מדיניות וביטחון סייבר - פברואר

מדיניות וביטחון סייבר –

פברואר 2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

מרץ 2018

תקציר חודשי

בממשל האמריקני הוגשה החודש הצעת התקציב של הבית הלבן לשנת 2019, הכוללת העלאה בתקציב האבטחה הקיברנטית וקיצוצים בתקציב י מחקר, לצד הקמת משרד חדש להגנת ענף האנרגיה מ פני מתקפות סייבר. במקביל, קודמו מספר הצעות חוק, ביניהן הצעה להסדרת העברת מידע מחברות טכנולוגיה לגופי אכיפה, הגברת שיתוף הפעולה בתחום הסייבר עם אוקראינה ול חיזוק אבטחת מערכות בחירות. בתחום הצבא והביטחון עסקו החודש במינויים חדשים ב משרות בתחום הסייבר, כשנודע כי מפקד פיקוד הסייבר בצבא האמריקני הוא מועמד הנשיא טראמפ לראשות ה-NSA ופיקוד הסייב ר האמריקני, וכן מונתה מפקדת חדשה למנהלת הסייבר של הצבא. כמו כן, פורסמו מספר אזהרות מפי ראשי סוכנויות המודיעין לפיהן ארה"ב אינה פועלת מספיק כנגד רוסיה בזירת הסייבר, ו כן הזהירו מפני שימוש במוצרי חברות התקשורת הסיניות Huawei ו-ZTE. רוסיה הת עמ ת ה החודש מול מספר האשמות חדשות, בראשן מצד ארה"ב ובריטניה בדבר אחריותה למתקפת NotPetya,. בנוסף תחקיר של סוכנות הידיעות AP מצא כי קבוצת האקרים מטעמה פרצה למשתמשים ב חברות לייצור ביטחוני והשיגה מידע על פרויקטים רגישים, ומומחים אף האשימו את המדינה ב תכנון מתקפות סייבר על אולימפיאדת החו רף בדרום קוריאה. באירופה עסקו החודש בבחינת אפיקי השקעה טכנולוגים כאשר קבוצת יועצים המליצה לאיחוד האירופי להשקיע בבינה מלאכותית ו ב אבטחה קיבר נטית על מנת להתחרות בארה"ב ובסין; בבריטניה עסק דו"ח חדש באיומי הסייבר האפשריים לאור ה-Brexit, ואילו ה-CHQ G הזהירה מפנ י פרצות אבטחה במוני חשמל חכמים; בגרמניה נודע על מתקפת סייבר מתמשכת על רשתות ממשלה שהחלה עוד בשנת 2017; ו צרפת פרסמה מסמך סקירה לאבטחה הקיברנטית הלאומית. באסיה עסקו ב סין בחיזוק הצנזורה על חברות מדיה חברתית של המדינה וחברת אפל התאימה את פעילותה לחוקי המידע החדשים; ב סינגפור אישר הפרלמנט חוק חדש לאבטחה קיברנטית ונרשם תיש וף פעולה חדש בין משרד ההגנה והאקדמיה; צפו ן קוריאה הוסיפה להיות מ קור לאיומי סייבר, לאחר שנחשף כי גובר השימוש מטעם המדינה בסייבר התקפי. בתחום ביטחון הסייבר זוה ו איומי סייבר חדשים, כגון נוזקה שמטר תה לשבש את משחקי אולימפיאדת החורף בדרום קוריאה, botnet מתוחכם למכשירי ה אינטרנט של הדברים, ועניין גובר בשימוש בטכנולוגיות בינה מלאכותית גם למתקפות סייבר. בתחום ההשפעה וההתערבות בבחירות עסקו החודש רבות בסכנת ההתערבות וההשפעה הרוסית בבחירות האמצע האמריקניות בשנת 2018, ואף נודע כי בארה"ב יוקם צוות מיוחד להתמודדות עם התופעה. כמו כן, הודיעה Youtube על חיזוק המאמצים במאבק בסרטונים ממומנים. בתחום פשיעת הסייבר נודע החודש כי אלפי אתרים הותקפו בנוזקה לכריית מטבעות דיגיטליים, לצד מתקפות על מערכת התקשורת הבנקאית SWIFT., במהלכן נגנב כסף מבנקים ברוסיה ובהודו בנוסף, הצליח משרד המשפטים האמריקני לעצור רשת גלובלית של פושעי סייבר.

ארה"ב

ממשל אסטרטגיה ומדיניות 6 בפברואר – הצעת חוק חדשה תקנה לגופי אכיפה גישה לנתונים המאוחסנים מחוץ לגבולות המדינה – הצעת החוק המכונה CLOUD (Clarifying Lawful Overseas Use of Data) ש הוצגה בסנאט, תייצר מסגרת חוקית ברורה שתאפשר לגופי האכיפה לחתום על הסכמי שי תוף נתונים בילטרליים, שיאפשרו גישה למידע המאוחסן מחוץ לארה"ב וכן לגופי אכיפה זרים לגשת למידע המאוחסן בתוך גבולות ארה"ב. עד כה, החוק הפדראלי לא דרש מחברות אמריקניות, המאחסנות נתונים מחוץ לארה"ב, למסור נתונים לגופי האכיפה. גורמי תעשייה ובכירים כגון מנכ"ל מיק רוסופט, בראד סמית ' (Brad Smith), בירכו על הצעת החוק המייצרת מסגרת חוקים ברורה עבור התעשייה בנושאי העברת מידע, ותחזק שיתוף פעולה ודיאלוג בין מדינות. ¹ הצעת החוק אמורה לפתור שתי בעיות משפטיות. הראשונה, בדבר היכולת של ממשלת ארה"ב לדרוש מחברה אמריקנית למסור מידע המאוחסן מחוץ לארה"ב, באמצעות מתן סמכות לממשלה לקבל מידע שנמצא תחת שליטת החברות ללא התחשבות במיקומו. כמו כן, החוק יאפשר לחברות להתנגד לדרישה רק אם שיתוף ה פעול ה יפר חוק מקומי או יפגע באזרח אמריקני. השנייה, עד כה החוק האמריקני אסר על חברות אמריקניות למסור נתונים המאוחסנים בשטח ארה"ב לממשלות זרות ואילץ אותן לבחור בין הממשל האמריקני ל בין ה מדינה הזרה. החוק החדש יאפשר לחברות למסור מידע לממשלות זרות, בהינתן שממשלת ארה." ב חתמה איתן על הסכם שיתוף מידע בילטרלי בכך, הצעת החוק צפויה לחסוך תהליכים בירוקרטיים סבוכים שהעיקו עד כה על מחלקת המשפטים האמריקנית שהייתה צריכה לאשר את הבקשות למידע מטעם ממשלות זרות, גם כשהחקירות שבשמן בוצעה הבקשה היו קשורות לפשעים מקומיים בלבד. הצעת החוק אינה מונעת מצבים בהם ממשלה זרה תבקש מחברה אמריקנית נתונים של משתמשים במדינה שלישית ו בכך מאפשרת למדינות זרות לאסוף מודיעין על אזרחים ממדינות אחרות. על כן, יש צורך בסעיף בהצעת החוק שיאפשר למדינות זרות לבקש מידע הקשור לאזרחיהן בלבד. ²

7 בפברואר – מזכיר ה מדינה מתכנן להקים משרד חדש לענייני סייבר – במכתב שנשלח ליושב ראש וועדת החוץ של בית הנבחרים, נחשף כי מזכיר המדינה, רקס טילרסון (Rex Tillerson), מתכנן להקים משרד חדש (Bureau for Cyberspace and Digital Economy) שיפעל תחת מחלקת המדינה, ו יתמקד בבניית קשרים עם ממשלות זרות בנושאי סייבר. על פי הצעתו של טילרסון המשרד החדש יכיל אלמנטים ממשרד מתאם האבטחה הקיברנטית שנ סגר ב שנת 2017 בשילוב אלמנטים מהמשרד לתקשורת בינלאומית ומדיניות מידע הכפוף למשרד לעניינים כלכליים. ³ במכתב לא צוין האם המשרד החדש יעסוק בענייני סייבר לא כל כליים, כגון ביטחון וזכויות אדם. ⁴

