• אודות
  • כנסים ואירועים
  • צור קשר
  • הצטרפות לניוזלטר
  • TapeOut Magazine
  • ChipEx
  • סיליקון קלאב
  • Jobs
מבית
EN
Tech News, Magazine & Review WordPress Theme 2017
  • עיקר החדשות
    מסיושי סאן, יו"ר ומנכ"ל סופבנק. המחשה: depositphotos.com

    סופטבנק תשקיע 2 מיליארד דולר באינטל

    שבב בינה מלאכותית. איור באדיבות קיידנס

    Cadence ו-NVIDIA הופכות את ניתוח ההספק ב-AI לעניין של שעות – לא שבועות

    מפעל 21 של TSMC באריזונה. צילום יחצ

    טייוואן מעלה תחזית: תעשיית השבבים תצמח ב-22.2% ב-2025 – היקף תפוקה של 216.7 מיליארד דולר

    טראמפ מאיים בהגדלת שיעור המכסים על שבבים ל-300%. איור: אבי בליזובסקי באמצעות IDEOGRAM.AI

    טראמפ מאיים על יבוא שבבים: מכסים “תוך שבוע-שבועיים”, עשויים להגיע עד 300%

    זינוק תעשיית השבבים בהודו. אילוסטרציה: depositphotos.com

    הודו אישרה ארבעה פרויקטי שבבים חדשים בהיקף כ־$554 מיליון

    הדמיה של מפגש בין מנכ"ל אינטל ליפ-בו טאן ונשיא ארה"ב דונאלד טראמפ. איור IDEOGRAM.AI

    אחרי הקריאה להתפטרות – טראמפ נפגש עם מנכ״ל אינטל; ברקע: מכסים של 100% ועסקת 15% עם אנבידיה ו-AMD

    Trending Tags

    • בישראל
      ניר צוק, מנכ"ל פאלו אלטו נטוורקס במפגש הסיליקון קלאב, אפריל 2022. צילום: שמואל אוסטר

      דרמה מתונה בפאלו אלטו: המייסד ניר צוק פרש לי קלריץ' נכנס לנעלי ה-CTO, והמיקוד עובר ל-AI ולזהויות

      אריק קילמן מנכל טיאסגי. קרידט באדיבות החברה

      TSG מסכמת רבעון שיא: צמיחה דו־ספרתית ומיקוד בפתרונות ביטחוניים־אזרחיים

      מנכ"ל PCB עובד שפירא. צילום: רועי מזרחי

      פי.סי.בי טכנולוגיות זכתה במכרז לזיווד אלקטרוני במגזר הרפואי; מכירות מוערכות בכ־23.7 מיליון דולר ב־2026

      עומר כילף, מנכ"ל אינוויז טכנולוגיות צילום: יחס"צ

      אינוויז מגדילה פי עשרה את היקף הייצור ומאיצה מעבר לייצור המוני בפברינט

      מייסדי נאולוג'יק. משמאל לימין אבי מסיקה וזיו לשם. קרדיט אביב קורט

      הסטארט-אפ NeoLogic גייס 10 מיליון דולר כדי לספק למרכזי נתונים מעבדי שרתים מהירים ויעילים לעידן הבינה המלאכותית

      דגל ומפת לטביה. אילוסטרציה: depositphotos.com

      לטביה מציעה מסלול מהיר ליזמים ולמשקיעים ישראלים לכניסה לשוק האיחוד האירופי

      Trending Tags

      • מדורים
        • אוטומוטיב
        • בינה מלאכותית (AI/ML)
        • בטחון, תעופה וחלל
        • ‫טכנולוגיות ירוקות‬
        • ‫יצור (‪(FABs‬‬
        • ‫צב"ד‬
        • ‫שבבים‬
        • ‫רכיבים‬ (IOT)
        • ‫תוכנות משובצות‬
        • ‫תכנון אלק' (‪(EDA‬‬
        • תקשורת מהירה
        • ‫‪FPGA‬‬
        • ‫ ‪וזכרונות IPs‬‬
      • מאמרים ומחקרים
      • צ'יפסים
      • Chiportal Index
        • Search By Category
        • Search By ABC
      No Result
      View All Result
      Chiportal
      • עיקר החדשות
        מסיושי סאן, יו"ר ומנכ"ל סופבנק. המחשה: depositphotos.com

