Recreating Cybercloud Safeguarding Today

Cyber Security Blog
Blog with us, and Navigate the Cyber Secrets with Confidence!

We are here for you, let us know what you think

Aug 21, 2012

המאגר הביומטרי - עדכונים

אבטחה, מאגר ביומטרי והחברות הזרות שיטפלו בו

מדינת ישראל ממשיכה לבזבז כספים גם בתקופה קשה זו מבלי לעצור לרגע לשאול האם הדבר נחוץ או לא.

משרד הפנים פירסם ב- 30 ביולי 2012 בקשה לפטור ממכרז להתקשרות עם אחת מארבע החברות הבאות: MORPHO, DAON, ACCENTURE , COGENT. אומדן ההתקשרות הוא כחמישה מיליון דולר לתקופה של חמש שנים (בכפוף לאפשרות להפסיק את ההתקשרות במקרה שלא יוארך הפיילוט) עם אופציה להארכה של חמש שנים נוספות. זאת כשאין למדינה כסף מיותר, הדדבר אינו נדרש לצרכים ביטחוניים, וההוצאה מיוחסת רק לייעוץ  (תחקור הערכות ותשתית תוכנה), לא אינטגרציה ולא לכל המערכת כך שיצוצו הוצאות נוספות בהמשך.

העלות: אומדן ההתקשרות כחמישה מיליון דולר. (כמה משרות שהמשק זקוק להם מבוזבזים בכסף שיוצא לחו"ל)

החברות: חברת MORPHO הצרפתית; חברת 3M Cogent מארצות הברית, חברת DAON האירית וחברת ACCENTURE.

עד היום לא בוצעו ברחבי העולם פרוייקטים רבים של התאמה (matching) ביומטרית לצורך De-Duplication בגודל אוכלסיה רב כשל מדינה ליישומים אזרחיים וביטחוניים (כפי שצויין בחוק), מספר השחקנים הרלבנטיים בעלי ידע וניסיון מוכח הוא מצומצם מאוד בעולם, מדוע אם כך, לא ביקשה המדינה להקים מכרז פתוח כשהשחקנים בו הם רק ישראלים ולא חברות אשר השימוש במידע שיצברו יוכל לזלוג מבלי כל פיקוח של מדינת ישראל.

כולם יודעים שלמדינה קשה לשמור על שקורה בתוך משרד הפנים והרווחה, ראו מקרה "אגרון" מאגר מרשם האוכלוסין המצוי כיום בכל מקום, אז לאבטח מידע בחו"ל? כמו תמיד וכפי שקבע בימ"ש העליון, מישהו צריך לבחון האם נכול להמשיך לקדם את הפרויקט המטופש הזה הלאה במיוחד בתקופה של ממשלה מנופחת וגרעון בלתי נשלט.

רשות  המאגר הביומטרי ומשרד יחסי הציבור

בהתאם לחוק הכללת אמצעי זיהוי ונתוני זיהוי ביומטריים בתיעוד ובמאגר מידע, התש”ע – 2009, הוקמה בשנת 2010 הרשות לביומטריה תחת אחריות כוללת של רשות האוכלוסין וההגירה. בנובמבר 2011 ובהתאם לדרישת החוק הועברה האחריות הכוללת על פעילות הרשות לניהול המאגר הביומטרי – לידי משרד הפנים. הרשות הביומטרית היא רשות עצמאית הפועלת בכפיפות למשרד הפנים, פעילותה מסווגת בהתאם להגדרות שירות ביטחון כללי (השב”כ) ולרשותה תקציב עצמאי. מישהו בדק או בודק מה תקציבה, ולמה בכלל צריך רשות כזו כשרוב העם וגם חברי כנסת ושר בממשלה מתנגדים התנגדות חריפה לקיומו של מאגר שכזה.

תעודת זיהוי ביומטרית
לכן שוכר שר הפנים ומשרדו חברת יחצנות בשם רשות המאגר הביומטרי כדי לצאת בקמפיין הסברה לציבור, כלומר לגרום לציבור להאמין שהגלולה המרה אינה מרה כלל. המכרז יצא בבקשה לפטור ממכרז לטובת חברת יחסי ציבור ארד תקשורת בהיקף 150,000 ₪ לשנה.

יפה אה, גם בזבוז של מיליונים על ייעוץ למאגר וגם שוכרים משרד יחסי ציבור שירגיע את הציבור.

