• אודות
  • כנסים ואירועים
  • צור קשר
  • הצטרפות לניוזלטר
  • TapeOut Magazine
  • ChipEx
  • סיליקון קלאב
  • Jobs
מבית
EN
Tech News, Magazine & Review WordPress Theme 2017
  • עיקר החדשות
    ליפ-בו טאן. צילום: אינטל

    מנכ"ל אינטל מבצע פניית פרסה: "מתקן את הטעויות שנעשו – לא נפתח שבבים רק כי אפשר" * מבטל מפעלים באירופה

    נוחיק סמל, מנכ"ל סוני סמיקונדקטור ישראל. צילום יחצ

    חברת סוני מתכננת למכור את Sony Semiconductor Israel – מפתחת למכשירים חכמים – בעסקה ששוויה מוערך בכ-300 מ' ד'

    הדגמה של פאנל אב-טיפוס המציג את תהליך ההעברה הייחודי של Q‑Pixel למיקרו‑LED (Q‑Transfer), שבו נעשה שימוש בפיקסלים בגודל 10 מיקרון בעלי צבע משתנה. הפאנל מציג תצוגה בצפיפות של מעל 500 פיקסלים לאינץ' – ללא אף פיקסל חסר, עם תפוקה של למעלה מ־99.9995%.

    Q-Pixel משיקה את Q‑Transfer: פריצת דרך בהעברת פיקסלים למיקרו‑LED

    המחשה המראה את נשיא צפון קוריאה קים-ג'ונג און במפעל שבבים. האיור אינו צילום אמיתי והוכן על ידי תוכנת הבינה המלאכותית ideogram.ai

    פיונגיאנג משקיעה בשבבים ובינה מלאכותית: גרסה מקומית לצ'אט-GPT בשלבי פיתוח

    יפן רוצה לחזור לימי הזוהר של תעשיית השבבים. אילוסטרציה: depositphotos.com

    רפידוס מכריזה על יצור 2 ננומטר ב-2027 * האם תחזיר את יפן למפת השבבים העולמית?

    גרמניה שואפת להפוך למעצמת ייצור שבבים. אילוסטרציה: depositphotos.com

    גרמניה מצהירה על יעד שאפתני: הפיכתה למובילה אירופית בייצור שבבים

    Trending Tags

    • בישראל
      שיתוף פעולה בין ישראל לטאיוואן. אילוסטרציה: depositphotos.com

      מלחמת הסחר בין ארה"ב לסין מחריפה – וישראל בתווך: החשש ממכס על שבבים מטאיוואן, לצד פוטנציאל לשיתוף פעולה

      לוגו חברת נובה. צילום יחצ

      בנק השקעות אמריקאי הגדיל את ההשקעה בנובה הישראלית ביותר מ־120%

      מייסדי היילו. משמאל לימין - המנכ''ל אור דנון, מנהלת הפיתוח העסקי הדר צייטלין וה-CTO אבי באום. צלם - ערן טיירי

      היילו משיקה את מאיץ הבינה המלאכותית Hailo-10H: יכולות Gen AI מתקדמות ללא צורך בחיבור לענן

      הדמיה של מערכת החישה של סקנרי. קרדיט Scanary

      הסטארט-אפ Scanary חושף טכנולוגיה לבידוק ביטחוני המוני של עד 25,000 איש בשעה

      בני לנדא. צילום יחצ

      הייקון נמכרה ב־2.5 מיליון שקל: כל הטכנולוגיה והפטנטים יועברו לארה"ב

      שמואל אוסטר מקבל את אות ההוקרה מהפקולטה להנדסה באוניברסיטת תל אביב. בתמונה נמצאים איתו גם דקאן הפקולטה, פרופ' נעם אליעז והממונה על הקשר עם התעשיה פרופ' יעל חנין. צילום באדיבות המצולם

      אות הוקרה לשמואל אוסטר, על תרומתו רבת השנים לקידום תחום הנדסת החשמל בישראל

      Trending Tags

      • מדורים
        • אוטומוטיב
        • בינה מלאכותית (AI/ML)
        • בטחון, תעופה וחלל
        • ‫טכנולוגיות ירוקות‬
        • ‫יצור (‪(FABs‬‬
        • ‫צב"ד‬
        • ‫שבבים‬
        • ‫רכיבים‬ (IOT)
        • ‫תוכנות משובצות‬
        • ‫תכנון אלק' (‪(EDA‬‬
        • תקשורת מהירה
        • ‫‪FPGA‬‬
        • ‫ ‪וזכרונות IPs‬‬
      • מאמרים ומחקרים
      • צ'יפסים
      • Chiportal Index
        • Search By Category
        • Search By ABC
      No Result
      View All Result
      Chiportal
      • עיקר החדשות
        ליפ-בו טאן. צילום: אינטל

