מדיניות וביטחון סייבר — סקירת מגמות שנתית 2019

מדיניות וביטחון סייבר –

סקירה

שנתית 2019

סדנת יובל נאמן למדע, טכנולוגיה וביטחון אוניברסיטת תל-אביב ינ ואר 20 20

תוכן העניינים

תקציר

השנה התקיימו בארה"ב ובאירופה תהליכים שייעודם מיזוג מבצעי סייבר ומבצעי מידע עם מתקפות קינטיות ופיתוח אמצעי סייבר התקפיים חדשים כחלק מניסיון לשפר את ההגנה על רשתות. במהלך 2019 התרחב השימוש באמצעי סיי בר התקפיים כחלק משינוי תפיסתי ואסטרטגי במדינות המערב ו מתוך הבנה שיש לה וציא לפועל מבצעי סייבר ברשתות זרות כצעד מנע במטרה לסכל תקיפות. שינוי זה כלל גם תהליך שי ועי דו מיזוג מבצעי סייבר ומבצעי מידע עם מתקפות קינטיות ופיתוח אמצעי סייבר התקפיים חדשים, במטרה ל פעול מתחת לסף של עימות מזוין.

השנה המשיכו מדינות רבות להיערך ל הגנה על מערכות בחירות מפני מתקפות סייבר ומעורבות זרה ועסקו בהגדרת האחריות להסרת מידע כוזב על חברות הטכנולוגיה, שיתופי פעולה וקיום סימולציות בתחום ובהגברת השקיפות. למרות הצעדים שנקטו חברות המדיה החבר תית כדי להיאבק בתופעה, חלה עלייה בשימוש בבוטים, בחשבונות מדיה חברתית מזויפים וב"טרולים"בתשלום. גורמים זרים הוציאו לפועל תקיפות סייבר והפיצו מידע כוזב כדי להשפיע על תהליכי בחירות, לקדם מועמדים פוליטיים, ולעצב נרטיבים.

השנה התאפיינה בתהליכים שמטרתם לחזק את אבטחת הסייבר של מערכות נשק ותעופה. תהליכים אלו באו לידי ביטוי בשינוי גישה לגבי שיטת הגנת הסייבר של מערכות אמל"ח ותעופה. כחלק מכך הוקמו במדינות השונות צוותי סייבר ייעודיים להגנת סייבר, מתן הרשאות להאקרים אזרחיים למציאת חולשות על מערכות אמל"ח ותעופה, וכן הש קעה בפיתוחים טכנולוגיים ומתודולוגיות על ידי הצבא והתעשיות הביטחוניות. כמו כן, נרשמה השנה עלייה במודעות ל איומי הסייבר על ענפי החלל והבריאות לצד אזהרות מפני מתקפות סייבר ופיתוח מענים שונים להתמודדות עם האיומים.

שנת 2019 התאפיינה גם במספר תהליכים בתחומי המחקר והפיתוח בתחום הבינה המלאכותית, כשהמרכזית היא גיבוש אסטרטגיות על ידי מדינות שונות, בדגש על המעצמות, לעיצוב מדיניות לקידום מחקר ופיתוח בתחום בינה מלאכותית והשקעות ארוכות טווח בתחום.

מגמה שתבוא לידי ביטוי ביתר שאת בעתיד הקרוב היא פיתוח טכנולוגי ו ת דיפ פייק לש ימוש במבצעי השפעה ולהפצת מידע כוזב. כיום, מדינות יריבות במרחב סייבר כגון רוסיה, סין ואיראן מבצעות ניסויים בטכנולוגיה לזיוף קטעי ווידאו הידועים כדיפ פייק. טכנולוגיה זו טרם הבשילה לגמרי לטובת שימוש מבצעי למטרות מבצעי השפעה ומידע כוזב, אך האתגר הנשקף כתוצאה מ שימוש בטכנולוגיה הוא גדול, והאיום הטמון מתקפות מסוג זה נמצא בפער למול ההתקדמות האיטית של פיתוח מענים טכנולוגיים אפקטיביים להתמודדות עם התופעה.

במהלך השנה גברה המתיחות בין איראן לבין ארה"ב גם במרחב הסייבר וכללה תקיפות סייבר משני הצדדים. לאחר סדרה של תקיפות סייבר איראניות כנגד מטרות אמריקניות צבאיות, ממשלתיות ומסחריות, הגיבה ארה"ב במבצעי סייבר כנגד תשתיות ומערכות נשק איראניות. בנוסף, הגיבה ארה"ב במתקפות סייבר כתגובה על מתקפות פיזיות כנגד מטרות מסחריות השייכות לבעלות בריתה. אפשר להניח כי מבצעי סייבר התקפיים שה תגברו במהלך השנה האחרונה כנגד יחידות סייבר באיראן וכנגד ארגוני טרור, יורחבו בעתיד גם כמענה למתקפות סייבר מתחום ריגול סייבר.

השנה התאפיינה בהתפתחות מלחמת הסחר בין ארה"ב וסין, במסגרתה פעלה ארה"ב רבות בזירה המקומית והבין-לאומית במטרה להוביל ל חרם על חברות תקש ורת וטכנולוגיה סיניות ולמנוע את השימוש בטכנולוגיה סינית עבור רשתות 5G במדינות בעלות ברית. בעוד ש חלק מבעלות בריתה של ארה"ב במזרח אסיה ובמזרח אירופה אימצו את העמדה האמריקנית, נותרו בעלות בריתה במרכז ובמערב אירופה חלוקות סביב שאלת השימוש בציוד הסיני עבור רשתו ת 5G.

שנת 2019 התאפיינה בחידוש המאמצים לניסוח נורמות התנהגות מדינתית במרחב הסייבר ובהתכנסותה לראשונה של קבוצת העבודה הפתוחה (OEWG) ביוזמתה של רוסיה, שמשתתפיה שמו דגש על צעדים בוני-אמון, ש קיפות וניסוח הבנות למניעת עימותים במרחב הסייבר.

בנוסף, נרשמו מספר יו זמות וניסיונות מטעם ממשלות ומטעם המגזר הפרטי ל תת מענה למחסור ההולך וגובר בכוח אדם מיומן במקצועות הסייבר והבינה המלאכותית.

ארה"ב עסקה השנה בהיערכויות להגנה על הבחירות לנשיאות ב - 2020. במקביל, עסק הממשל האמריקני בהשקעה ובפרסום מסמכי אסטרטגיה ל הגנה על תשתיות ח יוניות ושם דגש על הגנה על שרשראות אספקה ועל חברות הקבלן העובדות עבור הממשל הפדראלי. כחלק מכך, הגביר הממשל את שיתוף הפעולה עם האקרים White hats להגנה על מערכות נשק והמשיך את מגמת הטלת הסנקציות והגשת כתבי אישום כנגד חברות והאקרים זרים.

בתחום הצבא והביטחון עס קה מחלקת ההגנה בגיבוש אסטרטגיית ה-orward F Defend והוציאה לפו על מבצעי סייבר. כמו כן, פעלה ארה"ב לגיבוש בריתות להגנה קולקטיבית במרחב הסייבר ושלחה צוותים למדינות בעלות ברית לטובת הגברת שיתופי הפעולה במרחב הסייבר. כמו כן, השקיעה מחלקת ההגנה במו"פ ביטחוני בתחומ י הסייבר, הבינה המלאכותית, רשתות ה - 5G והמחשוב הקוונטי.

רוסיה המשיכה השנה לנצל את מרחב הסייבר לטובת קמפיינים של השפעה ומעורבות בבחירות ו הוצאה לפועל של מתקפות סייבר על גופים בין-ל אומיים וגופי ממשלה במדינות השונות. במקביל המשיכה רוסיה במגמת ההסתמכות העצמית וצ מצום התלות בתשתיות ובטכנולוגיות מערביות ופעלה לקידום התכנית הלאומית לבינה מלאכותית. כמו כן, קידמה רוסיה מהלכים רבים במסגרת האו"ם כגון הקמת קבוצת העבודה למאבק בפשיעת סייבר.

סין המשיכה להתבסס כאיום סייבר וריגול הואשמה השנה במעורבות בקמפיינים של גניבת קניין ר וחני וסודות טכנולוגיים ומסחריים לצד קמפיינים של השפעה ומעורבות זרה בתהליכים דמוקרטיים במדינות דרום-מזרח אסיה והאוקיאנוס השקט. במקביל ביצעה סין קמפיין ריגול ומעקב אחר מיעוטים בשטחה, המשיכה להפיץ את ה טכנולוגיות מתוצרתה למדינות מתפתחות וקידמה את מדיניות הבינה המלאכותית הלאומית.

באסיה הגבירה הודו את היערכותה הצבאית להתמודדות עם איומי סייבר, זאת לצד מגמת עלייה במספר מתקפות הסייבר על תשתיות חיוניות במדינה; יפן המשיכה בחיזוק יכולות הסייבר הצבאיות שלה אולם שימרה את הסתמכותה על ארה"ב. במקביל, נערכה המדינה להגנה על ה משחקים האולימפיים שייערכו בטוקיו ב - 020 2; צפון קוריאה הואשמה בביצוע מתקפות סייבר על מוסדות פיננסיים וכן פעילות הסייבר מטעמה לא פחתה על אף השיחות בינה לבין ארה"ב.

האיחוד האירופי נערך בתחילת השנה להגנה על הבחירות לפרלמנט האירופי וכן קידם הצעות חוק למאבק בטרור, במידע כוזב ובתכנים קיצוניים ברשת. בנוסף פורסמה רגולציית אבטחת הסייבר של האיחוד האירופי; בריטניה עסקה השנה בניסיון לשפר את אבטח ת הסייבר של המגזר הפרטי וקידמה יוזמות בתחום הסייבר בקרב גופי הביטחון והמודיעין. לקראת סוף השנה, התמודדה בריטניה עם ניסיונות להתע רב בבחירות לפרלמנט; צרפת פעלה לחיזוק יכולות הסייבר הצבאיות שלה וכן פרסמה את עמדתה בנושא יישום החוק הבין-ל אומי במרחב הסייבר.

ישראל נערכה בתחילת השנה להגנה על הבחירות לכנסת מפני מעורבות זרה וכן הגבירה את ההיערכויות להגנה מפני ריגול ומתקפות סייבר על תשתיות חי וניות. כמו כן, נרשמו השנה מספר שיתופי פעולה בין ישראל למדינות זרות וכן מספר השקעות ורכישות של חברות ישראליות; איראן הוציאה לפועל מתק פות סייבר כנגד תשתיות חיוניות ו ענפי האנרגיה והגז וכן רשמה עימות מוגבל במרחב הסייבר נגד ארה"ב על רקע המתחים במפרץ הפרסי ובמצר י הורמוז.

אוסטרליה חוותה מתקפת סייבר על הפרלמנט הפדראלי לקראת הבחירות ועסקה ב גיבוש מענה למתקפות סייבר והשפעה זרה כנגד מוסדות אקדמיים במדינה. במקביל פעלה הממשלה להגביר את השקיפות סביב פעילותה מִנְהֵלת הסיגינט של אוסטרליה (ASD.) לציבור

מגמות רוחב

המשך המ עבר לאסטרטגיות סייבר צבאיות פרו-אקטיביות במהלך השנה פעלו מדינות להרחיב ולגבש תפיסות הגנה פרו-אקטיבית במרח ב הסייבר כחלק מאסטרטגיות הסייבר הלאומיות שלהן מתוך מטרה להתמודד עם איומי סייבר ולפעול מתחת לסף העימות המזוין. המדינה הבולטת ביותר בהקשר זה הייתה ארה"ב, שעסקה השנה בגיבוש אסטרטגיית ה-Defend Forward (ראו עמ ' 25) המתמקדת בביצוע מתקפות סייבר מקדימות לטובת שיבוש ונטרול פעילות סייבר זדונית ברשתותיו של היריב. כחלק מכך נחשפו מבצעי פיקוד הסייבר ל חסום את גישתם של פעילים רוסים מהסוכנות לחקר האינטרנט (IRA) לאינטרנט בימים שלקראת בחירות אמצע הקדנציה, ¹ וכן הופיעו דיווחים על כך שארה"ב פרצה לרשת החשמל של רוסיה. ² בנוסף, השתמשה ארה"ב במבצעי סייבר כמענה גם על מתקפות קינטיות מצד איראן כנגד מטרות מסחריות וצבאיות (ראו הרחבה בעמ ' 20-21.) עם זאת, גם מדינות נוספות פעלו השנה להרחיב את יכולותיהן להגיב ולשבש פעילות סייבר זדונית וכן לפעול מתחת לסף העימות המזוין. בריטניה הודיעה באוקטובר כי תהליך הקמת כוח הסייבר הלאומי (National Cyber Force.) נמצא בשלביו האחרונים. כוח הסייבר הלאומי צפוי להתמקד בלוחמת סייבר ובהגנה אקטיבית ³ בדצמבר השלימה ב ריטניה תהליך ארגון מחדש להקמת הפיקוד האסטרטגי, ⁴ עליו תוטל האחריות למזג את יכולותיה של בריטניה במרחבי היבשה, האוויר, הים, החלל והסייבר על מנת להשיג יכולות רב-ממדיות (multi-domain). כמו כן, יוציא הפיקוד החדש לפועל מבצעי סייבר ומבצעי מידע עבור משרד ההגנה ויפע ל מתחת לסף העימות המזוין. ⁵ ב צרפת הודיעה שרת ההגנה כי צבא צרפת יפתח אמצעי סייבר התקפיים חדשים כחלק מתכנית לשיפור הגנת הסייבר על רשתות ותשתיות צבאיות. ⁶ בספטמבר פרסם משרד ההגנה של צרפת מסמך התייחסות ליישום החוק הבי ן-לאומי במרחב הסייבר (ראו עמ ' 35) בו נקבע כי לצרפת יש את הזכות לבצע מתקפות סייבר מקדימות על מנת לנטרל פעילות סייבר זדונית בעלת השלכות שהוגדרו"חמורות." ⁷ גרמניה החלה ביוני לנסח מסמך פנימי עבור אסטרטגיית הגנת סייבר חדשה שתכלול מאפיינים התקפיים במטרה לנטרל פעילות סייבר זדונית. כחלק מהאסטרטגיה המתגבשת הח לה גרמניה לבחון שינויים חקיקתיים שמטרתם לאפשר פריצה למחשבים ושרתים המשמשים לביצוע מתקפות סייבר (hack back) ופגיעה בתפקודם. על פי המסמך, גרמניה תקים וועדה חיצונית, הכוללת נציגים ממשרד הקנצלר ו מ משרדי המשפטים, החוץ, הפנים וההגנה, שתקבע האם ניתן לשבש מתקפות סי יבר שמקורן מחוץ לגרמניה באמצעות מתקפת נגד. ⁸

גם יפן קידמה השנה את יכולות הסייבר ההתקפיות שלה וכן צעדים שנועדו להסיר חסמים חוקתיים המקשים על השימוש בהן. במאי דווח כי משרד ההגנה של יפן פנה לחברת קבלן לטובת פיתוח נוזקות, הכוללות וירוסים ו"דלתות אחוריות"למטר ות הגנה עצמית, יצירת הרתעה ותגובה למתקפות סייבר. ⁹ ביולי ניסתה מפלגת השלטון ביפן להשיג רוב בפרלמנט לצורך תיקון סעיף 9 בחוקה, המוותר על זכותה הריבונית של יפן להכריז מלחמה, מגביל את כוחה הצבאי ומונע ממנה מלהפעיל אמצעים התקפיים. הממשלה נכשלה בהשגת הרוב הדרוש, של שני שלישים, אולם זכתה לרוב רגיל, דבר שמלמד על תמיכה רחבה במהלך ומלמד על המשך התמקדותו של ראש ממשלת יפן, שינזו אבה (Shinzo Abe) בניסיון להסיר חסמים חוקתיים לשימוש בכוח, הכולל גם מבצעי סייבר התקפיים. ¹⁰ סיכום. בעוד ארה"ב פעלה לגיבוש ולהרחבת אסטרטגיית הסייב ר הפרו-אקטיבית של מ חלקת ההגנה, מדינות נוספות עסקו בקידום מהלכים ושינויים ארגוניים, אסטרטגיים וחוקיים במטרה להקל על הוצאה לפועל של מבצעי סייבר התקפיים כתגובה למתקפות סייבר או כמתקפות מקדימות לשיבוש פעילות סייבר זדונית. מגמה זו צפויה להימשך במהלך 2020 ועלולה גם להתרחב לעוד מדינות הרואות באיום הסייבר איום משמעותי לביטחונן הלאומי.