7 בפברואר – בית הנבחרים העביר הצעת חוק שמטרתה להגביר את שיתוף הפעולה עם אוקראינה בתחום הסייבר – הצעת החוק תעודד את מחלקת המדינה לסייע לאוקראינה לשפר את האבטחה הקיברנטית של הממשלה ושל תשתיות חיוניות. עוד מציעה הצעת החוק לסי יע לממשלת אוקראינה להפחית את התלות שלה בטכנולוגיה רוסית ולשפר את יכולות שיתוף המידע שלה. ⁵

7 בפברואר – רוסיה פרצה למאגרי רישום של מערכות בחירות בחלק ממדינות ארה"ב במהלך בחירות 2016 – לדברי ראשת מחלקת האבטחה הקיברנטית במחלקה לביטחון המולדת, ז'אנט מנפרה (Jeannette Manfra,) רוסיה ניסתה לפגוע במערכות בחירות של 21 מדינות בארה"ב במהלך הבחירות בשנת 2016., אך הצליחה לפרוץ למאגרי הרישום רק במספר קטן מהן ⁶

12 בפברואר – הצעת ה תקציב לשנת 2019 כולל ת העלאה בתקציב האבטחה הקיברנטית וקיצ וץ במחקר – על פי הצעת התקציב של הבית הלבן לשנה הפיסקאלית 2019, תקציב ביטחון הסייבר של משרדי הממשלה יעלה בכ - 4%. תקציב הס ייבר של הפנטגון יעלה ב - 4.2% לכ - 8.5 מיליארד ד ולר ותקציב הסייבר של המחלקה לביטחון המולדת יישאר כ - 1.72 מיליארד דולר. תקציב האבטחה הקיברנטית של מחלקת האנרגיה יעלה ב - 23% ותקצ יב הר שות לרגולציה בתחום הגרעין (Nuclear Regulation Commission) יעלה ב - 33%. יחד עם זאת, כוללת הצעת התקציב קיצוץ של 18% מתקציבו של המכון הלאומי לתקנים וטכנולוגיה (NIST). סעיף נוסף בהצעת התקציב קובע כי 41 מיליון דולר יועברו ממנהלת המדע והטכנולוגיה של המחלקה לביט חון המולדת (Science and Technology Directorate) למנהלת התכניות וההגנה הלאומית, ה-NPPD (National Protection and Programs Directorate), האחראית להגנה על תשתיות לאומיות. מהלך זה נתפס כפגיעה נוספת במנהלת המדע והטכנולוגיה, הסובלת מקיצוצי תקציב מתמשכים. ⁷ ע ל פי ה צעת התקציב, יוקם משרד לאבטחה קיברנטית, אבטחת אנרגיה ותגובה לתקריות חירום שתקציבו יעמוד על 96 מיליון דולר. המשרד החדש יסייע להגן על רשת החשמל ועל תשתיות חיוניות נוספות ממתקפות סייבר ומאסונות טבע. ⁸

14 בפברואר – הצעת חוק חדשה ת קצה כמיליארד דולר להגברת האבטחה הקיברנטית של מערכות ההצבעה בארצות הברית – הצעת החוק אותה ניסחו מחוקקים דמוקרטי ם, באה בעקבות התראת בכירי מודיעין אמריקנים על התערבויות זדוניות ממדינות כמו רוסיה ויריבות זרות אחרות, שעלולות לחבל או להטות את הליך הבחירות התקין בבח ירות אמצע הקדנציה בנובמבר. במסגרת הצעת החוק, יוקצו מענקים בהיקף של כמיליארד דולר, תחת הפיקוח של וועדת הבחירות המרכזית, במטרה לסייע למדינות בארצות הברית ברכישת מכונות הצבעה הכוללות גם פתקי נייר להצבעה (Paper Ballots) לגיבוי, לשכירת צוותי אבטחה ולביצוע הערכו ת סיכונים ע"י מומחים.

ההקצאה כוללת גם תוכנית מענק בסך 20 מיליון דולר שיוענקו למדינות בארצות הברית כדי לערוך ביקורות שלאחר הבחירות. בנוסף, המחלקה לביטחון המולדת תחויב לספק אישורים ביטחוניים עבור פקידי הבחירות במדינות השונות, ואילו הממשל יונחה לפתח אסטרטגיה לאומית מקיפה להגנת הליך הבחירות מפני מתקפות קיברנטיות ומבצעי השפעה. הצעת החוק החדשה היא המקיפה ביותר שנוסחה עד כה, ונועדה להגביר משמעותית את אמצעי ההגנה לקראת בחירות האמצע ובעתיד לבחירות לנשיאות. מכיוון שלהצעת החוק אין נותני חסות משורות המפלגה הרפובליקנית בבית הנבחרים, שבו למפלגה הרפובליקנית יש רוב, ההערכה היא שגם הצעת החוק הזו לא תאושר לבסוף לכדי חוק. ⁹

15 בפברואר – ארה"ב האשימה את רוסיה באחריות למתקפת NotPetya – ארה"ב האשימה את רוסיה ב אחריות על מתקפת NotPetya הגלובלית ביוני 2017 וטע נה כי המתקפה הייתה חלק מניסיון הקרמלין לערער את אוקראינה וכי הקרמלין יישא בהשלכות בינלאומיות. בכך, מצטרפת ארה"ב לממשל ו ת בריטניה ואוסטרליה שהאשימ ו גם הן את רוסיה כעומדת מאחורי המתקפה ובחתירה תחת הדמוקרטיה. ¹⁰

16 בפברואר – דו"ח חדש: ההשפעות של מתקפת סייבר על כלכלת ארה"ב – בדו"ח חדש שפורסם על ידי ה-Council of Economic Advisers, ה אחראית על ייעוץ ל נשיא ארה"ב בנוגע למדיניות כלכלית, נבחנו ההשפעות והמחירים הכלכליים של פעילות סייבר זדונית כנגד כלכלת ארה"ב. מחברי הדו"ח העריכו כי פעילות סייבר זדונית עלתה לכלכלת ארה"ב בין 57 ל - 109 מיליארד דולר בשנת 2016, וכן טענו כי נזקים ממתקפות סייבר וגניבת מידע עלולים לזלוג מהמטרה הראשונית אל חברות המקושרות אליה ובכך להגביר את הנזק. כמו כן, נכתב כי חברות רבות חולקות את אותן החולש ות ועל כן אותם איומי סייבר חלים על חברות רבות. ¹¹ קישור לדו"ח המלא: http://bit.ly/2FiyUyy

21 בפברואר – הרשות האמריקנית לניירות ערך עדכנה את ההנחיות בנוגע לדיווח על פריצות – על פי ההנחיות החדשות, על חברות לעדכן את המשק יעים והלקוחות בדבר איומי סייבר, גם אם טרם זוהתה פריצה. כמו כן, על ה חברות להודיע תוך פרק זמן סביר על פריצות ול נקוט בצעדים בכדי למנוע ממנהלים ובכירים לסחור בניירות הערך של הם לפני היוודע הפריצה לציבור. ההנחיות המעודכנות מגיעות בעקבות חקירת הפריצה בחברת Equifax בשנה שעברה, שהשפיעה על יותר מ - 145 מיליון אמריקנים, ולא דווחה לציבור בזמן אמת. ¹²