        מנכ"ל אינטל מבצע פניית פרסה: "מתקן את הטעויות שנעשו – לא נפתח שבבים רק כי אפשר" * מבטל מפעלים באירופה

        נוחיק סמל, מנכ"ל סוני סמיקונדקטור ישראל. צילום יחצ

        חברת סוני מתכננת למכור את Sony Semiconductor Israel – מפתחת למכשירים חכמים – בעסקה ששוויה מוערך בכ-300 מ' ד'

        הדגמה של פאנל אב-טיפוס המציג את תהליך ההעברה הייחודי של Q‑Pixel למיקרו‑LED (Q‑Transfer), שבו נעשה שימוש בפיקסלים בגודל 10 מיקרון בעלי צבע משתנה. הפאנל מציג תצוגה בצפיפות של מעל 500 פיקסלים לאינץ' – ללא אף פיקסל חסר, עם תפוקה של למעלה מ־99.9995%.

        Q-Pixel משיקה את Q‑Transfer: פריצת דרך בהעברת פיקסלים למיקרו‑LED

        המחשה המראה את נשיא צפון קוריאה קים-ג'ונג און במפעל שבבים. האיור אינו צילום אמיתי והוכן על ידי תוכנת הבינה המלאכותית ideogram.ai

        פיונגיאנג משקיעה בשבבים ובינה מלאכותית: גרסה מקומית לצ'אט-GPT בשלבי פיתוח

        יפן רוצה לחזור לימי הזוהר של תעשיית השבבים. אילוסטרציה: depositphotos.com

        רפידוס מכריזה על יצור 2 ננומטר ב-2027 * האם תחזיר את יפן למפת השבבים העולמית?

        גרמניה שואפת להפוך למעצמת ייצור שבבים. אילוסטרציה: depositphotos.com

        גרמניה מצהירה על יעד שאפתני: הפיכתה למובילה אירופית בייצור שבבים

        Trending Tags

        • בישראל
          שיתוף פעולה בין ישראל לטאיוואן. אילוסטרציה: depositphotos.com

          מלחמת הסחר בין ארה"ב לסין מחריפה – וישראל בתווך: החשש ממכס על שבבים מטאיוואן, לצד פוטנציאל לשיתוף פעולה

          לוגו חברת נובה. צילום יחצ

          בנק השקעות אמריקאי הגדיל את ההשקעה בנובה הישראלית ביותר מ־120%

          מייסדי היילו. משמאל לימין - המנכ''ל אור דנון, מנהלת הפיתוח העסקי הדר צייטלין וה-CTO אבי באום. צלם - ערן טיירי

          היילו משיקה את מאיץ הבינה המלאכותית Hailo-10H: יכולות Gen AI מתקדמות ללא צורך בחיבור לענן

          הדמיה של מערכת החישה של סקנרי. קרדיט Scanary

          הסטארט-אפ Scanary חושף טכנולוגיה לבידוק ביטחוני המוני של עד 25,000 איש בשעה

          בני לנדא. צילום יחצ

          הייקון נמכרה ב־2.5 מיליון שקל: כל הטכנולוגיה והפטנטים יועברו לארה"ב

          שמואל אוסטר מקבל את אות ההוקרה מהפקולטה להנדסה באוניברסיטת תל אביב. בתמונה נמצאים איתו גם דקאן הפקולטה, פרופ' נעם אליעז והממונה על הקשר עם התעשיה פרופ' יעל חנין. צילום באדיבות המצולם

          אות הוקרה לשמואל אוסטר, על תרומתו רבת השנים לקידום תחום הנדסת החשמל בישראל

          Trending Tags

          • מדורים
            • אוטומוטיב
            • בינה מלאכותית (AI/ML)
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫שבבים‬
            • ‫רכיבים‬ (IOT)
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • תקשורת מהירה
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬
          • מאמרים ומחקרים
          • צ'יפסים
          • Chiportal Index
            • Search By Category
            • Search By ABC
          No Result
          View All Result
          Chiportal
          No Result
          View All Result