הת פתחויות ב איומי הסייבר והמידע הכוזב על מערכות בחירות

שנת 2019 התאפיינה בהתפתחות והתרחבות תופעת המעורבות הזרה בבחירות ובתהליכים דמוקרטיים. השנה חלה עלייה בשימוש בבוטים, חשבונות מדיה ח ברתית מזויפים ו"טרולים"בתשלום במטרה לבצע דה-לגיטימציה ליריבים פוליטיים, להשתיק דעות מנוגדות ולהתערב בענייני חוץ. ¹¹ השימוש בבוטים נעשה מתוחכם יותר, כולל בקשת תגובות מעוקביהם על תכנים שפרסמו, פרסום של שאלות וסקרים וחיקו של התנהגות ואסטרטגיות אנושיות. אלגורית מים חדשים ופיתוחים בתחום הבינה המלאכותית מסייעים לייצר בוטים"אנושיים"יותר, דבר שמהווה אתגר עבור חברות המדיה החברתית במאמציהם לפתח כלים לזיהוי בוטים. ¹²

את האיומים ניתן לסווג לארבעה תחומים מרכזיים: מערכות הצבעה ממוחשבות, מערכות מידע של גופים פוליטיים, סייבר., מבצעי השפעה והפצת מידע כוזב

מערכות הצבעה ממוחשבות. על פי דו"ח של וועדת המודיעין של הסנאט הצליחו האקרים רוסיים ב - 2016 לפרוץ למערכות ההצבעה של כל 50 המדינות בארה"ב, אולם אין ראיות לכך שהצליחו לשנות את דפוס ההצבעה. בינואר 2020 ¹³ פורסם מחקר שמצא כי אף מכונות ההצבעה החדשות לסימון פתקים (BMD,) שנבחרו כפשרה בין הצבעה אלקטרונית לבין הצבעה בפתקים והוגדרו כחלופה מאובטחת להצבעה, חשופות לפריצה במסגרתה יכולים האקרים לשנות את דפוסי ההצבעה. ¹⁴

תקיפת שרתי מפלגות וגופים הקשורים לניהול מערכות בחירות. חולשות אבטחה התגלו ברשת ות מחשבי הוועידה הלאומית הדמוקרטית (DNC ¹⁵) וגם במחשבי הוועידה הלאומית הרפובליקנית (RNC.) שירות הביטחון הלאומי של פינלנד הודיע כי הוא בודק חשד למתקפת DDoS על אתר הרשמי המפרסם את נתוני ההצבעה לקראת הבחירות לפרלמנט שנערכו ב - 14 באפריל. ¹⁶ שירות הביטחון של אוקראינ ה הודיע כי הצליח לחסום מתקפת DDoS רחבת היקף על האתר של רשות הבחירות המרכזית במדינה. על פי ההודעה, מטרת המתקפה הייתה לחסום גישה למידע הנוגע להכנות הוועדה לקראת הבחירות לנשיאות אוקראינה. ¹⁷

שימוש בסייבר למבצעי השפעה והפצת מידע כוזב. שירות המודיעין הפדראלי של רוסיה (FSB) והמודיעין הצבאי (GRU.) הובילו קמפיינים נגד מדינות המערב תוך שימוש בכלים ובטקטיקות פשוטות כגון פישינג ¹⁸ לדברי חוקרים מחברת FireEye, קבוצות ההאקרים APT28 וקבוצת Sandworm, המקושרות לקרמלין, מעורבות בקמפיין ריגול אחר ממשלות אירופאיות החברות גם בברית נאט"ו, החל מאמצע שנת 2018. לדברי החוקרים, שתי הקבוצות ביצעו מתקפות פישינג ממוקד על ארגוני ממשלה וגופי מדיה בגרמניה וצרפת וכן על קבוצות אופוזיציה וארגוני להט"ב ברוסיה. ההערכה היא כי מטרת ההאקרים הייתה לגנוב מידע שיסייע לרוסיה לקבל החלטות פוליטיות, או לגנוב ¹⁹ מידע על מנת להדליפו בזמן הבחירות לפרלמנט האירופי במאי 2019.

באוקטובר פרסמו המחלקה לביטחון המולדת וה-FBI אזהרה לאנשי וועדות הבחירות ולמזכירי המדינות בארה"ב, על פיה רוסיה עלולה להשתמש בטקטיקות שונות על מנת למנוע מבוחרים אמריקנים מלהצביע בבחירות לנשיאות. ע ל פי האזהרה, רוסיה עלולה לגייס אזרחים אמריקנים לטובת קיום הפגנות, איום והפחדת מצביעים, לפלג והרחיב מתחים פוליטיים פנים-מפלגתיים ברשתות החברתיות ולנסות לפרוץ או להשבית מאגרי רישום מצביעים. [20] התגוננות ומענים מדינתיים מפני התערבות בבחירות במהלך השנה הגבירו מדינות רבות את היערכותן להגנה על מערכות בחירות שנערכו במ הלך השנה או שייערכו במהלך 2020. ההערכות כללה הטלת אחריות על חברות הטכנולוגיה, הקמת צוותים י י עודיים, הגברת השקיפות ועוד.

הטלת האחריות להסרת מידע כוזב על חברות הטכנולוגיה. במרץ הזהיר הנציב לענייני ביטח ון ב נציבות האירופית, כי חברות הטכנולוגיה א ינן עושות מספיק על מנת להגן על הבחירות לפרלמנט האירופי שנערכו במאי 2019 וכי התנהלותן בנושא קידום השקיפות ברשתות החברתיות איטית מדי. ²¹ כמו כן, קראו ראשי מדינות האיחוד לחברות המדיה החברתית להגביר את מאמציהן להסרת תכני ם שקריים וחדשות מזויפות. ²²

באפריל הודיעה השרה האחראית למוסדות הדמוקרטיים של קנדה, קרינה גאולד (Karina Gould), כי הממשלה מפעילה לחצים על חברות הטכנולוגיה והרשתות החברתיות לפעול יותר כנגד חדשות מזויפות. ²³

בספטמבר ערכו נציגים מהמחלקה האמריקנית לביטחון המולדת, מה-FBI וממשרד ראש המודיעין הלאומי (ODNI) דיונים עם נציגי פייסבוק, גוגל, טוויטר ומיקרוסופט, בהם דנו באיומים פוטנציאליים ובדרכים לשיפור, התיאום, התכנון ושיתוף הפעולה בין החברות לבין גופי האכיפה לקראת הבחירות. ²⁴ באוקטובר נכנס לתוקף החוק למאבק במידע כוזב של סינ גפור, לפיו חברות האינטרנט והמדיה החברתית יידרשו לתקן או להסיר תכנים שהממשלה הגדירה כמזויפים או מטעים. ²⁵

הקמת צוותים ייעודיים להגנה על הבחירות. כחלק מההיערכויות, הקימו מדינות צוותים ייעודיים ומשרות ממונה לטובת הגנה על הבחירות. בינואר הקימה ממשלת קנדה את צוות המשימה SITE, ²⁶ במטרה ל עקוב ו ל מנ ו ע פעולות וניסיונות חשאיים להשפיע או להתערב בבחירות שחלו באוקטובר 2019 ²⁷. ב מרץ הודיע ראש הסוכנות לאבטחת סייבר ותשתיות (CISA), כריס קרבס, כי מב סגרת יוזמת ה - 2020 Protect להגנה על הבחירות לנשיאות ארה"ב, הקימה CISA צוות רב תכליתי שיתמקד בהגנה על מערכת הבחירות ויסייע גם בהגנה על תשתיות חיוניות. ²⁸ ביולי יצר ראש המודיעין הלאומי (DNI) היוצא, דן קואטס, תקן למשרת הממונה האחראי לפיקוח ולתיאום מאמצי ההגנה על הבחירות בקרב קהילת המודיעין האמריקנית. ²⁹

הגברת השקיפות ועדכון הציבור. במסגרת ההיערכו יות, נראה היה כי מדינות ניסו לרכך את השפעת הדלפות המידע ותפוצת המידע הכוזב באמצעות הגברת השקיפות ודיווח לציבור על איומי סייבר על הבחירות ועל ניסיונות להתערב בהן. במרץ טען שגריר אוסטרליה לענייני סייבר כי אוסטרליה הפיקה לקחים מהמעורבות הרוסית בבחירות לנשיאות ארה"ב ב - 2016, ות יידע את הציבור בממצאי החקירה אודות הפריצה לרשתות הפרלמנט הפדראלי בפברואר 2019 על מנת לרכך את השפעתה של דליפה פוטנציאלית של מידע גנוב לקראת הבחירות, דבר שבסוף לא התרחש. ³⁰ ביולי השיקה קנדה את פרויקט ה-ol Critical Election Incident Public Protoc לסיוע והדרכה של המפלגות והציבור בנוגע למעורבות חיצונית בבחירות. ³¹ בנובמבר פרסם משרד ראש המודיעין הלאומי של ארה"ב מסמך המנחה כיצד יש לדווח לציבור, לקונגרס, לממשלות מקומיות, לרשויות ולמגזר הפרטי אודות מעורבות זרה בבחירות. המסמך מתבסס על החוק המשמש את ה-FBI ואת המחלקה לביטחון המולדת לדווח לקורבנות של מתקפות סייבר ומהווה הכרה בצורך ליידע את הציבור. כמו כן, המסמך דן בשאלה האם חשיפת המעורבות הזרה לציבור תשמש בגורם מרתיע עבור התוקפים, או שהיא עלולה להסב יותר תשומת לב לתעמולה ולמסרים של התוקף. ³²

שימוש בבינה מלאכו תית לסיכול הפצת מידע כוזב. לקראת הבחירות לפרלמנט האירופי במאי 2019, השיקה חברת הבת של Alphabet, Jigsaw, גרסאות בצרפתית של טכנולוגיות הבינה המלאכותית שלה Perspective ו-Tune, המשמשות לזיהוי תגובות מסיתות ופוגעניות ברשת החברתית. הגרסה החדשה של Perspective, המ בוססת על תגובות אנושיות לשם דירוג תגובות ברשת על פי מידת הפגיעה שלהן בשיח, נכנסה לשימוש במערכת התגובות של העיתון הצרפתי Le Monde ותהיה זמינה גם לעיתונים ולמפרסמים נוספים. מערכת Tune היא תוסף של דפדפן Google Chrome המאפשר למשתמשים לקבוע האם וכמה תגובות פוגע ניות ברצונם לראות במדורי התגובות. ³³ פיתוח מענים בתחום הדיפ פייק כיום, מדינות יריבות במרחב סייבר כגון רוסיה, סין ואיראן מבצעות ניסויים בטכנולוגיה לזיוף קטעי ווידאו הידועים כדיפ פייק ((Deepfake. טכנולוגיה זו טרם הבשילה לגמרי לטובת שימוש מבצעי למטרות כגון מ בצעי השפעה ומידע כוזב, אך האתגר הנשקף כתוצאה משימוש בטכנולוגיה הוא גדול, והאיום הטמון מתקפות מסוג זה נמצא פער נרחב למול ההתקדמות האיטית של פיתוח מענים טכנולוגיים אפקטיביים להתמודדות עם התופעה.

על פי מחקר שבוצע מטעם מכון המחקר השוויצרי ute Idiap Research Instit, מערכות לזיהוי פנים שוגות בזיהוי צילומים וקטעי וידאו מזויפים במעל ל - 85% מהפעמים. ³⁴ גם לדברי בכירים בדארפ"א, כלים קיימים לזיהוי דיפ פייק הופכים לבלתי יעילים עקב השיפור שחל בטכניקות הזיוף. ³⁵ דוגמא לאיום בתחום זה עלולה יכולה להיווצר כאשר תוקפים ישתמשו במאגר י תמונות שמשתמשים מעלים לרשתות החברתיות על מנת לייצר קטעי ווידאו או תמונות מזויפות ולאיים לפרסמם ברשת על מנת לסחוט את קורבנותיהם. כמו כן, יכול התוקף לזייף גם את קולם של הקורבנות. מדובר באיום משמעותי שעלול להוביל לסחיטתם של פוליטיקאים ו ככלי לשימוש במבצעי הש פעה והפצת מידע כוזב. ³⁶

פיתוח מענים. במסגרת תכנית ה-Semantic Forensics Program מפתחת דארפ"א פתרונות לזיהוי מהיר של קטעי ווידאו, קטעי קול ותמונות מסוג דיפ פייק, שזויפו באמצעות בינה מלאכותית. חברות מיקרוסופט ופייסבוק משתפות פעולה לטובת ארגון תחרות ה-Challenge etection D Deepfake, לפיתוח טכנולוגיות ל זיהוי קבצי מדיה מזויפים מסוג דיפ פייק. ³⁷ במסגרת התחרות, תייצר פייסבוק קטעי דיפ פייק, עליהם יוכלו משתתפי התחרות לבחון את הטכנולוגיות החדשות. ³⁸ גוגל העלתה ל-Github מאגר של יותר מ - 3,000 קטעי ווידאו מזויפים על מנת לסייע לחו קרים לפתח אלגוריתמים לזיהוי הזיופים. ³⁹

גיבוש המענים הרגולטוריים, ביטחוניים וטכנולוגיים בתחום זה נמצא בחיתוליו. גם תחת הנחה כי ישנן כבר היום בשוק המסחרי והביטחוני מענים חלקיים לניטור וזיהוי שימוש בדיפ פייק, היישום והטמעה של מענים הינה מאתגרת לאור הסבירות הגב והה של שימוש והפצת זיופים מסוג זה על גביי פלטפורמות של רשתות חברתיות. ניתן להעריך כי בבחירות שיתקיימו בשנים הקרובות ברחבי העולם (בין השאר בארה"ב ב - 2020), ניסיו נות התערבות בבחירות והפצת מידע כוזב ייעשו גם על ידי שימוש בטכנולוגיית דיפ פייק להכנת תכנים מזויפי ם שיופצו ברשתות חברתיות.

סיכום. השנה נמשכה המגמה בה גורמים זרים הוציאו לפועל תקיפות סייבר והפיצו מידע כוזב על מנת להשפיע על תהליכי בחירות במטרה לפלג את דעת הציבור, לקדם מועמדים פוליטיים, ולעצב נרטיבים. נראה כי ב - 2019 עסקו מדינות מערביות בגיבוש לקחים מפרשו ת מעורבות זרה בבחירות ובתהליכים פוליטיים, ובראשן פרשת המעורבות הרוסית בבחירות לנשיאות ארה"ב ב - 2016. במסגרת ההיערכויות לשורה של מערכות בחירות הגבירו מדינות את שיתופי הפעולה בינן לבין עצמן ובינן לבין חברות הטכנולוגיה. כמו כן, קיימו המדינות סימולציות ותרגילים שבחנו תרחישים שונים למעורבות בבחירות, מינו והקימו צוותים להתמודדות עם איומי סייבר והשפעה וכן שמו דגש על שקיפות ועל יידוע ודיווח לציבור אודות ניסיונות להתערב בבחירות. בשנה הקרובה יוטמעו פתרונות טכנולוגיים כחלק מהגדלת משאבים וקידום שיתופי פעולה בין מדינות ל מדינות ובין מדינות וחברות טכנולוגיה, לשם שיפור אבטחת סייבר בכל הקשור למערכות בחירות. אלה יכללו פתרונות בתחום הגנה על שרשרת האספקה של מערכות הבחירות, כולל שדרוג אבטחת מערכות המידע ושרתי מפלגות, ומענים טכנולוגיים חדשים כנגד הפצת מידע כוזב.

התקנת רשתות 5G במ דינות המערב במהלך 2019 נמשכה מלחמת הסחר בין ארה"ב וסין, במסגרתה המשיכה ארה"ב במאמציה לאסור על השימוש בציוד תקשורת סיני בשטחה ובקרב בעלות בריתה. בעוד ש חלק מבעלות בריתה של ארה"ב קיבלו את עמדתה, אחרות נותרו חלוקות בשאלה האם יש להחרים את חברות התקשורת הסיניות והחלו לדון בדרכים חלופיות להתמודד עם איום ריגול ה סייבר מצד סין במקביל לניסיונות לשמירה על יחסים תקינים עמה.

במהלך השנה הרחיבה ארה"ב את מהלכיה במטרה למנוע ריגול סייבר מטעם סין בארה"ב ובשטחן של בעלות בריתה. במאי חתם הנשיא טראמפ על צו נשיאותי האוסר על מכירת טכנולוגיה אמריקנית לחברות זרות שעלולות להוות איום על הביטחון הלאומי של ארה"ב. ב מקביל הוסיפה מחלקת המסחר את Huawei לרשימות המשרד לביטחון ולתעשייה, הגדרה האוסרת על חברות אמריקניות להעביר או למכור טכנולוגיות לחברה ללא רישיון מיוחד. ⁴⁰ בנובמבר אישרה ה-FCC פה אחד החלטה האוסרת על חברות תקשורת אמריקניות מלהשתמש בכספי סובסידיות פדראליים לרכישת ציוד תקשורת מתוצרת Huawei ⁴¹ ו-ZTE.

