דוח סייבר מרץ

מדיניות וביטחון סייבר –

מרץ

2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

אפריל 2018

תקציר מנהלים (

חודשי)

בממשל האמריקני קודמו החודש מספר הצעות חוק, ביניהן הצעות לארגון מחדש ו ל קביעת מעמד חוקי לארגונים האחראיים לאבטחת סייבר ותגובה לתקריות תחת המחלקה לביטחון המולדת; הצעת תקציב לאבטחת מערכות הצבעה מאיומי סייבר; וכן אושר החוק המסדיר את גישתם של גופי האכיפה למידע המאוחסן מחוץ לגבולות ארה"ב. במקביל, אישר הממשל סנקציות על אזרחים וארגונים רוסים עקב ההתערבות בבחירות והטיל מכסים על ייבוא מסין כתגובה על מדיניותה המסחרית של סין בענפי הטכנ ולוגיה. בתחום הצבא והביטחון נחשפו החודש תכניות ומכרזים להקמת ממשק לתיאום מבצעי סייבר של חיל האוויר, הסבת אנשי IT של חיל האוויר למפ עילי סייבר ותכנית לחיזוי כוונות האויב בעימותים שמתחת לסף העימות המזוין, שתספק מודיעין למקבלי החלטות. בנוסף פרסם פיקוד הסייבר ה אמריקני מסמך מדיניות בנושא שימור עליונות במרחב הסייבר. ברוסיה פסק בית המשפט העליון כי על חברת Telegram למסור מפתחות הצפנה לרשויות או שתיחסם. בנוסף, קבוצת האקרים רוסית חשודה במתקפה על הסוכנות הבריטית למניעת סמים בספורט. סין עמדה החודש במרכז פרשיות ריגול סיי בר כשנחשף כי ריגלה אחר האיחוד האפריקני ואחר כלי שיט ותשתיות הנדסיות מערביות. במקביל נודע כי הממשל מונע מחוקרים ומומחי אבטחה סינים מלהופיע בתחרויות וכנסים בינלאומיים. באירופה, בחנה נאט"ו את הפעלת סעיף ההגנה הקולקטיבית כתגובה על מתקפות סייבר; צרפת הכריזה על השקעת מיליארד וחצי דולר במחקרי בינה מלאכותית; בגרמניה נחתמו הסכמים קואליציוניים בעלי השלכות בתחום הסייבר וכן נחשפו פרטים בנוגע למתקפת סייבר על משרד החוץ. בתחום הפרטיות עמדה פייסבוק במרכז פרשת שימוש לרעה במידע של משתמשים, שהובילה לפתיחת חקירות כנגדה בארה"ב, בבריטניה ובישראל. פייסבוק הודיעה על מספר צעדי תגובה למניעת הישנות הפרשה. בתחום ביטחון הסייבר נחשפו החודש איומים חדשים בדמות קמפיין נוזקה לגניבת מידע מגופי ממשל לצד חולשות חדשות במ עבדי אינטל, במוצרי Siemens ובמכשירי IoT לצרכים ביתיים. כמו כן, צעדים בינלאומיים חיוביים לטובת חיזוק ביטחון ה סייבר באו לידי ביטוי בהשקת קונסורציום לאבטחת סייבר של ענף ה-Fintech ואישור פרוטוקול הצפנה חדש. בתחום ההשפעה וההתערבות בבחירות פורסמו החודש מחקרים שב חנו את המאמצים העולמיים להיאבק בחדשות מזויפות ואת מידת התפשטותן לעומת מידע מהימן. בתחום ה תשתיות החיוניות עלו חששות מפני מתקפות סייבר על מפעלי תעשייה ברחבי העולם ועל ענף האנרגיה בארה"ב, וכן נחשף קמפיין מתוחכם ש ה תגלה כמבצע מודיעיני אמריקני כנגד ארגון המדינה האסלאמית.

