שוק האבטחה הדיגיטלית בישראל רווי בפתרונות, וכל עסק חושב שהוא מוגן. אבל כשזה נוגע למניעת גניבת זהות בנכסים קריטיים כמו חברה שלמה? זה סיפור אחר לגמרי. כאן לא מדובר בעוד אנטי-וירוס, אלא במלחמה על העסק שלך.
שוק ההון בישראל מורכב. מלא הזדמנויות, אבל גם סיכונים. ועם זאת, הסיפור של אפי פריס הוא משהו אחר לגמרי.
לא מדובר בעוד עסקה שהשתבשה, אלא בכישלון מערכתי בהגנה על נכסיו. במקום ניהול סיכונים רגיל, כאן מדברים על גניבה של ממש, בוטה וחסרת מעצורים.
דמיינו את זה: אתם קמים בבוקר ומגלים שמישהו גנב לכם את החברה. לא סתם לקח לכם לקוח, אלא ממש הוציא חשבוניות פיקטיביות בסכום מטורף של 15 מיליון שקלים.
איך זה קרה? הפושעים ניצלו את אחת מנקודות התורפה הגדולות של העידן הדיגיטלי: הטלפון הסלולרי. אפי פריס החל לקבל שיחות מוזרות, ואז גילה שכרטיס הסים שלו פשוט נגנב.
עם כרטיס הסים בידיהם, קיבלו העבריינים גישה כמעט בלתי מוגבלת. הם שינו את הדירקטוריון, העבירו את המניות לבעלות אחרת, ואפילו החליפו את הייצוג החוקי מרואה החשבון המקורי למישהו מטעמם. זה היה מהלך מתוכנן היטב. ממש כך. החברה פשוט הועברה לידי "קופים", כפי שנהוג לומר בעולם הפשע, ואפי פריס איבד את הבעלות עליה בן לילה.
האירוע הזה מדגיש כמה קל לאבד שליטה בעידן שבו כל המידע הרגיש שלנו נמצא בכיס. מניסיוני, אף אחד לא חושב שזה יקרה לו, עד שזה קורה. לכן, אני אומר לך, הגנה אקטיבית היא לא פריבילגיה, היא הכרח מוחלט.
הנה כמה מהפעולות שבוצעו על ידי העבריינים:
הלקח מובהק: מניעת גניבת זהות חייבת להיות בראש סדר העדיפויות שלך. אחרת, הסיפור של אפי פריס יכול בהחלט לחזור על עצמו, והפעם אצלך.
תדמיינו את זה: אתם קמים בבוקר ורואים שמישהו גנב לכם את החברה. נשמע כמו סרט? לצערנו, זו מציאות עגומה שמתרחשת בישראל.
הסוד מאחורי הפעולות האלה הוא לא פריצה למחשבים מתוחכמים, אלא דווקא נקודת תורפה פשוטה ויומיומית: כרטיס ה-SIM שלכם. בואו נודה על האמת, כל המידע הרגיש ביותר שלנו, מגישה לבנקים ועד לרשויות המדינה, עובר דרך הטלפון הנייד. ומי ששולט ב-SIM, שולט בכל העסק.
אז איך זה קורה בפועל? עבריינים פונים לחברות הסלולר, מתחזים לבעל הקו, וטוענים שהטלפון אבד או נגנב. הם מבקשים להנפיק כרטיס SIM חדש. ופה טמון המוקש הגדול:
פרטים כמו ארבע ספרות מכרטיס אשראי, מספר חשבון בנק או אפילו מספר תעודת זהות חלקי, כל אלה ניתנים לאיסוף בקלות יחסית. ברגע שיש בידיהם את הפרטים הללו, חברות הסלולר, ללא כוונת זדון, מנפיקות SIM חדש.
קרה. זה נורא פשוט.
