מדיניות הגנת הפרטיות

אנו מודים לכם על שבחרתם לעשות שימוש באתר Hacker-u (להלן: "האתר").
האתר מופעל על ידי האקר-יו בע"מ (להלן: "החברה") לטובת איסוף פרטים ויצירת קשר עם מתעניינים בלימודי מקצועות הי-טק.
לתשומת לבכם, המידע המוצג באתר הינו כללי בלבד. למידע ספציפי ניתן להשאיר פרטים בעמוד ויועץ לימודים מטעם החברה יחזור אלכם במהרה.
מטעמי נוחות בלבד, האמור בתקנון זה מנוסח בלשון זכר, אולם הוא מתייחס לשני המינים בצורה שווה.
לכל מידע נוסף ניתן לפנות בכתובת הדואר האלקטרוני שבסיפא לתקנון זה.
בגלישתך באתר זה הנך ( "להלן: "הגולש") מקבל ומסכיה לתנאים ולמדיניות הפרטיות כמפורט להלן. מדיניות הפרטיות מתייחסת לסוג המידע שתספק לנו או מידע אשר אנו נלמד משימוש שתעשה באתר.

שמירה על פרטיותך:
1. פרטיות הגולש חשובה לנו מאוד. אנו מנהלים את האתר בסטנדרט האבטחה הגבוה ביותר ע"מ לשמור על פרטיך ולהגן על המידע שתמסור לנו בצורה הטובה ביותר.
2. אנו פועלים בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 ושואפים לעמוד בכל דרישות החוק לעניין כיבוד הפרטיות וההגנה על מידע אישי. אנו מחויבים להגן על פרטיותך ועל שמירת פרטי הזיהוי האישיים שלך.
3. אנו אוספים מידע אישי אודותיך רק כאשר אתה תספק לנו אותו באופן ספציפי וביודעין. אנו מאמינים, כי אתה צריך לדעת בדיוק איזה מידע אישי אנו אוספים וכיצד אנו מתכוונים להשתמש בו בטרם תחלוק אותו עמנו. אנו עשויים לבקש ממך מידע אישי כגון שם, מספר טלפון, כתובת וכתובת דואר אלקטרוני. אנו עושים זאת רק כאשר אתה מבקש מידע או מבקש להירשם לשירותים הטעונים הרשמה או מנוי.
4. כאשר אנו מתכוונים להשתמש במידע האישי שלך, אנו מבקשים זאת מראש, על מנת שתחליט אם אתה רוצה לספק לנו את המידע או לא.
5. מידע המאפשר זיהוי אישי שלך, יישמר בסודיות מוחלטת. פרטי זיהוי אישיים שאתה מספק לנו לא יהיו זמינים לצדדים שלישיים ללא אישור מפורש שלך.
6. אנו מדגישים כי לא חלה חובה חוקית למסור את המידע.

המידע שייאסף והשימוש שיעשה בו:
1. אנו מגבילים את בקשותינו לקבלת מידע אישי בסיסי בלבד, כגון:
א. שם מלא
ב. מספר טלפון
ג. כתובת דואר אלקטרוני
2. אנו מגבילים את איסוף המידע האישי למידע שאנו מאמינים כמינימלי ביותר על מנת לספק לך את השירותים המוצעים באתר או באמצעותו.
3. המידע אשר יימסר ישמש לטובת גבייה, דיוור ישיר וקשר עם הלקוח, טיוב נתונים, מתן שירותים ללקוחות, ניהול מועדון לקוחות, ניהול מידע על תלמידים / סטודנטים / משתלמים, ניהול מכירות, שיווק וגיוס לקוחות.
4. המידע שתעביר לנו לא יימסר על ידינו לצדדים שלישיים בתמורה ו/או ללא תמורה אלא אם תיתן את הסכמתך לכך מראש ו/או לדרישת רשות מוסמכת.

