פרטי האירוע

אתמול פרצה בעולם מתקפת סייבר מסיבית של תוכנה זדונית המכונה GoldenEye או "Petya". ארגונים רבים הושפעו מהתקפת זו אשר מונעת גישה לקבצים במחשב על ידי הצפנתם ודורשת מן המותקפים לשלם כופר על מנת לשחרר קבצים אלה. הפגיעה מתמקדת במערכות ההפעלה הנפוצות Windows Server ו-Desktop באמצעות ניצול חולשות ידועות.

למעשה מדובר במהדורה חדשה של מתקפה מסיבית שהתרחשה לפני פחות מחודש ותקפה מחשבים רבים ברחבי העולם - WannaCry. שתי ההתקפות מתבססות על קוד תקיפה אשר דלף מן ה - NSA- EternalBlue תוך ניצול פגיעויות בפרוטוקול תקשורת ותיק של מיקרוסופט – SMB-1.

המלצות ואמצעי הגנה

ההנחיה הראשונה הרלוונטית באופן ישיר להתקפה זו הינה ליישם את עדכון האבטחה MS17-010 של מיקרוסופט, אם טרם עשיתם זאת. במידה והעדכונים האוטומטיים מופעלים או עדכונים אלה מתבצעים כשירות מנוהל אמין, אתם כבר מוגנים מפני הפגיעויות שהתוקפים מנסים לנצל. יש לשים לב בעיקר למחשבים לא מנוהלים ולגרסאות לא נתמכות של XP ,Windows 8 או Windows Server 2003.

על מנת להבטיח כי גם אם המידע יפגע ניתן יהיה לשחזרו, יש לגבות באופן קבוע מידע חשוב ולשמור עותק של הגיבוי מחוץ לאתר. יש להצפין את הגיבוי כדי למנוע סיכון של דליפתו במידה והוא יפול לידיים הלא נכונות.

בנוסף, חשוב לדאוג כי לעובדים תהיה מודעות לאבטחת המידע והם ידעו להימנע מפתיחת קבצים מצורפים להודעות דואר אלקטרוני ממכותבים שאינם מכירים, גם אם הם רגילים לעבוד עם קבצים מצורפים.

אם מדיניות החברה מאפשרת זאת, ניתן להשתמש בכתובת https://www.virustotal.com כדי לסרוק את הקבצים המצורפים לפני הפתיחה. יש לשים לב שגם קריאת מסמכים במצב תצוגה מקדימה ביישומי Office עלולה לגרום להפעלת קבצים זדוניים.

ככלל, ארגונים שלא יישמו עדכון אבטחת מידע זה מבעוד מועד, ובוודאי לאחר פרסום המתקפה הקודמת, צריכים לבדוק את תהליכי הניהול השוטפים של אבטחת המידע שלהם ולשפרם באופן מידי. בין היתר יש לבחון את תהליכי ניהול טלאי האבטחה (patch management), הנחיות ויישום נהלי הקשחת המחשבים שלהם (hardening), ניהול נכסים ותצורה (asset & configuration management), תהליכי גיבוי והתאוששות, שרידות תפקודית בעת התקפה ותרגול כל הנושאים הללו.

חשוב להבין כי התקפות סייבר עלולות לגרור השפעה עסקית ותפקודית משמעותית ביותר לארגון. כך, לדוגמא, ההתקפה הנוכחית גרמה להשבתות בתשתיות קריטיות באוקראינה וההתקפה הקודמת גרמה לפגיעה חמורה במערך הבריאות בבריטניה. מכאן, שהאחריות לניתוח וטיפול בסיכוני הסייבר חייבת להתחיל בדרגים הגבוהים ביותר בארגון. יישום נקודתי של מספר פעולות המתפרסמות בדיעבד לאחר פרוץ ההתקפות לא יסכל את האיום ואף עלול לגרום לאשליה כי הארגון מוגן.

בכל שאלה/הבהרה, אנו כאן לעזרתך.