תרחישי אימון
בחר תרחיש ופתח להתנסות מעשית בעולם הסייבר
מהבדיקה אל החקירה: ניתוח לוגים בסיסי
בתור איש QA, קיבלת הבוקר משימה: לנתח לוג פעילות חשוד של המשתמשת sarah@cloudinx.com. מצויד בקובץ הלוג וביכולות הניתוח המקצועיות שלך, עליך להבין מה התרחש, מדוע זה קרה וכיצד נכון לפעול. תרחיש זה מציג את יסודות החקירה הדיגיטלית ומיועד לבודקי תוכנה המעוניינים להעמיק בעולם הסייבר.
יעדים:
- •זיהוי חריגות בלוג תנועה (IP, שעה, נפח)
- •הבנת ההבדל בין פעולה לגיטימית לפעולה חשודה
- ועוד 3 יעדים...
פצצת זמן ב-Pipeline: מתקפת שרשרת אספקה
ספריית קוד פתוח שהוטמעה בסטארט-אפ טכנולוגי התגלתה כסוס טרויאני, אשר הצפין נתונים קריטיים במהלך הרצת בדיקות עומסים.
יעדים:
- •זיהוי חריגות בתעבורת רשת ופעולות קבצים בסביבת CI/CD
- •הבנת מנגנון הפעולה של נוזקות המנצלות ספריות קוד פתוח (Dependency Confusion/Supply Chain)
- ועוד 3 יעדים...
המייל שעלה ביוקר
קיבלת מייל דחוף מהמנכ"ל המבקש לבצע העברה כספית מיידית. הכל נראה לגיטימי – הלוגו, החתימה וכתובת המייל – ועומדות לרשותך 10 דקות לקבל החלטה. זהו תרחיש קלאסי של מתקפת פישינג (Phishing) או הונאת מנכ"ל (BEC), הרלוונטי לכל עובד בארגון.
יעדים:
- •זיהוי מייל פישינג מתוחכם
- •בדיקת כתובת מייל אמיתית מול מוצגת
- ועוד 2 יעדים...
מתקפה על שרשרת האספקה של חברת Nipendo
אתם צוות ה-NOC והתמיכה של חברת Nipendo. בשעה 03:14 התקבלה התראה על תנועת רשת חריגה בשרתי ה-API של החברה. אין מדובר בפריצה ללקוח קצה בודד, אלא במתקפה ישירה על תשתית החברה, המעמידה בסכנה עשרות אלפי עסקאות רכש של ארגונים מובילים במשק הישראלי, ביניהם התעשייה האווירית ושיכון ובינוי.
יעדים:
- •זיהוי וקונטיינמנט של פרצה בשרת ה-API של ניפנדו
- •מניעת גניבת נתוני ספקים (IBAN, ERP credentials)
- ועוד 3 יעדים...
אוטומציה תחת מתקפה – זיהוי הונאת ספקים
הארגון הטמיע לאחרונה את מערכת NIPENDO לאוטומציה מלאה של תהליכי הרכש כדי לייעל את עיבוד החשבוניות וניהול הספקים. הכול התנהל כשורה, עד שהתקבלה חשבונית שנראית תקינה לחלוטין, אך פרט קטן בה עורר חשד. האם תצליחו לזהות את ניסיון ההונאה לפני אישור התשלום?
יעדים:
- •זיהוי חשבונית מזויפת בתוך מערכת אוטומציה
- •ניתוח לוגי גישה וזיהוי אנומליות
- ועוד 3 יעדים...
Radiology Workstation Compromise
תחנת עבודה במחלקת רדיולוגיה הותקפה לאחר שרדיולוג בכיר הוריד חבילת Sysinternals מזויפת מהאינטרנט. על צוות ה-SOC לחקור את האירוע מקצה לקצה: החל מהחדירה הראשונית, דרך ניתוח הנוזקה ומנגנוני ההתמדה (Persistence), ועד להערכת הנזק וכתיבת דוח אירוע מסכם.
יעדים:
- •הבנת מה קרה וזיהוי וקטור החדירה
- •זיהוי הקובץ הזדוני ומאפייניו
- ועוד 5 יעדים...
מתקפת כופרה על מערכת ה-CRM של עמותת 'פעמונים'
תרחיש תרגול מעשי להנהלת עמותת 'פעמונים': מערכת ה-CRM, המכילה נתונים רגישים של עשרות אלפי משפחות, הוצפנה במתקפת כופרה (Ransomware). על ההנהלה לקבל החלטות גורליות תחת אילוצי זמן ומשאבים מוגבלים.
יעדים:
- •זיהוי סימני מתקפת כופרה בשלב מוקדם
- •הפעלת נהלי תגובה לאירוע סייבר
- ועוד 3 יעדים...
"שרשרת האספקה - פריצת דרך ספק חיצוני (מאוחדת)"
תרחיש מתפתח בן 8 שלבים עוסק באירוע סייבר הנובע מגישה חריגה דרך ה-API של ספק חיצוני המחובר למערכות קופת חולים מאוחדת. הצוות נדרש לזהות פעילות חריגה בגישה מורשית, לנהל את האירוע מול הספק, לקבל החלטות בנושא ניתוק, לסווג את האירוע ולנהל דיווח תחת חוסר ודאות.
יעדים:
- •זיהוי פעילות חריגה בגישה מורשית דרך API של ספק חיצוני
- •הבנה שמדובר באירוע שאינו פריצה קלאסית אלא ניצול גישה לגיטימית
- ועוד 5 יעדים...
מבצע לילה שקט - פיקוד ניהולי (מאוחדת)
תרחיש ניהולי ואסטרטגי במקביל למתקפת סייבר על קופת חולים מאוחדת. הצוות הניהולי מקבל דיווחים מהשטח ומתמודד עם קבלת החלטות תחת לחץ, כולל נושאים כגון תקשורת, רגולציה, המשכיות עסקית, ניהול משאבים ומשבר ציבורי.
יעדים:
- •הפעלת נהלי ניהול משבר סייבר ומינוי War Room תוך 30 דקות מגילוי האירוע
- •קבלת החלטה מושכלת בנוגע לתשלום כופר תוך שקלול שיקולים משפטיים, אתיים ועסקיים
- ועוד 4 יעדים...