במקביל פעלה ארה"ב להחרים את חברות התקשורת הסיניות בקרב בעלות בריתה והזהירה אותן מפני מתן גישה ל-Huawei לפרויקטים להנחת תשתיות תקשורת. כמו כן, במספר הזדמנויות הזהירו בכירים אמריקנים כי הבדלים בתפיסת האיום יפגעו בשיתופי המידע והמודיעין עם מדינות שיאפשרו ל-Huawei לפעול בשטחן, ⁴² ובמקביל נערכה לאפשרות שמדינות אירופה יאפשרו ל-Huawei לפעול בשטחן. ⁴³ בנובמבר פורסם כי הממשל שוקד על תכנית להגברת החדשנות בקרב חברות אמריקניות בתחום רשתות ה - 5G, באופן שיאפשר להן לפתח ציוד ה מבוסס על טכנולוגיה אמריקנית ויסייע להן להתחרות עם Huawei במדינות בעלות ברית. ⁴⁴

מול צעדיה של ארה"ב, נותרו מדינות אירופה חלוקות בנוגע למידת הסיכון הנשקפת מהשימוש בציוד של Huawei. סגן רמטכ"ל צבא בר יטניה טען כי ה ממשל ה מודעת לסיכונים משימוש בציוד תקשורת מתוצרת Huawei אך מתנגדת לחרם מלא על מוצריה, ⁴⁵ ובכיר ב מרכז הלאומי לאבטחת סייבר (NCSC,) העריך כי בריטניה עלולה להכריז על איסור שימוש בציוד מתוצרת Huawei במערכות ותעשיות רגישות, בשל חולשות בהנדסה התוכנה של החברה המהווים איום סייבר. ⁴⁶ החלטה רשמית בנושא טרם התקבלה לאור הבחירות שנערכו במדינה בסוף 2019. ההחלטה לצאת מהאיחוד האירופי מחייבת את בריטניה לחזק את קשריה עם ארה"ב אך גם לחזק את יחסי הסחר עם מדינות מזרח אסיה, ובראשן סין. על כן, ההחלטה שצפויה להתקבל תייצר א יזון בין פיקוח מחמיר על השתתפותה של Huawei לבין שימור נוכחותה בשוק התקשורת של בריטניה. ⁴⁷

בפברואר הודיע משרד הפנים של גרמניה כי אין ב כוונ ת ה ממשלה להחרים את Huawei אלא להתמקד בניסוח תקנ י אבטחת סייבר עבור רשתות תקשורת, ^{48 49} ו דחתה את דרישת ארה"ב להחרים את Huawei. באוקטובר הזהיר ראש שירות מודיעין החוץ (BND) כי אי ן לאפשר לחברה לקחת חלק משמעותי בפרויקט רשתות ה - 5G במדינה. ⁵⁰

לצד זאת, הביעו מספר מדינות את תמיכתן בעמדתה של ארה"ב. בפברואר הודיע ראש הסוכנות הלאומית לאבטחת סייבר של צ'כיה (NUKIB), שגופי הממשל צפויים למנוע את ה שתתפותן של חברות התקשורת הסיניות במכרזים ממשלתיים בתחום התקשורת. עם זאת, הודיע שר הפנים של צ'כיה ש-Huawei צפויה לספק ציוד לרשת התקשורת הפנימית של המשטרה. ⁵¹ במאי פתח שירות מודיעין הפנים של הולנד (AIVD) בחקירה שנועדה לבדוק האם ציוד תקשורת של Huawei במדינה שימ ש לריגול סייבר עבור ממשלת סין. ⁵²

גם גופים בין-לאומיים התייחסו לסוגיית החברות הסיניות. במרץ הודיעו בכירים ב איחוד האירופי כי הנציבות האירופית צפויה להתעלם מהדרישה האמריקנית להחרים את Huawei ולאפשר למדינות החברות לקבל את ההחלטות בנושא באופן עצמאי. ⁵³ באוקטובר פר סמו הנציבות האירופית והסוכנות האירופית לאבטחת מידע ורשתות (ENISA) דו"ח המזהיר מפני איומי סייבר על רשתות סלולריות 5G ו פגיעה ב תחרותיות של האיחוד האירופי בשוק התקשורת העולמי. ⁵⁴ בנובמבר קיבלו מדינות האיחוד החלטה לאמץ מדיניות חדשה, הקוראת לבדוק את מצב הרגולציות והחוקים אליהם כפופות חברות המספקות ציוד תקשורת במדינותיהן. ⁵⁵

במהלך השנה, קידמו חברות התקשורת הסיניות מספר צעדים בוני-אמון וכן מהלכים שמטרתם להתנגד לחרם. במרץ הגישה Huawei תביעה כנגד ממשלת ארה"ב בטענה שהחרם הפדראלי על מוצריה מפר עקרונות חוקתיים ונובע מאפליה. במקביל האשימה החברה את ממשלת ארה"ב בגין פריצה לשרתי החברה וגניבת תכתובות דוא"ל של עובדיה. ⁵⁶

ביולי הודיעה החברה כי תפרסם עדכוני תוכנה שמטרתם לתת מענה לביקורת על אבטחת הסייבר של מוצריה. ⁵⁷ בספטמבר פנתה החברה לבית המשפט הפדראלי בטקסס בבקשה להכריז על סעיף 889 ב - 2019 NDAA, האוסר על שימוש בציוד החברה בקרב גופי ממשלה, כבלתי חוקי. ⁵⁸ כתב התביעה המלא הוגש בדצמבר 2019 אך התביעה טרם נדונה. ⁵⁹

במקביל פעלה החברה למזער את תלותה בטכנולוגיה אמריקנית. באוגוסט הודיעה כי ת שתמש במערכת ההפעלה Harmony מתוצרתה, במידה ולא תינתן לה גיש ה למערכות הפעלה מסוג אנדרואיד. ⁶⁰ בספטמבר הודיע מייסד Huawei, רן ז'נגפיי (Ren Zhengfei) כי החברה בנתה תחנות בסיס לרשתות 5G שאינן כוללות רכיבים או טכנולוגיה מתוצרת ארה"ב וכי תחל בייצור המוני של התחנות החל מאוקטובר 2019 ⁶¹. בדצמבר, הורתה ממשלת סין לכל גופי הממשל ה להפסיק את השימוש ו להסיר ציוד מחשבים, הכולל חומרה ותוכנות מתוצרת זרה. הוערך כי מדובר במהלך תגובה לאיסור שהטיל ממשל טראמפ על חברות אמריקניות מלהשתמש בציוד מתוצרת סינית במאי 2019 ⁶².

לסיכום, נראה כי בעוד ארה"ב פעל ה להגביר את החרם על Huawei, נ י סו בעלות בריתה ל מצוא פשרה שתשמר את שיתוף הפעולה הביטחוני עמה מחד, ולא תפגע ביחסיהן עם סין מאידך. בעוד נראה כי קיימת הסכמה לגבי הסיכון שבשימוש בציוד הסיני עבור רשתות 5G, קיימת חוסר הסכמה בנוגע לאופן בו יש להתמודד עם הסיכון. גישת החרם האמריקנית זוכה לתמיכה רחבה יחסית במדינו ת מזרח אירופה, אולם מדינות מערביות אחרות ככל הנראה יטמיעו ציוד סיני ו יבחרו בגישות שונות לניהול סיכונים והרחקת הציוד הסיני מתשתיות חיוניות במטרה להתמודד עם האיום. כמו כן, נראה כי ה איסור למכור טכנולוגיות אמריקניות ל-Huawei פוגע בחברה בטווח הקצר, אך גם מעודד אותה לחדשנות ולמזעור התלות שלה בטכנולוגיה אמריקנית בטווח הארוך. מחקר ופיתוח בתחומי בינה מלאכותית והגנת סייבר שנת 2019 ה תאפיינה בגיבוש אסטרטגיות מדינ תי ות לעיצוב מדיניות לקידום מחקר ופיתוח בתחום ה בינה ה מלאכותית, ו לעידוד השקעות ארוכות טווח בתחום. כנגזרת מכך, חלו התפתחויות רבות ב תחו מי ם המו"פ בפיתוח אמצעים אוטונומיים מבוססי בינה מלאכותית לאבטחת סייבר, ו כן פיתוח אמצעי סייבר להגנה על מערכות בינה מלאכותית ולמידת מכונה.

אסטרטגיה ומדיניות של המעצמות. בפברואר 2019 פרסם הבית הלבן אסטרטגיה לאומית למחקר ופיתוח של טכנולוג יות בינה מלאכותית. מטרת האסטרטגיה היא ליישם מדיניות שנועדה לשמור על עליונות אמריקנית בתחום, וזאת באמצעות המשך השקעה במחקר ופיתוח בתחום ובשיתוף פעולה עם האקדמיה, השוק הפרטי ומדינות בעלות ברית; פיתוח מאגרי מידע רלוונטיים תוך קידום אבטחה ופרטיות;

עידוד השימו ש בבינה מלאכותית ברחבי הממשל תוך הסרת חסמים לשימוש בטכנולוגיה; ניסוח תקני אבטחה להג נה על טכנולוגיות בינה מלאכותית מפני מתקפות חיצוניות והכשרת חוקרים בתחומי ההנדסה, הבינה המלאכותית, המתמטיקה ומדעי המחשב. ⁶³

ביולי פרסמה ממשלת סין את דרישותיה לפיתוח הדור הבא ש ל טכנולוגיות בינה מלאכותית. בכוונת הממשלה להאיץ את פיתוח טכנולוגיות ה בינה ה מלאכותית מהדור הבא על מנת להוביל בתחרות הטכנולוגית הגלובלית. האסטרטגיה הסינית תתמקד בהבנת תפקידה של טכנולוגיית בינה מלאכותית במעבר של כלכלת סין מצמיחה מהירה לשלב הפיתוח האיכותי. ⁶⁴

בר וסיה אושרה על ידי ה נשיא פוטין אסטרטגיית הבינה המלאכותית הלאומית. הטיוטה, כוללת בקשה לתקציבים ממשל תיים עבור הקמת מרכזי מחקר, מעבדות, תכניות הכשרה; יוזמות לעידוד מחקר ופיתוח בתחומי הבינה המלאכותית; עידוד הקמת שותפויות ציבוריות-פ רטיות שיעסקו במחקר ופיתוח ולנס ח חוקים הנוגעים לאתיקה.

שימוש בבינה מלאכותית להגנת סייבר,. במסגרת יוזמת המשימה הלאומית במרחב הסייבר ⁶⁵ קרא המרכז המשותף לבינה מלאכותית ⁶⁶ של ארה"ב (JAIC) לחברות להגיש הצעות לשימוש בטכנולוגיות בינה מלאכותית למגוון שימושים בתחום הגנת הסייבר, הכוללים תיקון אוטומ טי של חולשות אבטחה ברשתות צבאיות, איסוף מודיעין סייבר על פעילים ברשת האפילה, ועוד. ⁶⁷ המרכז, בשיתוף ה-NSA וחברות אבטחת הסייבר העובדות עבור הפנטגון, החלו לנסח מסגרת לאיסוף נתוני אבטחת סייבר מכל רשתות ומערכות ה-IT של מחלקת ההגנה במטרה לאמן מודל בינה מלאכותית ש יסייע לנטר פעילות חשודה ואיומים פוטנציאליים על פני הרשתות של מחלקת ההגנה. ⁶⁸ הסוכנות למערכות מידע של מחלקת ההגנה (DISA ⁶⁹,) פרסמה בקשה להצעות לרכיבי אבטחת סייבר אוטונומיים לשימוש מסחרי, שיאפשרו לזהות ולחסום מתקפות סייבר על פני רשתות המחלקה באופן אוטונומי. על ה רכיבים לכלול הנחיות למענה לתקריות ספציפיות וכן לנטר תעבורת נתונים על פני יותר מ - 1,500 ארגונים הפועלים תחת מחלקת ההגנה. ⁷⁰

משרד ההגנה של בריטניה פרסם בפברואר הודעת רכש עבור תמיכה בשלב התכנון של מערכת אוטונומית לאיסוף, מיזוג וניתוח נתונים הנוגעים לאיומי סייבר, חולשות ותקריות אבטחה והערכת מידת החשיפה לאיומים. ⁷¹ באפריל חשף ראש ה-GCHQ, ג'רמי פלמינג (Jeremy Fleming) כי הסוכנות משתמשת בטכנולוגיות בינה מ לאכותית על מנת לחסום מתקפות פישינג שמקורן בשטח בריטניה וכי בכוונתה להרחיב את השימוש ביכולות אלו הן עבור שימושים פנימ יים שלא פורטו, והן במסגרת שיתוף הפעולה עם בעלי ברית. ⁷²

בספטמבר דווח כי ממשלת יפן מתכננת להשיק פרויקט מחקר ופיתוח עבור טכנולוגיות בינה מלאכותית שיסייעו בניתוח מידע מקוון לטובת זיהוי שלבים מוקדמים של הדבקה בנוזקות, בניתוח מאפייניהן השונים ומידת השפעתן על המער כת. ⁷³ הממשלה מתכננת לקיים ניסויים ראשוניים בטכנולוגיה במהלך השנה הפיסקאלית של 2022.

אבטחת סייבר למערכות בינה מלאכותית. מנְִהֵלת ⁷⁴ תקשורת החלל והיבשה של צבא ארה"ב (S&TCD) פרסמה סקר שוק לפיתוח אמצעים אוטונומיים לאבטחת סייבר על רשתות טקטיות ומערכות תקשורת. האמצ עים החדשים, שיתבססו על בינה מלאכותית ועל למידת מכונה, ישמשו לאבטחת תהליכי קבלת ההחלטות האוטומטיים של המערכ ו ת ויגנו עליה ן מפני תוקפים העושים שימוש בבינה מלאכותית. ⁷⁵ דארפ"א הכריזה על תכנית GARD (Guaranteeing AI Robustness against Deception) לפיתוח דרכים להגן על מערכות וטכנולוגיות בינה מלאכותית ולמידת מכונה מפני הטעייה על ידי יריבים במרחב הסייבר. מטרת התכנית היא לפתח מסגרת תיאורטית לטכנולוגיית למידת מכונה מאובטחת, לבחון דרכים למדידת ולזיהוי חולשות, לפתח אלגוריתמים להגנה על המערכות ועוד. במקביל הכריזה סוכנות הפי תוח של קהילת המודיעין IARPA ⁷⁶, על תכנית TrojAI שמטרתה למנוע חדירת סוסים טרויאנים למערכות בינה מלאכותית ולמידת מכונה. כמו כן, הכריזה IARPA ⁷⁷ על תכנית SAILS, שמטרתה למנוע מתוקפים להשיג גישה לתחזית המתקבלת במערכת מניתוח הנתונים, שתאפשר להם להשיג גישה לנתונים שב שימוש המערכת ולבצע שאילתות. ⁷⁸

לסיכום, במקביל להשקעות של המעצמות בתחום והחלטתן האסטרטגית לתעדף את המחקר ופיתוח בתחום הבינה המלאכותית, ניתן לראות כי כבר השנה פותחו מספר רב של יישומים ל שימוש בבינה מלאכותית ולמידת מכונה במערכי אבטחת סייבר. במקביל מתפתחות מערכו ת הגנת סייבר ליישומי בינה מלאכותית מתוך הבנה שמערכות מסוג אלה פגיעות לשיבוש מערכת קבלת ההחלטות שלהן. ניתן להעריך כי פגיעות זו מצביעה מגמה בעתיד הקרוב בו עלול להיעשות שימוש בבינה מלאכותית עבור מתקפות סייבר. עד כה האיום העיקרי היה מתקפות סייבר כנגד מערכות בי נה מלאכותית, שכללו החדרת נתונים שגויים שמטרתם לשבש את תהליך למידת המכונה של המערכת. ⁷⁹ השנה ניתן לראות כי ישנו מיקוד בפיתוחים הגנתיים שנועדו לבסס מענה לאיום אך גם להיערך לאיומי ייחוס שכוללים שימוש בבינה מלאכותית בשילוב נוזקות לטובת מתקפות סייבר.