        סופטבנק תשקיע 2 מיליארד דולר באינטל

        שבב בינה מלאכותית. איור באדיבות קיידנס

        Cadence ו-NVIDIA הופכות את ניתוח ההספק ב-AI לעניין של שעות – לא שבועות

        מפעל 21 של TSMC באריזונה. צילום יחצ

        טייוואן מעלה תחזית: תעשיית השבבים תצמח ב-22.2% ב-2025 – היקף תפוקה של 216.7 מיליארד דולר

        טראמפ מאיים בהגדלת שיעור המכסים על שבבים ל-300%. איור: אבי בליזובסקי באמצעות IDEOGRAM.AI

        טראמפ מאיים על יבוא שבבים: מכסים “תוך שבוע-שבועיים”, עשויים להגיע עד 300%

        זינוק תעשיית השבבים בהודו. אילוסטרציה: depositphotos.com

        הודו אישרה ארבעה פרויקטי שבבים חדשים בהיקף כ־$554 מיליון

        הדמיה של מפגש בין מנכ"ל אינטל ליפ-בו טאן ונשיא ארה"ב דונאלד טראמפ. איור IDEOGRAM.AI

        אחרי הקריאה להתפטרות – טראמפ נפגש עם מנכ״ל אינטל; ברקע: מכסים של 100% ועסקת 15% עם אנבידיה ו-AMD

        Trending Tags

        • בישראל
          ניר צוק, מנכ"ל פאלו אלטו נטוורקס במפגש הסיליקון קלאב, אפריל 2022. צילום: שמואל אוסטר

          דרמה מתונה בפאלו אלטו: המייסד ניר צוק פרש לי קלריץ' נכנס לנעלי ה-CTO, והמיקוד עובר ל-AI ולזהויות

          אריק קילמן מנכל טיאסגי. קרידט באדיבות החברה

          TSG מסכמת רבעון שיא: צמיחה דו־ספרתית ומיקוד בפתרונות ביטחוניים־אזרחיים

          מנכ"ל PCB עובד שפירא. צילום: רועי מזרחי

          פי.סי.בי טכנולוגיות זכתה במכרז לזיווד אלקטרוני במגזר הרפואי; מכירות מוערכות בכ־23.7 מיליון דולר ב־2026

          עומר כילף, מנכ"ל אינוויז טכנולוגיות צילום: יחס"צ

          אינוויז מגדילה פי עשרה את היקף הייצור ומאיצה מעבר לייצור המוני בפברינט

          מייסדי נאולוג'יק. משמאל לימין אבי מסיקה וזיו לשם. קרדיט אביב קורט

          הסטארט-אפ NeoLogic גייס 10 מיליון דולר כדי לספק למרכזי נתונים מעבדי שרתים מהירים ויעילים לעידן הבינה המלאכותית

          דגל ומפת לטביה. אילוסטרציה: depositphotos.com

          לטביה מציעה מסלול מהיר ליזמים ולמשקיעים ישראלים לכניסה לשוק האיחוד האירופי

          Trending Tags

          • מדורים
            • אוטומוטיב
            • בינה מלאכותית (AI/ML)
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫שבבים‬
            • ‫רכיבים‬ (IOT)
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • תקשורת מהירה
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬
          • מאמרים ומחקרים
          • צ'יפסים
          • Chiportal Index
            • Search By Category
            • Search By ABC
          No Result
          View All Result
          Chiportal
          No Result
          View All Result

          בית מאמרים ומחקרים מאמרים טכניים גידול של 57% בשיעור חולשות האבטחה בהתקני האינטרנט של הדברים במחצית הראשונה של 2022

          גידול של 57% בשיעור חולשות האבטחה בהתקני האינטרנט של הדברים במחצית הראשונה של 2022

          מאת אבי בליזובסקי
          05 ספטמבר 2022
          in מאמרים טכניים
          האקר פורץ לרשת IOT. אילוסטרציה: depositphotos.com

          האקר פורץ לרשת IOT. אילוסטרציה: depositphotos.com

          Share on FacebookShare on TwitterLinkedinWhastsapp

          כך חושף צוות המחקר Team82 בקלארוטי * אמיר פרמינגר, סגן נשיא למחקר בקלארוטי: "השפעה ישירה על האוכל שאנו אוכלים, המים שאנו שותים, המעליות שאנו נוסעים בהן והטיפול הרפואי שאנו מקבלים"

          שיעור גילוי חולשות האבטחה בהתקני האינטרנט של הדברים (IoT) עלה ב-57% במחצית הראשונה של 2022 בהשוואה למחצית הקודמת, כך עולה מדוח State of XIoT Security Report: 1H 2022 שפורסם על ידי קלארוטי (Claroty), המתמחה באבטחת מערכות סייבר-פיזיות.