Cookies (עוגיות):
1. קובץ Cookie הוא קובץ המכיל חלקים מסוימים של מידע שהאתר יוצר במחשבך בעת הגלישה באתר. הקובץ מאפשר שמירת מידע לגבי העדפותיך בכל הקשור בשימוש באתר.
2. על מנת לשפר את חוויית הגלישה שלך באתר, האתר משתמש ב- Cookies. רוב הדפדפנים כיום יודעים לזהות מתי "Cookie" מוצע, ולאפשר לך לסרב או לקבל אותו. אם אינך בטוח אם לדפדפן שלך יש יכולת זו, עליך לבדוק עם יצרן התוכנה או ספק שירותי האינטרנט שלך. איננו משתמשים בקבצי Cookie כדי לעקוב אחר הרגלי הניווט של המבקרים שלנו.

גישתך ושליטתך בפרטי הזיהוי שלך:
באפשרותך לבצע את הפעולות הבאות, בכל עת, על ידי פנייה אלינו באמצעות כתובת הדוא"ל שלהלן:
1. לבדוק איזה מידע אישי שלך יש בידנו, אם בכלל.
2. לשנות/לתקן את הפרטים אשר בחרת להעביר לנו.
3. לבקש מאתנו למחוק כל מידע שנאסף אודותיך (יחד עם זאת יש לדעת כי, לא נוכל לספק שירותים מסוימים ללא המידע).
4. להביע כל חשש כלשהו שיש בידך לגבי השימוש שנעשה במידע אישי שלך.

קניין רוחני:
כל זכויות בכל המושא לזכויות קניין רוחני, המופיע ו/או מוצג באתר, הינו בבעלות החברה בלבד ואין לעשות בהם שימוש ללא אישור החברה מראש ובכתב.

יצירת קשר:
ניתן ליצור עמנו קשר בכל עת בכתובת הדואר האלקטרונית הבאה info@hackeru.co.il

דף הבית / בלוג / לימודי אבטחת מידע - הגנה או התקפה, מה יותר חשוב באבטחת מידע?

האקינג ואבטחת מידע

לימודי אבטחת מידע - הגנה או התקפה, מה יותר חשוב באבטחת מידע?

עודכן בתאריך: 07-07-2019
סער כהן

כמה פעמים שמעת את המושג 'סייבר'? ככל הנראה האסוציאציה הראשונה שתעלה לך היא איש עם קפוצ'ון, שיושב בחדר חשוך מול המחשב ומנסה לפרוץ לארגונים. האמת היא, שאם אתה קצת חי את עולמות הדיגיטל והאינטרנט וחושב על לימודי אבטחת מידע, אתה בוודאות יודע שזה כבר ממזמן לא נכון.

בהמון סרטים הוליוודיים יהיה את אותו הבחור המתוחכם והגאון ההוא שדיברתי עליו, שיכול לפרוץ למחשב בפנטגון או בבית הלבן, הוא היה יושב במחסן הקטנטן שלו (ותמיד זה קורה במרתף בבית של ההורים) כשהוא מצליח להערים ו"לעבוד" על כל הגורמים הממשלתיים. בסופו של הסרט מגלים מי הוא והממשלה מגייסת אותו לשורותיה ותמיד זה נגמר כמו שצריך, עם סוף טוב וחמוד.

במידה ועולם הסייבר מעניין אותך..

אבל בעולם הסייבר האמיתי, זה בכלל לא ככה, מכיוון שבתחום אבטחת המידע קיימים אין ספור תפקידים שונים, זה לא מתחיל ונגמר בהאקרים מתוחכמים שמנסים לפרוץ לארגונים או מוסדות מסוימים, אלא בהרבה מעבר לכך. כיום, אין ארגון שלא שם דגש חזק על אבטחת המידע שלו, ואם הוא לא, כנראה שיהיו לו הרבה בעיות בעתיד.

"כמה חשובה ההגנה שלך?"

ליברפול זכתה בגמר ליגת האלופות ב-2019 כשהמאמן שלה, יורגן קלופ, נתן את כל תשומת הלב שלו על ההגנה של הקבוצה, בזכות כך, היא הפכה לאחת הקבוצות שספגה הכי מעט שערים בכל אירופה.

אותו עיקרון זהה לעולם שלנו. כל ארגון, משרד או כל מקום אחר, חייב להכיר בעובדה שאם לא תהיה לו אבטחת מידע, ייתכן מאוד שגורמים זדוניים יוכלו לבצע את זממם עליהם, לרגע אתה בטח חושב לעצמך שמדובר בתהליך מאוד מורכב ומסובך על מנת לפרוץ לארגון, נכון?