חידוש המ אמצים להגדרות נורמות התנהגות במרחב הסייבר

השנה נרשם ניסיון מחודש להגדיר נורמות התנהגות במרחב הסייבר במסגרת האו"ם. במס גרת האסיפה הכללית של האו"ם ב ספטמבר נערכה הפגישה הראשונה של קבוצת העבודה הפתוחה של האו"ם לקביעת נורמות התנהגות במרחב הסייבר (OEWG) ⁸⁰ שכללה מש לחות מכ - 80 מדינות לצד קבוצות החברה האזרחית. משתתפי הפגישה קראו לכבד את ההסכמות שנקבעו במסגרת כינוסי קבוצת המומחים הממשלתיים של האו"ם (GGE) ולהמשיך את תהליך ניסוחן. משתתפי הפגישה שמו דגש על צעדים בוני-אמון, על שקיפות וניסוח הבנות משותפות למניעת עימותים במרח ב הסייבר. ⁸¹ במקביל לפגישת נציגי ה-OEWG, פורסמה הצהרה נוספת מטעם ארה"ב ו - 26 מדינות נוספות מאירופה וממזרח אסיה שקראה לגנות מתקפות סייבר על תשתיות חיוניות, מעורבות זרה בבחירות ובתהליכים דמוקרטיים ומתקפות סייבר שמטרתן לגנוב קניין רוחני, וקראה לגבות מחיר ממדינות ומשחקנים א-מדינתיים שיפרו את הנורמות הקיימות. ⁸²

גם מדינות פרסמו את התייחסותן לכינון נורמות התנהגות וליישום החוק הבין-לאומי במרחב הסייבר. בספטמבר פרסמה צרפת את עמדתה, על פיה מתקפות סייבר המיוחסות לממשלות זרות שיובילו לפגיעה בתשתיות ובמערכות בשטחה יהוו פגיעה בריבונותה ויצדיקו תגובה. כמו כן, הדגישה צרפת את זכותה להוציא לפועל מתקפת סייבר מקדימה על מנת למנוע מתקפת סייבר בעלת השלכות שהוגדרו"חמורות"והוסיפה אינה מחויבת להזהיר מדינות אויב לפני ביצוע מתקפות סייבר. ⁸³

באוקטובר פרסמה הולנד את עמדתה על פיה המדינה פועלת להקים קואליציה של בעלות ברית לניסוח דרכי תגובה דיפלומטיות מתואמות כנגד מדינות המעורבות במתקפות סייבר וכן תפעל במסגרת האיחוד האירופי וברית נאט"ו על מנת להגן מפני מתקפות סייבר ולגבות מחיר ממדינות העומדות מאחוריהן. ⁸⁴

השנה פרסמו גם ארגונים בין-לאומיים את עמדתם בנוגע לכינון נורמות התנהגות במרחב הסייבר. בנובמבר פרסמה הנציבות העולמית ליציבות במרחב הסייבר (GCSC ⁸⁵,) את ה דו"ח המסכם לפעילותה הכולל שמונה המלצות, ה מטיל ות את האחריות על שחקנים מדינתיים וא-מדינתיים לפעול ולשמור על היציבות במרחב הסייבר. ההמלצה המרכזית קוראת ל הגדרת תשתיות האינטרנט כ-public core ולכן על שחקנים מדינתיים וא-מדינתיים להימנע מפגיעה בתפקוד ⁸⁶ ן.

לסיכום, ב - 2019 התחדשו המאמצים לניסוח ו ל כינ ון נורמות התנהגות במרחב הסייבר. התכנסותה של קבוצת ה-OEWG ביוזמתה של רוסיה, צפויה לערב מדינות רבות שעמדתן לא באה לידי ב יטוי בקבוצת ה-GGE המצומצמת, אולם נראה כי טרם נמצא פתרון שיגשר על פערי העמדות שנרשמו במסגרת קבוצת ה-GGE בין אר ה"ב ובעלות בריתה לבין ר וסיה, סין ובעלות בריתן במהלך פגישות הקבוצה ב - 2017.

איומי סייבר על מערכות חלל במהלך השנה נשמעו אזהרות רבות הנוגעות להתגברות א יומי הסייבר על מערכות חלל ולוויינים. בינואר פרסם חיל האוויר האמריקני דו"ח לפיו יריבותיה של ארה"ב בחלל, רוסיה וסין, עלולות להוציא לפועל מתקפות סייבר על מערכות התומכות במערכות חלל או לשבש ערוצי תקשורת, וכי איומי הסייבר המרכזיים על מערכות החלל הם שימוש בנוזקו ת, מתקפות DDoS, מתקפות Spoofing או מתקפות להשתלטות על מטע"דים. ⁸⁷ כמו כן, העריכו כותבי הדו"ח כי מדינות יריבות עלולות לשבש מערכות ניווט ולווייני תקשורת המשמשים לשליטה ובקרה של הכוחות או לבצע מניפולציה על אותות הנשלחים בין הלוויין לתחנות הקרקע. ⁸⁸ ביולי פרסם מכו ן המחקר Chatham House דו"ח שקרא למדינות ברית נאט"ו להשקיע באבטחת הסייבר של מערכות החלל שלהן ולהניח שהן כבר נפרצו. ⁸⁹

בנובמבר פרסם תאגיד המחקר והפיתוח Aerospace ⁹⁰, דו"ח לפיו מדיניות הייצור והשימוש בנכסי חלל ומדיניות אבטחת הסייבר אינן מעודכנות ואינן מספקות מענ ה למיזוג הגובר בין תחום החלל למרחב הסייבר. כמו כן, קבעו מחברי הדו"ח כי הסיכונים הגדולים ביותר על מערכות חלל נובעים מחשיפתן של תחנות הקרקע לאיומי סייבר, מאיומי סייבר על שרשראות אספקה ומחוסר הבנה נרחב בנוגע לחולשות אבטחה במערכות חלל. ⁹¹

לצד האזהרות, פעלו חברות, תאגידים ומדינות לפתח מענים להתמודדות עם איומי הסייבר על מערכות חלל. ניתן לאפיין מענים אלו למענים בדמות יוזמות לפעול ו ת ולמענים טכנולוגיים. בתחום היוזמות, הודיע חיל האוויר האמריקני בינואר כי ישדרג את תשתיות השליטה הקרקעיות של לווייני ה-GPS במטרה להאריך את פעילותן המבצעית עד שנת 2025. המערכות המשודרגות יתמכו באותות M-code, שיסייעו לשפר את אבטחת הפקודות הנשלחות ללוויין ואת ההתמודדות עם שיבושים (jamming ⁹².)

בספטמבר הודיע עוזר מזכיר חיל האוויר האמריקני לרכש, טכנולוגיה ולוגיסטיקה, וויל רופר (Will Roper), כי חיל האוויר יאפשר להאקרים White hats שישתתפו בכנס Defcon בלאס וגאס בשנה הבאה לנסות לפרוץ ללוויין ולתחנת קרקע השולטת עליו, על מנת לאתר חולשות אבטחה ולבחון את מצב אבטחת הסייבר של רכיבים קטנים מתוצרת ספקיות צד שלישי. ⁹³

מִנְהֵלת היכולות של ה - ⁹⁴ NSA תבצע ניסוי בבינה מ לאכותית על מנת להגדיר ולזהות מידע טלמטרי המעיד על אנומליה ודפוסי התנהגות בלתי רגילים בקרב לוויינים קטנים במסלול נמוך, שעלולים להעיד על השתלטות עוינת עליהם. כמו כן, תבחן הסוכנות דרכים להדבקת לוויינים קטנים בנוזקות דרך תחנות הקרקע, על מנת להבין טוב יותר את מ ידת חשיפתם של לוויינים קטנים לאיום הסייבר. ⁹⁵

באוקטובר מינתה המועצה לביטחון לאומי קבוצת עבודה לאבטחת סייבר של מערכות חלל על מנת לתמוך בהקמת מרכז חדש לשיתוף מידע וניתוחים הנוגעים לחלל (ISAC ⁹⁶ - Space.) ה-ISAC - Space, יפעל כשותפות ציבורית-פרטית, ידון בתקציבים ובד רכי פעולה ויקיים סדנאות עבור המגזר הפרטי על מנת לחלוק מידע אודות איומים על תשתיות חלל. ^{97 98} בנובמבר פורסם כי פיקוד החלל של חיל האוויר האמריקני פועל לניסוח תכנית המכונה Pre - IA, במסגרתה יתחיל החל משנת 2020 לבחון ולדרג את אבטחת הסייבר של מפעילי תקשורת לוויינים מ סחריים, במטרה להגן על רשתות תקשורת צבאיות. ⁹⁹

בספטמבר הכריזה קנדה על יוזמת ה-Shields Up לפיתוח יכולות חדשות להגנה על לוויינים, במסגרתה תפרסם המחלקה לביטחון לאומי מכרז עבור פתרונות חדשניים שיסייעו בהגנה על לוויינים מפני איומים כגון מתקפות סייבר, שיבוש אותות ועוד. 100

בתחום השימוש בטכנולוגיות חדשות, הודיעה נאס"א בינואר, כי היא בוחנה שימוש בטכנולוגיות Blockchain על מנת לשדרג את אבטחת שירותי התעבורה האווירית והתמיכה. הטכנולוגיה תסייע לשמור על פרטיות ולמנוע מתקפות Spoofing, DoS ועוד. 101 במרץ חשפה לוקהיד מרטין טכנולוגי ה חדשה בשם SmartSat, המאופיינת כארכיטקטורת לוויין מוגדרת תוכנה, המאפשרת לשנות את מאפייני המשימות של לוויינים במסלול. 102

לסיכום, במהלך 2019 נרשמה עלייה במספר ההתרעות מפני איומים ומתקפות סייבר על מערכות חלל, תוצאותיהן והשלכותיהן על מבצעים צבאיים, תקשורת לוויי נים ומערכות ניווט. במקביל קידמו מדינות יוזמות לשדרוג האבטחה במערכות קיימות, לזיהוי ותיקון חולשות אבטחה בלוויינים ולחיזוק שיתוף הפעולה עם התעשייה והמגזר הפרטי. לצד זאת, החלו גופי ממשל וחברות להתנסות בטכנולוגיות חדשות כגון בינה מלאכותית, Blockchain ועוד, במט רה לתת מענה לאיומים.

הגנת סייבר על מערכות נשק ותעופה

מערכות נשק ותעופה מורכבות ממוצרי חומרה ותוכנה מתוצרת קבלניות-משנה שונות. כתוצאה מכך קיימים פערים במערכות האבטחה המהווים נקודת תורפה המשמשת כווקטור תקיפה כנגד מערכות אמל"ח ותעופה. בשנים האחרונות נמצא מספר לא מבוטל של ליקויי אבטחת סייבר במערכות נשק, החל מתוכנות ועד למערכות במטוסי קרב. כתוצאה מכך, השנה נראה היה כי החלו להתגבש מענים לאיום בייחוד ב ארה"ב. על פי דו"ח פנימי של הצי האמריקני, האקרים זרים הפועלים בחסות מדינות מנצלים חולשות אבטחה במערך אבטחת הסייבר ש ל הצי ושל חברות לייצור ביטחוני המבצעות מכרזים עבורו, 103 במטרה לג נוב סודות הקשורים לביטחון לאומי.

גם בתחום איומי סייבר על מערכות התעופה המאפיינים דומים: השנה נמצאו חולשות אבטחה רבות במערכות מטוס ה 15 104 -F ביניהן האפשרות של תוקף להשבית את מערכת ה-TAD, האוספת נת ונים מחיישנים וממצלמות על גבי המטוס. על ההבנה לגבי המענה המתגבש לאיומים על מערכות נשק ותעופה ניתן ללמוד מתהליכים שהחלו בחיל האוויר האמריקני, בצבא היבשה, בדארפ"א ובתעשיות הביטחוניות האמריקניות.

חיל האוויר האמריקני החל השנה ל אפשר להאקרים (hackers White hats)גישה פיזית למערכות נשק במטרה למצוא חולשות אבטחה. 105 בכוונת ה חיל להקים צוותי סייבר הגנתיים שיגנו על מערכות נשק ותעופה של כלי טיס ובהגנה על מרחב הסייבר של משימות חיל האוויר. 106 החיל גם החל ליישם תהליכי פיתוח גמישים עבור מערכות נשק על מנת להגביר את אבטחת הסייבר 107 שלהן.

צבא היבשה האמריקני תיעדף רכישה של סביבות לפיתוח הגנת סייבר, התמודדות עם פריצות וחיישנים מתקדמים שיאפשרו למפקדים להבין את מצב אבטחת הסייבר על פני מכשירי IoT שבשימוש הצבא ובמערכות נשק המחוברות לרשת. 108

דארפ"א השיקה תכנית מחקר 109 שתתמקד במחקר ופיתוח של כל ים מבוססי בינה מלאכותית במטרה להאיץ את תהליכי הפיתוח של מערכות נשק חדשות המאובטחות מפני מתקפות סייבר עוד משלבי התכנון והעיצוב. 110 על פי יעדי התכנית, צוותים אנושיים יזינו למערכת שתכונה AI co-designer עיצוב ראשוני ודרישות מערכת של הרכיבים והמערכות, ואילו המערכ ת תציע עיצובים למרכיבים ושילובים אפשריים בין המרכיבים, שיבטיחו את חסינותה של המערכת.

גם חברות ביטחוניות פועלות בתחום: חברת ריית'און פיתחה תוכנה להתראה על איומי סייבר וחולשות עבור מטוסים, לוויינים, מערכות טילים ומערכות כלי רכב. המערכת מזהה פעילות לא שגרתית במערכות התקשורת המשמשות להעברת מידע בין מסופים מערכות הנשק, מציגה לצוות מפעילי המערכות התרעות ומאפשרת להם לבודד את האיום. 111 לוקהיד מרטין חשפה מודל חדש המאפשר לבחון את רמת חסינות הסייבר של מערכות נשק, מערכות משימה ומערכות אימונים. 112

ל סיכום, השנה נראה כי חל שי נוי גישה לגבי שיטת הגנת הסייבר של מערכות אמל"ח ותעופה, וכעת הדגש הוא על הקמת צוותים ייעודיים להגנת סייבר, מתן הרשאות להאקרים אזרחיים למציאת חולשות על מערכות אמל"ח ותעופה, וכן השקעה בפיתוחים טכנולוגיים ומתודולוגיות על ידי הצבא והתעשיות הביטחוניות.

104 105 Trusted Aircraft Information Download Station

איומי ס ייבר על ענף הבריאות

במהלך השנה נרשמה עלייה במספר מתקפות הסייבר על ארגוני בריאות ברחבי העולם, הכוללות פריצות למידע רפואי ואישי של מטופלים ומתקפות כופרה על מערכות בתי חולים שהובילו לפגיעה בפעילות התקינה של המוסדות ובמתן הטיפולים. ביוני פרסמה חברת אבטחת הסיי בר Carbon Black דו"ח, שהתבסס על סקר שכלל כ - 40 מוסדות בענף הבריאות, לפיו ארגון רפואי חווה כשתי מתקפות סייבר בשבוע בממוצע. כשני שלישים מהנשאלים השיבו כי חוו מתקפות כופרה. מחברי הדו"ח אף הצביעו על מגמה של גניבת פרטי הרשאה של רופאים על מנת להתחזות אליהם ולהגיש תביעות מזויפות לביטוח בגין טיפולים וניתוחים. 113

כמו כן, ביוני דיווח שירות המודיעין של רומניה (SRI) על סדרת מתקפות כופרה על בתי חולים במדינה, שמקורן ככל הנראה בעבריינים בסין. חברת קספרסקי הודיעה כי מתקפות כופרה על בתי חולים הן חלק ממגמה עולמית וכי מקרים דומ ים נצפו בארה"ב ובגרמניה. 114 באוגוסט הזהירה חברת FireEye כי איום הסייבר על ענף הבריאות עלה פי שלושה וכי לצד פריצות למידע אישי, זיהו חוקרי החברה גם ניסיונות לבצע ריגול סייבר ולגנוב מידע מחקרי. 115

באוקטובר נפתחה חקירה אודות שור ת מתקפות כופרה על ארגוני בריאות ובת י חולים במדינת ויקטוריה שב אוסטרליה שהובילו לחסימת הגישה לחלק ממערכות בתי החולים ו לביטול תורים וניתוחים. 116 בנובמבר נרשמה מתקפת כופרה ששיתקה את מערכותיו של בית החולים האוניברסיטאי בעיר רואן (Rouen), בירת מחוז נורמנדי שב 117 צרפת. בדצמבר הודיעה בית החולים הגדול בי ותר ב ניו-ג'רזי כי חווה מתקפת כופרה שהובילה לשיתוק מערך המחשוב שלו ולדחיית תורים וניתוחים. 118

בנובמבר, זיהה מחקר חדש, שפורסם בכתב העת האקדמי Health Services Research, קשר בין העלייה במתקפות הסייבר על בתי חולים לבין עלייה בתמותה כתוצאה מהתקפי לב. מחברי המחקר מצאו כי מתקפות סייבר וכן שינויים שבוצעו במערך ה-IT של בית החולים בעקבותיהן הובילו לעיכובים במתן הטיפולים ובביצוע בדיקות חירום. 119

במקביל הזהירו מומחים מפני השימוש לרעה בטכנולוגיות חדשות במטרה לפגוע בענף הבריאות. במרץ הזהיר מנכ"ל חברת ה-IoT הבריטית Pangea Connected, דן קנליף (Dan Cunliffe), כי היעדר רגולציה הנוגעת לשימוש ברשתות 5G 120 בתעשיית הבריאות עלול להגדיל את חשיפתה של התעשייה למתקפות סייבר. כמו כן, הזהירו חוקרים מ ה אוניברסיט או ת הרווארד וה-MIT מפני שימוש לרעה בבינה מלאכותית במטרה לבצע מניפולציה במידע רפואי לצורכי הונאות ביטוח. 121

לצד העלייה במספר המתקפות, נרשמו מספר ניסיונות מטעם גופי ממשלה וחברות פרטיות לתת מענה לאיומים. בינואר החלה המחלקה ה אמריקנית לביטחון המולדת לשתף פעולה עם מִנְהַל התרופות והמזון (FDA) על מנת להגן על מכשירים רפואיים המחוברים לרשת מאיומי סייבר. 122 באפריל השיק משרד הבריאות של גרמניה מרכז לחדשנות דיגיטלית בתחום הבריאות, שיסייע למערכת הבריאות בגרמניה לאמץ פתרונות דיגיטליים מאובטחים לשיפור הטיפול. 123 בספטמבר פרסם ה-FDA קווים מנחים הנוגעים ליישום רגולציות בנושא השימוש במכשירים דיגיטליים ותוכנות בענ ף הבריאות. 124 ב בריטניה, פרסם שירות הבריאות הלאומי (NHS) קמפיין להעלאת מודעות לאיומי סייבר בקרב כל עובדי השירות, במטרה להכשירם לזהות ולהתמודד עם מתקפות. 125 כמו כן, פרסמו גופי ממשל אזהרות מפני חולשות אבטחה במכשירים רפואיים המחוברים לרשת, כמו 126 קוצבי לב ודפיברילטור ים, משאבות אינסולין מתוצרת Medtronic, 127 ו מכונות הרדמה. 128

לסיכום, ב - 2019 נרשמה ע לייה משמעותית במספר מתקפות הסייבר על בתי חולים, ביניהן פריצות למידע רפואי ומתקפות כופרה, שהובילו לשיבושים ועיכובים במתן טיפולים ולדחיית תורים וניתוחים. לצד זאת, קידמו מדינות שונ ות יוזמות להעלאת מודעות בקרב צוותי בתי החולים ולהגברת שיתוף הפעולה בין גופי ממשלה שונים, העוסקים באבטחת סייבר ובבריאות, וכן בין הממשלה ל יצרני המכשור הרפואי.