          "למערכות סייבר-פיזיות קיימת השפעה ישירה על החוויות שלנו בעולם האמתי, כולל האוכל שאנו אוכלים, המים שאנו שותים, המעליות שאנו נוסעים בהן והטיפול הרפואי שאנו מקבלים" אמר אמיר פרמינגר, סגן נשיא למחקר בקלארוטי. "המחקר מספק למקבלי החלטות במגזרים קריטיים אלה תמונת מצב מלאה של נוף הפגיעויות, דבר שמאפשר להם להעריך נכון, לתעדף ולטפל בסיכונים למערכות קריטיות, העומדות בבסיס בטיחות הציבור, בריאות המטופל, רשתות חכמות, שירותים ועוד".

          לצד זאת חושף הדוח, כי באותה תקופה, שיעור חולשות האבטחה שהתגלו במחקרים הפנימיים של ספקי ה-XIoT גדל ב-69% והם הפכו לראשונה לכלי דיווח פוריים יותר מגופי מחקר עצמאיים. בנוסף, שיעור חולשות האבטחה שנמצאו בקושחות ותוקנו באופן מלא או חלקי, גדל ב-79%, שיפור בולט בהתחשב באתגרים בעדכון קושחה לעומת עדכון תוכנה.

          הדוח, שנערך על ידי Team82, צוות המחקר עטור הפרסים של Claroty, מציע בחינה וניתוח מעמיקים של חולשות אבטחה המשפיעות על האינטרנט המורחב של הדברים (XIoT), במחצית הראשונה של 2022 בהשוואה לששת החודשים הקודמים, דהיינו במחצית השנייה של 2021.

          צוות Team82 ממשיך להוביל את הדרך בחקר חולשות אבטחה ברשתות התפעוליות, לאחר שחשף 44 פרצות במחצית הראשונה של 2022 ובסך הכל 335 חולשות אבטחה עד כה.

          ממצאים מרכזיים במחקר:

          ● התקני IoT: 15% מחולשות האבטחה נמצאו בהתקני IoT, עלייה משמעותית לעומת 9% במחצית השנייה של 2021. בנוסף, בפעם הראשונה, השיעור המשולב של חולשות האבטחה בהתקני IoT ובהתקנים רפואיים מחוברים (IoMT) יחד (18.2%) עולה על שיעורן במערכות מידע (16.5%). מגמה זאת מצביעה על הבנה גדולה יותר מצד ספקים וחוקרים לאבטחת התקנים המחוברים הללו, שיכולים להוות שער לחדירה עמוקה יותר לרשת.

          ● חולשות אבטחה שנחשפו במחקרים פנימיים של ספקים: לראשונה, שיעור החולשות שהתגלו במחקרים פנימיים של ספקים (29%) עלה על שיעור הגילוי שלהן על ידי חברות מחקר עצמאיות (19%). שיעור החולשות שנחשף על ידי חברות אבטחה מצד שלישי עדיין מוביל (45%).  מגמה זאת מצביעה על כך, שיותר מאי פעם, ספקי IoT, OT ו-IoMT מקימים תכניות לגילוי חולשות אבטחה ומקדישים משאבים לבחינת אבטחת המוצרים שלהם.

          ● קושחות: שיעור חולשות האבטחה בקושחות שווה כמעט לשיעור חולשות האבטחה בתוכנה (46% ו-48% בהתאמה), זינוק עצום לעומת הדוח הקודם של קלארוטי מהמחצית השנייה של 2021, בו היה קיים פער של כמעט 1:2 בין תוכנה (62%) לקושחה (37%). הדוח גם חשף עלייה משמעותית בפגיעויות הקושחה שתוקנו באופן מלא או חלקי (40% במחצית הראשונה של 2022, עלייה מ-21% מהמחצית השנייה של 2021), נתון בולט לאור האתגרים היחסיים בתיקון קושחה, הנובעים ממחזורי עדכונים ארוכים יותר וחלונות תחזוקה מעטים. הדבר מצביע על העניין הגובר של החוקרים בהגנה על מכשירים ברמות נמוכות יותר במודל Purdue, המחוברים ישירות יותר לתהליך עצמו ומהווים מסיבה זאת מטרה אטרקטיבית יותר לתוקפים.