צבא וביטחון 9 בפברואר – מונתה מפקדת חדשה למ נהלת הסייבר של צבא היבשה – ה גנרל ית ג'ניפר באקנר (Jennifer Buckner) מונתה לעמוד בראש מ נהלת הסייבר של צבא היבשה (Army cyber directorate), העוסקת בשילוב יכולות הסייבר, המידע והלוחמה האלקטרונית של הצבא תוך בניית ארגונים צבאיים שיעסקו בסייבר. בתוקף תפקידה החדש תהיה באקנר אחראית למדיניות הסייבר של משרד סגן יו"ר המטות המשולבים האמריקניים. בתפקידה הקודם, שירתה באקנר כסגנית מפקד כוח ה משימה המשותף"ארס " (Joint Task Force ARES) תחת פיקוד הסייבר האמריקני, שהוציא לפועל את מערכת הסייבר כנגד דאע"ש. הכשרותיה הקודמות ה ן בתחום לוחמה אלקטרונית, מודיעין סיגינט ועוד. ¹³

9 בפברואר – גופי הביון של ארה"ב ניסו לקבל חזרה מסמכים סודיים שנגנבו על ידי רוסי ה – לאורך שנת 2017 ניהלו בכירים בקהילת המודיעין האמריקנית ערוץ תקשורת חשאי עם פעילים רוסים שניסו למכור חומרים מסווגים שנגנבו מה-NSA וחומרים הקשורים לנשיא טראמפ. המבצע של סוכנויות המודיעין האמריקני ות החל עם בחירתו של טראמפ, כשהמטרה העליונה הייתה להשיג את הח ומרים הגנובים. טרם ברור האם הצליחו גופי המודיעין האמריקניים להשיג את החומרים ולא ברור האם הפעילים הרוסים קשורים לממשלת רוסיה או האם הם פעלו על דעת עצמם. ¹⁴

13 בפברואר – מ משל טראמפ בחר בראש פיקוד הסייבר של הצבא לראש ה-NSA ה בא – ה נשיא טראמפ מינה את מפקד פיקוד הסייבר של צבא היבשה (ARCYBER), גנרל פול נאקאסונה (Paul Nakasone), לעמוד בראשות ה-NSA ופיקוד הסייבר האמריקני. בפני נאקאסונה יעמדו מספר אתגרים, כגון חקירת הדלפות של רכיבי פריצה של ה-NSA, עזיבת ם של אנליסטים את שורות הסוכנות וכן משימת הפרדת פיקוד הסייבר מה-NSA. ב תפקידיו הקודמים עמד נאקאסונה בראש כוח המשימה המשותף"ארס " (Joint Task Force Ares,) שהיה אחראי לפיתוח אמצעי לחימה דיגיטליים וביצע מתקפות סייבר כנגד דאע"ש, ושירת בפיקוד הסייבר. טרם נודע מתי תעלה מועמדותו של נאקאסונה לדיון הסנאט. ¹⁵

13 בפברואר – ראשי סוכ נויות המודיעין בארצות הברית הזהירו מפנ י רכישת סמארטפונים של חברת Huawei הסינית – שישה ראשי סוכנויות המודיעין של ארצות הברית אמרו בעדותם במהלך שימוע של וועדת המודיעין של הסנאט כי הם מייעצים לאמריקנים שלא לרכוש או להשתמש בשירותים של יצרנית הטלפונים החכמים הסינית Huawei. השישה, ביניהם ראשי ה-CIA, FBI, NSA והמודיעין הלאומי, הביעו לראשונה את חוסר האמון שלהם בחברת Huawei ובחברת הטלקום מסין ZTE., בהתייחסותם לעובדי ציבור וסוכנויות ממשלתיות

בתגובה לטענות, אמר דובר מטעם חברת Huawei כי החברה מודעת למגוון פעילויות ש ל הממש ל האמריקני שמטרתן להגביל את עסקיה בשוק האמריקני. לדבריו, חברת Huawei זוכה לאמונם של ממשלות ולקוחות ב - 170 מדינות ברחבי העולם, ואינה מהווה סיכון גדול יותר מאשר כל ספק תקשורת אחר. חברת ZTE אמרה בתגובה כי היא מתייחסת לאבטחה ולפרטיות ברצינות רבה, והיא נשא רת שותפה מהימנה לספקים וללקוחותיה בארצות הברית. ¹⁶ על אף אזהרות יהם של גופי המודיעין האמריקניים מפני מוצריה של Huawei, הוד י ע דובר המרכז הלאומי לאבטחה קיברנטית בבריטניה ה-NCSC כי Huawei תמשיך להפעיל ב ממלכה את מרכז הסייבר שלה ¹⁷, המנטר איומים ודלתות אחוריות במוצריה ונמצא תחת פיקוח ה-NCSC.

20 בפברואר – Foreign Policy: ארה"ב מתכננת סדרת מתקפות סייבר על צפון קוריאה במקרה של עימות – מציטוטים של בכירים בגופי המודיעין האמריקניים, שהופיעו במאמר במגזין Foreign Policy, עולה כי במקרה של עימות ע ם צפון קוריאה, מתכננת ארה"ב סדרת מתקפות סייבר על מערכות תקשורת וצבא על מנת לשתק את המשטר ואת יכולתו לתקשר עם כוחותיו. ההכנות למתקפות כוללות הנחת סיבים אופטיים ביפן ובדרום קוריאה והקמת בסיסים, מהם ינסו האקרים לחדור לרשת של צפון קוריאה, המנותקת משאר העולם. כ מו כן, מתמקדים שירותי המודיעין האמריקניים באיסוף מוגבר של מודיעין סיגינטי, תצלומי לוויינים ומודיעין גיאו-מרחבי (geospatial) ומפנים אנשי מודיעין מזירות אחרות לזירה הצפון-קוריאנית. ¹⁸ קישור למאמר המלא: http://bit.ly/2C3k9AI

27 בפברואר – ראש ה-NSA הפורש: הצעדים האמריקניים א ינם מרתיעים את רוסיה מהתערבות נוספת בבחירות – בשימוע שנערך בפני וועדת הכוחות המזוינים של הסנאט אמר ראש ה-NSA ופיקוד הסייבר הפורש, מייקל רוג'רס (Michael Rogers), כי הצעדים שביצעה ארה"ב מול רוסיה אינם מספיקים על מנת להרתיעה מלהתערב שוב בבחירות וכי פעולותיה של רוסיה תימשכנה אם ארה"ב לא תשנה את תגובתה. רוג'רס הוס יף כי לא קיבל הנחיות מהבית הלבן לשבש או למנוע ניסיונות התערבות בבחירות אמצע הקדנציה שייערכו בנובמבר השנה. עם זאת, הוסיף רוג'רס כי הנחה את צוות המשימה הלאומי של פיקוד הסייבר לבצע מספר פעולות, עליהן לא הרחיב. ¹⁹ בתגובה לדבריו של רוג'רס, כתב אלי לייק (Eli Lake), עיתונאי וכתב לענייני ביטחון לאומי בסוכנות הידיעות Bloomberg, כי על אף שרבים ט ו ענ ים כי האשמה בחוסר התגו בה המספקת מול רוסיה מונחת על הנשיא טראמפ ועל קשריו האישיים עם המדינה, הסיבות עצמן מורכבות יותר. לדבריו, קיימים חילוקי דעות בממשל בנוגע לביצוע פעולות מנע התקפיות כנגד רוסיה, העלולות להסלים ולפגוע במדינות לא מעורבות.

