09 7430130 This e-mail address is being protected from spambots. You need JavaScript enabled to view it.
 עברית < English

שירות CISO-as-a-Service כולל שימוש ב-CISOteria

שילוב ייחודי בעולם של פלטפורמת ניהול אבטחת מידע ורגולציה (CISOteria) עם מנהל אבטחת מידע בעל ניסיון עשיר המשמש כבא כח ההנהלה

מבניית תכנית עבודה דרך כל תהליך יישומה תוך דגש על עמידה ביעדים 

לפרטים

תאימות להגנת הפרטיות, GDPR ועוד ניתוח פערים וליווי מלא

תקנות הגנת הפרטיות בישראל, באירופה (GDPR) ובארה"ב (CCPA) מחייבות ארגונים לפעילות פרו-אקטיבית

רגולציות נוספות ותקנים כגון ISO27001 עוזרים לארגונים להקטין את רמת החשיפה לנכסי הארגון תוך עמידה בחוק

לפרטים

בחינת תשתיות ואפליקציות בענן זיהוי פרצות, וכשלים

מבדקים ייחודיים הממוקדים בסביבות AWS, Google, Azure ובאפליקציות ענן

הענן, על כל היתרונות הגדולים שלו, חושף את הארגון לאיומים וחשיפות רבים אשר דורשים הבנה מעמיקה של מבנה מנגנוני האבטחה והשמירה בתשתיות

לפרטים

סקרי סיכונים וביקורות אבטחת מידע מבדקי חוסן ותהליכים

סקרי סיכונים ומבדקי חוסן תהליכיים וטכנולוגיים המותאמים לכל לקוח

מטרתם לגלות חשיפות קריטיות לנכסי המידע של הארגון בהיבטי סודיות (Confidentiality), שלמות (Integrity) וזמינות (Availability)

לפרטים

WFA: הטמעת WEP ו-WPA-TKIP בהתקני WiFi תיפסק בקרוב

ארגון ה-(WiFi Alliance (WFA האחראי על בדיקת ואישור התקני רשתות אלחוטיות (WiFi" Certified"), הודיע כי בתוך כשנתיים לא יאושרו התקנים שיכילו תמיכה בפרוטוקולים WEP ו-TKIP

פרוטוקולים אלו, המשמשים להצפנה ובדיקת שלמות המידע (Integrity) בהתאמה, נפרצו מספר פעמים בשנים האחרונות והוכחו כ"לא בטוחים לשימוש".

למרות הפרסומים הרבים בנוגע לפגיעות פרוטוקולים אלו, הם עדיין משמשים ל"אבטחת רוב הרשתות האלחוטיות - כפי שניתן היה לראות אפילו בכנס אבטחת המידע של RSA השנה, שהראה למעשה כי "הסנדלר הולך יחף".  

כבר לקראת ינואר 2011 יופסק מתן האישורים להתקני נקודות גישה (Access Points) חדשים התומכים ב-TKIP. שנה לאחר מכן, בינואר 2012, יופסקו האישורים לכל המכשירים העושים שימוש ב-WPA-TKIP.

החל מינואר 2013 תכנס לתוקף אותה מגבלה עבור התקנים חדשים התומכים בפרוטוקול WEP.

יש לציין שגישה זו של סיום השימוש בפרוטוקולי ה-WEP ו-TKIP, זוכה לגיבוי מלא ע"י גופים מרכזיים אחרים בתחום האבטחה.
לדוגמה, ע"פ תקן ה-PCI, שימוש בפרוטוקולים אלו לאבטחה לא יהיה קביל החל מהחודש הנוכחי (יוני 2010).

אנו ממליצים לכלל לקוחותינו, במידה ועדיין לא עשו זאת, לוודא שרשת ה-WiFi הארגונית עושה שימוש בהצפנה מבוססת  WPA2 + AES.

במידה ולא ניתן להטמיע פרוטוקול זה, להלן טבלה של שיטות הצפנה נוספות לפי חוזק הצפנה יורד:

  1. WPA2 + AES
  2. WPA + AES (רק במידה וכל ההתקנים ברשת תומכים בו)
  3. WPA + TKIP+AES (רק במידה וכל ההתקנים ברשת תומכים בו)
  4. WPA + TKIP
  5. ללא הצפנה

לידיעה המקורית (אנגלית)

הצפנת WEP ניתנת לפריצה בתוך פחות מדקה (אנגלית)

 

הרשמה לניוזלטר
  1. שם מלא(*)
    Please enter a valid name
  2. דואר אלקטרוני(*)
    Please enter a valid e-mail address
  3. נא אשר שאינך רובוט!
    Invalid Input
הערך המוסף של איי פי וי סקיוריטי
מומחי אבטחה בעלי ניסיון עשיר
מומחי אבטחת המידע וסייבר של איי פי וי סקיוריטי הינם בעלי ניסיון עשיר ומוכח. הצוות המקצועי של החברה מבצע עשרות מבדקים וסקרי סיכונים בכל חודש אצל הארגונים המובילים.
שיקול דעת מקצועי בלתי מוטה

חברת איי פי וי סקיוריטי ממוקדת מאז הקמתה ב-2005 בהנחיה, בקרה וניהול אבטחת מידע וסייבר באופן שאין בו ניגודי אינטרסים

היכרות עמוקה עם פתרונות אבטחת מידע וסייבר

מומחי איי פי וי סקיוריטי מתמקצעים בהכרת הפתרונות הקיימים ככלל ובפרט תכונותיהם והתאמתם לכל ארגון בהתאם לצרכיו

שירותיות, מקצועיות ועמידה בלוחות הזמנים זה ב-DNA שלנו

מתודולוגיית אבטחת המידע של איי פי וי סקיוירטי מותאמת לצרכים ולנכסי המידע של הארגון