          ● נפח וקריטיות: בממוצע, חולשות XIoT מתפרסמות ומטופלות בקצב של 125 בחודש, והן הגיעו לסך של 747 במחצית הראשונה של 2022. לרובם המכריע יש ציון CVSS קריטי (19%) או ברמת חומרה גבוהה (46%).

          ● השפעה: כמעט שלושה רבעים (71%) מחולשות האבטחה הם בעלי השפעה גבוהה על זמינות המערכת וההתקן, מדד ההשפעה המקובל ביותר למכשירי XIoT. ההשפעה המובילה היא ביצוע לא מורשה מרחוק של קוד או פקודה ב-54% מחולשות האבטחה, ואחריה מניעת שירות (נפילה, יציאה או הפעלה מחדש) ב-43% מחולשות האבטחה.

          ● התמודדות: הצעד המוביל להתמודדות עם חולשות אבטחה הוא פילוח רשת (מומלץ ב-45% מגילויי החולשות), ואחריו גישה מאובטחת מרחוק (38%) והגנה מפני תוכנות כופר, פישינג וספאם (15%).

          דוח State of XIoT Security Report: 1H 2022 כולל רשת עצומה של מערכות סייבר-פיזיקליות, טכנולוגיה תפעולית ומערכות בקרה תעשייתיות (OT/ICS), התקנים רפואיים (IoMT), מערכות ניהול בנייה ו-IoT ארגוני. מערך הנתונים כולל חולשות אבטחה שהתגלו על ידי Team82 וממקורות פתוחים מהימנים, כולל מסד הנתונים הלאומי לפגיעות (NVD), צוות תגובת החירום של מערכות בקרה תעשייתיות (ICS-CERT), CERT@VDE, MITRE וספקי האוטומציה התעשייתית שניידר אלקטריק וסימנס.

          ##

          כדי לגשת למכלול הממצאים המלא של Team82, הכולל ניתוח מעמיק ואמצעי אבטחה מומלצים בתגובה לחולשות האבטחה, ניתן להוריד את הדוח בלינק הבא: State of XIoT Security Report: 1H 2022. בנוסף, ערוץ Team82 Slack channel זמין לדיון נוסף ולקבלת תובנות לגבי הדוח.

          ##

          המחברים העיקריים של דוח זה הם בר אופנר, חוקר אבטחה בקלארוטי, וחן פרדקין, מדען נתונים. בין התורמים: רותם מסיקה, ראש קבוצת איומים וסיכונים; נדב ארז, מנהל חדשנות; שרון בריזינוב, מנהל מחקר; ואמיר פרמינגר, סגן נשיא למחקר. כל צוות Team82 תמך בהיבטים שונים של דוח זה ובמאמצי המחקר שהזינו אותו.

          אבי בליזובסקי

          אבי בליזובסקי

          נוספים מאמרים

          כיתוב תמונה: חוקרים מ-TUM, מפרינסטון ומוצרי Google Quantum AI השתמשו במחשב קוונטי כדי לדמות את האינטראקציות המורכבות שמתוארות בתיאוריות כיול – המסגרות המתמטיות מאחורי הכוחות היסודיים של הטבע. המחשב הקוונטי של גוגל. קרדיט: יחצ
          מיחשוב קוונטי

          מהם חוקי היקום? המחשב הקוונטי של גוגל מגלה

          פולסי לייזר מחוללים שינויים אלקטרוניים בסולם קופראט, ויוצרים מצבים קוונטיים ממושכים שנמשכים בערך פי אלף מהרגיל. קרדיט: בראד בקסלי / Part to Whole
          מיחשוב קוונטי