אר

צות הברית

ממשל אסטרטגיה ומדיניות 1 במרץ – המועמד לראשות ה-NSA ופיקוד הסייבר: רוסיה וסין אינן מצפות לתגובה אמריקנית למתקפות סייבר – בשימוע שנערך בפני וועדת הכוחות המזוינים של ה סנאט לצורך אישור מועמד ו תו לראשות ה-NSA ופיקוד הסייבר אמר מועמד הנשיא טראמפ לתפקיד, לוטננט גנרל פול נאקאסונה (Lt. Gen. Paul Nakasone), כי ארה"ב הפכה למטרה מרכזית למתקפות סייבר וכי מדינות כמו רוסיה וסין א ינן מצפות ל תגובת-נגד אמריקנית על מתקפות סייבר. דבריו של נאקאסונה נאמרו מספר ימים לאחר ש הגנרל מייקל רוג'רס (Michael Rogers,) אותו צפוי נאקאסונה להחליף בתפקיד, טען בפני ה וועדה כי ממשל טראמפ לא הסמיך אותו ל בצע פעולות להתמודדות עם התקיפות הרוסיות.1 בתוך כך, בשימוע שנערך בסנאט העריך ראש המודיעין הלאומי, ה-DNI, דניאל קואטס (Daniel Coats,) כי יש סבירות גבוהה שרוסיה תנסה להתערב שוב בבחירות אמצע הקדנציה ב - 2018 אך לא ברור עדיין באיזה היקף וכיצד. ²

7 במרץ – קודמה הצעת החוק לארגון מחדש של זרוע אבטחת הסייבר של המחלקה לביטחון המולדת – וועדת הסנאט לביטחון המולדת ועניינים ממשלתיים פועלת לקידום הצעת חוק הכוללת ארגון מחדש של ה-NPPD (National Protection and Programs Directorate), האחראית על הגנ ת רשתות ה ממשל ו ה תשתיות ה חיוניות מ פני מתקפות סייבר. על פי ה הצע ה ישונה שמה של ה-NPPD והיא תיקרא הסוכנות לאבטחת סייבר ואבטחת תשתיות (Cybersecurity and Infrastructure Security Agency). כמו כן, כוללת הצעת החוק תיקונים במסגרתם תכריז המחלקה לביטחון המולדת על תחרות למציאת חולשות ברשתותיה (Bug bounty), תקים תכנית לחילופי כישרונות עם המגזר הפרטי ו עוד.3

8 במרץ – ארה"ב פעלה למניעת ניסיון רכישת יצרנית ה שבבים Qualcomm – ה וועדה להשקעות זרות בארה"ב CFIUS (Committee on Foreign Investment in the United States,) מנעה ניסיון של יצרנית השבבים Broadcom לרכוש את יריבתה Qualcomm עבור 142 מיליארד דולר. בעוד ש-Broadcom אינה חברה סינית אלא סינגפורית, ציינה CFIUS את חששה מפני קשריה ל סין. המהלך שנתפס כיוצא דופן עלול להצביע על התערבות מוגברת וגישה פעלתנית יותר מצד CFIUS גם בעסקאות עתידיות. לדברי המומחה לאבטחת סייבר ג'יימס לואיס (James Lewis), התערבותה של CFIUS אינה מפתיעה שכן Qualcomm מתמחה בטכנולוגיה אלחוטית מהדור החמישי, ולכן ייתכן ש-CFIUS חוששת מכך ש-Broadcom תקצץ בתקציבי המחקר והפיתוח של Qualcomm לאחר הרכישה ובכך תפגע בתעשיית הדור החמישי בארה"ב. ⁴

12 במרץ – מ משל טראמפ הטיל סנקציות על האקרים וגופי הביון של רוסיה בשל ההתערבות בבחירות – ה ממשל אישר סנקציות חדשות כנגד גופי הביון של רוסיה ונגד האקרים ו"טרולים"המקושרים לרוסיה, כתגובה על ההתערבות הרוסית בבחירות לנשיאות ארה"ב ב - 2016 ועל מתק פות סייבר על אוקראינה ומדינות אחרות, שיוחסו לרוסיה. הסנקציות הוטלו על 19 א זרחים וחמישה ארגונים, בהם גם הסוכנות למחקר האינטרנט (Internet Research Agency "), שהפעילה"טרולים במהלך הבחירות לנשיאות. מדובר במהלך הראשון שנוקט ממשל טראמפ כנגד רוסיה, אך אנליסטים טוענים כי על חלק מהחשודים כבר הוטלו סנקציות על ידי ממשל אובמה ולכן מדובר במהלך סמלי בלבד. ⁵ הצעד גרר ביקורת מצד מומחים ו מחוקקים בקונגרס. לדברי עמית המחקר הבכיר ממכון המחקר Atlantic Council, בריאן או'טול (Brian O'Toole), ארה"ב השתדלה שלא לפגוע במקורביו של פוטין ולא שיתפה פעולה עם אירופה בהטלת הסנקציות. לדברי הנציג הדמוקרטי בוועדת המודיעין של בית הנבחרים, אד ם שיף (Adam Schiff), הסנקציות שהוטלו מאכזבות לעומת התגובה הנדרשת.6