          בית מאמרים ומחקרים מאמרים טכניים גידול של 57% בשיעור חולשות האבטחה בהתקני האינטרנט של הדברים במחצית הראשונה של 2022

          גידול של 57% בשיעור חולשות האבטחה בהתקני האינטרנט של הדברים במחצית הראשונה של 2022

          מאת אבי בליזובסקי
          05 ספטמבר 2022
          in מאמרים טכניים
          האקר פורץ לרשת IOT. אילוסטרציה: depositphotos.com

          האקר פורץ לרשת IOT. אילוסטרציה: depositphotos.com

          Share on FacebookShare on TwitterLinkedinWhastsapp

          כך חושף צוות המחקר Team82 בקלארוטי * אמיר פרמינגר, סגן נשיא למחקר בקלארוטי: "השפעה ישירה על האוכל שאנו אוכלים, המים שאנו שותים, המעליות שאנו נוסעים בהן והטיפול הרפואי שאנו מקבלים"

          שיעור גילוי חולשות האבטחה בהתקני האינטרנט של הדברים (IoT) עלה ב-57% במחצית הראשונה של 2022 בהשוואה למחצית הקודמת, כך עולה מדוח State of XIoT Security Report: 1H 2022 שפורסם על ידי קלארוטי (Claroty), המתמחה באבטחת מערכות סייבר-פיזיות.

          "למערכות סייבר-פיזיות קיימת השפעה ישירה על החוויות שלנו בעולם האמתי, כולל האוכל שאנו אוכלים, המים שאנו שותים, המעליות שאנו נוסעים בהן והטיפול הרפואי שאנו מקבלים" אמר אמיר פרמינגר, סגן נשיא למחקר בקלארוטי. "המחקר מספק למקבלי החלטות במגזרים קריטיים אלה תמונת מצב מלאה של נוף הפגיעויות, דבר שמאפשר להם להעריך נכון, לתעדף ולטפל בסיכונים למערכות קריטיות, העומדות בבסיס בטיחות הציבור, בריאות המטופל, רשתות חכמות, שירותים ועוד".

          לצד זאת חושף הדוח, כי באותה תקופה, שיעור חולשות האבטחה שהתגלו במחקרים הפנימיים של ספקי ה-XIoT גדל ב-69% והם הפכו לראשונה לכלי דיווח פוריים יותר מגופי מחקר עצמאיים. בנוסף, שיעור חולשות האבטחה שנמצאו בקושחות ותוקנו באופן מלא או חלקי, גדל ב-79%, שיפור בולט בהתחשב באתגרים בעדכון קושחה לעומת עדכון תוכנה.

          הדוח, שנערך על ידי Team82, צוות המחקר עטור הפרסים של Claroty, מציע בחינה וניתוח מעמיקים של חולשות אבטחה המשפיעות על האינטרנט המורחב של הדברים (XIoT), במחצית הראשונה של 2022 בהשוואה לששת החודשים הקודמים, דהיינו במחצית השנייה של 2021.

          צוות Team82 ממשיך להוביל את הדרך בחקר חולשות אבטחה ברשתות התפעוליות, לאחר שחשף 44 פרצות במחצית הראשונה של 2022 ובסך הכל 335 חולשות אבטחה עד כה.

          ממצאים מרכזיים במחקר:

          ● התקני IoT: 15% מחולשות האבטחה נמצאו בהתקני IoT, עלייה משמעותית לעומת 9% במחצית השנייה של 2021. בנוסף, בפעם הראשונה, השיעור המשולב של חולשות האבטחה בהתקני IoT ובהתקנים רפואיים מחוברים (IoMT) יחד (18.2%) עולה על שיעורן במערכות מידע (16.5%). מגמה זאת מצביעה על הבנה גדולה יותר מצד ספקים וחוקרים לאבטחת התקנים המחוברים הללו, שיכולים להוות שער לחדירה עמוקה יותר לרשת.

          ● חולשות אבטחה שנחשפו במחקרים פנימיים של ספקים: לראשונה, שיעור החולשות שהתגלו במחקרים פנימיים של ספקים (29%) עלה על שיעור הגילוי שלהן על ידי חברות מחקר עצמאיות (19%). שיעור החולשות שנחשף על ידי חברות אבטחה מצד שלישי עדיין מוביל (45%).  מגמה זאת מצביעה על כך, שיותר מאי פעם, ספקי IoT, OT ו-IoMT מקימים תכניות לגילוי חולשות אבטחה ומקדישים משאבים לבחינת אבטחת המוצרים שלהם.