כמו כן, לא ברור האם האחריות לתגובה נגד ה התערבות הרוסית נופלת תחת סמכותו של היועץ לביטחון לאומי, הרברט מקמאסטר (Herbert McMaster) או תחת סמכותו של יועץ הבית ה לבן לביטחון המולדת, טום בוסרט (Tom Bossert.) כמו כן, קיים קושי לתכנן מתקפה שתגבה מרוסיה מחיר אך לא תגרור תגובה קשה יותר, שכן היא הוכיחה שהיא מוכנה להסלים את המצב. הסיבות הללו אינן צריכות למנוע את אבטחתן של מערכות בחירות או את שיבוש פעילותם של האקרים רוסים, אך הן מהוות הסבר להתנהלות הזהירה של ממשל טראמפ אל מול רוסיה. ²⁰

רוסיה

7 בפברואר – האקרים רוסים פרצו למחשבי עובדים בתעשיות ביטחון רגישות – על פי חקירה של סוכנות הידיעות AP, קבוצת ההאקרים הרוסית Fancy Bear, החשודה גם בפריצה למערכת הבחירות לנשיאות ארה"ב, פרצה למחשביהם של 87 אנשי צוות שעבדו על פרויקטים אמריקנים רגישים כגון כטב"מים, טילים, רקטות, מטוסי קרב חמקנים, פלטפורמות מחשוב ענן ועוד. בין אנשי הצוות שהותקפו ניתן למצוא עובדים של לוקהיד מרטין, בואינג, Raytheon, Airbus ו-General Atomics. בין הפרויקטים שבהם התמקדו ההאקרים הרוסים ניתן למצוא את פרויקט מטוס החלל הסודי X-37B ופרויקט מחשוב ענן, ניתוח נתונים ורשתות אחסון מהירות עבור המ משלה, עליהם עבדה חברת Mellanox Federal Systems ²¹.

7 בפברואר – רוסיה דחתה את ההאשמות בדבר מתקפות סייבר מטעמה על תשתיות הקשורות לאולימפיאדת החורף – משרד החוץ הרוסי מסר כי ההאשמות לפיהן רוסיה ביצעה מתקפות סייבר על תשתיות הקשורות לאולימפיאדת החורף בפיונגצ'אנג (Pyeongchang) שבדרום קוריאה, אינן מבוססות. ההודעה נמסרה כתגובה ל דברי מומחים שטענו כי מצאו ממצאים, לפיהם האקרים רוסים מתכננים לפרוץ לארגונים הפועלים כנגד שימוש בסמים בקרב ספורטאים ו כן לארגונים האולימפיים כתגובה לפסילתה של רוסיה מהמשחקים בפיונגצ'אנג. ²²

נאט"ו

20 בפברואר – נאט"ו השיקה פרויקט רב-שנתי בשיתוף צבא מולדובה להתמודדות עם איומי סייבר – הפרויקט המשותף הושק במסגרת תכנית ה-SPS (Science for Peace and Security) ומטרתו לשפר את יכולותיהם של הכוחות המזוינים של מולדובה להתמודד עם איומי סייבר שונים. כמו כן, הפרוי קט יסייע לפתח את יכולות התגובה של מולדובה לתקריות סייבר תוך תמיכה בהגנת סייבר של תשתיות. זהו הפרויקט השלישי במסגרת ה-SPS במולדובה והשני העוסק בהגנת סייבר. ²³

אירופה

15 בפברואר – קבוצת יועצים המליצה למועצה האירופית להשקיע במחקר בינה מלאכותית ואבטחה קיברנטית – לדברי ראש קבוצת החוקרים שמונתה על ידי הנציבות האירופית לבח ינת אפיקי השקעה, יורגן רוטגרס (Jürgen Rüttgers), על האיחוד האירופי להגביר את ההשקעות בתחומי מפתח טכנו לוגיים כגון בינה מלאכותית ואבטח ת סייבר על מנת להוות תחרות לארה"ב לו סין. ²⁴

בריטניה

4 בפברואר – נ ציבת הפרטיות והמידע של בריטניה: בני נוער הפועלים כהאקרים מסוכנים יותר מהאקרים הפועלים מטעם מדינות – נציבת הפרטיות והמידע של בריטניה (Privacy and Information Commissioner), אליזבת דנהאם (Elizabeth Denham), אמרה כי גופי ממשלה צריכים לחשוש יותר מבני נוער המבצ עים מתקפות סייבר כתחביב או כניסיון להוכיח את יכולותיהם, מאשר האקרים הפועלים מטעם מדינות כגון רוסיה. לדבריה, מתקפות מטעם מדינות הן דבר נדיר יחסית, בעוד רוב מתקפות הסייבר מבוצעות על ידי בני נוער או גנבים אופורטוניסטים המבינים את ערך המידע שמחזיק הקורבן. ²⁵

18 בפברואר – ה-GCHQ הזהיר מפני פ רצות אבטחה במוני חשמל חכמים לשימוש ביתי – על רקע כוונת ממשלת בריטניה להתקין מוני אספקת חשמל חכמים במיליוני בתים ברחבי הממלכה, הזהיר ה-GCHQ כי האקרים עלולים לנצל נקודות תורפה באבטחת מוני החשמל על מנת לנסות לגנוב פרטים אישיים של משתמשים ולהונות לקוחות באמצעות שינוי רשמי תצרוכת החשמל שלהם. אחד ה חשש ות הוא שמדינות תוכלנה לנצל את המונים החכמים לביצוע מתקפות סייבר על רשת החשמל כולה. ²⁶

26 בפברואר – דו"ח חדש: איום הסייבר על בריטניה עלול להחמיר לאחר עזיבתה את האיחוד האירופאי – הדו"ח שנוסח ע"י יוזמת The UK In A Changing Europe כחלק מקבוצת המחקר ESRC (Economic and Social Research Council) בבריטניה, בחן כיצד יושפע הביטחון הלאומי של בריטניה בעידן שלאחר מרץ 2019 כשתעזוב את האיחוד האירופי. לפי הממצאים, איום הסייבר על בריטניה עלול להחמיר מש מעותית, מכיוון שיכולותיה לפעול נגד מתקפות סייבר תלוי ות בין היתר בחילופי מידע ונתונים עם חברות האיחוד האירופי. חילופי מידע חיוניים אלה עתידים להיפסק מכיוון שהאיחוד האירופי צפוי שלא לאשר יותר את העברתם של נתונים אישיים רגישים לבריטניה. לפי הדו"ח, על מנת לבצע את תהליך ה-Brexit בהצלחה מלאה, יש להבטיח שההגנ ה הביטחונית לה הייתה זכאית בריטניה כחברה באיחוד האירופי ת ישמר במסגרת דומה, שת כל ו ל גם את המשך החברות ב - ²⁷ European Arrest Warrant System וב-Europol.

גרמניה

6 בפברואר – סקר חדש: כמעט מחצית מהגולשים באינטרנט נפלו קורבן לפשיעת סייבר – ע"פ נתוני סקר חדש שנערך על ידי המשרד הפדראלי לאבטחת טכנולוגיית מי דע (ה-BSI) כ - 41% ממשתמשי האינטרנט בגרמניה נפלו קורבן לפשיעת סייבר לפחות פעם אחת בחייהם. עוד לפי הסקר, כל משתמש אינטרנט חמישי בגרמניה נפגע בעבר מתוכנת נוזקה או רוגלה כגון סוס טרויאני וכן 8% מהמשתמשים נפלו קורבן להונאה בעת קנייה ברשת, 6% נפלו קורבן למתקפות phishing ו - 5% נפלו קורבן לגניבת זהות. מהסקר עלה גם כי מעל למחצית מהקורבנות טענו כי פתרו את הבעיה בעצמם, 24% פנו לחברים ומשפחה לעזרה ורק 19% הודיעו על כך למשטרה. ²⁸

