פרק 2 | גם שואב אבק יכול לפרוץ לארגון

פרק שני של פודקאסט סייבר שבו המנחים משתפים תגובות מהפרק הראשון וממחישים סיכוני סייבר יומיומיים דרך סיפורי תקיפה אמיתיים על רכיבי IoT.

המנחים כפיר וקתרין פותחים בשיתוף התגובות החיוביות לפרק הראשון ובסיפור משעשע על כמעט רגע תהילה בישוב. הם מסבירים כיצד רכיב חכם שנראה תמים — שואב אבק, חיישן אקווריום בקזינו, מצלמת בית או דובי — יכול לשמש שער כניסה לרשת מאובטחת. דרך סיפור פריצת הקזינו מ-2017 הם ממחישים תנועה רוחבית מרכיב שולי אל השרת והדאטה-בייס המרכזי וגניבת פרטי לקוחות וכרטיסי אשראי. לסיום הם משתפים בחוויית העבודה כיועצי סייבר ובנסיעות ללקוחות.

תובנות מרכזיות

• רכיב IoT שנראה לא מזיק, כמו חיישן טמפרטורה באקווריום, יכול להיות נקודת הכניסה אל הרשת המאובטחת ביותר.
• כשהרכיב החלש יושב על אותה רשת עם השרת והדאטה-בייס המרכזי, מתאפשרת תנועה רוחבית אל הנכסים הקריטיים.
• הברחת המידע לשרתים במדינה ללא הסכם הסגרה מקשה על תפיסת התוקפים ועל שחזור הנתונים.
• מצלמות ומכשירי בית מחוברים ברשת ביתית לא מאובטחת חושפים את המשפחה לחדירה ולמעקב.
• קיים פער בין התקדמות הטכנולוגיה הביתית לבין הבנת המשתמשים כיצד לאבטח אותה נכון.