קבוצת ההאקרים Pay2Key שלפי מחקרים שנעשו על ידי צ'קפוינט המופעלת מאירן הודיעה כי פרצה אתמול (א') להבאנה לאבס הישראלית, שנרכשה על ידי אינטל לפני כשנה תמורת כ-2 מיליארד דולר ובשבוע שעבר הכריזה על הפיכת השבב שלה גאודי למעבד בינה מלאכותית שעשוי להחליף מעבדים גרפיים (בין היתר של אנבידיה השלטת בתחום) במרכזי הנתונים של ענקית הענן אמזון.

ההאקרים פרסמו בדארקנט ובטוויטר צילומי מסך של קבצי המידע שגנבו מהבאנה. הם טוענים כי הנתונים שנגנבו כוללים מידע על משתמשי המערכת, היסטוריית השימוש, סיסמאות וכן קוד מקור של התוכנה שהחברה פיתחה. נראה כי ההאקרים הצליחו לשים את ידיהם על מידע סודי (אם כי כנראה לא רב) אודות שבב הגאודי החדש של אינטל, שאותו מפתחים אנשי הבאנה לאבס, כמו גם על שבב הגויה שלה. הם טוענים בנוסף שהם השיגו שליטה, בהיקף של 53 ג'יגה-בייט, על ה-Gerrit של הבאנה לאבס, שאותו הם כינו "הנכס המרכזי של החברה".

חוקרי צ'ק פוינט מסרו כי החדירה לחברות שנחשפה לפני כחודש בישראל ובאיטליה בוצעה באמצעות מנגנון החיבור מרחוק של עובדים לרשת הארגונית – RDP. לדבריהם, "זו נוזקת כופר מתוחכמת ומהירה, היא מצפינה רשתות ארגוניות שלמות בתוך כשעה, ועושה זאת כאשר ההאקרים מאיימים להדליף מידע רב ששייך לארגונים שמותקפים ברשת האפילה – אם דמי הכופר לא ישולמו". כך, בשלושה מקרים לפחות, ההאקרים אכן הדליפו מידע ששייך לארגונים המותקפים לדארקנט. ככל הידוע ארבע חברות ישראליות שילמו דמי כופר של בין שבעה לתשעה ביטקוין – 375 אלף ל-475 אלף שקלים, טרם נודע כמה דורשים ההאקרים מאינטל.
עוד דיווחו חוקרי צ'קפוינט כי ברבעון השלישי של השנה נרשם זינוק של 50% במספר פריצות הכופרה.

מדוברות אינטל והבאנה לאבס נמסר כי המקרה נמצא בבדיקה.

הפוסט האקרים אירנים פרצו להבאנה לאבס ודורשים כופר הופיע לראשונה ב-Chiportal.

Claroty (קלארוטי), חברת אבטחת הסייבר התעשייתי מקבוצת Team8, המתמחה בתחום אבטחת הטכנולוגיה התפעולית (Operational Technology – OT), הודיעה היום על שיתוף פעולה עם צ'ק פוינט, ספקית גלובלית מובילה של פתרונות אבטחת סייבר. הברית בין החברות מעניקה לארגונים ולמפעילי תשתיות קריטיות, אבטחה ונראות בזמן אמת הנדרשים להגנה על רשתות OT ומערכות בקרה תעשייתית (ICS) מפני מתקפות סייבר.
צ'ק פוינט השיקה לאחרונה את פתרון Internet of Things (IoT) Protect , המונע התקפות סייבר של IoT על ידי התאמת הגנות לכל מכשיר IoT או OT בסביבות של משרד חכם, בניין חכם, סביבות רפואיות ותעשייתיות. כשותפה טכנולוגית של צ'ק פוינט, קלארוטי תומכת בגילוי ובסיווג של מכשירי OT במגוון ענפי תעשייה, ובכך מעניקה ללקוחות צ'ק פוינט פתרון אבטחה משולב מקצה לקצה.

"אנו שמחים לשלב את קלארוטי בתוכנית IoT Protect Discovery של צ'ק פוינט", אמר ראס שפר, מנהל מוצר בצ'ק פוינט. "השילוב של הפתרון לזיהוי איומים מתמשכים של קלארוטי (CTD) ופתרון מניעת האיומים IoT Protect של צ'ק פוינט, מספק ללקוחות התעשייתיים את הנראות, האבטחה והאוטומציה הנדרשים להגנה על רשתות מפני איומי IoT."

עמנואל סלמונה, סמנכ"ל שותפויות גלובליות בקלארוטי, אמר כי "צ'ק פוינט היא מספקיות הפיירוול המבוססות ביותר, עם מיצוב ונתח שוק משמעותיים, ולכן שותפות זו פותחת עבורנו ערוץ חשוב לשוק ואנחנו נרגשים מההזדמנות להרחיב יחד אתם את ההיצע הטכנולוגי שלנו."

השותפות בנויה על אינטגרציה בין פתרון זיהוי האיומים של קלארוטי (CTD – Continuous Threat Detection) ופתרון ה- IoT Protect של צ'ק פוינט. התראות האבטחה של פלטפורמת קלארוטי נשלחות ל-Manager IoT Protect Controller של צ'ק פוינט, אשר קובע את מדיניות האבטחה שנאכפת באמצעות Quantum Security Gateways של צ'ק פוינט. דוח אבטחה מאוחד מאפשר לארגונים לראות כל איום על יישום, תהליך או רשת, ומספק נראות מלאה של הארגון ורשתות הבקרה.

קלארוטי משפרת את הזמינות, הבטיחות והאמינות של נכסי ה-OT ורשתות ה-OT במפעלים תעשייתיים ובתשתיות קריטיות. שלא כמו פתרונות נישה – המוגבלים לגילוי OT פסיבי בלבד, גישה מרחוק מבוססת VPN, או פלטפורמות IoT שאינן נותנות מענה מלא לכל צורכי ה-OT – הפלטפורמה של קלארוטי מספקת נראות OT מקיפה, פילוח, ניהול פגיעויות, זיהוי איומים, הערכת סיכונים ויכולות לאבטחת הגישה מרחוק (SRA – Secure Remote Access) וכל זאת במסגרת פתרון אחד, נטול סוכן. פתרון זה נתמך בצוות מחקר אבטחת ה-OT של קלארוטי ומערך האינטגרציה הרחב שלה.

הפוסט צ׳ק פוינט תשתף פעולה עם חברה המתמחה בIoT תעשייתי הופיע לראשונה ב-Chiportal.