20 במרץ – הצעת חוק המעגנת את מעמדם של צוותי התגובה של המחלקה לביטחון המולדת עברה בבית הנבחרים – על פי הצעת החוק DHS Cyber Incident Response Teams Act, צוותי התגובה לתקריות סייבר של המחלקה לביטחון המולדת יקבלו מעמד חוקי קבוע במבנה כוח האדם של המחלקה. צוותי התגובה לתקריות, הפועלים תחת המרכז הלאומי לאבטחת סייבר ותקשורת (NCCIC) מסייעים לחברות המפעילות תשתיות חיוניות, מגיבים לתקריות סייבר ומסייעים לארגונים להתמודד עם איומי סייבר. ⁷

21 במרץ – הצע ת חוק חדשה תקצה 380 מיליון דולר לאבטחת מערכות הצבעה מפני איומי סייבר – במסגרת ההצעה שנמצאת בשלביה הראשונים, י וצע מימון שי אפשר למדינות לרכ וש מערכות הצבעה מאובטחות, לבצע בדיקות אבטחה לאחר הבחירות ולהכש י ר צוותי אבטחת סייבר. לא ברור עדיין האם המימון יינתן במועד שיאפשר לסייע להגן על מערכות בחירות לפני בחירות אמצע הקדנציה שיתקיימו בנובמבר 2018.8

23 במרץ – מלחמת הסחר המתפתחת בין ארה"ב לסין עלולה להוביל לעלייה בריגול סייבר – נשיא ארה"ב, דונלד טראמפ, הכריז על הטלת מכסים על ייבוא מוצרים סיניים בשווי של 60 מיליארד דולר, כתגובה על המדיניות המסחרית של סין בענף הטכנולוגי ה ועל פעילותה להשיג קניין רוחני אמריקני באופן לא חוקי. לדברי גורמים בממשל, סכום זה שווה ערך לחישובי הממשל בנוגע לרווחים השנתיים שמאבדות חברות אמריקאיות בסין כתוצאה ממיזמים משותפים שאולצו להיכנס אליהם או מ העברות טכנולוגיה שחויבו בהן. ⁹

במסמך שפרסם הבית הלבן, נטען כי סין לא עמדה בהסכם משנת 2015, שנועד למנוע ריגול סייבר וכן ניתנו דוגמאות למקרים מ - 2011 ו - 2012, בהם צבא סין ביצע תק י פות סייבר כנגד חברות אמריקניות למטרות ריגול מסחרי. סין הכריזה כי היא צפויה להגי ב בהטלת מכסים על מוצרי חקלאות אמריקנים וכן כי תתלונן לארגון הסחר העולמי. ¹⁰ להערכת מומחים חסימת ה השקעות ה סיניות בארה"ב עלולה להוביל לעלייה בריגול סייבר מצד סין, לאחר שחלה ירידה בהיקפו לאחר חתימת ההסכם בנושא בשנת 2015, וכי על ארה"ב להפעיל לחץ מחודש על סין במטרה למנוע ממנה לפנות שוב לריגול סייבר מסחרי. ¹¹ קישור להצהר ת הבית הלבן בנושא: https://bit.ly/2ILMfk0