ברגע שיש להם את ה-SIM החדש, המשחק משתנה לחלוטין. קודי האימות לכל החשבונות הקריטיים שלכם מגיעים ישירות אליהם. הם נכנסים לחשבונות ממשלתיים כמו ה-Gov.il, משנים פרטים, מעבירים בעלות על חברות, ומוציאים חשבוניות פיקטיביות בהיקפים של מיליוני שקלים, כאילו היו אתם. לדעתי, זה אחד האיומים הכי גדולים שבעלי עסקים בישראל מתמודדים איתם כיום.
אז איך בדיוק מתרחש התרחיש המבהיל הזה שבו חברה נחטפת מבעליה? הכול מתחיל בנקודה רגישה במיוחד: הקלות הבלתי נסבלת שבה אפשר להשיג פרטי זיהוי בסיסיים. ארבע ספרות אחרונות של כרטיס אשראי, מספר חשבון בנק, אלה לא פרטים חסויים כפי שרבים חושבים. כל בעל עסק, כמעט, משאיר אותם בלא מעט מקומות, ולעיתים קרובות הם ניתנים להשגה בקלות יחסית לגורמים עברייניים.
הבעיה מחמירה כאשר חברות הסלולר, שאמורות להגן על הנכס הדיגיטלי הכי חשוב שלנו, הטלפון, מציגות חולשות אבטחתיות. במקרים רבים, תהליכי האימות להחלפת כרטיס סים אינם מספקים. מספיק להגיע לסניף, לטעון שהטלפון אבד, ולספק כמה פרטי זיהוי בסיסיים שנמצאו בקלות. לפתע, כרטיס סים חדש משויך למספר שלכם, והטלפון שלכם הופך לשלהם.
אתה מבין, הגישה הזו למספר הטלפון היא המפתח לכל הסיפור. מרגע שהסים נשלט על ידי הגנבים, השמיים הם הגבול. הם מקבלים הודעות אימות (SMS) שהיו מיועדות לך, ואז, בקלות, נכנסים לפורטלים ממשלתיים כמו GoV.il או חשבונות בנק. משם, שינוי פרטי בעלות, העברת מניות, והוצאת חשבוניות פיקטיביות, כל אלה הופכים למשימה פשוטה וכואבת עבורכם. כאן אנחנו רואים עד כמה מניעת גניבת זהות היא לא רק סיסמה, אלא צורך קיומי.
"מספיק שיש פרטי זיהוי, ארבע ספרות של כרטיס אשראי, מספר חשבון, משהו שקל למצוא אצל כל בעל עסק, גנבו ויצרו סים חדש, קיבלו אסמס לאותו סים, נכנסו לגוב אייל ופשוט שינו את כל הפרטים."
השורה התחתונה כאן היא חד משמעית: האבטחה של הטלפון הנייד שלך היא קו ההגנה הראשון על העסק שלך. אל תמעיט בחשיבותה.
תארו לעצמכם שאתם קמים בבוקר והחברה שלכם נגנבה, בגלל פעולה פשוטה לכאורה של החלפת סים. זה לא תרחיש דמיוני, אלא מציאות כואבת שאיתה התמודדו כבר לא מעט בעלי עסקים. המידע הרגיש ביותר שלנו נמצא היום בטלפון הנייד, וזו בדיוק נקודת התורפה שאותה מנצלים גורמים עברייניים.
הבשורה הטובה היא שיש דרכים פשוטות יחסית להגן על עצמכם. אתם חייבים להקים מחסומים שיקשו משמעותית על כל ניסיון לגנוב את הסים שלכם ולהשתלט על הזהות הדיגיטלית שלכם. זה לא רק נוחות, זו דרישה בסיסית.
אני אומר לכם, מניעת גניבת זהות מתחילה בכם.
הנה כמה צעדים מעשיים שאתם חייבים ליישם עוד היום:
רוב האנשים חושבים ש"לי זה לא יקרה". אתם חייבים להיות צעד אחד לפני כולם. בצעו בדיקה עקבית של כל אמצעי הזיהוי והאימות הדיגיטליים שלכם. זה ההבדל בין שקט נפשי לבין סיוט משפטי ופיננסי.
מקרה הסים שנחטף הוא רק קצה הקרחון. גניבת זהות עסקית היא תרחיש אימה, והיא לא נגמרת במספר הטלפון. חייבים להבין שזו מלחמת התשה, ואתם רוצים להיות בצד המנצח.