המתיחות במרחב הסייבר בין ארה"ב ואיראן והסוואת פעילות סייבר התקפית בשנה האחרונה גברה המתיחות בין אי ראן לבין ארה"ב גם במרחב הסייבר וכללה תקיפות סייבר משני הצדדים. לאחר סדרת תקיפות סייבר איראניות כנגד מטרות אמריקניות צבאיות, ממשלתיות ומסחריות, הגיבה ארה"ב בשורה של מבצעי סייבר שנועדו לפגוע ביחידות סייבר איראניות. בין השאר, ביוני 2019, כאשר פיקוד הסייבר האמ ריקני ביצע מתקפות סייבר כנגד קבוצת האקרים איראנית שאספה מודיעין כנגד כלי שייט מסחריים וצבאיים שעברו במצרי הורמוז.

תקיפות סייבר איראניות נגד מטרות אמריקניות. ריגול הסייבר האיראני התבצע באמצעות הנדסה חברתית ומתקפות פישינג כנגד מלחים אמריקנים מהצי החמישי במט רה לקבל מידע על תנועת כלי שייט צבאיים אמריקניים. מאחורי ניסיונות הריגול, שהתמקדו גם בקצונה הבכירה בצי, עומדת קבוצת ההאקרים האיראנית Newcaster. האקרים איראנים גם פרצו לאתרים למעקב אחר תנועת ספינות על מנת לאסוף מידע על תנועתן ואף ניסו לפרוץ למערכות של מל"טים הפועלים באזור. 129 במקביל, האקרים איראניים הגבירו במחצית האשונה של 2019 את תדירות התקיפות על גופי ממשלה ועל תשתיות גז ונפט בארה"ב. 130 ביוני הזהיר ראש CISA, כריס קרבס, כי האקרים איראנים הגבירו את תדירות מתקפות הסייבר על עסקים וחברות אמריקניות וכי הם משתמשים בנ וזקות מסוג wiper שמטרתן למחוק מידע מהדיסק הקשיח. 131

דליפת פרטי פעילות הסייבר האיראנית. המתיחות במרחב הסייבר בין ארה"ב ואיראן קיבלה תפנית כאשר קודי מקור של כלי תקיפה שהיו בשימוש קבוצת ההאקרים האיראנית APT34, הופצו בתחילת חודש מרץ בערוץ Telegram של משתמש המכו נה Lab Dookhtegan. ההדלפה כללה קישורים לרכיבי הפריצה גם בפורומים ציבוריים בנושאי פריצה. 132 בחודש מאי הודלפו שני קבצים חדשים המכילים מידע על מבצעי ריגול סייבר של קבוצות האקרים איראניות שכללו מידע מבצעי על קבוצת ההאקרים האיראנית MuddyWater. העובדה כי מדובר בדל יפה השנייה של חומרים השייכים לקבוצות האקרים איראניות בתוך זמן קצר, העלה את הסברה כי מדובר במבצע מתוזמן שמטרתו לחשוף את מבצעי הסייבר של איראן על מנת להשפיע על יחסיה עם שכנותיה, עם ממשלות המערב ועם חברות פרטיות הסוחרות עמה. 133

הסוואת פעילות סייבר על ידי התחזו ת. התפתחות משמעותית חלה באוקטובר 2019, בהודעה המשותפת ל-NSA ולמרכז הלאומי לאבטחת סייבר של בריטניה (NCSC 134). בהודעה נמסר כי קבוצת ההאקרים הרוסית Turla, עשתה שימוש בתשתיות, נוזקות וכלי פריצה המזוהים עם קבוצות האקרים איראניות על מנת להוציא לפועל מתקפות סייבר ב - 35 מדינות, הכוללות את ארה"ב, בריטניה ומדינות במזרח התיכון החל מסוף שנת 2017. Turla ככל הנראה השתלטה על תשתיות בקרה ושליטה ועל כתובות IP של קבוצות APT איראניות ואף גנבה כלי פריצה שהיו בשימוש של הקבוצות האיראניות בקמפיינים קודמים. 135

סיכום. השנה התגברו תקיפו ת הסייבר האיראניות כנגד מטרות ממשלתיות, צבאיות ועסקיות בארה"ב, ומנגד ארה"ב הגיבה בסדרה של מתקפות סייבר כנגד תשתיות מערכות נשק וסייבר איראניים. יש להניח כי רב הנסתר על הגלוי ושתקיפות נוספות אינן מדווחות במקורות הגלויים. לוחמת סייבר מאפשרת לשני הצדדים להפעיל כוח בשדה קרב א-סימטרי. מצד א חד, ישנו יתרון טכנולוגי וצבאי גדול לאמריקנים להפעיל מבצעי סייבר כנגד תשתיות איראניות אך מצד שני האיראנים מצליחים לפגוע בבטן הרכה הפחות מוגנת במגזר האמריקני האזרחי וכן בהפעלת מאמצי איסוף מודיעין דרך ריגול סייבר. בנוסף, אפשר להני ח כי תחול עלייה במקרים בהם עברייני סייבר והאקרים הפועלים בשליחות מדינות יתחזו זה לזה על מנת לטשטש את עקבותיהם ולהקשות על מאמצי הזיהוי והייחוס.

התמודדות עם המחסור בכוח אדם בתחום הסייבר

במהלך 2019 נרשמו מספר ניסיונות ויוזמות שמטרתן לתת מענה למחסור ההולך וג ובר בכוח אדם מיומן במקצועות הסייבר, שעל פי מסקנות דו"ח שפרסם ארגון ה - [2] 136 (ISC), בנובמבר, עלה מכ - 2.93 מיליון משרות בלתי מאוישות ברחבי העולם ב - 137 2018 לכ - 4.07 מיליון ב - 2019. את היוזמות השונות ניתן לחלק ליוזמות ברמה המדינתית ויוזמות ברמת המגזר הפרטי.

ברמה המדינתי ת נרשמו ב ארה"ב מספר הצעות חוק ויוזמות נשיאותיות להעברת כוח אדם פדראלי בין סוכנויות ממשל, לתגמול כוח אדם מצטיין, לקיום תחרויות לזיהוי כישרונות בתחום הסייבר ולניסוח תקנים וקווים מנחים עבור תכניות חינוך והכשרה 138 וכן להעברה וניוד של כוח אדם בין הסוכנויות השונות ובתוכן. במאי חתם הנשיא טראמפ על צו נשיאותי הקורא לקיים תחרות נושאת פרסים בתחום אבטחת הסייבר בקרב עובדי הממשל, שתסייע לסוכנויות הממשל השונות לזהות כישרונות ולדרג את עובדיהם על פי כישוריהם, וכן קורא לתגמל כוח אדם ממשלתי שהוכיח את תרומתו לאבטחת הסייבר של המ משל. 139 בספטמבר קיי מה CISA את תחרות גביע הנשיא לאבטחת סייבר בפעם הראשונה. 140 באוקטובר הודיעה מחלקת האנרגיה האמריקנית כי תציע משרות באבטחת סייבר לזוכי תחרות אבטחת הסייבר השנתית של המחלקה, CyberForce 141. בנובמבר אישרה וועדת הסנאט למסחר, מדע ותחבורה הצעת חוק הקורא ת למכון הלאומי לתקנים ולטכנולוגיה (NIST) לנסח ולתאם תכניות אימון והכשרה בתחום אבטחת הסייבר ולפתח תקנים להגברת המודעות לאבטחת סייבר בקרב גופים פדראליים. 142

בחודש אוגוסט הודיעה ממשלת בריטניה על הקמת מועצה לאבטחת סייבר שתייצג את מגזר תעשיית אבטחת הסייבר, תנסח י וזמות להגדלת כוח האדם המיומן ותתמוך באסטרטגיה הלאומית לפיתוח כישורי אבטחת סייבר. 143 כמו כן, תנסח המועצה רשימת הכשרות ותעודות וכן תפתח מסלולי קריירה בתחום אבטחת הסייבר. 144

בתחום הגדלת ושימור כוח האדם הצבאי בתחומי הסייבר, הודיע צבא היבשה ה אמריקני במאי על תוספות שכר לחיילים שיאריכו את שירותם בתחומי הסייבר והמודיעין. 145 לדברי בכירים בפנטגון ובפיקוד הסייבר של צבא היבשה (ARCYBER), הצבא מספק לאנשיו הכשרות מיוחדות ואתגרים בתחום הסייבר על מ נת לאתגר אותם ולמנוע את עזיבתם. 146 בנובמבר דווח כי פיקוד הסייבר הצליח לקצר את תהליך ה גיוס של מועמדים בתחו ם הסייבר בכ - 60%, מ - 111 יום בממוצע לכ - 44 יום בלבד. 147

136 137 ארגון ה - [2] (ISC) הוא ארגון ללא כוו נת רווח העוסק בהכשרה בתחומי הסייבר ובתקנון וניסוח תקנים.

גם המגזר הפרטי נערך להתמודדות עם המחסור בכוח אדם מיומן במקצועות הסייבר. באוקטובר הכריזו 15 חברות הטכנולוגיה השייכות לקבוצת אבטחת הסייבר של Aspen 148, הכוללת את פייסבוק, גוגל, IBM, ymantec, Apple, S Verizon ו-PwC, על יוזמה משותפת לשינוי הדרישות ותיאורי המשרה לתפקידי אבטחת סייבר במטרה למשוך ולגייס כוח אדם כשרוני ומיומן ולמזער את המחסור בכוח אדם. החברות הסכימו לשנות את דרישות המשרות כך שישקפו דרישות ליבה בסיסיות ויסייעו לזהות מועמדים בעלי פוטנצ יאל וכן ל גבש מסלולי פיתוח קריירה פנימיים מתאימים. 149

במהלך השנה נשמעו גם אזהרות בדבר המחסור בכוח אדם מיומן בבינה מלאכותית בארה"ב והמלצות לדרכים לשמר את כוח האדם הקיים. בספטמבר פרסם מכון המחקר CEST 150 מחקר לפיו יותר ממחצית מבוגרי הפקולטות למדעי המחשב המועסקים ב ארה"ב הם אזרחים זרים העובדים במסגרת ויזת עבודה. החוקרים המליצו על אימוץ מדיניות הגירה שתקל על גיוס והעסקה של כוח אדם זר בתחומי הבינה המלאכותית ועל ניסוח של יוזמות לחינוך והכשרה, מחקר ופיתוח במטרה להתמודד עם המחסור בכוח אדם מקומי. כמו כן, קראו החוקרים לממשל האמריקני לפתח אסטרטגיות להרחבת כוח האדם הממשלתי המיומן בבינה מלאכותית, שיתבססו על מחקרים שקיימו הסוכנויות הפדראליות על הביקוש וההיצע של כוח האדם מקצועי. 151

בנובמבר פרסמה הנציבות לביטחון לאומי בנושא בינה מלאכותית, 152 דו"ח הקורא לממשל האמריקני לנסח מנגנונים לזי הוי כישרונות ויכולות בתחום הבינה המלאכותית, לקצר את תהליכי הגיוס ולפעול על מנת להבין את הצרכים והדרישות של המשרות על מנת לסנן דרישות מיותרות. 153

מגמות מדינתיות

ארצות-הברית

פעילותו של הממשל האמריקני בשנת 2019 סבבה רבות בנושא ההיערכות להגנה על הבחירות לנשיאות ב - 2020. כמו כן, הרחיב הממשל את מאבקו בהאקרים זרים ובחברות המהוות איום על האינטרסים האמריקניים ועל הביטחון הלאומי והתמקד בהגנה על שרשראות אספקה ועל ציוד ומערכות פדראליים.

היערכות להגנה על הבחירות לנשיאות ב - 2020

במהלך 2019 ניסחו גופי ממשל וביטחון תכניות ומ הלכים שונים לשיפור אבטחת הסייבר של הבחירות ב - 2020. במרץ פרסמ ה CISA את תכנית 2020 Protect שמטרתה להרחיב את הסיוע של המחלקה לרשויות המקומיות וברמת המדינה ולסייע לרשויות הבחירות באמצעות בדיקת מערכות הצבעה, תיקון חולשות וניסוח רשימת מטרות

148 Aspen Cybersecurity Group 149 tps://bit.ly/2r1EB0u ht 150 שבאוניברסיטת ג'ורג'טאון Center for Security and Emerging Technology

ויעדים בתחום אבטחת הס ייבר עבור צוותיהן. 154 באפריל החלה המחלקה לביטחון המולדת להציע סיוע בבדיקה ובשיפור אבטחת הסייבר של קמפיינים של מועמדים דמוקרטיים לנשיאות. 155

גם גופי הביטחון וקהילת המודיעין הציגו תכניות להיערכות לבחירות. באפריל הודיע מפקד כוח משימת הסייבר הלאומי (l Mission Force 156 Cyber Nationa,) כי הפיקוד עוקב אחר פעילות סייבר עוינת מטעם ר וסיה ברשתות של בעלות ברית ו לשתף מידע אודותיה עם המחלקה לביטחון המולדת לטובת חקר איומי סייבר חדשים למערכת הבחירות. 157

ביולי אייש ראש המודיעין הלאומי (ODNI) תפקיד חדש ל פיקוח ותיאום מאמצי ההגנה על הבחירות בקרב קהילת המודיעין. 158 בנובמבר פרסם ה-ODNI מסמך המנחה כיצד יש לדווח לציבור, לקונגרס, למגזר הפרטי ולגופי ממשל מקומיים אודות מעורבות זרה בבחירות. 159

לצד היערכויות הממשל, נצפתה גם עלייה במעורבותו של השוק הפרטי בהיערכות להגנה על הבחירות, שהחלה לקראת בחירות אמצע הקדנציה ב - 2018,. באוגוסט הביע ארגון הייצוג של יצרניות ציוד ההצבעה EI-SIG תמיכה בניסוח תהליכים וולונטריים לגילוי מתואם של חולשות אבטחה בציוד הצבעה ובארגון תחרויות לגילוי חולשות. 160 באוקטובר, הודיעה מיקרוסופט כי תערוך תחרות למציאת חולשות בתוכנת הקוד הפתוח שלה ElectionGuard ובחבילת הפיתוח שלה. 161 פייסבוק הודיעה כי תדרוש ממועמדים לבחירות לנשיאות ארה"ב להפעיל אימות דו-שלבי עבור גישה לחשבונות המדיה החברתית ש להם וכן כי תעקוב ותזהיר מפני ניסיונות חשודים לקבל גישה לחשבונותיהם. 162 בנובמבר ערכה חברת Cybereason הישראלית תרגיל סימולציה להגנה על הבחירות בשיתוף נציגים מה-FBI ומהמחלקה לביטחון המולדת. 163