26 במרץ – אושרה הצעת החוק המסדירה את תהליך גישת גופי האכיפה למידע המאוחסן מחוץ לארה"ב – הצעת החוק, CLOUD Act (Overseas Use of Data Clarifying), מעדכנת את חוק פרטיות התקשורת האלקטרונית (Electronic Communications Privacy Act – ECPA), ומאפשרת לגופי האכיפה לחייב חברות טכנולוגיות למסור מידע של משתמשים ללא קשר למיקום הגיאוגרפי שבו הוא מאוחסן. כמו כן, מאפשרת הצעת החוק לר שויות לחתום על הסכמים עם מדינות זרות, במסגרתם יוכלו גופי האכיפה של שתי המדינות החתומות לגשת למידע המאוחסן בגבולותיהן. הצעת החוק צפויה לזרז תהליכים של בקשה למידע, שכללו בעבר הצבעה מיוחדת בסנאט וארכו כעשרה חודשים בממוצע. ¹²

28 במרץ – מסמכי חקירה: ניסיונו ת המודיעין הרוסי להשגת מי דע משרתים הקשורים לטראמפ – על פי מסמכים שהוגשו לבית המשפט מטעם החוקר המיוחד, רוברט מולר (Robert Mueller,) החוקר את ההתערבות הרוסית בבחירות לנשיאות ארה"ב ב - 2016, סגן מנהל קמפיין הנשיאות של טראמפ, ריק גייטס (Rick Gates), היה בקשר עם אי ש מודיעין רוסי במהלך קמפיין הנשיאות. המסמכים הוגשו במסגרת האישומים כנגד עורך דין הולנדי בשם אלכס ואן דר זוואן (Alex van der Zwaan.), החשוד בכך ששיקר לחוקרים על קשריו של גייטס לאיש המודיעין הרוסי ואן דר זוואן הוא חתנו של מיליארדר רוסי שייסד חברת השקעות בשם Alpha Group. במהלך החקירה זיהו חוקרי ה-FBI כ - 2,820 ניסיונות להשגת פרטי קשר לשרת הקשור לארגון של טראמפ. % ¹³ 80 מניסיונות ההתקשרות היו משרת השייך ל-Alpha Group.

צבא וביטחון 5 במרץ – לוקהיד מרטין הציעה להקים ממשק מאוחד לתיאום מבצעי סייבר – לאחר שנודע כי הפנטגון ביקש כ - 30 מיליון דולר ל שנת 2019 עבור תחרות פיתוח פלטפורמה אחודה למבצעי סייבר, הציגה לוקהיד מרטין הצעה לממשק בשם Henosis, שיאפשר למפקדים לתאם מבצעי הגנה ולוחמת סייבר באוויר, בים, ביבשה ובחלל. המערכת תאפשר שליטה, בקרה וניהול של מבצעי סייבר, מעקב, מודיעין ועוד. אחת מהבעיות שהמערכת החדשה צפויה לפתור היא בעיית מתן ה אישורים לביצוע תק י פות סייבר, ש הייתה אחת הבעיות שניצבו בפני מפקדים במהלך מבצעי הסייבר במסגרת המערכה מול דאע"ש. ייעול תהליך זרימת המידע וריכוזו בידי המפקדים, י קצר את זמן מתן האישורים ו יאפשר ל מקבלי ההחלטות לקבל מידע נוסף בזמן אמת. ¹⁴

8 במרץ – חיל האוויר האמריקני מתכנן להסב אנשי IT למפעילי סייבר – על פי התכנית אנשי IT בשבעה בסיסים של חיל האוויר האמריקני יוסבו עד סוף שנת 2018 למפעילי סייבר לטובת הגנה על מערכות נשק. לדברי מנהל מערכ ות המידע של חיל האוויר, לוטננט גנרל ברדפורד שוודו (Lt. Gen. Bradford Shwedo,) 44 צוותי הגנת משימה שהוקמו בשנה שעברה, מבצעים כעת את משימות ה-IT השגרתיות שלהם לצד משימות הגנתיות והתקפיות בתחום הסייבר. ¹⁵

13 במרץ – בכירים בצבא האמריקני: ארה"ב חייבת לאמץ גישה ה תקפית במרחב הסייבר – בדיון שנערך בפני תת-הוועדה לאבטח ת סייבר, הכפופה לוועדת הכוחות המזוינים של הסנאט, טענו בכירים מפיקוד הסייבר האמריקני, חיל הנחתים, הצי וחיל האוויר, כי על ארה"ב לשנות גישה במרחב הסייבר ולאתגר את יריבותיה. ל דברי של מפקד זרוע הסייבר של חיל האוויר (AFCYBER,) מייג'ור גנרל כריס ווגמן (Chris Weggeman), על צבא ארה"ב להיות ממוקד במודלי סיכון (risk models) ו ב מבצעים מבוססי איום. בכירים נוספים דנו בצורך לגייס כוח אדם מיומן ומוכשר בתחום הסייבר ולאפשר מתן תמריצים לחיילים. ¹⁶

