ביי חברים לי נמאס אני מעדיף שהאח הגדול ירגל אחרי באנגלית...

התעודות ירמסו את מעט הפרטיות שעוד נותרה בעולם הזה במיגה והנתונים יחדפו לציבור וזה הרי ברור כבר שזה מה שיקרה.

מנהל הרשות, גון קמני, הוא בעצמו איש אבטחת מידע. היה מנהל אבטחת המידע של לאומי קארד. אין מה לדאוג - אפשר לסמוך עליו שישמור עלינו

נשלח מהסלולארי שלי

הגיע הזמן ויש את היכולת לעשות תעודת זהות ביומטרית, אך אין צורך במאגר שיכול להיות פרוץ. אפשר לשמור את המידע אודות אותו אדם על הכרטיס שלו ולבצע התאמה עם טביעת האצבע.
מאז ומעולם כל מאגר אבטחת מידע, כל קוד וכל צופן ייפרץ. לא לעולם חוסן, ומי שמבין באבטחת מידע יודע את זה.

לא יאמן שהתפקיד החשוב ביותר לא מאוייש כבר חצי שנה!
מי הפראייר שמסכים לתת את הפרטים האישיים שלו למאגר ולהסתכן שמדינות טרור או חברות מסחריות יגנבו אותן!

שלחו לי במייל אני אשקול את זה

נשלח מהסלולארי שלי

כרגיל במקומותינו, פורסם מכרז לביצוע אבטחת מידע במאגר הביומטרי (החוק מחייב זאת)

מי שזכה הוא מי שהציע את המחיר הזול ביותר.

כדי חזכות הוא נאלץ להוריד את הסכום אל מתחת למחיר שבו יוכל לספק שירות מקצועי ברמה הגבוהה ביותר (למרות שהתחייב לכך). הוא ישכור עובדים בשכר נמוך - שלא יהיו הטובים ביותר בתחום. הוא יבחר בציוד ותוכנות זולות, ואף ידלג על שידרוגים ושירותי תמיכה מיצרניות התוכנה והחומרה, שעולים הרבה כסף.

התוצאה היא אבטחת מידע ברמה נמוכה, שאינה מתעדכנת בזמן ומשאירה נקודות פרוצות שהאקרים גילו, חברות התוכנה תיקנו אבל כיוון שהמערכת אינה משודרגת בזמן הפרצות נשארות.

ואני מדבר מתוך הכירות קרובה עם מערכת ממשלתית אחרת - גם היא רגישה - שבה קורה בדיוק אותו דבר.

עכשיו אני מחכה לדעת מה סוג האנשים שעובדים שם כדי שאני יוציא ת"ז חכמה.
אם ההיכרות הקצרה שיש לי עם משרדים ממשלתיים... לא נראה שהסיכוי טוב:(
לתת שכר התחלתי לעובדי מדינה יותר טוב. ולפגוע בהתקדמות השכר!
כך שעובד מדינה מתחיל לא יצטרך לחיות 10 שנים קרוב לשכר מינימום ואז יחיה כמו מלך.
זה יגרום לכך שאנשים עם יכולות יותר גבוהות שהיום לא מסתכלים לכיוון יגישו גם הם מעמודיות לתפקידים!!!

מהמחשבים של כל מי משחזיק עותק.
אכן, בלתי אפשרי להחזיר את הגלגל אחורה ולעשות UNDO אחרי שנפרץ.

אם לא יעצרו בזמן את האסון הנוכחי, גם המאגר החדש ידלוף.
ולא יעזור אף מומחה אבטחת מידע שאומר אחרת.
הדרך *היחידה* למנוע דליפה של בסיס נתונים חשוב - הוא למנוע את קיומו.

קיים = ידלוף.
תפנימו.

אה לא? מעניין שעל זה אף אחד לא מוחה ולא מתלהם. כי מה, לוותר על הטיול לניו יורק בגלל שצריך לתת תביעות אצבע וצילום רשתית!? אבל כשעושים את אותו הדבר בארץ פתאום כולם נורא מודאגים...

כבר עברה יותר משנה למה אף אחד לא פורץ את השטות הזאת לפני שיהיה חוק שמחייב להוציא תעודה כזאת?
האקרים נכבדים בבקשה ממכם עשו מה שצריך לעשות...

הפריצה היתה משולבת ברמת החומרה
וסניפרים עם WIFI מוצפן שהותקנו מבעוד מועד לפי צו שופט בארהב במספר שרתי HP שנימכרו לקבלן המבצע בארץ
המאגר נפרץ רק מספר ימים אחרי הפעלתו

לכל חסרי המושג, ראש הרשות גון קמני הינו בעצמו מומחה בעל שם ומוביל בתחום אבטחת המידע, מהמוכשרים ומהמבריקים שהכרתי כך שכולנו יכולים להיות בטוחים שאנחנו בידיים טובות ויש על מי לסמוך!!!, כל מי שמנסה לצייר/לתאר תמונה אחרת טועה, מטעה ונוהג בחוסר אחריות.

אין מאגר שהוא חסין באופן מושלם, השאלות הן מה כמות המשאבים הנדרשת לשם פריצה? כמה תועלת ניתן להפיק או מה מידת הנזק שניתן לגרום?
אין ספק שהמאגר הזה היא יעד אטרקטיבי

שנכנס למאגר עם קבלת תעודת זהות חדשה
והוא נכנס לתפקיד במוסד או בשב"כ
או כל ארגון סודי אחר מעל גיל 16
והמאגר נפרץ
הוא כעקרון כבר לא רלוונטי לתפקיד
על זה לא חשבו
אבל איך יידעו בעתיד מי יישלח לתפקיד סודי
שהוא רק בן 16 ורק נכנס למאגר
ואם צה"ל יירצה אותו לתפקיד סודי
אבל הוא כבר נכנס למאגר שהוא בן 16 שקיבל תעודת זהות
או שהוא נהייה טייס אבל הוא נכנס למאגר בגיל 16 לפני הצבא
על זה כנראה לא חשבו