חברים אמרו לא למאגר הבימטרי - ודי לבזבוז הבלתי נשלט של ממשלה זו.

לכתבה זו מצורף קישור
מכרז - הסבר

Aug 17, 2012

האם אתה מוכן לגלות כמה מקצועי אני באמת?

מאת: ניר פסי
חבר יקר
אני רוצה לפנות אליך באופן אישי, איני מבטיח שום דבר נוצץ או סלוגן חסר תוכן. את זה אני משאיר לאחרים, הם יכולים להנדס אותך כמה שתיתן להם מקום לעשות כן.  
בעזרת כמה שעות שתפנה לי מזמנך, אתה הולך להציל או ליעל את העסק שלך, למרות שאתה חושב שאתה יכול לבד...  כבר ניסית פעם אחת וכל הדברים האלה קרו, בתדירות חוזרת, פנית לאנשים שונים שהסבירו לך שאת זה ואת זה צריך ואתה האמנת וגילית ששוב הוציאו ממך יותר ממה שבאמת היה צריך, לו רק היה מישהו אמיתי שימצא בשבילך את הדרך לעשות פעולה זו או אחרת באופן מקצועי, אמיתי ובזול.

שישתף אותך בתוכניות שהוא מנהל עבורך ויחד יוביל אותך להצלחה אמיתית.

***

הצלחה מתמשכת בחיים לא תלויה בהרבה מצידך, אתה יכול להרים טלפון לקבוע איתי פגישה
ולהתרשם מרמת הידע וההקרבה לסייע לך ולעזור למצוא את הפתרון המוביל בשבילך.
ממה שאתה כבר יודע, הצלחה אינה תלויה בתבונה עילאית, חינוך פורמלי, רקע מיוחס, גיל או מין.
אין סודות להצלחה. ההצלחה תלויה בהשקעה, התמדה ומודעות. את שלושת המאפיינים האלה תוכל למצוא אצלי והרבה מזה, התוצאות שלך הן ביטוי של רמת המודעות שלך לבחור נכון את האנשים המקצועיים שילוו אותך בדרך האכזרית של העסקים. כאשר המודעות שלך מתעצמת, ואתה לומד לבחור נכון, כך גם התוצאות שלך יובילו להצלחה.

נסה לדמיין שאתה נמצא ברכב שלך ונוהג בחושך אל תוך הלילה, ללא תאורת פנסי רחוב. אתה נמצא שפוף עם הגוף קדימה, מנסה לאמץ את עיניך לקבל עוד שבב של מידע מהדרך, את ההגה אתה אוחז כאילו שאין מחר וכולך מתוח. יש לך זוג פנסים המאירים לך למרחק 25 מטרים, וכל מה שאתה יכול לראות הוא את שטח התאורה מהפנסים ולא יותר מזה. חלק הכביש המואר מייצג את המודעות והידע שלך המוגבלים לרמת הניסיון וההכשרה שלך. אם זאת אתה חייב לרוץ קדימה להשיג את היעדים שהצבת לעצמך, עיניך כאילו מכוסות באפלה וזה מקשה עליך לקבל החלטה.

עכשיו דמיין, בזמן שאתה שם ברכב, למטה עם ידיים רועדות על ההגה, מישהו מפעיל בכל אזור בו אתה נוהג, זרקור חזק ויציב, שמאיר לך 150 מ' קדימה לחזית ולצדדים!

ו- *** BaBoom ***

אתה יושב שם המום ממה שאתה רואה, ומבין כמה רחוק היית מלקלוט את כל המידע הזה שהיה שם בחושך שאותו לא יכולתה לראות. אתה נדהם לחלוטין מכל שעיניך רואות. רמת המודעות שלך מורכבת. עכשיו, תבין שאתה צריך להיות שם ולחוות את זה, כדי להבין את זה.

זה מה שהולך לקרות כשתזמין אותי. אני נמצא כאן ומוכן לתמוך ולסייע במסע להשגת המטרה שלך.

עם זאת, אתה ואני יודעים, שלאנשים יש חלומות, רצונות ותשוקות ורובם אינם מסוגלים להתקרב להשגת הרצונות שלהם, כי הם תמיד מחפשים את המיוחד את הנוצץ, מה שמדליק אותם זה היוקרה האורות שרק אני אגע בסלב והמזל שלו יעבור אליי. אלא החולמים שמתעוררים יום אחד עם חור ענק בבנק, עסק קורס ויועץ שנעלם עם כל הכסף, ומעולם לא ממש היה שם, בשבילם.