13 במרץ – בכוונת הצי האמריקני להקים קבוצה לאימוני לוחמת מידע ולהגביר את יכולותיו במרחב הסייבר – על פי עדות כתובה של מפקד פיקוד הסייבר של הצי, סגן אדמירל מייקל גילדיי (Vice Adm. Michael Gilday), שנמסרה לתת-וועדת הסנאט לאבטחת סייבר, הצי יעבוד עם יחידות המידע של הצי במטרה להקים קבוצת אימונים בתחום לוחמת המידע. כמו כן, יפעל הצי להגברת מוכנותו לביצוע מבצעים במרחב הסייבר וישפר את יכולותיו. עוד לדברי גילדיי, 40 צוותי משימות הסייבר של הצי סיימו את הכשרתם והפכו למבצעיים באוקטובר 2017, כשנה לפני תאריך היעד. ¹⁷

14 במרץ – דארפ"א הכריזה על תכנית שתסייע לחשוף את כוונות האויב בעימותים המוגדרים "" אפורים – המשרד לטכנולוגיות אסטרטגיות של דארפ"א הכריז על השקת תכנית COMPASS (Collection and Monitoring via Planning for Active Situational Scenarios), שתסייע לחשוף את כוונותיו של האויב בעימותים לא מסורתיים, המצויים מתחת לסף העימות המזוין. ב מסגרת ה תכנית יעשה שימוש בטכנולוגיות בינה מלאכותית, תורת המשחקים, מידול והערכה על מנת לזהות תגובות לגירויים (stimuli) שיחשפו את כוונותיו של האויב ויספקו מודיעין למקבלי ההחלטות. התכנית צפויה להציג מספר תרחישים וחלופות לפעולה וכן את ההשלכות החיוביות והשליליות של כל פעולה או תגובה. לדברי מנהל הפרויקטים של דארפ"א, פוטיס ברלוס (Fotis Barlos), הצגת החלופות והתרחישים תתאפשר באמצעות ניתוח כמויות רבות של מידע מודיעיני ש יאספו באמצעות מערכות קיימות כגו ן כלים לניתוח טקסטואלי ועוד. ¹⁸

16 במרץ – קבוצת מדענים ביקשה מגופי הרגולציה שלא להגביל את הגנות הסייבר על מתקנים גרעיניים – קבוצת הייעוץ המדעי ללא מטר ו ת רווח Union of Concerned Scientists, ביקשה מהרשות לרגולצי ה של ענף הגרעין בארה"ב, ה-(NRC Nuclear Regulation Commission), לדחות את העצומה של ארגון תעשיות האנרגיה הגרעינית Nuclear Energy Institute, המבקשת להגביל את הדרישה להגנה על מתקנים גרעיניים מפני תקיפות סייבר. על פי העצומה, יש להגביל את אמצעי ההגנה שדורשת ה-NRC רק למערכות בעלות השפעה ישירה על בטיחות המתקן, על מנת להקל על מפעילי תחנות הכוח הגרעיניות. לדברי ה-Union of Concerned Scientists האקרים יכולים לשבש ולתכנת מחדש מערכות נעילה אלקטרונית, ציוד תקשורת, מערכות אזעקה ומנופים המעבירים דלק רדיו קא טיבי. ה-NRC תשקול את בקשת העצומה עד תום סבב הבדיקות ש היא מבצעת בנושא אבט ¹⁹ חת סייבר ש צפוי להסתיים בשנת 2019.