          הקפאת זמן קוונטית: לייזרים מקבעים מצבים קוונטיים פי אלף יותר זמן

          מיחשוב קוונטי. אילוסטרציה: depositphotos.com
          מיחשוב קוונטי

          קרן לייזר אחת מגנה על אטומים מפני אובדן מידע

          סיבים אופטיים. אילוסטרציה: depositphotos.com
          מאמרים טכניים

          מדענים קובעים את השעון מחדש: צעד גדול לקראת הגדרה מחודשת של השנייה

          הפוסט הבא
          אלון ליבוביץ', מנכ'ל Intel Ignite תל אביב. צילום- אופיר אייב

          אלון ליבוביץ' מונה לתפקיד מנכ"ל Intel Ignite תל אביב

          כתיבת תגובה לבטל

          האימייל לא יוצג באתר. שדות החובה מסומנים *

          • הידיעות הנקראות ביותר
          • מאמרים פופולאריים

          הידיעות הנקראות ביותר

          • אחרי הקריאה להתפטרות – טראמפ נפגש עם מנכ״ל אינטל;…
          • לטביה מציעה מסלול מהיר ליזמים ולמשקיעים ישראלים…
          • סיוה מציגה: צמיחה רציפה בהכנסות והתקדמות באסטרטגיית…
          • NVIDIA משיקה כלים חדשים להאצת פיתוח רובוטים…
          • הסטארט-אפ NeoLogic גייס 10 מיליון דולר כדי לספק…

          מאמרים פופולאריים

          • היתרון הישראלי בסכסוך האיראני – לוחמה מדויקת…
          • ענבר דג – דג נדיר בתעשיית השבבים
          • מסטארטאפ ניישן לסמיקונדקטור ניישן: כיצד הפכה ישראל…
          • אתגרי תכנון שבבים ב – 1.8 ננומטר
          • מקרה קלרנה : האם הרומן עם הבינה מלאכותית הסתיים בבגידה?

          השותפים שלנו

          לוגו TSMC
          לוגו TSMC

          לחצו למשרות פנויות בהייטק

          כנסים ואירועים

          כנסים ואירועים

          כנס ChipEx2025 יערך ב-13-14 במאי, 2025. הכנס מיועד לכל העוסקים בתעשיית הסמיקונדקטור  כולל מהנדסים, מומחים מקצועיים ובכירים.

          לחץ לפרטים

          הרשמה לניוזלטר של ChiPortal

          הצטרפו לרשימת הדיוור שלנו


            • פרסם אצלנו
            • עיקר החדשות
            • הצטרפות לניוזלטר
            • בישראל
            • צור קשר
            • צ'יפסים
            • Chiportal Index
            • TapeOut Magazine
            • אודות
            • מאמרים ומחקרים
            • תנאי שימוש
            • כנסים
            • אוטומוטיב
            • בינה מלאכותית
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫רכיבים‬ (IOT)
            • ‫שבבים‬
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬

            השותפים שלנו

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            No Result
            View All Result
            • עיקר החדשות
            • בישראל
            • מדורים
              • אוטומוטיב
              • בינה מלאכותית (AI/ML)
              • בטחון, תעופה וחלל
              • ‫טכנולוגיות ירוקות‬
              • ‫יצור (‪(FABs‬‬
              • ‫צב"ד‬
              • ‫שבבים‬
              • ‫רכיבים‬ (IoT)
              • ‫תוכנות משובצות‬
              • ‫תכנון אלק' (‪(EDA‬‬
              • ‫‪FPGA‬‬
              • ‫ ‪וזכרונות IPs‬‬
              • תקשורת מהירה
            • מאמרים ומחקרים
            • צ'יפסים
            • כנסים
            • Chiportal Index
              • אינדקס חברות – קטגוריות
              • אינדקס חברות A-Z
            • אודות
            • הצטרפות לניוזלטר
            • TapeOut Magazine
            • צור קשר
            • ChipEx
            • סיליקון קלאב

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            דילוג לתוכן
            פתח סרגל נגישות כלי נגישות

            כלי נגישות

            • הגדל טקסטהגדל טקסט
            • הקטן טקסטהקטן טקסט
            • גווני אפורגווני אפור
            • ניגודיות גבוההניגודיות גבוהה
            • ניגודיות הפוכהניגודיות הפוכה
            • רקע בהיררקע בהיר
            • הדגשת קישוריםהדגשת קישורים
            • פונט קריאפונט קריא
            • איפוס איפוס