          ● קושחות: שיעור חולשות האבטחה בקושחות שווה כמעט לשיעור חולשות האבטחה בתוכנה (46% ו-48% בהתאמה), זינוק עצום לעומת הדוח הקודם של קלארוטי מהמחצית השנייה של 2021, בו היה קיים פער של כמעט 1:2 בין תוכנה (62%) לקושחה (37%). הדוח גם חשף עלייה משמעותית בפגיעויות הקושחה שתוקנו באופן מלא או חלקי (40% במחצית הראשונה של 2022, עלייה מ-21% מהמחצית השנייה של 2021), נתון בולט לאור האתגרים היחסיים בתיקון קושחה, הנובעים ממחזורי עדכונים ארוכים יותר וחלונות תחזוקה מעטים. הדבר מצביע על העניין הגובר של החוקרים בהגנה על מכשירים ברמות נמוכות יותר במודל Purdue, המחוברים ישירות יותר לתהליך עצמו ומהווים מסיבה זאת מטרה אטרקטיבית יותר לתוקפים.

          ● נפח וקריטיות: בממוצע, חולשות XIoT מתפרסמות ומטופלות בקצב של 125 בחודש, והן הגיעו לסך של 747 במחצית הראשונה של 2022. לרובם המכריע יש ציון CVSS קריטי (19%) או ברמת חומרה גבוהה (46%).

          ● השפעה: כמעט שלושה רבעים (71%) מחולשות האבטחה הם בעלי השפעה גבוהה על זמינות המערכת וההתקן, מדד ההשפעה המקובל ביותר למכשירי XIoT. ההשפעה המובילה היא ביצוע לא מורשה מרחוק של קוד או פקודה ב-54% מחולשות האבטחה, ואחריה מניעת שירות (נפילה, יציאה או הפעלה מחדש) ב-43% מחולשות האבטחה.

          ● התמודדות: הצעד המוביל להתמודדות עם חולשות אבטחה הוא פילוח רשת (מומלץ ב-45% מגילויי החולשות), ואחריו גישה מאובטחת מרחוק (38%) והגנה מפני תוכנות כופר, פישינג וספאם (15%).

          דוח State of XIoT Security Report: 1H 2022 כולל רשת עצומה של מערכות סייבר-פיזיקליות, טכנולוגיה תפעולית ומערכות בקרה תעשייתיות (OT/ICS), התקנים רפואיים (IoMT), מערכות ניהול בנייה ו-IoT ארגוני. מערך הנתונים כולל חולשות אבטחה שהתגלו על ידי Team82 וממקורות פתוחים מהימנים, כולל מסד הנתונים הלאומי לפגיעות (NVD), צוות תגובת החירום של מערכות בקרה תעשייתיות (ICS-CERT), CERT@VDE, MITRE וספקי האוטומציה התעשייתית שניידר אלקטריק וסימנס.

          ##

          כדי לגשת למכלול הממצאים המלא של Team82, הכולל ניתוח מעמיק ואמצעי אבטחה מומלצים בתגובה לחולשות האבטחה, ניתן להוריד את הדוח בלינק הבא: State of XIoT Security Report: 1H 2022. בנוסף, ערוץ Team82 Slack channel זמין לדיון נוסף ולקבלת תובנות לגבי הדוח.

          ##

          המחברים העיקריים של דוח זה הם בר אופנר, חוקר אבטחה בקלארוטי, וחן פרדקין, מדען נתונים. בין התורמים: רותם מסיקה, ראש קבוצת איומים וסיכונים; נדב ארז, מנהל חדשנות; שרון בריזינוב, מנהל מחקר; ואמיר פרמינגר, סגן נשיא למחקר. כל צוות Team82 תמך בהיבטים שונים של דוח זה ובמאמצי המחקר שהזינו אותו.