אז זהו – שלא, הרי מספיק לשלוח לחברה מסוימת מייל מחשבון אנונימי של Gmail עם קורות חיים, שהם "כביכול" קורות חיים, אבל בפועל הם קובץ זדוני של האקר שהחליט להשתעשע עם אותה חברה או סתם באחד שלא הצליח להתקבל אל אותה חברה והוא נשאר מתוסכל ורצה לנקום.

עכשיו, כשאותו "האקר" יכול לעשות מה שהוא רוצה עם אותו ארגון, כי הרי ברוב המקרים המחשב שאליו נשלח המייל עם קורות החיים מחובר לאותה הרשת של כל הארגון, ובכך גם כל שאר המחשבים של כל העובדים והמנהלים השונים.

כמה כאוס אותו אחד יכול ליצור? לא מעט, הוא יכול להגיע אל המחשבים של רואי החשבון, תכנים שונים, תיקי לקוחות ואף מידע רגיש כמו אמצעי תשלום וכו' (במקרה נדירים).

וזוהי רק סיבה אחת וקטנטנה שחשוב לכל ארגון באשר הוא לשמור על אבטחת המידע שלו, שזה אומר שיהיה איש אחראי על כך, שעובדי החברה ישימו לב איזה קבצים הם מורידים ולאיזה אתרים הם נכנסים.

ההגנה הטובה ביותר היא ההתקפה?

על צוות ההגנה כבר דיברתי והסברתי כמה הוא חשוב, אבל איך אפשר לבדוק את כמה ההגנה של הארגון שלך טובה, אם זה יקרה אך ורק במצבי אמת?

לכן, בהמון מערכי סייבר שונים בעולם, יש שני צוותים שונים:

Blue Team – האנשים האחראים על הגנת הארגון, בו בודקים מהיכן ניתן לפרוץ, היכן יש כשלים ובאיזה צדדים הארגון יותר חזק מבחינת אבטחת מידע.
Red Team – הצוות האחראי על הדמיית התקפות על הארגון, המטרה שלו היא לבחון כמה ההגנה של הארגון טובה וחזקה.

גם אם למקום מסוים יהיה צוות סייבר מרשים והוא לא יעשה ניסויים ויבדוק אם הוא באמת מועיל, כל איום בשעות האמת יכול לפגוע בו. הרעיון של צוות ההתקפה הוא לוודא שהארגון שומר על המידע שלו בצורה המושלמת והטובה ביותר.

מי שסיים בהצלחה לימודי סייבר, ככל הנראה יודע שגם בעולמות הלחימה של הצבא משתמשים במושגים האלה, כשהצוות שהוא Blue Team אחראי על ההגנה ואילו ה-Red Team על ההתקפה, מערכי לחימה, כיצד לתקוף וכו'.

בשורה התחתונה, אם חברה או ארגון רוצים לקחת את עצמם ברצינות בכל מה שנוגע לאבטחת המידע שלהם, שזה כולל מידע רגיש, קבצים נחוצים, רשתות וכו', עליהם לדעת שהם יצטרכו להחזיק בצוות המקצועי והנחוש ביותר על מנת להימנע מכוונות של גורמים זדונים לפרוץ אליהם.

איך אני יכול לשמור על המחשב שלי בעצמי?

אבל כמה כללי ברזל, שכולנו צריכים לשמור עליהם על מנת שהמחשב והמידע שלנו יהיו שמורים בצורה הטובה ביותר (רגע לפני שחושבים על לימודי אבטחת מידע):

להתקין תוכנת אנטי-וירוס:
בלי צחוק, קיימים בינינו חבר'ה שעדיין מזלזלים בקיום התוכנה הזאת על המחשב, נכון שאנחנו בשנת 2019, אבל גם היום יש חשיבות מרבית לכך שיש לך אנטי-וירוס על המחשב.

לעדכן את הווינדוס ומערכות ההפעלה:
במידה ויש לך גרסה חוקית, תמיד תדאג שהיא מעודכנת – כל הזמן, בכך שהמערכת תדע מהיכן באים סיכונים חדשים בכל רגע ולמנוע אותם.