לצד ההיערכויות, נשמעו השנה אזהרות לפיהן האקרים רוסים החלו כבר לאסוף מי דע ולהיערך לקראת התערבות בבחירות ב - 2020. באוקטובר פרסמה וועדת המודיעין של הסנאט דו"ח, לפיו פעילים רוסים החלו לבצע מתקפות סייבר במטרה לגנוב מידע אישי של אזרחים אמריקנים, שיהוו מטרות לקמפיינים עתידיים של תפוצת מידע כוזב. 164 באזהרה נוספת, הזהירו ה-FBI והמחלקה ל ביטחון המולדת כי רוסיה עלולה להשתמש בטקטיקות שונות על מנת להפחיד מצביעים ולמנוע מהם מלהצביע בבחירות. 165 כמו כן, הזהירה מיקרוסופט כי בין אוגוסט וספטמבר 2019, ניסתה קבוצת ההאקרים האיראנית Phosphorus, הידועה גם כ-APT35 להשיג פרטי הרשאות לחשבונות דוא"ל של בכירי קמפיין הבחירה מחדש של הנשיא טראמפ. ככל הידוע, החשבונות שנפרצו אינם שייכים לאנשי קמפיין טראמפ. 166

ממשל

השקע ה ממשלתיות בתשתיות חיוניות. השנה פרסם הבית הלבן מסמכי אסטרטגיה להגנה על ענפי תעשייה ותשתיות חיוניות. בפברואר פרסם הממשל מסמך אסטרטגיה להגנת ענף התעופה מ פני שורת איומים, הכוללים גם איומי סייבר, וקרא לשפר את חסינות הסייבר של מערכות בכלי טייס, שדות תעופה ונכסים צבאיים וכן להגן על מידע של חברות ונוסעים. 167 כמו כן, פרסמה המחלקה לביטחון המולדת מסמך אסטרטגיה להגנה על תשתיות תקשורת במצבי חירום הקורא לנסח תקנים לשית וף מידע ולתת מענה לפערים טכנולוגיים במערכות למצבי חירום. 168

כמו כן, שמו גופי הממשל דגש על הגנה על שרשראות אספקה ועל חברות קבלן העובדות עבור הממשל הפדראלי. במאי חתם הנשיא טראמפ על צו נשיאותי הקורא לאסור על חברות אמריקניות מלהשתמש בציוד ובטכנולוגיות של חברות בעלות קשרים לממשלות זרות, שעלולות להוות איום על הביטחון הלאומי של ארה"ב, ומקנה למזכיר המסחר את הסמכות לאסור על עסקאות המהוות איום על הביטחון הלאומי. 169 ביוני פרסם המכון הלאומי לתקנים וטכנולוגיה (NIST) טיוטת קווים מנחים הכוללת 31 המלצות עבור חברות קבלן העובדו ת עבור הממשל הפדראלי, שמטרתן לסייע לחברות להגן על מידע ממשלתי 170 שברשותן. באוגוסט פרסמה CISA תכנית אסטרטגית להגנה על שרשראות אספקה של רשתות 5G מפני איומי סייבר שמקורם בסין והקימה כוח משימה שתפקידו לבחון איומי סייבר על שרשראות אספקה. 171 בספטמבר פרסמה מחלקת ההג נה מודל חדש לתקנון אבטחת הסייבר של חברות קבלן המכונה CMMC 172, ויחייב כל חברת קבלן המהווה חלק משרשרת האספקה של מחלקת ההגנה לקבל תקן אבטחת סייבר. 173

במקביל, פעלו גופי הממשל לחזק את שיתוף הפעולה עם חוקרי אבטחת סייבר והאקרים White hats. באוגוסט הודיעה מחלקת המשפט ים כי ברצונה לשנות את מדיניותה המסורתית כלפי האקרים White hats ולהגביר את שיתוף הפעולה עמם לטובת חיזוק אבטחת הסייבר הפדראלית. 174 באוגוסט הודיע חיל האוויר האמריקני כי במסגרת שינוי גישה, יאפשר להאקרים White hats גישה פיזית למערכות נשק, למטוסים ולתחנות קרקע של לוויינים לטובת איתור חולשות אבטחה. 175 בנובמבר פרסמה המחלקה לביטחון המולדת דירקטיבה הקוראת לסוכנויות פדראליות לנסח מדיניות לגילוי חולשות ותכניות לשיתוף פעולה עם האקרים White hats וחוקרים פרטיים. 176

ה משך מגמת הטלת הסנקציות וכתבי האישום נגד חברות והאקרים זרים. הש נה המשיך ממשל טראמפ במגמת הטלת הסנקציות כנגד חברות והאקרים זרים בגין מעורבות במתקפות סייבר ובמעורבות בבחירות. כמו כן, הטיל

הממשל סנקציות כנגד חברות המואשמות בהפרת זכויות אדם ופרטיות והגיש כתבי אישום כנגד חברות שהיוו איום על אבטחת שרשראות אספקה. במאי, הוגשו כתבי אישום כנגד האקרים סינים בגין פריצה לחברת הביטוח הרפואי Anthem ב - 2015. בספטמבר הטילה מחלקת האוצר סנקציות על שלוש קבוצות ההאקרים הצפון-קוריאניות Lazarus, Bluenoroff ו-Andariel ועל שני פעילים רוסים בגין מעורבות בבחירות. 177 כמו כן, הרחיבה ארה"ב את מהלך הטל ת הסנקציות והגשת כתבי האישום כנגד חברות סיניות המואשמות בהפרת זכויות אדם ובמעקב ואחר חברות אמריקניות המוכרות ציוד סיני המכיל חולשות. בנובמבר, הוגשה תביעה כנגד החברה האמריקנית Aventura Technologies בגין מכירה של ציוד סיני המכיל חולשות אבטחה לגופי צבא וממשלה תוך יצירת מצג שווא לפיו הציוד יוצר בארה"ב. 178

צבא וביטחון

2019 התאפיינה בהמשך גיבוש אסטרטגיית ה-Defend forward של מחלקת ההגנה ובמספר מ בצעי סייבר שנחשפו לעיני הציבור. לצד זאת, המשיכה ארה"ב לשלוח צוותי הגנת סייבר למדינות בעלות ברית ופעלה על מנת להקים בריתות ל הגנה קולקטיבית במרחב הסייבר. פעילות פיקוד הסייבר במסגרת אסטרטגיית ה-Defend forward פיקוד הסייבר האמריקני גיבש את תפיסת הגנת הסייבר לפעולה אופרטיבית על פי עיקרון ה-Persistent engagement שבבסיסו חיכוך מתמיד עם היריב וסיכול פעילות סייבר התקפית ברשתות זרות. כח לק מתפיסת ההגנה, בשנת 2019 הפיקוד החל לפעול אופרטיבית במסגרת אסטרטגיית ה-Defend forward, שבמרכזה העברת הגנת הסייבר ל"שטחו"של התוקף, ביצוע מתקפות סייבר מקדימות לטובת שיבוש פעילות היריב ואיסוף מידע על פעילותו, הגברת שיתוף פעולה עם מדינות בעלות ברית ופעילות ברשתותיהן על מנת לבלום איומים על רשתות פדראליות אמריקניות ובמטרה לזהות את דפוסי הפעילות של יריביה של ארה"ב במרחב הסייבר. 179 במהלך השנה התקיימו מספר מבצעי סייבר על ידי פיקוד הסייבר בשיתוף ה-FBI והמחלקה לביטחון המולדת, שהתמקדו בסיכול ניסיונות פגיעה כחלק מההיער כות לבחירות ב - 2020, במבצעי סייבר כנגד תשתיות הסייבר והתעמולה של ארגון דאע"ש, וכנגד פעילות הסייבר האיראנית.

הוצאה לפועל של מבצעי סייבר התקפיים. בפברואר טענו מספר בכירים בצבא ארה"ב כי ארה"ב מעורבת בעימותים יום-יומיים במרחב הסייבר ובמגע תמידי עם יריביה במטרה לאתגר אותם. 180 לדברי ראש ה-NSA ומפקד פיקוד הסייבר, גנרל פול נאקאסונה, הפיקוד מבצע מתקפות סייבר מקדימות במטרה לאסוף מודיעין על פעילות יריביה של ארה"ב במרחב הסייבר ולשבשה. 181 כמו כן, כחלק מהקלת סדר התהליכים הנחוצים לאישור מבצעי סייבר התקפיים, מהלך שהוביל ממשל טר אמפ החל ממאי 2018, ביצע פיקוד הסייבר מספר מבצעי סייבר התקפיים שנחשפו לציבור. בפברואר טענו בכירים אמריקנים כי פיקוד הסייבר חסם את גישתם של פעילים רוסים מהסוכנות לחקר האינטרנט (IRA 182) לאינטרנט בימים שלפני קיום בחירות אמצע הקדנציה בנובמבר 2018. ביוני צוטטו בכי רי

ממשל אמריקנים שטענו כי ארה"ב פרצה לרשת החשמל של רוסיה, במטרה להשביתה בעת עימות פוטנציאלי בין המדינות. 183

כמו כן, במרץ חשפו גורמי ממשל וגורמים בפיקוד הסייבר כי חיילי הפיקוד נשלחו לצפון מקדוניה, למונטנגרו ולאוקראינה, על מנת ליישם ולהתנסות באמצעי הגנת סייבר על רשתותיהן וללמוד על איומי סייבר על בחירות, כגון נוזקות חדשות והפצת מידע כוזב כהכנה לבחירות אמצע הקדנציה. 184 באפריל טען מפקד כוח משימת הסייבר הלאומי דאז, 185 לוטננט גנרל טימותי הוג (Timothy Haugh), כי פיקוד הסייבר החל לנטר פעילות סייבר התקפית ברשתות של מדינות בעלות ברית, במטרה ללמוד את דפוסי פעילותם של יריביה של ארה"ב. 186

במאי הציג הפנטגון למועצה לביטחון לאומי תכנית צבאית הנותנת מענה לתרחישים בהם איראן תתקוף כוחות אמריקנים במזרח התיכון או תאיץ את תכנית הגרעין. על פי התכנית, לצד שליחת 120,000 חיילים למזרח התיכון, מתכננת מחלקת ההגנה להוציא לפועל מתקפות סייבר שמטרתן לשתק תשתיות באיראן. 187 בהמשך, תכניות פיקוד הסייבר יצאו לפועל והנשיא טראמפ אישר מתקפות סייבר ששיבשו את מערכות המחשבים השולטות על מערך הטילים של איראן. ההחלטה על ביצוע המתקפות התקבלה לאחר שהנשיא טראמפ ביטל מת קפה אווירית על מתקנים צבאיים כתגובה להפלת המל"ט האמריקני ב - 188 20 ביוני 2019.

פעילויות סייבר מבצעיות נוספות במסגרת המדיניות ההתקפית התקיימו על ידי פיקוד הסייבר בשיתוף ה-FBI והמחלקה לביטחון המולדת כנגד תשתיות הסייבר והתעמולה של דאע"ש. כמו כן, הפיקוד סייע למזג מבצעי סייבר ומבצעי מידע עם מתקפות קינטיות בעיראק, סוריה, תימן ואפגניסטן. 189 דוגמא לכך בתקיפה בסוף יוני, בה צבא ארה"ב הוציא לפועל מתקפת סייבר נרחבת במטרה לשבש רשתות תקשורת של כוחות המיליציה השיעית, כתאייב חיזבאללה, הנתמכת וממומנת על ידי איראן ופעילה בסוריה ו בעיראק. 190

במקביל פעלה ארה"ב להקמת בריתות להגנה קולקטיבית במרחב הסייבר. בנובמבר טען עוזר מזכיר מחלקת ההגנה למדיניות במרחב הסייבר הנכנס, תומס וינגפילד (Thomas Wingfield), כי ארה"ב פועלת לשנות את דפוס התגובה של בעלות בריתה למתקפות סייבר במטרה להקים בריתות שיס פקו תגובה משותפת והגנה קולקטיבית במרחב הסייבר. דבריו של וינגפילד באים על רקע הודעתן של 27 מדינות, הכוללות גם את בריטניה, אסטונ יה, דנמרק ובלגיה מספטמבר 2019, לפיה הן מוכנות להוציא לפועל תגובה משותפת ולגבות מחיר מתוקפים במרחב הסייבר על בסיס וולונטרי. 191

שינויי ם ארגוניים בקרב קהילת הביטחון והמודיעין. 2019 התאפיינה במספר שינויים ארגוניים בקרב קהילות הביטחון והמודיעין בארה"ב, מתוך מטרה לשלב מבצעי סייבר לצד מבצעי לוחמה אלקטרונית תחת המטריה של

מבצעי מידע ומתוך כוונה לפעול מתחת לסף העימות המזוין. 192 צבא היבשה חנך בינואר את יחידת ה-I2CEWS, שתבחן טקטיקות חדשות לשימוש בסייבר ובלוחמה אלקטרונית וכוללת מחלקות לניתוח מודיעין, למבצעי מידע והשפעה, למבצעי סייבר ולוחמה אלקטרונית ומחלקה לחלל ואותות שתספק מודיעין סיגינט ומודיעין מלוויינים. 193 באוגוסט הודיע ראש פיקוד הסייבר של צבא היבש ה (ARCYBER), לוטננט גנרל סטפן פוגרטי (Stephen Fogarty,) כי בכוונת הפיקוד לבצע ארגון מחדש, במסגרתו יהפוך הפיקוד לפיקוד לוחמת המידע (Information warfare command), וכן יוקמו יחידות למבצעים רב-זירתיים, שישלבו סייבר, לוחמה אלקטרונית ומבצעי השפעה ומידע. 194

חיל הא וויר האמריקני הודיע במרץ על איחוד מטות ה-ISR (Intelligence, Surveillance and Reconnaissance) עם צוותי מבצעי הסייבר (cyber effects operations AF/A2/6), שמטרתו להגביר את התיאום בין זרועותיו השונות ולייעל תהליכי קבלת החלטות. 195 196 באוקטובר השיק חיל האוויר את חיל ה אוויר ה - 16, המכונה פיקוד לוחמת המידע ומורכב מחיל האוויר ה - 24 שכונה פיקוד הסייבר ומחיל האוויר ה - 25., שכונה פיקוד הלוחמה האלקטרונית הפיקוד יעשה שימוש במרחב הסייבר על מנת להוציא לפועל מבצעי מידע, שמטרתם לפגוע בפעילות היריב ויספק מידע מודיעיני בלתי מסווג אודו ת פעילותו על מנת לחשוף אותה בפומבי. 197

ביולי הודיעה ה-NSA על הקמת מִנְהֵלת אבטחת סייבר חדשה שמטרתה להגן מפני מתקפות סייבר מטעם מדינות ותאסוף מודיעין סיגינט אודות כוונותיהן של מדינות וגופי מודיעין זרים לבצע מתקפות סייבר כנגד ארה"ב. 198 באוקטובר הודיע ראש ה-NSA ומפקד פיקוד הסייבר, גנרל נאקאסונה כי מִנְהֵלת אבטחת הסייבר הגיעה ליכולת מבצעית ראשונית וכי היא תתמקד בהגנה על תשתיות חיוניות, על מערכות הנשק של הפנטגון ובהגנת הסייבר של חברות ה 199 קבלן שלו ושל התעשיות הביטחוניות.

מחקר ופיתוח ביטחוני. במהלך 2019 פעלו מחלקת ההג נה וקהילת המודיעין לפיתוח או לניסוח תכניות מו"פ בתחומי הסייבר, הבינה המלאכותית, רשתות ה - 5G והמחשוב הקוונטי. ביוני פרסם חיל האוויר בקשה למידע אודות טכנולוגיות להגנת סייבר על נכסים ופעילויות בחלל במטרה לפתח ארכיטקטורת קרקע לניהול, שליטה ותיאום פעילויות לוויי נים לטובת העלאת מודעות מרחבית במרחב הסייבר. 200 באוגוסט דווח כי ה-NSA תפרסם לציבור את פרויקט ה-PE - STM, 201 להגנה מפני מתקפות סייבר על קושחה. 202 בינואר הכריזה דארפ"א על תכנית GARD 203, להגנה על מערכות וטכנולוגיות בינה מלאכותית מפני הטעייה על ידי יריבים במרחב הסייבר.