17 בפברואר – ש רת ההגנה של גרמניה: מתקפות סייבר הן האיום הגדול ביותר ליציבות גלובלית-לדברי שרת ההגנה של גרמניה, אורסולה פון דר ליין (Ursula von der Leyen), מתקפות סייבר הן האיום הגדול ביותר על היציבות הגלובלית, ואבטחה קיברנטית צפויה להיות תחום ההתמקדות המרכז י של ממשלות וחברות בעשור הבא. לדבריה, הסיבה לכך היא שכל היריבים העוינים את מדינות המערב, הכוללים גם גורמי טרור, כדוגמת דאע"ש, עושים שימוש במרחב הסייבר לטובת פעילותם. ²⁹

28 בפברואר – רשתות מחשבי הממשלה בגרמניה נפגעו במתקפת סייבר – על פי הדיווח בסוכנות הידיעות הגרמנית DPA, ייתכן ובמהלך החדירה לרשתות הממשלה, ש ה תגלתה בדצמבר האחרון ונמשכה כשנה, נגנב מידע, אך לא ברור מאיזה סוג. קבוצת APT28, המקושרת לרוסיה וחשודה במתקפות נגד המפלגה הדמוקרטית בארה"ב, היא החשודה כעומדת מאחורי המתקפה. בניגוד להצהרה מטעם משרד הפנים, לפיה החדירה לרשתות הממשלה מבודדת ותחת שליטה, אמר ראש הוועדה הפרלמנטרית לפיקוח על מבצעי מודיעין, ארמין שוסטר (Armin Schuster), כי הממשלה עדיין מנסה להשתלט על המצב. ³⁰ הד יווח המאוחר על המתקפה ה וביל לביקורת מצד וועדת הפיקוח של הפרלמנט על כך שהממשלה לא דיווחה על המתקפה לאחר גילויה. בתגובה אמר סגן שר הפנים, אולה שרודר (Ole Schroeder,) כי העיכוב בדיווח אירע לאחר שרשויות הביטחון אפשרו להאקרים לשמר גישה לרשתות הממשלה על מנת לעקו ב אחר המתקפה ולהבין כיצד התרחשה. ³¹ בעיתון ה-Bild דווח כי בכירים הופתעו מהתחכום של המתקפה וכי הנוזקה שבה נעשה שימוש הייתה מתוחכמת יותר מזו ששימשה בפריצה לרשתות הפרלמנט הגרמני ב - ³² 2015.

צרפת

26 בפברואר – דעה: תובנות לגבי הסקירה ה אסטרטגית של צרפת בנושא ביטחון סייבר – ב תחילת חודש פברואר, המשרד לכלכלה דיגיטלית של צרפת פרסם סקירה אסטרטגית של גישתה של המדינה לביטחון סייבר (strategic review of France's approach to cybersecurity.) הכותב מציג שלוש תובנות העולות ממנ ה: ראשית, ישנה המלצה לנסח מנגנון לדירוג מתקפות סייבר על פי חומרתן וחשיבות המטרה שהותקפה, על מנת לאפשר למקבלי ההחלטות בצרפת לנתח את ההשפעה ו את תוצאות המתקפה ולנסח תגובה הולמת. על פי המנגנון המוצע, מתקפות סייבר תדורגנה בין 0 ל -5, כשמתקפות המדורגות 5 יצדיקו תגובה צבאית ע"פ מגילת האו"ם. מנגנון זה, שמבוסס בחלקו על המערכת לדירוג תקריות סייבר של המחלקה האמריקנית לביטחון המולדת, יתרום ל יצירת שקיפות בקבלת ההחלטות וימזער את הסיכוי לפרשנות לא נכונה של פעולותיה של צרפת בקרב שחקנים בין-לאומיים אחרים. שנית, כותבי המסמך תומכים בקידום נורמות התנהגות בינלאומיות במרחב הקיברנט י וממליצים על הקמת מנגנון בין-ממשלתי שישמש מדינות לבחון את מידת עמידתן בכללי ההתנהגות הבין-לאומיים. כותבי המסמך לא הציעו מודל למנגנון שכזה, אך סביר כי המודל של כוח המשימה לפעולה פיננסית (Financial Action Task Force) הבוחן את מידת האכיפה נגד הלבנת כספים ומי מון טרור יועתק לשם בחינת התנהגות במרחב ה סייבר. כמו כן, כותבי המסמך הציעו כי למדינות שהותקפו במרחב ה סייבר תהיינה הזכות לזמן את מועצת הביטחון של האו"ם, להגיב למתקפות סייבר על מנת לנטרל את האיום ולראות במתקפת סייבר כמקבילה למתקפה צבאית על פי החוק הבינלאומי. ש לישית, ישנה המלצה לנסח נורמות שיקבעו כי רק למדינות יש את הזכות להגיב על מתקפות סייבר. בכך, ממליצים כותבי המסמך לאסור על המגזר הפרטי לבצע פעולות התקפיות במרחב ה סייבר, לחזק את המגבלות על ייצוא טכנולוגיות ותוכנות לפריצה ולחייב חברות לכלול אבטחה במוצרים שלהן ו לפרסם את קודי המקור כשהמוצרים מסיימים את מחזור חייהם. ³³

** מאת אלכס גריגסבי (Alex Grigsby), עוזר ראש התכנית למדיניות דיגיטלית ומדיניות במרחב הקיברנטי במכון המחקר Council on Foreign Relations.

אסיה

סין 2 בפרואר – סין דרשה מחברות ומפעילות Microblog להגביר את הצנזורה – בהודעה מטעם רשות מרחב הסייבר של סין, ה-CAC (Cyberspace Administration of China), נמסר כי חברות מדיה חברתית ו-Microblog נדרשו להגביר את הצנזורה ולהסיר מידע כוזב. במקביל להסרת התכנים, תידרשנה החברות לשמור העתקים של רשומות ותכנים שמועלים על ידי המשתמשים לתקופה של כשישה חודשים לפחות. ³⁴

24 בפברואר – אפל תאחסן מ פתחות הצפנה לחשבונות iCloud של אזרחים סינים בשטח סין – המהלך צפוי להקל על הרשויות במדינה, שעד כה נאלצו לפנות לבתי משפט בארה"ב על מנת לקבל מידע על אזרחי סין המשתמשים ב-iCloud, וכעת יוכלו להיעזר במערכת המשפט של ס ין לטובת קבלת מידע מהחברה. פעילי זכויות אדם הביעו חשש כי כעת הגישה של השלטונות לחשבונות תאפשר להם להגביר את הפיקוח ו את הרדיפה של פעילים למען דמוקרטיה וזכויות אדם. מ אפל נמסר כי על אף שמדיניות החברה לא השתנתה, היא מחויבת לפעול על פי החוקים בכל מדינה שבה היא פועלת. ³⁵

צפון קוריאה

21 בפברואר – מ ומחים הזהירו מפני שימוש גובר של צפון קוריאה ביכולות סייבר התקפיות – בדו"ח חדש שפורסם על ידי חברת האבטחה הקיברנטית FireEye, נחשפה קבוצת ההאקרים המכונה Reaper או APT37 המקושרת לצפון קוריאה. בדו"ח נכ תב כי נצפתה פעילות מוגברת של הקבוצה וכי היא עושה שימוש בחולשות מסוג Zero-day ונוזקות מסוג Wiper המשמשות לגניבת מידע ומחיקתו מהדיסק הקשיח. ב-FireEye הוסיפו כי פעילותה של APT37 מתאפיינת באיסוף מוד יעין ו מטרותיה היו מטרות צבאיות, ממשלתיות וגורמי מדיה ותעשייה ב דרום קוריאה. כמו כן, בדו"ח של חברת McAfee נכתב כי נמצאו רמזים למעורבות של צפון קוריאה בקמפיין נוזקה שעשה שימוש בשירותי הרשת החברתית Kakao Talk, הפופולרית בדרום קוריאה. בדו"ח נכתב כי ה קבוצ ה העומדת מאחורי הקמפיין, המכונה Sun Team, התקינה תוכנות רוגלה על מחשבי הקורבנות ונראה כי מטרותיה היו עריקים צפון-קוריאניים. ³⁶ קישור לדו"ח של FireEye: http://bit.ly/2GRNrk5

