האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 27 באפריל 2025 |
|---|---|
| אורך | 40 דק׳ |
| הנושא המרכזי | אבטחת מידע פיזית מול דיגיטלית |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק?
מידע שנזרק לפח, מכשיר שפורמט או ראוטר עם סיסמת ברירת מחדל יכולים לפתוח לתוקף את הדלת בדיוק כמו מפתח שהושאר מתחת לשטיח.
בודקי חדירה שלא הצליחו לפרוץ לחברת הייטק ישראלית לא מהרשת ולא פיזית, חיפשו בפחי האשפה של המשרדים והבניין ומצאו סיסמאות, מסמכים רגישים ואת מסמכי מדיניות אבטחת המידע, כי יום קודם העובדים ניקו את השולחנות וזרקו הכל לפח. סיפור אחר מ-2017 מתאר חברת הייטק שפירמטה את דיסקי השרתים לפני שמכרה אותם, וחברת סייבר שקנתה אותם שחזרה קוד, אימיילים ואפילו אימיילים אישיים של ההנהלה. לצד זה עולות אנלוגיות בין העולם הפיזי לדיגיטלי: סיסמה לקובץ כמו כספת, חומת אש כמו מאבטח בכניסה, וראוטר עם סיסמת ברירת מחדל כמו מפתח מתחת לשטיח. הסיום עוסק בהרשאות מוגזמות של אפליקציות, בקוקיז ובצוואה דיגיטלית.
פורמט מוחק רק את מפת הקבצים ולא את הקבצים עצמם, ולכן כל עוד לא נכתב מידע חדש על הדיסק אפשר לשחזר הכל, ורק כתיבת אפסים על כל הסקטורים או השמדה פיזית סוגרות את הפרצה.
/ תובנות מרכזיות
- כמעט כל מסמך PDF, Word או אקסל אפשר לשמור עם סיסמה בהגדרות, וזה שווה ערך להכנסת המסמך לכספת: גם מי שחדר למחשב צריך לפרוץ גם אותה.
- רשת Wi-Fi ביתית נראית עד כ-30 מטר, ומי שיושב בחדר המדרגות ינסה קודם את מספר הטלפון או תעודת הזהות כסיסמה, כי זה מה שטכנאים מגדירים לא פעם.
- כרטיס זיכרון ממצלמת אבטחה שנזרק לפח מכיל לרוב וידאו לא מוצפן שמגלה מי נכנס ויוצא ובאיזה שעות, חומר שאפשר להשתמש בו להתחזות ולפישינג.
- משחק קופסה כמו מונופול לא מבקש גישה למצלמה, למיקרופון או למיקום, ולכן כשמשחק דיגיטלי מבקש את כל אלה ולא מאפשר לסרב, זה סימן לבעיה.
- מנגנון איש קשר לשחזור במקרה חירום קיים היום אצל אפל, גוגל ופייסבוק, ומאפשר לאדם מהימן לעזור למשפחה לשחזר חשבונות אחרי מוות.
אם אנשים מקפידים לקרוע מכתבים מהבנק לפני שהם זורקים אותם, למה הם לא נוהגים באותה זהירות במידע הדיגיטלי שלהם?
- 1מיד אחרי חיבור כל מכשיר חכם חדש, כולל ראוטר, מצלמה ושואב רובוטי, להחליף את שם המשתמש והסיסמה של ברירת המחדל.
- 2לשמור מסמכים רגישים במחשב עם סיסמה דרך הגדרות הקובץ.
- 3לפני מכירת טלפון, מחשב או דיסק, למחוק בכתיבת אפסים או בתוכנה ייעודית, ולשבור פיזית כרטיסי זיכרון שלא בשימוש.
- 4לבדוק את ההרשאות שכל אפליקציה מבקשת ולבטל מצלמה, מיקרופון ומיקום כשאין בהם צורך, ובאתרים לבחור רק את הקוקיז ההכרחיים.
- 5להגדיר איש קשר לשחזור בחשבון הענן ולהכין צוואה דיגיטלית עם רשימת חשבונות ודרך להגיע לסיסמאות.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
/ שאלות נפוצות על הפרק
- איך ההשוואה בין אבטחת מידע פיזית לדיגיטלית מסבירה את החשיבות של הגנה על מסמכים דיגיטליים?
- ההשוואה מדגימה שאבטחת מידע דיגיטלית דומה לאבטחה פיזית כמו כספת או שומר בכניסה, למשל הצפנת קובץ עם סיסמה משווה לשמירת מסמך בכספת, וחומת אש (firewall) משווה לשומר שמחליט מי ייכנס למחשב או לרשת.
- מה הסכנות שבשימוש בסיסמאות ברירת מחדל בראוטר הביתי וכיצד זה משפיע על אבטחת הרשת הביתית?
- סיסמאות ברירת מחדל מודבקות על הראוטר וידועות לאקרים מיומנים, ולכן מי שמכיר את סוג הראוטר יכול לפרוץ לרשת הביתית בקלות, כמו להשאיר מפתח מתחת לשטיח, וכך לקבל גישה לכל המידע שעובר ברשת.
- מה המשמעות של התקפת Man in the Middle ואיך היא פועלת ברשת הביתית לפי התמלול?
- התקפת Man in the Middle מתבצעת על ידי הרעלת כתובת הראוטר כך שכל המידע שעובר ברשת עובר דרך התוקף, שמאזין ומקליט סיסמאות ופרטים, אך כיום היא קשה יותר לביצוע בגלל אבטחה משופרת בדפדפנים ואתרים.
- מדוע חשוב לשנות את שם המשתמש והסיסמה של מכשירים חכמים שמחוברים לאינטרנט מיד עם קבלתם?
- כי ברירת המחדל של שם המשתמש והסיסמה ידועים וקל לפרוץ איתם, ולכן שינוי פרטי ההתחברות מקשה על האקרים לחדור למכשיר ולרשת הביתית, וכך מונע גישה לא מורשית למידע ולמכשירים.
- כיצד המעבר לדואר אלקטרוני ולענן משפיע על ההרגלים של אנשים בנוגע לאבטחת מידע, לפי השיחה בפודקאסט?
- אנשים מבטלים את הדואר הפיזי ומקבלים את כל המידע באימייל, אך רבים לא מיישמים את ההרגלים של אבטחה פיזית (כמו קריעה או גריסה של מסמכים) בעולם הדיגיטלי, ולכן הם חשופים לסיכוני פריצה וזהות דיגיטלית.
מתיאור הפרק
בפרק השני של סייבר-שמייבר , נועם וליעד מגלים את הקשר המפתיע בין אבטחת מידע פיזית לדיגיטלית . למה אנחנו גורסים מכתבים מהבנק אבל לא "גורסים" קבצים דיגיטליים? הפרק חושף מקרה אמיתי של חברת סייבר ישראלית שהצליחה לפרוץ לארגון פיננסי גדול רק באמצעות חיטוט בפחי האשפה שלו. תגלו מדוע מחיקת קבצים במחשב לא באמת מוחקת אותם, ומה זה אומר כשאתם מוכרים מכשיר יד שנייה. האם אתם יודעים אילו הרשאות נתתם לאפליקציות בטלפון שלכם? ומה יקרה לכל המידע הדיגיטלי שלכם אם חלילה יקרה לכם משהו? טיפים מעשיים להגנה על המידע הדיגיטלי שלכם, בשפה פשוטה ועם אנלוגיות מחכימות שתזכרו גם אחרי שתסגרו את הפודקאסט.
/ נושאים קשורים
איך נוצר העמוד הזה
7 פרקים של סייבר-שמייבר = 7 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.