תרחישי אימון
בחר תרחיש ופתח להתנסות מעשית בעולם הסייבר
הבודק שהפך לחוקר: ניתוח לוגים ראשוני
בתור איש QA, קיבלת הבוקר משימה: לנתח לוג פעילות חשוד של המשתמשת sarah@cloudinx.com. חמוש בקובץ הלוג, יכולות הניתוח וכישורי הבדיקה שלך, עליך להבין מה התרחש, מדוע זה קרה וכיצד לפעול. תרחיש זה מציג את יסודות החקירה הדיגיטלית ומיועד לבודקי תוכנה המעוניינים להשתלב בעולם הסייבר.
יעדים:
- •זיהוי חריגות בלוג תנועה (IP, שעה, נפח)
- •הבנת ההבדל בין פעולה לגיטימית לפעולה חשודה
- ועוד 3 יעדים...
פצצת זמן ב-Pipeline: מתקפת שרשרת אספקה
ספריית קוד פתוח שהוטמעה בסטארט-אפ טכנולוגי התגלתה כסוס טרויאני, אשר הצפין נתונים קריטיים במהלך הרצת בדיקות עומסים.
יעדים:
- •זיהוי חריגות בתעבורת רשת ופעולות קבצים בסביבת CI/CD
- •הבנת מנגנון הפעולה של נוזקות המנצלות ספריות קוד פתוח (Dependency Confusion/Supply Chain)
- ועוד 3 יעדים...
המייל שעלה ביוקר
קיבלת מייל דחוף מהמנכ"ל המבקש לבצע העברה כספית מיידית. הכל נראה לגיטימי – הלוגו, החתימה וכתובת המייל – ועומדות לרשותך 10 דקות לקבל החלטה. זהו תרחיש קלאסי של מתקפת פישינג (Phishing) או הונאת מנכ"ל (BEC), הרלוונטי לכל עובד בארגון.
יעדים:
- •זיהוי מייל פישינג מתוחכם
- •בדיקת כתובת מייל אמיתית מול מוצגת
- ועוד 2 יעדים...
מתקפה על שרשרת האספקה של חברת Nipendo
אתם צוות ה-NOC והתמיכה של חברת Nipendo. בשעה 03:14 התקבלה התראה על תנועת רשת חריגה בשרתי ה-API של החברה. לא מדובר בפריצה ללקוח קצה בודד, אלא במתקפה ישירה על תשתית החברה, המעמידה בסכנה עשרות אלפי עסקאות רכש של ארגונים מובילים במשק הישראלי, בהם התעשייה האווירית ושיכון ובינוי.
יעדים:
- •זיהוי וקונטיינמנט של פרצה בשרת ה-API של ניפנדו
- •מניעת גניבת נתוני ספקים (IBAN, ERP credentials)
- ועוד 3 יעדים...
אוטומציה תחת מתקפה – זיהוי הונאת ספקים
הארגון הטמיע לאחרונה את מערכת NIPENDO לאוטומציה מלאה של תהליכי הרכש במטרה לייעל את עיבוד החשבוניות וניהול הספקים. הכל מתנהל כשורה, עד שמתקבלת חשבונית שנראית תקינה לחלוטין, אך פרט קטן בה מעורר חשד. האם תצליחו לזהות את ניסיון ההונאה לפני אישור התשלום?
יעדים:
- •זיהוי חשבונית מזויפת בתוך מערכת אוטומציה
- •ניתוח לוגי גישה וזיהוי אנומליות
- ועוד 3 יעדים...
Radiology Workstation Compromise
תחנת עבודה במחלקת רדיולוגיה הותקפה לאחר שרדיולוג בכיר הוריד חבילת Sysinternals מזויפת מהאינטרנט. על צוות ה-SOC לחקור את האירוע מקצה לקצה: החל מהחדירה הראשונית, דרך ניתוח הנוזקה ומנגנוני ההתמדה (Persistence), ועד להערכת הנזק וכתיבת דוח אירוע מסכם.
יעדים:
- •הבנת מה קרה וזיהוי וקטור החדירה
- •זיהוי הקובץ הזדוני ומאפייניו
- ועוד 5 יעדים...
מתקפת כופרה על מערכת ה-CRM של עמותת 'פעמונים'
תרחיש תרגול מעשי להנהלת עמותת 'פעמונים': מערכת ה-CRM, המכילה נתונים רגישים של עשרות אלפי משפחות, הוצפנה במתקפת כופרה (Ransomware). על ההנהלה לקבל החלטות גורליות תחת אילוצי זמן ומשאבים מוגבלים.
יעדים:
- •זיהוי סימני מתקפת כופרה בשלב מוקדם
- •הפעלת נהלי תגובה לאירוע סייבר
- ועוד 3 יעדים...
"שרשרת האספקה - פריצת דרך ספק חיצוני (מאוחדת)"
תרחיש מתפתח בן 8 שלבים עוסק באירוע סייבר הנובע מגישה חריגה דרך ה-API של ספק חיצוני המחובר למערכות קופת חולים מאוחדת. הצוות נדרש לזהות פעילות חריגה בגישה מורשית, לנהל את האירוע מול הספק, לקבל החלטות בנושא ניתוק, לסווג את האירוע ולנהל דיווח תחת חוסר ודאות.
יעדים:
- •זיהוי פעילות חריגה בגישה מורשית דרך API של ספק חיצוני
- •הבנה שמדובר באירוע שאינו פריצה קלאסית אלא ניצול גישה לגיטימית
- ועוד 5 יעדים...
מבצע לילה שקט - פיקוד ניהולי (מאוחדת)
תרחיש ניהולי ואסטרטגי במקביל למתקפת סייבר על קופת חולים מאוחדת. הצוות הניהולי מקבל דיווחים מהשטח ומתמודד עם קבלת החלטות תחת לחץ, כולל נושאים כגון תקשורת, רגולציה, המשכיות עסקית, ניהול משאבים ומשבר ציבורי.
יעדים:
- •הפעלת נהלי ניהול משבר סייבר ומינוי War Room תוך 30 דקות מגילוי האירוע
- •קבלת החלטה מושכלת בנוגע לתשלום כופר תוך שקלול שיקולים משפטיים, אתיים ועסקיים
- ועוד 4 יעדים...