אתה כבר יודע איך לעשות טוב יותר ממה שאתה עושה, בוא תעבוד איתי יחד, כדי שהוביל אותך בדיוק למקום שאתה רוצה בו להיות.

***

במשך השנים האחרונות הצלחתי להציל את עצמי מכמה מקרים שבהם סמכתי על יועצים, למדתי את דפוס ההתנהגות שלהם וכיצד לפעול בצורה אחרת, אנושית ומקצועית. למדתי את דפוסי ההצלחה ... ועכשיו אני רוצה ללמד גם אותך.
אתה הולך לאהוב את מה שאני אחלוק איתך.

החיים שלי השתנו כמו יום ולילה כאשר גיליתי כי למישהו באמת היה אכפת מספיק כדי ללמד אותי ולסייע לי. זה עזר לי לפתח תפיסה מיקצועית יותר ולזהות את האפשרויות הגלומות ביכולות שלי ובידע שנצבר.

עכשיו! תאר לעצמכם שאלמד אותך מה לעשות עם זה.
תאר לעצמך איך זה ישפיע על העתיד העסקי שלך?

אם מה שיש לי להציע הוא במקום מסוים האינטרס שלך, הירשם עכשיו. השיחה הראשונה היא חינם.
או הירשם בעמודה הימנית. אני מצפה להדליק לך את הזרקורים בראש.

להצלחה שלך,
פסי יועצים - ייעוץ וליווי עסקי וטכנולוגי

Aug 13, 2012

על ספק תשתית וספק אינטרנט ומה שביניהם

מה תפקידו של ספק תשתית ומה מספק ספק האינטרנט?


מערכת האינטנרט בישראל מרובת ידיים, הצרכן הישראלי נאלץ לשלם ליותר מקבלן אחד.
מדוע עם כך האינטרנט בישראל כה מורכב ולא מובן?
זה פשוט, בגלל מודל הרווח שהושרש כאן למן הקמת האינטרנט ומבלי שהתערב בכך משרד התקשורת.
בישראל יש שני שחקנים עיקריים:
ספק התשתית וספק האינטרנט, ויש גם שחקן שבאחרונה תופס מקום מעוגת השוק והוא ספק האינטרנט הסלולרי. נכון הדבר כי רוב האוכלוסיה המשתמשת בשירות זה אינה מבינה מהו תפקידו של כל אחד מהשחקנים,אך בעיקר לא מבינים עבור מה משלמים.

מהו תפקידו של ספק תשתית?

ISP
אילוסטרציה: secprofTeam
ידוע גם בכינוי 'ספק הולכה', בד"כ חברה אשר פרסה תשתית ארצית או אזורית, המחבר את המשתמש מהמבנה בו הוא מצוי (משרד, בית) אל ספק האינטרנט העומד בגבול התשתית אל מול קו האינטרנט הבין לאומי.
בישראל בשלב זה, שני ספקי תשתית והם: חב' בזק על תשתית הטלפון (קוי ו/או אופטי), חברת הוט (קוי קואקסיילי ו/או אופטי), בקרוב יצורף שחקן ישן, אך חדש בתחום התשתית לאינטנרט, חברת חשמל האמורה להצטרף כספק תשתית אינטרנט שלישי.
התשתית מונחת רוחב פס המאפשר מעבר נתונים בקיבולת גבוהה או נמוכה. ספקי התשתית מבוקרי שרתים המאפשרים חיבור משתמש לתשתית, ללא חיבור זה לא תיתכן יכולת חיבור של המשתמש עם ספק האינטרנט.

מה תפקידו של ספק אינטרנט?

ידוע בכינוי ISP רש"ת (Internet Service Provide), בד"כ חברה המספקת שירותי גישה, בקרה ושירותים נלווים לרשת האינטרנט הבינלאומית.
החיבור לספק האינטרנט נעשה אך ורק באמצעות ולאחר החיבור למערכות ספק התשתית, המנתבות את הגלישה לספק עימו הלקוח מחובר לקלבת השירות. ספקי האינטרנט רוכשים רוחב תקשורת מסוים (רוחב פס) ואותו מחלקים בין הלקוחות, המשתמשים השונים, בתמורה לתשלום עבור רוחב התקשורת.
ברוב מדינות העולם נהוג כי מהירות הגישה ומהירות החזרה זהות בישראל הדבר מתחלק כדי שהספקיות לא יגיעו למצב של צוואר בקבוק מבחינת תעבורת המידע.
אצל ספקי האינטרנט ניתן לקבל גם שירותים נלווים כגון: אחסון תיבת דואר אלקטרוני, שירותי אנטי ספאם, סינון אתרים ועוד, למגזר העיסקי מציעים שירותי אחסון אתרים, שירותי גיבוי מידע ושירותים נוספים. בארץ פועלות ספקיות רבות: בזק בינלאומי, סמייל 012, נטוויז'ן 013 בבעלות סלקום, ועוד.

