חומר רקע

TLP: White | בלמ״ס 1 היחידה להזדהות וליישומים ביומטריים 1 דצמב ר2021 :סימוכין 1002 :הנדון היבטי הזדהות בעקבות אירוע דלף מידע בחברת ""שירביט מה ידיעות שהתפרסמו אודות דלף מידע משמעותי מחברת"שירביט" , מסתמן וייתכן כי אירע דלף משמעותי של מידע אישי מלקוחות החברה, פרטים אלו מופיעים על גבי צ י לומי תיעוד , מתוך קבצי שמע של שיחות מוקלטות, ויתכן ש אף נתונים פיננסיים שונים. מערך הסייבר הלאומי מלווה את האירוע ו.בימים הקרובים תתבצע הערכת נזק מדוייקת יותר בבחינת היתכנות הסיכון כתוצאה מדלף הנתונים, ייתכן והמידע האישי של המבוטחים ובני משפחותיהם בהווה ו כן ב עבר )(שנתוניהם לא הוסרו מהמאגרים - ישמש לצורך פעולות זדוניות של התחזות והונאה. עד להתבהרות מלאה של התמונה, וכדי להתמודד עם סיכונים אלו– יש להטמיע מיידית בקרות מפצות בתהליכי הזדהות והרשמה במערכות הדורשות שימוש בנתונים מתוך תיעוד רשמי ( ,תעודות זהות רשיונות נהיגה, רשיונות רכב.) :בקרות אפשריות הן ,הפעלת מאמת בערוץ נפרד על בסיס שייכות למספר טלפון מאומת וידוא טלפוני ,אנושי הגבלת שירותים רגישים, הוספת פריטי רישום , הידוק מערכותFraud Analysis , ניטור כתובות IP , ניטורGeolocation ונוספים. ככל שיידרש, יש לפנות לגורמים הרלוונטיים במערך הסייבר הלאומי, למימוש.הבקרות והטמעתן בברכה, ג'וש שדיאל ר' תחום בכיר הזדהות בטוחה ופרויקטים :העתק מר רפאל פרנקו– ס' ראש מערך הסייבר הלאומי- עמידות מר גדעון קופינו– ר' יה"ב