26 בפברואר – מומחה לאבטחה קיברנטית: צפון קוריאה מהווה איום סייבר גדול יותר מרוסיה – לדברי מייסד ומנהל הטכנולוגיות הראשי (CTO) של חברת האבטחה הקיברנטית Crowdstrike, דמיטרי אלפרוביץ ' (Dmitry Alperovitch), אמר כי בשנת 2018 הדאגה הגדולה ביותר היא דווקא צפון קוריאה, שעלולה לבצע מתקפה הרסנית נגד ענף הפיננסים האמריקני במטרה להרתיע את ארה"ב מלתקוף מתקני גרעין צפון קוריאניים או לפגוע במשטר עצמו. לדבריו, לא ניתן לדעת כיצד צפון קוריאה מנתחת את הרטוריקה התוקפנית כלפיה בשנה האחרונה, ועל כן ייתכן ותוציא לפועל מתקפה שתיתפס על ידה כמתקפת מנע. הריאיון עם אלפרוביץ'נערך על רקע פרסומו הקרוב של הדו"ח השנתי של Crowdstrike, המנת ח את מצב תעשיית הפריצות בעולם. מסקנותיו של הדו"ח הן שצפון קוריאה תמשיך לבצע מתקפות סייבר כנגד יפן, דרום קוריאה וארה"ב. ³⁷

סינגפור

6 בפברואר – ה פרלמנט בסינגפור אישר חוק חדש לאבטחה קיברנטית – ה חוק החדש מספק מסגרת רגולציה עבור מפעילי תשתיות מידע חיוניות ומספק ס מכויות נרחבות יותר לסוכנות אבטחת הסייבר של סינגפור, ה-(CSA Cyber Security Agency), להגיב ולהתמודד עם איומים ותקריות סייבר. החוק קורא למינוי נציב לאבטחה קיברנטית (Cybersecurity Commissioner) שיהיה הרגולטור הראשי בעל סמכויות רחבות להגיב, למנוע ולחקור תקריות סייבר ב מדינה. סמכויות אלו תקפות לכל תקריות הסייבר במדינה, ולא רק לאלו ה מתרחשות בתשתיות החיוניות שמגדיר החוק. כמו כן, החוק מגדיר 11 מגזרים שייחשבו לשירותים חיוניים תחת הרגולציה החדשה: אנרגיה, תקשורת, מים, בריאות, כלכלה, ביטחון ושירותי חירום, תעופה, תעבורת יבשה, ים, ממשל ומדיה. ספקים פרטיים של שירותים אלו יתבקשו לעמוד בהתחייבויות החוק החדש. הנציב החדש יוכל להגדיר כל מערכת מחשבים באחד ³⁸ ממגזרים אלו כתשתית מידע חיונית.

13 בפברואר – משרד ההגנה יעניק ל חיילים מתחום הסייבר הכשרה אקדמאית – במסגרת מזכר הבנות ש נחתם ב ין משרד ההגנה לבין המכון הטכנולוגי של סינגפור (Singapore Institute of Technology – SIT), יישלחו חיילים להכשרה אקדמאית תוך כדי שירות מבצעי. התכנית, המכונה Cyber NSF Work-Learn Programme, תקנה לחיילים כישורים ויכולות נוספים, שיסייעו להם לבצע את תפקידם טוב יותר. על פי התכנית, בהכשרה הבסיסית חיילים יוכשרו כמפעילי סייבר (cyber operators), ויבצעו ניטור והערכת איומים. כמו כן, יחולקו אנשי שירות שעברו את ההכשרה הבסיסית לארבעה תחומי פעילות: ניטור אבטחה קיברנטית, הערכת איומים ותגובה, בדיקת חולשות וניסויי חדירות ונית וח נוזקות (cyber forensics). חיילים בעלי יכולות גבוהות יותר, יקבלו הצעה לחוזה הכשרה בשם Cyber Specialist Award, שיכין אותם לתפקידים בתחומי אבטחת רשת והצפנה יישומית. התכנית צפויה להתחיל כפרויקט פיילוט במחצית השנייה של 2018 ³⁹.

המזרח התיכון ואפריקה

ישראל

4 בפ ברואר – בנק ישראל: עליה במספר מתקפות הסייבר נגד בנקים בישראל – באזהרה שנמסרה מטעם בנק ישראל לבנקים וללקוחות, נמסר כי בששת החודשים האחרונים חלה עלייה במספר ניסיונות ההונאה באמצעות מתקפות phishing בניסיון להשיג את פרטי ההזדהות של לקוחות הבנקים, וכי על הבנקים ועל הלקוחות להיות מוכנים לתרחישים של ניסיונות פריצה והונאה מטעם עבריינים. כמו כן, נמסר כי היו ניסיונות לגנוב פרטי לקוחות על ידי התחזות לשירות התשלומים PayPal עבור רכישות בישראל ובעולם וכי מתקפו ת אלו גרמו לנזק קטן יחסית של כמה עשרות אלפי שקלים וללא נזק ללקוחות. עוד נמסר כי ראוי שהבנקים יזהירו לקוחות ויפרסמו המלצות כיצד להתמודד עם ניסיונות הונאה על מנת להגביר מודעות. ⁴⁰

27 בפברואר – החברה הישראלית CyberX גייסה 18 מיליון דולר – החברה הישראלית המספקת טכנולוגיה לאבטחת האינטרנט של הדברים (IoT,) ומערכות בקרה לתעשייה עדכנה שבעזרת הגיוס האחרון הגיע סך כל ההשקעה בחברה ל - 30 מיליון דולר. לצד המשך התרחבותה בארצות הברית ובאירופה, CyberX צפויה להשתמש בהון שגויס על מנת להרחיב את פיתוח המוצ ר שלה, את המחקר הביטחוני ואת צוותי המודיעין לאיומים. ⁴¹

27 בפברואר – חברת Cellebrite פיתחה טכנולוגיה לפריצת כל מכשיר י iPhone – החברה הישראלית, העוסקת בפענוח וזיהוי פלילי במכשירים ניידים, פיתחה טכנולוגיה המאפשרת לקבל גישה ל מכשיר י iPhone בעלי מערכת iOS11 או גרסאות מאוחרות יותר. חברת Cellebrite מספקת את שירותי הגישה וחילוץ המידע שלה למספר סוכנויות ביון מסביב לעולם ומספקת טכנולוגיות פענוח ל-FBI מאז 2013. כמו כן, מקור מקהילת הזיהוי הפלילי מסר כי בידי Cellebrite יכולות לפרוץ גם את מכשיר ה-iPhone X החדש. ⁴²

איחוד האמירויות

1 בפברואר – נחשפו פרטים חדשים על חברת האבטחה הקיברנטית DarkMatter – בכתבה שהופיעה במדור הטכנולוגיה של סוכנות הידיעות Bloomberg, נחשף כי חברת האבטחה הקיברנטית מאבו דאבי DarkMatter, שכרה אנליסטים לשעבר מה-CIA וה-NSA וכי בשל קירבתה לממשל איחוד האמירויות, קיים סיכון שפעילותה מופנית כנגד פעילי זכויות אדם. לדברי מנכ"ל ומייסד החברה, פייסל אל בנאיי (Faisal al-Bannai), החברה בוחרת בקפידה את לקוחותיה אך אינה עוסקת בקבלת החלטות אתיות ומוסריות באשר לפרטיות ומעקב, אותן היא משאירה ללקוחותיה, הכוללים גם את משטרת דובאי. לדבריו, 80% מלקוחות החברה הם גופים ממשלתיים, בעוד 20% הם גופים מסחריים. ⁴³ כמו כן, נחשף כי לחברה 650 עובדים במרכזי מח קר ופיתוח בסין, פינלנד וטורונטו.