לגבות את המידע והתכנים שלך:
בטוח יש לך אינספור סרטונים, תמונות, קבצים, שמירות של משחקי מחשב וכו' על הטלפון ועל המחשב שהם מאוד חשובים לך, לכן מעת לעת תדאג להעלות אותם לענן או ל-Google Drive שלך.

לסרוק את המחשב שלך – כל הזמן:
בכל פעם שאתה מחבר את הטלפון, דיסק און קי, כונן קשיח חיצוני או כל דבר אחר למחשב שלך, תעשה לו סריקה קצרה לפני כן, על מנת לוודא שאין בו שום וירוס.

לשמור על האי-מייל שלך:
אל "תפזר" ותשלח את כתובת המייל שלך לכל אתר אפשרי, שמת לב שקיבלת מייל ממקום מפוקפק? עשה לעצמך טובה ואל תיכנס אליו.

להשתמש בדפדפנים בטוחים בלבד:
לא להשתמש בדפדפנים חדשים שרק יצאו לשוק, עדיפות עליונה ל-Firefox, Google Chrome וכו'

לשים לב לרמת האבטחה של האתר:
ליד שורת כתובת האינטרנט, אמור להיות רשום שם אם האתר בטוח או לא.
Secure – האתר בטוח
Not Secure – האתר לא כל כך בטוח
יחד עם זאת, ישנם אתרים שגם אם הם מצוינים כ-Secure, הם עדיין יכול לפגוע בך.

לסיכום, יש עוד המון כללים חשובים לשמירת אבטחת המידע שלך, נכון שאולי עולם הסייבר רחוק ממך, אבל אין זה אומר שאתה צריך לזלזל בכל מה שקשור לנושא הזה, הרי האקרים לא מעוניינים לפרוץ לארגונים כמו אינטל, מייקרוסופט וכו', אלא גם למחשבים של אנשים פרטים, זאת על מנת לגנוב להם תמונות או מידע רגיש שבעזרתו יוכלו לסחוט אותם או במקרים אחרים – סתם בשביל הכיף והאתגר.

אבל אל דאגה, כי דווקא רוב האנשים שמסיימים בהצלחה קורס אבטחת מידע, לרוב לא יהפכו להאקרים.

הסיפור של יורם מניהול רשתות אל תעשיית הסייבר

בישראל בשנת 2019, חלק מהאנשים הגיעו אל העולם הסייבר אחרי תפקיד מרשים בצה"ל, כאלה שבחרו בקורס מקצועי ולאחר כמה חודשים התחילו את המסע שלהם בתחום. ואילו אחרים, דווקא כן טעמו את התחום, אבל מזווית קצת אחרת, כמו יורם למשל.

יורם תמיד תפס מעצמו טיפוס אחראי, שמת על טכנולוגיה ומחשבים, מיד אחרי השחרור מצה"ל, כשהוא היה בצוות תקשוב, הוא דאג להתברג לעבוד בצוות IT של חברה גדולה ומוכרת באיזור מרכז הארץ.

במהלך התפקיד שלו, הוא כבר דאג לסיים קורס CCNA והוא נכנס אל רשימת מנהלי הרשתות הבכירים בחברה, כולם חיבבו אותו והוא ממש אהב את התפקיד, כשבסופי שבוע הוא תמיד חקר את עולם הסייבר ואבטחת המידע, כל התחום תמיד סיקרן אותו, על אחת כמה וכמה עולם ה-(IoT (Internet of Things.

לאחר כמה חודשים, הוא בחר ללמוד את עולם הסייבר באופן מקצועי ומלא, החברה שהוא עבד בה כל כך אהבה אותו, שהחליטה "לפרגן" לו בשעות למשך שנה, פחות או יותר ומיד לאחר מכן לוודא שהוא יתברג בתפקיד של אבטחת מידע.

אין ספק, לימודי אבטחת מידע עזרו לו לחלוטין, הוא שודרג מבחינת שכר, קיבל צוות משלו והוא אפילו נמצא בתחום שהוא מאוהב בו עוד יותר.

קורסים מומלצים עם התחייבות לעבודה:
קורס ניהול רשתות ואבטחת מידע
קורס אבטחת מידע וסייבר Ethical Hacking