          אבי בליזובסקי

          אבי בליזובסקי

          נוספים מאמרים

          מיחשוב קוונטי. אילוסטרציה: depositphotos.com
          מיחשוב קוונטי

          קרן לייזר אחת מגנה על אטומים מפני אובדן מידע

          סיבים אופטיים. אילוסטרציה: depositphotos.com
          מאמרים טכניים

          מדענים קובעים את השעון מחדש: צעד גדול לקראת הגדרה מחודשת של השנייה

          מבחנות המכילות את קופולימרי הסיליקון החדשים, מופרדים לפי אורך השרשראות, מארוך לקצר, מספקות עדות חזותית לפער האנרגיה המשתנה בסיליקון המוליך למחצה החדש. הארה באור UV יוצרת קשת של מבחנות כשהשרשראות הארוכות זזות לכיוון הקצה האדום של הספקטרום הא
          מאמרים טכניים

          מדענים הפכו מבודד למוליך למחצה

          בינה מלאכותית (AI/ML)

          בהלת השבבים: המרוץ הגלובלי אחר שבבי AI מצית את שוק הסיליקון

          הפוסט הבא
          אלון ליבוביץ', מנכ'ל Intel Ignite תל אביב. צילום- אופיר אייב

          אלון ליבוביץ' מונה לתפקיד מנכ"ל Intel Ignite תל אביב

          כתיבת תגובה לבטל

          האימייל לא יוצג באתר. שדות החובה מסומנים *

          • הידיעות הנקראות ביותר
          • מאמרים פופולאריים

          הידיעות הנקראות ביותר

          • הייקון נמכרה ב־2.5 מיליון שקל: כל הטכנולוגיה…
          • אות הוקרה לשמואל אוסטר, על תרומתו רבת השנים לקידום…
          • רפידוס מכריזה על יצור 2 ננומטר ב-2027 * האם תחזיר את…
          • היילו משיקה את מאיץ הבינה המלאכותית Hailo-10H:…
          • חברת סוני מתכננת למכור את Sony Semiconductor Israel…

          מאמרים פופולאריים

          • היתרון הישראלי בסכסוך האיראני – לוחמה מדויקת…
          • ענבר דג – דג נדיר בתעשיית השבבים
          • מסטארטאפ ניישן לסמיקונדקטור ניישן: כיצד הפכה ישראל…
          • אתגרי תכנון שבבים ב – 1.8 ננומטר
          • מקרה קלרנה : האם הרומן עם הבינה מלאכותית הסתיים בבגידה?

          השותפים שלנו

          לוגו TSMC
          לוגו TSMC

          לחצו למשרות פנויות בהייטק

          כנסים ואירועים

          כנסים ואירועים

          כנס ChipEx2025 יערך ב-13-14 במאי, 2025. הכנס מיועד לכל העוסקים בתעשיית הסמיקונדקטור  כולל מהנדסים, מומחים מקצועיים ובכירים.

          לחץ לפרטים

          הרשמה לניוזלטר של ChiPortal

          הצטרפו לרשימת הדיוור שלנו


            • פרסם אצלנו
            • עיקר החדשות
            • הצטרפות לניוזלטר
            • בישראל
            • צור קשר
            • צ'יפסים
            • Chiportal Index
            • TapeOut Magazine
            • אודות
            • מאמרים ומחקרים
            • תנאי שימוש
            • כנסים
            • אוטומוטיב
            • בינה מלאכותית
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫רכיבים‬ (IOT)
            • ‫שבבים‬
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬

            השותפים שלנו

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            No Result
            View All Result
            • עיקר החדשות
            • בישראל
            • מדורים
              • אוטומוטיב
              • בינה מלאכותית (AI/ML)
              • בטחון, תעופה וחלל
              • ‫טכנולוגיות ירוקות‬
              • ‫יצור (‪(FABs‬‬
              • ‫צב"ד‬
              • ‫שבבים‬
              • ‫רכיבים‬ (IoT)
              • ‫תוכנות משובצות‬
              • ‫תכנון אלק' (‪(EDA‬‬
              • ‫‪FPGA‬‬
              • ‫ ‪וזכרונות IPs‬‬
              • תקשורת מהירה
            • מאמרים ומחקרים
            • צ'יפסים
            • כנסים
            • Chiportal Index
              • אינדקס חברות – קטגוריות
              • אינדקס חברות A-Z
            • אודות
            • הצטרפות לניוזלטר
            • TapeOut Magazine
            • צור קשר
            • ChipEx
            • סיליקון קלאב

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            דילוג לתוכן
            פתח סרגל נגישות כלי נגישות

            כלי נגישות

            • הגדל טקסטהגדל טקסט
            • הקטן טקסטהקטן טקסט
            • גווני אפורגווני אפור
            • ניגודיות גבוההניגודיות גבוהה
            • ניגודיות הפוכהניגודיות הפוכה
            • רקע בהיררקע בהיר
            • הדגשת קישוריםהדגשת קישורים
            • פונט קריאפונט קריא
            • איפוס איפוס