ב אפריל הכריזה הסוכנות למחקרי מודיעין (IARPA 204) על תכנית TrojAI, במסגרתה יפותח מנגנון שיתריע מפני מניפולציה או שיבוש נתונים וימנע חדירת סוסים טרויאנים למערכות בינה מלאכותית. 205 כמו כן, ביוני דווח כי

192 Intelligence, Information, Cyber, Electronic Warfare & Space 193 194 bit.ly/2JYVimx

המרכז המשותף לבינה מלאכותית (JAIC) של הפנטגון יתמקד בהגנת סייב ר אוטונומית ובפיתוח בסיס אחיד לשימוש בבינה מלאכותית בקרב מחלקת ההגנה, זרועות הצבא והסוכנוי ות הפדראליות. 206 בנוסף, נבחנו השנה רעיונות להשתמש בבינה מלאכותית עבור חיזוי תעבורה אווירית עוינת, הערכת חומרת פציעות בשדה הקרב ולטובת חיזוי תקלות במערכות נשק ובכלי רכב. 207

במאי פרסמה הסוכנות להגנה על מערכות מידע של מחלקת ההגנה (DISA 208,) בקשה להצעות בנושא שיטות הצפנה חדשות להגנה מפני מחשבים קוונטיים. באוגוסט השיקה דארפ"א את תכנית Nature as Computer, הבוחנת דרכים לרתום תהליכים כימיים וביולוגיים לטובת פיתוח מחשבים עוצמתיים ול טובת ניהול פרויקטים בענפי התעופה, הרובוטיקה, הננו-חומרים ועוד. 209 באוקטובר הכריזה מחלקת ההגנה על תכנית מחקר וניסויים עבור שימושים צבאיים ב רשתות 5G., שתתמקד בתכנון משימות, פיתוח מחסנים"חכמים"ושיפור הלוגיסטיקה 210

מתקפות כופרה כנגד ערים בארה"ב

במהלך השנה נרשמה סדרת של יותר מ - 140 מתקפות כופרה על גופי ממשל ושלטון מקומי בערים ובמדינות בארה"ב. באפריל חוותה העיר גרינוויל (Greenville) שבצפון קרוליינה מתקפת כופרה שהשביתה מערכות ממשלתיות. 211 במאי נתגלתה מתקפת כופרה על מערכות ממשלתיות של העיר בולטימור שבמרילנד, ש הובילה לנע ילתם של מאגרי מידע השייכים לרשויות העיר. 212 מתקפות נוספות אירעו במהלך חודשי יולי ואוגוסט כנגד ערים ורשויות מקומיות בפלורידה, בטקסס ובמסצ'וסטס. בעוד שבחלק מהמקרים בחרו הרשויות לשלם את הכופר, לערים אחרות נדרשו שבועות על מנת להתאושש ולהחזיר את מערכותיהן לשגרה. 213 בדצמבר הושבתו מערכות ציבוריות בערים בפלורידה, בלואיזיאנה ו בקליפורניה. המתקפות השביתו שירותי דוא"ל, שרתי רשת, מערכות לתשלום מקוון, מרכזיות טלפוניה ועוד. 214

רוסיה

במהלך 2019 הואשמה רוסיה במספר רב של מתקפות סייבר וקמפיינים של השפעה ומעורבות בבחירות. במקביל קיד מה רוסיה מהלכים לצמצום תלותה בתשתיות רשת ובטכנולוגיות מערביות וקידמה את התכנית הלאומית לפיתוח טכנולוגיות בינה מלאכותית. כמו כן, פעלה רוסיה רבות במסגרת האו"ם לקידום המאבק בפשיעת סייבר ועיקרון הריבונות ברשת.

במהלך 2019 הואשמה רוסיה במספר רב של מתקפות סייבר ו קמפיינים למעורבות בבחירות. בפברואר, הואשמה רוסיה במעורבות במתקפת DDoS נרחבת כנגד אתר רשות הבחירות המרכזית של אוקראינה. 215 במרץ טען שירות המודיעין של אסטוניה כי רוסיה עלולה לנסות להשפיע על הבחירות לפרלמנט האירופי שנערכו במאי 2019 וכן

חוקרים הזהירו כי קבוצות ה אקרים רוסיות מבצעות קמפיין ריגול סייבר אחר המדינות החברות באיחוד האירופי. 216 במקביל הואשמה רוסיה בביצוע מתקפות סייבר כנגד משרדי ממשלה בהולנד 217 ובצ'כיה, 218 כנגד תשתיות חיוניות ברחבי העולם, 219 ובניהול קמפיינים להשפעה ומעורבות בבחירות בפינלנד, 220 בלוב, 221 ובמדינות אפריק איות כגון סודאן, קמרון, קונגו ועוד. 222 באוקטובר חשפה מיקרוסופט קמפיין מתקפות סייבר חדש מטעם רוסיה כנגד ארגונים למניעת שימוש בסמים בספורט. 223

במהלך 2019 המשיכה רוסיה ב מגמת ההסתמכות העצמית וצמצום התלות בתשתיות וטכנולוגיות מחשוב ורשת מערביות. באפריל אישר הבית העל יון של הפרלמנט של רוסיה את הצעת חוק ה-Sovereign Internet Law, המאפשר לקרמלין לנתב את תעבורת הרשת של רוסיה דרך שרתים המנוהלים בידי רשות רגולציית האינטרנט של רוסיה, 224 עד שנת 2021.. במאי חתם הנשיא פוטין על החוק ובנובמבר, נכנס החוק לתוקף 225 החוק מאפשר לממשלת רוסי ה לפקח על האינטרנט במדינה ולשלוט על השימוש ברשת באמצעות הפנייתם לאתרים מטעם הממשלה. 226 באוקטובר הודיעה ה ממשל ה כי אישרה לקיים סדרת ניסויים שמטרתם לבחון את מידת פעילותה של הרשת הפנימית של רוסיה ה-RuNet בעת ניתוקה מהאינטרנט הגלובלי ולהפחית את תלותה של רוסיה בטכ נולוגיית מידע מערבית בעת הצורך, תלות שאותה רוסיה מגדירה כחולשה אסטרטגית. 227 בדצמבר הודיעה ממשלת רוסיה כי הניסוי עבר בהצלחה. 228

השנה נערכה רוסיה לקראת פרסום התכנית הלאומית לבינה מלאכותית. בפברואר קרא הנשיא פוטין לממשלה לעודד משקיעים פרטיים להשקעה בפרויקטים בתחו מי הבינה המלאכותית, הרובוטיקה, מכשירי ה-IoT וניתוח הנתונים, וכן הורה על הקמת 15 229 מרכזי מחקר לבינה מלאכותית עד שנת 2022. באוקטובר אישר הנשיא פוטין את האסטרטגיה לעשור הקרוב. טיוטת האסטרטגיה כוללת בקשה לתקציבים מהממשלה עבור הקמת מרכזי מחקר, מעבדות, תכניות הכש רה וכן לניסוח יוזמות לעידוד מחקר ופיתוח בתחומי הבינה המלאכותית וכן קוראת לעודד שותפויות ציבוריות-פרטיות שיעסקו במחקר, בפיתוח ובניסוח חוקים ועקרונות לשימוש ופיתוח הטכנולוגיות. 230

בנוסף, קידמה השנה רוסיה קידום מהלכים במסגרת האו"ם. בספטמבר נערכה הפגישה הראשונה של קבוצת העבודה הפתוחה של האו"ם לקביעת נורמות התנהגות במרחב הסייבר (OEWG 231,) שיזמה רוסיה. ה משתתפי ם קראו לכבד את הנורמות הקיימות להתנהגות מדינתית במרחב הסייבר, שנקבעו במסגרת עבודת קבוצת המומחים הממשלתיים של האו"ם (GGE) ושמו דגש על צעדים בוני-אמון, שקיפות ונ יסוח הבנות משותפות למניעת עימותים

במרחב הסייבר. 232 כמו כן, קראה רוסיה לקהילה הבין-לאומית לנסח קווים מנחים לשימוש בנשק המבוסס על בינה מלאכותית 233 ולהתמודדות עם פשיעת סייבר. 234 בנובמבר אישרה העצרת הכללית של האו"ם את הצעתה של רוסיה מאוקטובר, הקוראת להקים קבוצת מומח ים שתדון בשימוש בטכנולוגיות מידע ותקשורת לצורכי פשיעה ותבחן דרכים שונות להתמודדות עם פשיעת סייבר. 235

סין

במהלך 2019 הואשמה סין במעורבות בקמפיינים של גניבת קניין רוחני, סודות טכנולוגיים ומסחריים וריגול סייבר וכן זוהו ניסיונות מטעמה להתערב בתהליכים דמוקרטיים ב מדינות דרום-מזרח אסיה וה אוקיאנוס השקט. במקביל ביצעה סין קמפיין ריגול ומעקב אחר מיעוטים בשטחה, המשיכה להפיץ את ה טכנולוגיות שלה למדינות מתפתחות וקידמה את מדיניות הבינה המלאכותית הלאומית.

במהלך השנה המשיכה סין להתבסס כאיום סייבר וריגול והואשמה על ידי מדינות וחברות אבטחת סייבר במעורבות בריגול סייבר וגניבת קניין רוחני. בפברואר הזהירה המחלקה האמריקנית לביטחון המולדת כי מתקפות הסייבר מטעם סין הפכו למתוחכמות וממוקדות יותר. 236 כמו כן, זיהו חוקרי חברת SecureWorks, קמפיין ריגול מטעם סין אחר חברות לייצור ביטחוני, עריקים סינים ופעילי זכויות. 237 במרץ הגדירו בכירים ממחלקת ההגנה האמריקנית ומהמחלקה לביטחון המולדת את סין כאיום הסייבר הגדול ביותר על ארה"ב. 238 דו"ח פנימי של הצי האמריקני שפורסם באותו חודש דן בקמפיין ריגול שניהלה סין אחר הצי וחברות הקבלן שלו, 239 וביוני נחשף קמפיין ריגול אחר פיקוד החלל של חיל האוויר האמריקני וחברות הקבלן שלו. 240 כמו כן, הואשמה סין בקמפיין ריגול סייבר אחר ארגוני ממשלה במזרח התיכון, 241 ובמדינות דרום-מזרח אסיה המארחות בשטחן ארגונים או חברות העוסקות בטכנולוגיה ימית או בענף הימאות. 242

232 233 lkz [1] [2] lG

השנה זוהו קמפיינים של השפעה ומ עורבות בבחירות מטעמה של סין. ביוני הצביעו חוקרים על מעורבותה של סין בבחירות המקומיות בטאיוואן ועל כוונתה להתערב גם בבחירות לנשיאות טאיוואן ב - 243 2020. בספטמבר קבעו גופי המודיעין של אוסטרליה כי סין עמדה מאחורי מתקפת הסייבר על הפרלמנט ועל המפלגות הפוליטיות לקרא ת הבחירות הפדראליות שנערכו במאי 2019 244. באוקטובר האשים ראש ה-NSA ומפקד פיקוד הסייבר האמריקני, הגנרל נאקאסונה, את סין ב הפצת מידע כוזב במטרה לערער את תדמיתם של המפגינים בהונג-קונג. 245 בנובמבר חשף עריק סיני פרטים על השפעתה של סין על תהליכים דמוקרטיים באוסטרליה, בהונג-קונג ובטאיוואן. 246

לאורך 2019 המשיכה סין לפתח ולהפיץ טכניקות וטכנולוגיות למעקב. כחלק מפעילות זו נחשפו פרטים אודות קמפיין המע קב אחר המיעוט האויגורי המוסלמי המרוכז במזרח המדינה. באפריל פרסם ה-New York Times ראיונות עם מומחים שטענו כי סין הטמיעה טכנולוגי ות לזיהוי פנים המבוססות על בינה מלאכותית במערך רשתות מצלמות האבטחה שלה, על מנת לעקוב ולייצר פרופילים של בני המיעוט האויגורי. 247 במאי פרסם ארגון זכויות האדם Human Rights Watch פרטים אודות רוגלה למכשירים ניידים המשמשת את ממשלת סין למעקב ולדירוג רמת האמינות של האויגורים לבניית פרופילים של תושבי המחוז. 248

במקביל המשיכה סין ב הפצת טכניקות וטכנולוגיות המעקב והצנזורה שלה למדינות מתפתחות. באוגוסט דווח כי חברת Huawei סייעה לגופי המודיעין של אוגנדה וזמביה לקבל גישה לתקשורת מוצפנת של מנהיגי האופוזיציה ומתנגדי הממשלה. 249 250 בדו"ח של המרכז לטכנולוגיה ולעניינים גלובליים (CTGA) של אוניברסיטת אוקספורד נמצא כי סין התמקדה בעיקר במדינות הכלולות ביוזמת ה-Belt and Road, הכוללת פרויקטים רבים להנחת תשתיות תקשורת במדינות באסיה, באפריקה ובאירופה. 251

השנה המשיכה סין לפתח את מדיניות הבינה המלאכ ותית של ה. ביוני פרסם משרד המדע והטכנולוגיה המלצות לשימוש אתי ובטי 252 חותי בטכנולוגיות לבינה מלאכותית. ביולי פרסמה הממשלה מסמך דרישות לפיתוח הדור הבא של טכנולוגיות בינה מלאכותית הקורא למפתחי הטכנולוגיה לשים דגש על ההיבטים האסטרטגיים של הטכנולוגיה, להבין את תפק ידה בשינוי כלכלתה הלאומית של סין, אורח החיים של אזרחיה ואת חשיבותה למעמדה הטכנולוגי הגלובלי של סין. 253

הודו

לאורך 2019 הודיעה הודו על מספר צעדים להגברת היערכות הסייבר הצבאית. באפריל הכריזה הודו על הקמת סוכנות להגנת סייבר שתשלב יכולות קיימות מכל זרועות הצבא ו תתמקד באיומי סייבר מסין ומפקיסטן. 254 באוגוסט דווח כי הודו מתכננת לפרסם אסטרטגיית אבטחת סייבר לאומית חדשה בתחילת 2020 255.

לצד זאת, חלה השנה עלייה במספר מתקפות הסייבר על תשתיות חיוניות בהודו. ביוני הזהיר ה חברת קספרסקי מפני עלייה במספר מתקפות הסייבר על תשתיות האנ רגיה, גז ונפט ועל חברות ממשלתיות לייצור ביטחוני בהודו. 256 בספטמבר אותרה רוגלה מסוג DTrack שיוחסה בעבר לקבוצת ההאקרים הצפון-קוריאנית Lazarus Group ברשתותיה של תחנת הכוח הגרעינית בעיר קודנקולאם (Kudankulam) שבדרום המדינה וברשתותיה של סוכנות החלל הלאומית של הוד ו (ISRO 257).

יפן

השנה המשיכה יפן בחיזוק יכולות הסייבר הצבאיות אולם שימרה את הסתמכותה על ארה"ב בתחומי ההגנה והסייבר. באפריל הודיע מזכיר המדינה האמריקני כי מתקפת סייבר על יפן יכולה במקרים מסוימים להיחשב כמתקפה מזוינת על פי אמנת הביטחון של ארה"ב ויפן, המבטיחה א ת הגנתה של ארה"ב במקרה של מתקפה על יפן. 258 עם זאת, המשיכה יפן במגמת ההסתמכות העצמית. במאי דווח כי משרד ההגנה של יפן פנה לחברות קבלן לטובת פיתוח נוזקות וכלי פריצה למטרות הגנה עצמית ותגובה למתקפות סייבר. 259

בספטמבר פורסם כי יפן תקים יחידה ללוחמה אלקטרונית לצד י חידה להגנת סייבר כחלק מההיערכות להגנה מפני איומי סייבר ולוחמה אלקטרונית מטעם סין. 260

במקביל נערכה יפן להגן על המשחקים האולימפיים, שייערכו בטוקיו בשנת 2020, מפני איומי סייבר. ביולי הזהירו מומחי אבטחת סייבר מיפן כי האקרים עלולים להשתמש במתקפות סייבר על מנת להצ יג התראות שווא על מצבי חירום ובמתקפות פישינג לשם הורדת נוזקות למכשירי הצופים וכן לפגוע במערכות תקשורת ותחבורה, וקראו להגביר את שיתוף הפעולה הבין-לאומי על מנת לזהות חולשות ולנסח צעדי תגובה תקיפים יותר. 261 באוגוסט הקים המכון הלאומי לטכנולוגיית תקשורת ומידע של יפן (NICT 262) רשת מדומה המשמשת כ"מלכודת דבש"שנועדה לפתות האקרים לפרוץ אליה במטרה לאסוף מידע על דפוסי פעילותם ושיטותיהם. 263

צפון קוריאה

ב - 2019 האשימו מומחים את צפון קוריאה בביצוע מתקפות סייבר על מוסדות פיננסיים במטרה לגנוב כסף. במרץ טענו מומחים ממועצת הביטחון של האו"ם כי המדינה הייתה מעורבת במתקפת הסייבר על בנק Cosmos בהודו באוגוסט 2018, במהלכה נגנבו כ - 13.5 מיליון דולר. 264 באוגוסט נחשפה טיוטת דו"ח סודי שהוגשה למועצת הביטחון של האו"ם, לפיה צפון קוריאה ביצעה מתקפות סייבר כנגד בנקים ואתרי המרה של מטבעות דיגיטליים ב - 17 מדינות במטרה לגנוב כשני מיליארד דולר. 265 הטענות הוכחשו על ידי צפון קוריאה. 266

כמו כן, במרץ הזהירו חוקרים כי בניגוד למצופה, לא נצפתה ירידה בהיקף מתקפות הסייבר מטעם צפון קוריאה על אף השיחות בינה לבין ארה"ב. על פי חוקרי McAfee צפון קוריאה ביצעה מתקפות סייבר ש התמקדו בחברות גז ונפט בארה"ב, אירופה, מזרח אסיה וישראל. 267 בתגובה, הטילה ארה"ב סנקציות על קבוצות ההאקרים הצפון קוריאניות Lazarus, Bluenoroff 268 ו-Andariel, ופיקוד הסייבר האמריקני העלה דגימות של נוזקות שבשימוש צפון קוריאה למאגר הנוזקות VirusTotal בצירוף תיאור ש ל המתקפות ורקע של התוקפים. 269

אירופה

האיחוד האירופי

היערכות ל הגנה על הבחירות לפרלמנט האירופי. במחצית הראשונה של השנה נערכו גופי האיחוד האירופי להגנה על הבחירות לפרלמנט האירופי שנערכו במאי 2019 270. בסוף מרץ חשפו חוקרים מחברת FireEye כי קבוצות ההאקרים הרוסיות APT28 ו-Sandworm ביצעו מתקפות סייבר כנגד ארגוני ממשלה וגופי מדיה באירופה, במטרה לגנוב מידע ולהדליפו לקראת הבחירות. 271 עם זאת, לא נצפו אירועים בעלי השפעה על תוצאות הבחירות.