בין-לאומי

ביטחון סייבר

12 בפברואר – מומחי אבטחה קיברנטית זיהו נוזקה הרסנית שנועדה לפגוע בטקס הפתיחה של אולימפיאדת החורף 2018 – לפי ניתוח ראשוני של מומחים ב-Talos, זרוע המודיעין לאיומים בחברת Cisco, הנוזקה המכונה Olympic Destroyer, תוכננה להשמיד נתונים. גורמים רשמיים האחראים על ארגון המשחקים בדרום קוריאה טענו כי המתקפה הקי ברנטית השפיעה על מערכות המשחקים, כך שנוצרו כשלים טכניים משמעותיים במהלך טקס הפתיחה. מארגני המשחקים נמנעו עד כה מלחשוף פרטים רבים לגבי המתקפה, ששיבשה את הגישה לאינטרנט ול-Wi-Fi במהלך טקס הפתיחה, לצד השבתת אתר האינטרנט הרשמי של אולימפיאדת החורף. במאמר בבלוג, ציינו מומחים כי זוה ו דגימות של נוזקות כחלק מהמתקפה ו הסבירו כי הגורם הת ו קף, ניסה ככל הנראה לחבל ולשבש את קיום ה משחקים, ולא בהכרח לגנוב נתונים. בסופו של דבר הופנו החשדות כלפי רוסיה, זאת לא ור החלט ת הוועד האולימפי בסוף שנת 2017 לאסור על ספורטאים רוסים מלהשתתף בתחרויות בעקבות האשמות על סימום ספורטאים בחסות המדינה. ⁴⁴

22 בפברואר – אינטל לא דיווחה לרשויות בזמן על החולשות בשבבי המעבדים שלה – במכתבים שנשלחו למחוקקים מטעם אינטל, חברת האם של גוגל, Alphabet ואפל, נחשף כי יצרנית השבבים אינטל לא דיווחה לרשויות בארה"ב על נקודות התורפה Meltdown ו-Spectre שהתגלו בשבביה עד אשר דבר קיומן דלף לציבור. דבר קיום נקודות התורפה נודע לאינטל באמצעות אזהרה שנתקבלה מ-Alphabet, כשישה חודשים לפני שהמידע דלף לציבור. בתגובה מסרה אינטל כי נקודות התורפה לא דווחו משום שהאקרים עדיין לא ניצלו אותן. כמו כן, מהמכתב עולה כי אינטל לא ביצעה הערכה האם נקודות התורפה יכולות לפגוע בתשתיות חיוניות משום שלא חשבה שהן עלולות להביא לפגיעה במערכות של יטה תעשייתית. ⁴⁵

בינה מלאכותית

27 בפברואר – מחקר חדש: בינה מלאכותית עשויה להיות שימושית גם למ תקפות סייבר – מחקר חדש מטעם חברת הייעוץ Control Risks, הראה כי גורמים עוינים במרחב הקיברנטי חוקרים ובוחנים את הפיתוח והשימוש בטכנולוגיות חדשות, הכוללות בינה מלאכותית, לטובת העצמת יכולותיהם. המחקר הזהיר כי בינה מלאכותית יכולה לאפשר למכשירים שהודבקו בנוזקה לזהות באופן אוטומטי מכשירים רגישים אחרים ולהדביק גם או תם. כמו כן, אלגוריתמים עלולים לשמש לטובת הרחבת מתקפות spear phishing לשפות נוספות וכמויות של מידע עלולות להיות מנותחות לטובת שיפור טכניקות של הנדסה חברתית. בנוסף, בינה מלאכותית יכולה לשמש לתכנון מתקפות המיוחדות לכל סוג של מערכת הגנה ולסייע לעבריינים להתחמק מגילוי על ידי שימוש בנתונים ממתקפות קודמות. ⁴⁶

האינטרנט של הדברים (IoT)

13 בפברואר – התגלה botnet למכשירי האינטרנט של הדברים העושה שימוש בדלתות אחוריות – בבלוג של חברת האבטחה עבור מכשירי האינטרנט של הדברים (IoT,) NewSky Security, נחשף סוג חדש של botnet המסו גל לפרוץ שתי שכבות הגנה, כדוגמת אימות IoT ו-firewall. על פי הממצאים, לאחר שה-botnet עבר את אימות ה-firewall, מופעלת דלת אחורית נוספת המסייעת ל-botnet לעבור את אימות המודם ול האקר לקבל שליטה מלאה על המכשיר. צוות החוקרים בחן מתקפות בין ה - 18 בינואר ל - 27 בינואר 2018. החוקרים סיכמו כי רוב המתקפות שתועדו היו במקור מכתובות IP מדרום קוריאה. ⁴⁷

השפעה, דעת קהל ומעורבות בבחירות

2 בפברואר – YouTube תתייג קטעי ווידאו וסרטונים שזכו למימון ציבורי או ממשלתי – במסגרת המהלך שנועד להגביר את השקיפות, YouTube תאפשר למשתמשים לראות האם קטעי ווידאו שהועלו על ידי ארגוני חדשות מומנו על ידי ממשלות או גופים ציבוריים, באמצעות הוספת הערה מתחת לסרטון. לפי שעה, סימון קטעי הווידאו זמין עבור משתמשים בארה"ב בלבד. מטעם YouTube נמסר כי אין ציפייה שהמהלך יהווה מענה מושלם וצפוי ות להימצא בו בעיות, אך בכוונת החברה להרחיב את המהלך בעתיד. ⁴⁸

13 בפברואר – ג ופי המודיעין האמריקני: רוסיה תנסה להשפיע על בחירות אמצע הקדנציה בשנת 2018 – ב שימוע השנתי בנושא איומים עולמיים שנערך בוועדת המודיעין של הסנאט אמר ראש המודיעין הלאומי (ה-DNI) דן קואטס (Dan Coats), כי רוסיה מחשיבה את ניסיון ההתערבות בבחירות לנשיאות ארה"ב ב - 2016 כהצלחה ותנסה להשפיע גם על בחירות אמצע הקדנציה ב - 2018.

קואטס דירג את הסייבר כעדיפות עליונה על פני האיומים המסורתיים וטען כי ישנו צפי שרוסיה תמשיך להשתמש בתעמולה ובמדיה החברתית, להפעיל פרופילים מזויפים ושאר אמצעים על מנת להשפיע על השיח הציבורי בארה"ב ובאירופה וכן להעמיק סדקים פוליטיים וחברתיים. ⁴⁹ בשימוע נכח גם ראש ה-FBI, כריסטופר ריי (Christopher Wray), שאמר כי שיתוף הפעולה של ה-FBI עם גוגל, פייסבוק וטוויטר השתפר בעקבות שיתוף הפעולה בחקירת ההתערבות הרוסית בבחירות לנשיאות וכי ה-FBI מבצע פעולות ממוקדות על מנת לשבש את המהלכים הרוסיים ברשתות החברתיות. ⁵⁰

16 בפברואר – כתבי אישום הוגשו כנגד 13 אזרחים רוסים בחשד להתערבות בבחירות לנשיאות ב שנת 2016 – על פי כתבי האישום, 13 א זרחים ושלוש חברות נאשמים בכך שגנבו זהויות של אזרחים אמריקנים, התחזו לפעילים פוליטים וביצעו מניפולציות על מנת להתסיס דיונים בסוגיות המפלגות את הציבור האמריקני כגון הגירה, דת וגזע. על פי האישומים, ניסו החשודים לזרוע מחלוקת בקרב הציבור האמריקני ולערער את ביטחון הציבור ואמונו בדמוקרטיה, וכן נחשף כי הפעילים הרוסים סיירו בארה"ב לטובת איסוף מודיעין ועבדו לצד גורם אמריקני שייעץ להם להתמקד במדינות"מתנדנדות"כדוגמת קולו רדו, ווירג'יניה ופלורידה. הנאשמים חשודים גם בתיאום עם צוות הקמפיין של טראמפ לטובת עידוד הפגנות ומהומות. ⁵¹

