שוקלים לרכוש מוצרים של EUFY מבית ANKER? צפו בזה לפני!

[silverbullet]

הבנקים והצבא לא מאחזנים מידע "באינטרנט". הם מאחסנים אותו בשרותי ענן שאותה אולי מכיר, כמו AWS. השרותים האלה מן הסתם מאובטחים. שום דבר אינו חסין ב 100 אחוז לפריצה. אגב אני משוכמע ששרות 356 של MS הרבה יותר מאובטח מכל שרת דואר שאתה יכול להרים אצלך בבית.

...

עדיין לא מאחסנים ב-AWS. לצורך אחסון ב-AWS, אמזון צריכים להקים כאן DC (תנאי סף במכרז נימבוס).

[ziv_r]

באמת לא הבנת ש- ״הבנקים והצבא״ מתייחס גלובלית ולא רק לישראל? חוץ מזה, AWS זה רק דוגמה, יש עוד שירותים גדולים נפוצים כמו Azure.

כפי שנאמר, אם זה טוב לחברות אשראי, בנקים, בתי חולים, ממשלות ועוד - אין סיבה להניח שזה לא מספיק טוב עבורכם.

[nir11]

עדיין לא מאחסנים ב-AWS. לצורך אחסון ב-AWS, אמזון צריכים להקים כאן DC (תנאי סף במכרז נימבוס).

...

קודם כל ראה מה נכתב ממש מעלי. מעבר לזה - הלקוח הכי גדול של שרותי הענן של MS בישראל, Azure? רוצה לנחש?
3 אותיות.
ולגבי AWS - בנקים מאחסנים שם מידע. שלא לדבר על זה שבנקים מחזיקים ב salesforce מידע. בנקים ישראלים.

[silverbullet]

באמת לא הבנת ש- ״הבנקים והצבא״ מתייחס גלובלית ולא רק לישראל? חוץ מזה, AWS זה רק דוגמה, יש עוד שירותים גדולים נפוצים כמו Azure.

כפי שנאמר, אם זה טוב לחברות אשראי, בנקים, בתי חולים, ממשלות ועוד - אין סיבה להניח שזה לא מספיק טוב עבורכם.

...

לא, זה כלל לא מובן. מכיוון שאותי לא מעניין השוק הגלובאלי במקרה הזה, תגובתי הייתה אוטומטית על השוק הישראלי.
יכול להיות שבגלל שאני קשור במידה מסוימת למכרז נימבוס הממשלתי גרמה לי להגיב ככה.

[ziv_r]

לכן חשוב תמיד לקרוא ולהבין את הקשר ההודעה, חוסך טעויות.

[nir11]

אני לא מצליח להבין איך לאחסן מידע בבית, מאחורי הראוטר הבייתי שיש לי, שיהיה מקונפג ככל שיהיה, יותר בטוח מאשר לאחסן את המידע הזה אצל ספק ענן ענקי, שמשקיע בחומות אש ברמה מסחרית (שלא לומר צבאית). למישהו יש אולי מידע על דליפות של מידע רגיש משרותי האחסון של אמזון? גוגל? אפל? מיקרוסופט?

[jtk]

זה לא מוחלט.

מצד אחד, חברות גדולות משקיעות יותר בהגנה מרוב האנשים הפרטיים, ויש להן צוותים ייעודיים לנושא. מצד שני, חברות גדולות הן מוקדים להתקפות כלליות, ונתונים שלך עשויים לזלוג באגב כחלק מדליפה גדולה יותר. פחות סביר ששרת פרטי שלך בבית יהיה מוקד לתקיפה אלא אם יש מישהו שאחריך מסיבה ספציפית.

וגם, שום דבר לא מונע מאדם פרטי עם שרתים להגן על דברים כמו שצריך, אם יש ידע ורצון.

וגם, בחברות גדולות נקודות הכשל יכולות להיות עובדים פנימיים. בין אם בכוונה, או לא.

https://arstechnica.com/information-tec ... ion-people

https://techcrunch.com/2019/05/20/insta ... ts-scraped

https://www.theverge.com/2019/3/21/1827 ... ions-users

ציטוט מהכתבה הראשונה:

A systems engineer identified in media reports as a former Amazon employee has been arrested on charges

...

This in turn enabled access to bank data stored under contract by a cloud computing company that went unnamed in court documents, but was identified as Amazon Web Services by the NYT and Bloomberg

...

[nir11]

נכון. אני מסכים. חברות גדולות הן יעד ראוי, ולעומת זה מה כבר הסיכוי שמישהו יתאמץ לפרוץ לרשת הבייתית שלי? בגלל זה אני עם ראוטר מסחרי שיש לו FW פשוט, בלי שום אמצעים מעבר. מה שאתה מתאר נשמע לי הגיוני. מה שנשמע לי לא הגיוני - זה להתחיל להפריד רשתות בבית, ועוד כל מיני שיגועים שאף אחד לא צריך.

[silverbullet]

מה הסיכוי שמישהו יתאמץ לפרוץ לרשת הבייתית שלך? סיכוי בינוני פלוס. יש האקרים שיורים לכל הכיוונים ואם מוצאים מישהו עם חומר "חם" (למשל, עבודה שנלקחת הבייתה, ולא חסר כאלה), אז תאמין לי שמיד הוא הופך ליעד ראוי לסחיטה.

