New-Tech Magazine | Dec 2024 | Digital Edition

השימוש הרב באמצעי תשלום אלו ומבצעים מספר רב של נסיונות מרמה. מערך הסייבר פרסם לאחרונה שבמהלך השנה החולפת טיפל קישורים זדוניים שונים, 6,000 - ביותר מ שנשלחו בהודעות פישינג המתחזות למוסדות פיננסיים, במטרה לדלות מידע על כרטיסי אשראי, או חשבון בנק. רוב ההודעות מתחזות וגם לשירותי הבנקים וחברות bit , Pay box ל- אשראי שונות, במטרה לגנוב פרטי הזדהות וכך לגנוב כספים מקורבנות תמימים. האתגר השני הוא זמינות. על אף שלכאורה יש מגוון של אמצעי תשלום, בפועל רוב התשלומים הדיגיטלים מחייבים שימוש במערכת הבנקאית ובמערכות של חברות כרטיסי האשראי. המשמעות היא שתקלה (או מתקפה) במערכות אלו יכולה להשבית חלקים ניכרים מהמשק. המעבר של הבנקים לתשתיות ענן גם הוא יוצר נקודות חולשה ואתגרים. כפי שהבחין הבנק המרכזי ההולנדי, רוב הבנקים מסתמכים על שירותי ענן של ספק יחיד (לדוגמא- גוגל, או אמזון) ובכך יוצרים " צווארי בקבוק" שעלולים להפגע וכך למנוע פעילות תקינה של תשלומים והעברות ) על DDoS בנקאיות. מתקפת מניעת שירות ( שרתי חברת שב"א גרם לכך שחלק מסויים

...בשנים האחרונות אנחנו עדים למגמה עולמית של מעבר מתשלום במזומן

לתשלומים דיגיטאליים, שכוללים קניות באונליין, רכישות בכרטיסי אשראי פיזיים, רכישות בעזרת ארנקים אלקטרונים שמותקנים על גבי טלפונים חכמים, וגם שירותי העברת כספים בין משתמשים סלולרים (כגון ביט ופייבוקס)....

מניסיונות הסליקה) 15% (לפי הערכות, כ מהעסקאות לא בוצע. מעבר לתסכול שנגרם ללקוחות ולבתי העסק, הרי שמדובר בפגיעה כלכלית. לו תתרחש מתקפה ממושכת שכזו, חלקים ניכרים מהמשק עלולים להיות משותקים, והפגיעה הכלכלית (והתפעולית) תהיה קשה. לא ידוע עדיין מה עמדתו של נגיד בנק ישראל, והאם הוא גם ממליץ לאזרחים לשמור מזומן בצד לשעת חירום, אבל לפחות לפי מה שחווינו השבוע, התרחיש שבו חלקים ממערכות התשלומים במדינה לא יתפקדו בשל מתקפת סייבר- הוא ריאלי בהחלט.

חן בורשן, מנכ"ל חברת אבטחת הסייבר

«

בענן סקייהוק סקיוריטי באדיבות סקייהוק סקיוריטי קרדיט:

48091 , פארק אפק ראש העין 11 המלאכה shlomib@mtisummit.co.il • 03-9008902 פקס: • 03-9008900 טל: www.mtisummit.co.il

29 l New-Tech Magazine