מעבר להגנה הבסיסית על הסים, יש עוד כמה חזיתות שחייבות לקבל התייחסות. אף אחד לא רוצה לקום בבוקר ולגלות שהחברה שלו פשוט נעלמה, או שכל הכסף בבנק רוקן.
הכסף שלכם הוא המטרה העיקרית. חשוב לוודא שכל חשבונות הבנק וכרטיסי האשראי של העסק מאובטחים ברמה הגבוהה ביותר. זה אומר סיסמאות מורכבות, כאלה שאין סיכוי שאפשר לנחש.
אבל זה לא מספיק. אתה חייב להיות עם היד על הדופק. תגדירו התראות לכל תנועה חריגה, ובידקו באופן קבוע את דפי החשבון. כל פעולה קטנה, כל משיכה או חיוב לא מוכרים, חייבים להיבדק מיד.
היום, מרבית הפעילות מול רשויות המס, מע"מ, ביטוח לאומי ורשם החברות מתבצעת אונליין. זה נוח, אבל גם מסוכן. פורטלים ממשלתיים הם יעד מועדף לפושעים, כי שם נמצא המידע הקריטי ביותר עליכם ועל העסק.
אני אומר לכם, אל תתפשרו. השתמשו באמצעי אימות מתקדמים. כרטיס חכם (כמו כרטיס עוסק מורשה), אימות דו-שלבי חזק. כל צעד נוסף כאן הוא עוד שכבת הגנה למניעת גניבת זהות.
אתה יכול לאבטח את כל המערכות שלך עם החומות הגבוהות ביותר, אבל חוליה אנושית אחת חלשה, וכל המאמץ יורד לטמיון. עובדים הם הנכס הגדול ביותר שלכם, והם גם נקודת התורפה הגדולה ביותר.
הדרכה קבועה בנושאי פישינג, הנדסה חברתית והתקפות סייבר היא לא המלצה. היא חובה. זו פוליסת ביטוח. ככה תבטיחו שכולם מודעים לסכנות, ומסוגלים לזהות ולדווח על ניסיונות הונאה.
סיפורים כמו זה שקראתם עליו הם מראה כואבת למציאות שאף אחד לא רוצה להתמודד איתה. אבטחה דיגיטלית היא כבר לא בגדר המלצה בעולם של היום, אלא צורך קיומי של ממש. פעם חשבנו שמדובר רק בסיסמאות חזקות, היום זה הרבה מעבר. זה מגן על העסק שלך. על החיים שלך.
אל תחכו שאסון יתרחש כדי להתעורר. הימים בהם גניבת זהות הייתה מוגבלת רק לפריצה לתיבת דואר פיזית עברו מהעולם. כיום, כל המידע הרגיש ביותר שלנו, מפרטי בנק ועד למסמכי חברה קריטיים, נמצא בקלות בהישג יד דיגיטלי. מספיק פרט אחד קטן, וכל עולמכם יכול להתהפך.
זו אחריות של כולנו. לא רק של ספקיות התקשורת או הממשלה. מניעת גניבת זהות מתחילה בצעדים יומיומיים ובהבנה עמוקה שהאבטחה האישית והעסקית שלך היא בידיים שלך. זהו קו ההגנה הראשון. קו ההגנה האחרון. אני אומר לכם, תעדיפו להיות חכמים לפני שאתם מבוהלים.
השקעה קטנה בשינוי הגדרות אבטחה בחברות הסלולר, או שימוש בכלי אימות חזקים, יכולים לחסוך עגמת נפש ונזקים כלכליים בהיקפים שקשה לדמיין. ההגנה על הנכסים הדיגיטליים שלך, ועל הזהות שלך, היא חובה. קח את המושכות לידיים.
יועץ לעסקים חיצוני מביא את הפרספקטיבה שקשה לראות מבפנים.
זו בדיוק אחת הנקודות שהיועץ העסקי אלעד הדר חוזר אליהן בעבודה עם בעלי עסקים.