[nir11]

מה הסיכוי שמישהו יתאמץ לפרוץ לרשת הבייתית שלך? סיכוי בינוני פלוס. יש האקרים שיורים לכל הכיוונים ואם מוצאים מישהו עם חומר "חם" (למשל, עבודה שנלקחת הבייתה, ולא חסר כאלה), אז תאמין לי שמיד הוא הופך ליעד ראוי לסחיטה.

...

הסיכוי הוא "בינוני פלוס"? הסיכוי הוא אפסי. מתי שמעת בישראל על מישהו שפרצו לו לרשת הביתית?

[silverbullet]

זה שזה אולי לא קרה בהיקפים גדולים שמצריכים אייטמים בחדשות לא אומר שזה לא קרה ולא קורה. חוץ מזה, אני מסתכל על השוק הגלואבלי.

ואתה קובע שזה אפסי בגלל מה? נתונים? סטטיסטיקות?
אתה שוכח שיש המון האקרים משועממים שמחפשים ריגושים ועל הדרך להרוויח קצת כסף והם כל הזמן מנסים ולכן הסיכוי שהאקר משועמם ירה לכל הכיוונים ויפגע מתישהו, הוא גבוה. רוצה להאמין? סבבה. לא רוצה? גם טוב. תחיה באמונתך.
אגב, אני מגיע מהתחום, מבין דבר או שניים.

[nir11]

זה שזה אולי לא קרה בהיקפים גדולים שמצריכים אייטמים בחדשות לא אומר שזה לא קרה ולא קורה. חוץ מזה, אני מסתכל על השוק הגלואבלי.

ואתה קובע שזה אפסי בגלל מה? נתונים? סטטיסטיקות?
אתה שוכח שיש המון האקרים משועממים שמחפשים ריגושים ועל הדרך להרוויח קצת כסף והם כל הזמן מנסים ולכן הסיכוי שהאקר משועמם ירה לכל הכיוונים ויפגע מתישהו, הוא גבוה. רוצה להאמין? סבבה. לא רוצה? גם טוב. תחיה באמונתך.
אגב, אני מגיע מהתחום, מבין דבר או שניים.

...

היקפים גדלים? שמעת על מקרה אחד?
אני לא יודע מאיזה תחום אתה אבל אני יודע שגם אני מהתחום הזה. לאף אחד אין בעלות על האמת. אני לא שמעתי על אפילו מקרה אחד בישראל שפרצו למישהו לרשת הביתית וחוללו נזק.

[silverbullet]

רשמתי על השוק הגלובאלי ששם הסיכוי הוא גבוה יותר. קח מאמר קצר ומעניין.

https://www.calcalist.co.il/articles/0,7340,L-3712726,00.html

שים לב למספר 64 אחוז שזה היה עוד כשהמאמר נכתב ב-2017. היום יש מגוון גדול יותר של מוצרי IOT וכמות התקנים גדולה יותר שנחשפים לרשת וליצרניות של אותו הציוד.
נ.ב.
שכחת שהיה לבזק מקרה עם המצלמות IP?
אין טעם להתחיל עכשיו לספור כל מקרה ומקרה. הסיכון קיים והוא לא נמוך.

[nir11]

רשמתי על השוק הגלובאלי ששם הסיכוי הוא גבוה יותר. קח מאמר קצר ומעניין.

https://www.calcalist.co.il/articles/0,7340,L-3712726,00.html

שים לב למספר 64 אחוז שזה היה עוד כשהמאמר נכתב ב-2017. היום יש מגוון גדול יותר של מוצרי IOT וכמות התקנים גדולה יותר שנחשפים לרשת וליצרניות של אותו הציוד.
נ.ב.
שכחת שהיה לבזק מקרה עם המצלמות IP?
אין טעם להתחיל עכשיו לספור כל מקרה ומקרה. הסיכון קיים והוא לא נמוך.

...

זו התשובה שלך? מאמר על פסיכולוגיה של "לי זה לא יקרה". חשבתי לרגע שתשלח אותי למאמר על בתים פרטיים שרשת המחשבים שלהם נפרצה.
אינני מכיר את המקרה של בזק עם מצלמות IP.
האמת היא שהאקרים "רעים" מחפשים דרכים להרוויח כסף במירמה. החדרת רנסומוויר אחד לחברה וקבלת הכופר, שווה יותר כסף מחדירה ל 10,000 בתים. הם מבינים את זה, אני מבין את זה.

[silverbullet]

שמע, מרגיש לי שהדיון הזה קצת מיצה את עצמו. כמו שרשמתי באחת ההודעות, זה אני המאמין שלי. אתה חושב שהסיכוי שיפרצו לרשתות בייתיות הוא נמוך, זכותך לחשוב כך. אני חושב הפוך. זה שלא שומעים, לא אומר שזה לא קיים.

בסופו של דבר אם יש ספק, אז אין ספק ולכן תמיד מומלץ להגן על הרשת הבייתית שלך.

שיהיה בהצלחה,
שמור על רשת ביתך בטוחה (-;