פעילות האיחוד האירופי כנגד טרור, מידע כוזב ותכנים קיצוניים ברשת. באפריל אישר הפרלמנט האירופי הצעת חוק הקוראת לחברות הטכנולוגיה להסיר תכנים אלימים התומכים בטרור בתוך כשעה מקבלת ההוראה מהרשויות ולחסום את הגישה אליהם במדינות האיחוד האירופי. חברות שייכשלו בכך מספר פעמים, צפויות לקנס בסך 4% מרווחיהן השנתיים. 272 ביוני פרסמה הנציבות האירופית דו"ח ל פיו גופי האיחוד שיפרו את יכולתם לזהות ולהתמודד עם מידע כוזב וכן הגבירו את שיתוף הפעולה עם חברות המדיה החברתית והתעשייה לטובת מאבק במידע כוזב ולגברת השקיפות. 273

באוקטובר פסק בית הדין האירופי לצדק (ECJ 274) כי בסמכותם של בתי המשפט במדינות החברות להורות לפייסבוק ל הסיר תכנים, תמונות או קטעי ווידאו המוגדרים כבלתי חוקיים, כמשמיצים או כמסיתים בשטחן ובשטח מדינות אחרות. ההחלטה מגבירה את סמכותן של מדינות האיחוד האירופי ומטילה אחריות נוספת על חברות הטכנולוגיה לנטר ולמנוע העלאת תכנים מסיתים ומשמיצים על גבי הפלטפורמות שלהן. 275

ביוני פורסמה רגולציית אבטחת הסייבר של האיחוד האירופי לציבור. הרגולציה כוללת סעיפים שמטרתם להעלות מודעות לאבטחת סייבר, סעיפים הנוגעים לתפקידיה ומטרותיה של ENISA וכן סעיפים ליצירת מסגרת לניסוח תקני אבטחת סייבר עבור מכשירים המחוברים לרשת. הרגולציה נכנסה לתוק ף ב - 27 ביוני. 276

בריטניה

במהלך 2019 הביעו בכירים בבריטניה ובנציבות האירופית את מחויבותם ל שיתוף פעולה בתחום הסייבר גם לאחר יציאתה של בריטניה מהאיחוד. בפברואר הדגיש ראש המרכז הלאומי לאבטחת סייבר (NCSC,), סיאראן מרטין את מחויבותה של בריטניה להמשך שיתוף הפעולה ע ם האיחוד האירופי. לדבריו, פעילותו של ה-NCSC לא נכללת בתחום הפעולה והשיפוט של האיחוד האירופי ולכן שיתוף הפעולה עם מדינות אירופה ועם מוסדות האיחוד אינו צפוי להשתנות. 277 בנובמבר, הדגיש האחראי למשא ומתן עם בריטניה מטעם הנציבות האירופית, מישל ברנייה (Michel Barnier), את הצורך להבטיח שיתוף פעולה עם בריטניה בתחום אבטחת הסייבר גם לאחר יציאתה מהאיחוד.

השנה התמקדה בריטניה ב מאמץ לשפר את אבטחת הסייבר של המגזר הפרטי. בינואר פרסמה אוניברסיטת s ’ King College בלונדון מחקר שקרא להרחיב את מדיניות ההגנה האקטיבית (Active Cyber Defence - ACD), לאבטחת גופי ממשל, גם למגזר הפרטי. מחברי המחקר קראו לפתח מערכת תמריצים שתעודד חברות וארגונים ליישם צעדי אבטחת סייבר, והמליצו להשתמש במדיניות כבסיס לשיתופי פעולה ופעולות הגנתיות בין-לאומיות. 278 ביולי פרסם ה-NCSC את דו"ח סיכום פעילותו ב - 2019 לייש ום מדיניות ה-ACD. על פי הדו"ח חסם ה-NCSC עשרות אלפי מתקפות פישינג והסיר כ - 192 אלף אתרי הונאה. בנוס ף הודיע ה-NCSC כי הוא משתף פעולה עם המרכז הלאומי לדיווח על הונאות סייבר לטובת פיתוח מערכת דיווח הונאות אוטומטית ועוסק בפיתוח כלים לסר יקת חולשות בקרב ספקי שירו תים ציבוריים. 279 באוקטובר הכריזה ממשלת בריטניה על השקעה ביוזמה לפיתוח טכנולוגיות שבבים שתספק עמידות בפני מתקפות סייבר והשתלטות מרחוק, בהקמת קרן למימון פרויקטים למאבק בהונאות רשת, תפוצת מידע כוזב ופגיעה בפרטיות ברשת וכן תתמוך בשותפויות בין חברות הטכנולוגיה לב ין גופי הממשלה והאקדמיה. 280

במקביל התמקדה בריטניה ב קידום תכניות ויוזמות בתחום הסייבר בקרב גופי הביטחון והמודיעין. ב פברואר פרסם משרד ההגנה הודעת רכש עבור תמיכה בתכנון של מערכת אוטונומית לאיסוף וניתוח נתונים על איומי סייבר,

274 275 European Court of Justice

חולשות ותקריות אבטחה. 281 באפריל טען רא ש ה-GCHQ, ג'רמי פלמינג (Jeremy Fleming) כי בכוונת הארגון להשתמש ביכולות אוטונומיות על מנת לחסום מתקפות סייבר, להגביר את שיתוף הפעולה עם יצרני מכשירי ה-IoT, לחזק את שיתופי הפעולה עם בעלות בריתה של בריטניה ולנסח אסטרטגיה להגנה על אזרחים מפני בריונות סייבר וב יטויי שנאה ברשת. 282 במאי פורסם כי ממשלת בריטניה תקצה כ - 28 מיליון דולר עבור הקמת מרכזים צבאיים למבצעי סייבר, שיסייעו לצבא בריטניה לשפר את יכולות ייחוס המתקפות ולהתמודד עם מבצעי השפעה. 283 ביולי הכריז צבא בריטניה על שינוי ארגוני במסגרתו יאוחדו מומחי סייבר ומומחי מודיעין ותעמולה תחת דיוויזיה מספר שש לטובת הגברת המאבק במידע כוזב. 284 בדצמבר הודיע רמטכ"ל צבא בריטניה על השקת הפיקוד האסטרטגי, 285 שיפעל למזג את יכולותיה של בריטניה ביבשה, בים, באוויר, בחלל ובמרחב הסייבר, יפעיל יכולות רב-ממדיות ויפעיל מבצעי סייבר ומידע מתחת לסף העימות המזוין. 286

מעורבות זרה אפשרית בבחירות לפרלמנט. בסוף 2019 ולקראת הבחירות שנערכו ב - 12 בדצמבר, נרשמו מספר ניסיונות מטעם שחקנים זרים להתערב בבחירות. ניסיונות אלו כללו מתקפות DDoS על אתרי הרשת של ה מפלג ות הגדולו 287 ת, וכן ניסיונות לביצוע מתקפ ות פישינג ממוקד ש יוחסו ככל הנראה ל רוסיה כנגד מועמדים בעלי דעות ביקורתיות על רוסיה. 288 כמו כן, דווח כי ה-GCHQ חוקרת הדלפה של מסמכים מסווגים בנושא הסכם הסחר בין ארה"ב 289 ובריטניה והפצתם ברשתות החברתיות. עם זאת, לא נצפו אירועים בעלי השלכות על תוצאות הבחירות.

צרפת

השנה פעלה צרפת ל חיזוק יכולות הסייבר שלה. בינואר הודיעה שרת ההגנה של צרפת כי צבא צרפת יפתח אמצעי סייבר התקפיים חדשים כחלק משיפור ההגנה על רשתותיו מפני מתקפות סייבר ויגייס 1,000 לוחמי סייבר עד שנת 2025 290.

בספטמבר פרסם משרד ההגנה התייחסות ליישום החוק הבין-לאומי במרחב הסייבר לפיה מתקפת סייבר מטעם גורמים הפועלים בשליחותה של ממשלה זרה, שתוביל לפגיעה, שיבוש או הפרעה לפעילותן של תשתיות ומערכות בשטחה של צרפת תהווה פגיעה בריבונותה ותצדיק תגובה. כמו כן, מדינות יהיו אחראיות לפעילותם ההתקפית של שחקנים א-מדינתיים הפועלים מטעמן. עם זאת, המסמך אינו כולל פירוט הנוגע לשאלה איזו סוג של השפעה תהווה פגיעה בריבונות. 291

באוקטובר פרסמה רשות אבטחת הסייבר הלאומית של צרפת (ANSSI) אזהרה מפני מתקפות סייבר כנגד ספקי שירותים צד שלישי ושרשראות אספקה. האזהרה ה תבסס ה על חקירת שני קמפיינים של מתקפות סייבר מטעם

קבוצת ההאקרים הצפון-קוריאנית Kimsuky שהחלו ב - 2017 ומטרתם הייתה לגנוב הרשאות גישה. אזהרתה של ANSSI 292 באה בעקבות פריצות שאירעו לספקיות של חברת Airbus ונחשפו בסוף ספטמבר 2019.

ישראל

היערכות לקראת הבחירות לכנסת. 2019 לוותה בשתי מערכות בחירות, אליהן נערכה ישראל. היערכויות אלו כללו אזהרות מפני ניסיונות של גורמים זרים להתערב בבחירות, 293 פרסום דו"חות מטעם מכוני מחקר שדנו באיומים הנשקפים לבחירות 294 וקיום סימולציות שבחנו תרחישים שונים להתערבות בבחירות. 295

שיתופי פעולה, השקעות וסיוע למדינות זרות. ביוני חתמה ישראל על הסכם ע ם הבנק העולמי, בו התחייבו משרד הכלכלה ומערך הסייבר הלאומי לתמוך בשותפות לפיתוח דיגיטלי (DDP 296) של מדינות מתפתחות, הכולל גם את תחום אבטחת הסייבר. כמו כן, דווח כי ישראל תשתף פעולה עם יפן, בריטניה, דנמרק ונורבגיה ובשיתוף ארגונים כגון ארגון ה-GSM, המי י צג יותר מ - 750 חברות תקשורת סלולרית, בקידום פרויקטים ואסטרטגיות להגנת סייבר. 297 ביולי אישר בית הנבחרי ם האמריקני הצעת חוק הקוראת להרחיב את השותפויות בין סוכנויות פדראליות לבין ישראל בתחומי המ ו"פ., הכוללים גם את תחום אבטחת הסייבר 298

היערכות להגנה מפני ריגול ומתקפות סייב ר על תשתיות חיוניות. בינואר הזהיר סגן מזכיר מחלקת האנרגיה האמריקנית, דן ברולט (Dan Brouilette), כי ההשקעה הסינית בישראל עלולה לפגוע בשיתוף המודיעין בין ישראל ו בין בעלות בריתה בשל החשש מריגול סייבר. 299 בפברואר דווח כי המל"ל תגיש לקבינט דו"ח שיעסוק בהיבטים הבי טחוניים של השקעות זרות בישראל, בשימוש ביכולות סייבר לטובת ריגול ובניסוח אסטרטגיית מודיעין שכנגד. 300 במאי פורסם דו"ח מבקר המדינה, ל פיו חלק מהגופים האחראיים להגנה על התשתיות החיוניות בישראל אינם ערוכים. 301 כמו כן, הדו"ח השנתי של המפקחת על הבנקים הצביע על עלייה ב מספר ובתחכום של מתקפות הסייבר על מערכות הבנקים בישראל. 302

לצד האזהרות, נרשמו השנה גם מספר יוזמות שמטרתן להגביר את ההגנה על תשתיות חיוניות. בספטמבר השיקה רכבת ישראל מרכז SOC 303 לניטור אבטחת הסייבר של סביבות IT ו-OT (Operational Technology.) בנובמבר השיק מערך הס ייבר הלאומי את פרויקט הרקולס המתמקד בהגנת הסייבר של ענף התעופה. 304

כמו כן, חתמה חברת מקורות על שותפות עם חברת ההזנק הישראלית NanoLock Security במטרה לפתח פתרונות אבטחת סייבר לתשתיות מים ואנרגיה. 305

איראן

במהלך 2019 הוסיפה איראן להוות את איום הסייבר הגדול ביות ר במזרח התיכון והייתה מעורבות במתקפות סייבר כנגד תשתיות קריטיות ובענף האנרגיה, הנפט והגז. בינואר הזהירה חברת FireEye מפני מתקפת חטיפת DNS ששימשה האקרים איראנים לא י סוף מידע על משתמשי אתרים במזרח התיכון, צפון אפריקה, אירופה וארה"ב. 306 במאי הזהירה חברת הבת של FireEye, Mandiant כי איראן מבצעת מת קפות סייבר למטרות שיבוש מערכות בקרה תעשייתי ו ת בסעודיה, בחריין, איחוד האמירויות, לבנון וכווית. 307 כמו כן, נרשם השנה עימות מוגבל במרחב הסייבר בין איראן וארה"ב על רקע המתיחות במפרץ הפרסי ובמצרי הורמוז (ראו עמ ' 19 - 21).

אוסטרל יה

בפברואר חוותה אוסטרליה מתקפת סייבר על הפרלמנט ועל מפלגות לקראת הבחירות שנערכו במאי 2019. לדברי נציגי הפרלמנט המתקפה נכשלה ולא נגנב מידע רגיש. 308 בספטמבר מִנְהֵלת הסיגינט של אוסטרליה (ASD) ייחסה את המתקפה למיניסטריון לביטחון המדינה (MSS 309) של סין. עם זאת, ה מליץ משרד החוץ של אוסטרליה שלא לחשוף את הממצאים בפומבי על מנת שלא לפגוע ביחסים עם סין. 310

בנוסף להיערכות להגנה על הבחירות מפני מעורבות זרה, עסקה ממשלת אוסטרליה במתן מענה ל מתקפות הסייבר נגד מוסדות האקדמיה במדינה. ביוני הודיעה האוניברסיטה הלאומית של אוסטרליה (ANU) כי מידע אישי של כ - 200 אלף סטודנטים ואנשי סגל בעבר ובהווה דלף כתוצאה ממתקפת סייבר. 311 באוגוסט קיים המרכז לאבטחת סייבר של אוסטרליה (ACSC) תדריכים לסגני נשיאי ה אוניברסיטאות בנושא איומי סייבר על מחקרים אקדמאיים מצד סין. 312 כמו כן, הקים משרד החינוך של אוסטרלי ה צוות משימה להגנה על אוניברסיטאות ממתקפות סייבר. 313 בנוסף הצהיר שר הפנים של אוסטרליה, פיטר דוטון (Peter Dutton), שלאוסטרליה שמורה הזכות להאשים בפומבי מדינות המבצעת מתקפות סייבר נגד אוניברסיטאות במדינה. 314 במהלך 2019 פעלה ממשלת אוסטרליה להגביר את השקיפות סביב פעילותה של ה-ASD ולחשוף מרכיבים שונים של פעילותה וקבלת ההחלטות שלה לציבור. במרץ פרסמה ה-ASD מסמך המפרט את תהליך גילוי החולשות שלה ואת פעולותיה לשימור האיזון שבין הגנה על רשתות המדינה לבין שימוש בחולשות לטובת מבצעי סייבר התקפיים. 315 במקביל נחשף חלקה של ה-ASD במבצעי הסייבר של כוחות הקואליציה כנגד ארגון דאע"ש בסוף 2016 316.