מהו שירות ספק תשתית סלולרי?

ספק אינטרנט סלולרי הוא סוג של ספק תשתית, המהווה מתווך בין משתמש הקצה בד"כ הסמארטפון ובין ספק האינטרנט. מגממת הריכזיות במשק הישראלי, הובילה למגמה שבה ספקיות סלולר רכשו ספקיות אינטרנט ובכך מנעו מכסף לחמוק מבין אצבעותיהם, תוך שהם נימנעים מלהוזיל מחירי שירותים כדי להרוויח פעמיים, מגמה זו הפכה את נותני השירותים לריכוזיים ומונעים אפשרות בחירה של הלקוח ותחרות בענף.

מי האחראי כשיש בעיה באינטרנט?

הבעיה מתחלקת למגזרים שונים ולאחריות משתנה, להלן פירוט:

-- שכבת החומרה:
    בעיית חומרה במחשב או ביחידת קצה סלולרית כגון סמארטפון או טאבלט
    החיבור בין המחשב לנתב הרשת הביתית
    בעיה בציוד או בתשתית הספק

-- בשכבת האימות:   
    היעדר יכולת התחברות עם שרת הספק

-- בשכבת האפליקציה:
    תוכנה לא מעודכנת או ישנה.
    בעיה במדינה בה מאוחסן אתר האינטרנט אליו ניגשים או באתר עצמו.
    אפליקציות אנטי וירוס או פיירוואל או מסנני סריקה אחרים הפועלים על דפדפן האינטרנט.
    נוזקות ווירוסים המצויים במחשב של משתמש הקצה.

דרכי התמודדות עם תקלות באינטרנט

בכל מקרה, הדבר הנכון ביותר לעשות הוא להתקשר קודם לספק התשתית, אם הבעיה אינה בסביבתו הוא יפנה לגורם הנוסף או ימליץ על בדיקת טכנאי.
בדיקות טכנאי נעשות היום בעיקר מרחוק, הדבר אינו כדאי כאשר אין היכרות בין מזמין השירות ונותן השירות וחושף את המזמין לעיתים עקב חוסר ידיעה לפתח פעיל בו יכול הצד שמנגד לפעול באופן חופשי.
ייתכן כי במצבים מסויימים כגון, אי יכולת להתחבר לרשת האינטנרט הדבר לא ניתן יהיה לחבר טכנאי מרחוק והבעיה תדרוש הגעה למקום בו מצוי ופועל המחשב.

בכל מצב, להיות תמיד בסביבת הטכנאי, לשאול ולברר את מהות התקלה, כדי שתהיה בקרה עם ריבוי תקלות דומות ודרך הטיפול או המניעה שלהם.

בהצלחה!

Jul 24, 2012

מאגר ביומטרי במדינת ישראל - עדכון

בעתירה שהוגשה על ידי האגודה לזכויות האזרח, התנועה לזכויות דיגיטליות, פרופסור קרין נהון, חברת סגל בבית הספר למידע באוניברסיטת וושינגטון והאוניברסיטה העברית ודורון אופק - מומחה לאבטחת מידע ולתוכנה חופשית נטען כי אין מחלוקת באשר לתעודות הזהות החכמות עצמן והעתירה נוגעת להקמת המאגר ולפיילוט שהוא בעייתי בעיניהם ולא באמת בודק את הנחיצות של המאגר.
שופטי בית המשפט העליון נדרשו לעתירה כנגד המאגר הביומטרי והפיילוט שיקדים אותו - העתירה נדחתה בדיון, אך נקבע כי המדינה תשנה את האופי של הפיילוט שיתקיים בשנתיים הקרובות, ותפקידו יהיה לקבוע את נחיצות המאגר
לכתבה שפורסמה ב Ynet