20 בפברואר – בכוונת התובע הכללי בארה"ב להקים כוח משימה שיבחן דרכים להתמודדות עם התערבות בבחירות – התובע הכללי, ג'ף סשנס (Jeff Sessions), הודיע כי מחלקת המשפטים האמריקנית תקים כוח משימה שיבחן כיצד יכולה המחלקה להתמודד עם איומי סייבר גלובליים, הכוללים התערבות בבחירות ופגיעה בתשתיות חיוניות. כמו כן, יבחן כוח המשימה את השימוש ברשת לצורך הפצת אידיאולוגיות אלימות, פריצה לנתונים של ממשלה ותאגידים וכן את הא תגרים שמציבה ההצפנה בפני גופי אכיפת החוק. ⁵²

מחקר ופיתוח

8 בפברואר – חוקרים פיתחו שיט ות המאפשר ו ת לחלץ מידע ממערכות מבודדות – צוות חוקרים ממעבדות הסי יבר של אוניבר סיטת בן-גוריון בנגב, בראשות ד"ר מרדכי גורי, פיתח שתי שיטות לביצוע המתקפה. בשיטה הראשונה (המכו נ ה הודיני), ניתן להביא לזליגת מידע ממערכות מבודדות (air gapped) הנעולות בכלובי פאראדיי (Faraday cages), האמורים למנוע דליפה או גניבה של מידע על ידי חסימת אותות אלקטרומגנטיים מלצאת. ההתקפה מייצרת שדות מגנטיים בתדרים נמוכים, שמצליחים לפרוץ מחוץ לכלוב הפאראדיי ומאפשרים להדליף סיסמאות, מפתחות הצפנה, נתוני הקלדה ועוד, למרחק קצר. בשיטה השנייה (המכונה מגנטו), הדגימו החוקרים כיצד ניתן להדליף מידע מהמחשב המבודד לסמארטפון סמוך באמצעות החיישן המגנטי המצוי ב כל טלפו ן חכם. ההדלפה עובדת גם כאשר הסמארטפון מכוסה בכיסוי המונע תקשורת (כיס פאראדיי) או במצב טיסה. ⁵³ קישור למאמר המלא: http://bit.ly/2ES68Hf

רגולציה

20 בפברואר – ד עה: האם רגולציית ההגנה על מידע של האיחוד האירופי תוכל לעצור הפצת מידע כוזב ברשת? – לאור מספר הצעו ת חוק בצרפת וגרמניה ב מטרה להת מודד עם תופעת הפצת המידע הכוזב וחדשות מזויפות, נשאלת השאלה האם ניתן להשתמש ברגולציה להגנה על מידע כללי של האיחוד האירופי, ה-(GDPR General Data Protection Regulation), על מנת להיאבק בתופעות אלו. הפצת חדשות מזויפות מתבצעת באמצעות איסוף מידע על משתמשים כגון רקע דתי, עדתי, רכישות בעבר, דעה פוליטית, אתרים שמשתמשי ם ביקרו בהם ועוד, זאת בכדי למקד את קמפיין החדשות המזויפות והמידע הכוזב בקהל מסוג מסוים. ה-GDPR צפויה להקשות על פעולת מנגנון זה משום שהיא מגבילה את יכולת ההתמקדות בקהלים בהתבסס על דעה פוליטית ודורשת מכל גוף שיעשה שימוש בדעות פוליטיות של משתמשים להשיג את הסכ מתם המלאה לכך. כמו כן, ה-GDPR מאפשרת למשתמשים ל בחור כיצד ייעשה שימוש במידע שלהם ולשנות דעתם בכל עת. ה-GDPR גם מונעת מארגונים לשמור מידע על משתמשים לאחר עזיבתם, דבר שצפוי לעודד את משתמשים להבין איז ⁵⁴ ה מידע נאסף עליהם ולאילו מטרות.

** מאת קרן קורנבלו (Karen Kornbluh), עמיתה בכירה בתכנית למדיניות דיגיטלית במכון המחקר Council on Foreign Relations.

פשיעה קיברנטית

7 בפברואר – משרד המשפטים האמריקני סגר רשת פושעי סיי בר – משרד המשפטים האמריקני עדכן על אחד ממבצעי הסגירה הגדולים והמוצלחים נגד רשת פושעי סייבר גלובאלית, במסגרתו זוהו והואשמו 36 חשודים הנאשמים בסחר בזהויות גנובות, אשר גרמו להפסדים בסכום של למעלה מ - 530 מיליון דולר לצרכנים. לפי משרד המשפטים, הרשת סחרה ב מספרי ביטוח לאומי, תאריכי לידה וס יסמאות גנובות מרחבי העולם. ⁵⁵

11 בפברואר – אלפי אתרים הותקפו בנוזקה לכריית מטבעות דיגיטליים – יותר מ - 4,200 אתרים, שכללו גם אתרים של סוכנויות ממשל אמריקניות ומשרדי ממשלה בריטיים, הושבתו למספר שעות על ידי נוזקה שגרמה לדפדפני האינטרנט לכרות מטבעות דיגיטליים בח שאי. הנוזקה שהדביקה את האתרים היא ככל הנראה גרסה זדונית של רכיב נפוץ בשם Browsealoud מתוצרת יצרנית התוכנות הבריטית Texthelp., המסייעת בקריאת אתרי רשת עבור אנשים עם מגבלות ראייה ⁵⁶

16 בפברואר – האקרים פרצו למערכות תקשורת בנקאיות ברוסיה ובהודו – בדו"ח שפרסם הבנק המרכזי של רוסיה בנושא מגמת הגניבות הדיגיטליות בענף הבנקאות הרוסי, נחשף כי האקרים פרצו למערכת התקשורת הבנקאית העולמית SWIFT, וגנבו כ - 339.5 מיליון רובל (כשישה מיליון דולר) מבנק רוסי בשנה שעברה. עם זאת, לא נמסרו פרטים נוספים הנוגעים לפרטי הבנק שהותקף או למתקפה עצמה. ⁵⁷ כמו כן, מנכ"ל בנק City Bank Union בעיר טמיל נאדו (Tamil Nadu) שבהודו, נ. קאמאקודי (N. Kamakodi), אמר כי רשת של עברייני ם ניסו לגנוב סכום של כמעט שני מיליון דולר מהבנק ולהעבירו לחשבונות שונים ברחבי העולם. לדבריו, התוקפים הסתננו ל מערכות הבנק והתערבו בתהליכים פנימיים להעברת כספים של מערכת SWIFT על מנת לבצע העברות כספים בלתי מאושרות. ⁵⁸

שיתופי פעולה

16 בפברואר – בכוונת רוסיה והודו להרחיב את שיתוף הפעולה בתחום הסייבר – במהלך סבב ההתייעצויות השני בין שתי המדינות שנערך בניו דלהי, הסכימו ה שתי ים להרחיב את שיתוף הפעולה ביניהן ולהגדיל את שיתוף המידע הטכני ואת המאבק בפשיעה ובטרור סייבר. כמו כן, דנו נציגי שתי המדינות בחשיבות ניסוחן של נורמות התנהגות במרחב הסייבר בתיווכו של האו"ם ודנו בגישות משותפות לאבטח ⁵⁹ ת סייבר.