"ישנה עליה במתקפות על רשתות מבודדות"
"הפרדת רשתות לבדה אינה מספיקה", מסביר עופר רוטברג, ראש קבוצת EDR, חטיבת סייבר ומודיעין באלביט מערכות בכנס סייברטק לייב בנושא מודיעין
עמי רוחקס דומבה
| 18/06/2020
דמו שהעבירה חברת אלביט מערכות במהלך כנס סייברטק לייב בנושא מודיעין הציג בפני הצופים כיצד תוקף מיומן יכול לעבור גם רשתות מבודדות (Air Gap). החוקרים של אלביט, הציגו כיצד ניתן לעבור את מנגוני בדיקת המידע (CDR), להתקין קובץ זדוני על מחשב ברשת מבודדת, לאסוף מידע, להטמין אותו בתוך מסמך לגיטימי ולייצא אותו בלי שמנגנון הדלפת המידע (DLP) יזהה זאת.
"למרות בידוד רשתות באמצעות הפרדת רשתות עדיין אפשר להעביר מידע באמצעות התקני אחסון ניידים לדוגמא", מסביר עופר רוטברג, ראש קבוצת EDR, חטיבת סייבר ומודיעין באלביט מערכות. "מוצרי זיהוי או מניעת ייצוא אינם מספיקים ונדרשת נראות עמוקה לתוך הרשת. המוצר שלנו מספק זאת ומהווה פתרון לארגונים המחפשים בידוד רשתות מלא."
"הפרדת רשתות לבדה אינה מספיקה", מסביר עופר רוטברג, ראש קבוצת EDR, חטיבת סייבר ומודיעין באלביט מערכות בכנס סייברטק לייב בנושא מודיעין
דמו שהעבירה חברת אלביט מערכות במהלך כנס סייברטק לייב בנושא מודיעין הציג בפני הצופים כיצד תוקף מיומן יכול לעבור גם רשתות מבודדות (Air Gap). החוקרים של אלביט, הציגו כיצד ניתן לעבור את מנגוני בדיקת המידע (CDR), להתקין קובץ זדוני על מחשב ברשת מבודדת, לאסוף מידע, להטמין אותו בתוך מסמך לגיטימי ולייצא אותו בלי שמנגנון הדלפת המידע (DLP) יזהה זאת.
"למרות בידוד רשתות באמצעות הפרדת רשתות עדיין אפשר להעביר מידע באמצעות התקני אחסון ניידים לדוגמא", מסביר עופר רוטברג, ראש קבוצת EDR, חטיבת סייבר ומודיעין באלביט מערכות. "מוצרי זיהוי או מניעת ייצוא אינם מספיקים ונדרשת נראות עמוקה לתוך הרשת. המוצר שלנו מספק זאת ומהווה פתרון לארגונים המחפשים בידוד רשתות מלא."