21 במרץ – מפקד הפיקוד האסטרטגי של אר ה"ב: יש לשדרג את יכולות הסייבר – לדברי מפקד הפיקוד האסטרטגי, הגנרל ג'ון הייטן (John Hyten), שהעיד בפני חברי וועדת הכוחות המזויינים של הסנאט, אר ה"ב אינה דומיננטית מספיק במרחב ה סייבר בכלל, ולצבא (Military) עדיין חסרים כללים ברורים לביצוע פעילות ומבצעים במרחב הסייבר. לדבריו, על אר ה"ב להתייחס למרחב הסייבר כזירת לוחמה (Warfighting Domain), כשבמקביל, יש לחזק ולשדרג את יכולות התגובה במרחב ה סייבר במקרה של א יום. על אף דברי הביקורת, ציין הייטן לחיוב כמה מבצעי סייבר התקפיים מוצלחים שהופעלו נגד אויבים במזרח התיכון, כמו למשל נגד דאע"ש. ²⁰

23 במרץ – פיקוד הסייבר האמרי קני פרסם מסמך מדיניות בנושא שימור העליונות במרחב הסייבר – המסמך מ צי ג את חזו ן הפיקוד בתחום לוחמת הסייבר והמידע ומציב את העליונות במרחב הסייבר כגורם מרכזי המאפשר עליונות במרחבים הפיזיים. בנוסף, קובעים מחברי המסמך כי יש לסכל מתקפות סייבר מבעוד מועד באמצעות הגברת הגמישות ומהירות התגובה של פיקוד הסייבר וכן באמצעות ביצוע מבצעים משותפים וממושכים שמטרתם להשפיע על התנהגות האויב ולערער את יכולת קבלת ההחלטות שלו. עקרונות המפתח עליהם מצביע המסמך הם הצורך להעצים את כוח האדם, להצטיין במתן פתרונות משולבים, לבצע מבצעים ארוכי טווח ולהיות מודעים לסיכונים. בנוסף, פורסם מסמך הלקחים מתרגילי Atlantic Resolve, ה סוקר לקחים בנושא ביצוע מבצעי מידע ופעילויות הנעות בין לוחמת סייבר לבין לוחמה אלקטרו-מגנטית. בין המלצות המסמך הן ניסוח דוקטרינה צבאית שתפרט על השימוש במבצעי מידע ופעולות אלקטרו-מגנטיות ו ביצוע שורת שינויים ארגוניים במבנה הכוח. ²¹ קישור למסמך המדיניות ה מלא של פיקוד הסייבר: https://bit.ly/2Ivk08o קישור למסמך הלקחים המלא מתרגיל Atlantic Resolve: https://bit.ly/2Ekqbd3

רוסיה

20 במרץ – בית המשפט העליון ברוסיה פסק כי על חברת Telegram למסור מפתחות הצפנה לרשויות – על פי פסק הדין על חברת Telegram למסור לשירות הביטחון הפדראלי, ה-FSB, מפתחות הצפנה שיאפשרו לרשויות לקבל גישה למסרים של משתמשים. פסיקת בית המשפט העליון באה על רקע הדרישה המתמשכת של ה שירות הפדראלי לפיקוח על תקשורת וטכנולוגיית מידע ה-Roskomnadzor, וממשלת רוסיה לקבל גישה לנתוני תקשורת של משתמשים או להיחסם לשימוש ברוסיה. ²²

27 במרץ – קבוצת Fancy Bear חשודה במתקפת הסייבר נגד הסוכנות הבריטית למניעת סמים בספורט – על פי הדיווח שהופיע בעיתון ה-Guardian, התוקפים ניסו לקבל גישה למידע רפואי לו מידע על בדיקות סמים, אך המתקפה נהדפה ומידע סודי לא דלף. מטעם הסוכנות הבריטית למניעת סמים בספורט נמסר כי על אף שנאלצה לאתחל את השרתים שלה, המתקפה לא השפיעה על פעילותה. מקורות שונים הצביעו על קבוצת Fancy Bear, המקושרת לרוסיה, כחשודה לאחר ש נמצאה אחראית גם למתקפות שאירעו בעבר על הסוכנות ה עולמית למניעת סמים בספורט (Doping Agency - World Anti.) וכן כנגד הסוכנות האמריקנית למניעת סמים בספורט ²³

אירופה

ברית נאט"ו 15 במרץ – נאט"ו בוחנת אילו מתקפות סייבר יובילו להפעלת סעיף ההגנה הקולקטיבית של הברית – לדברי מפקד כוחות נאט"ו באירופה, גנרל קרטיס סקאפארוטי (Curtis Scaparrotti), הברית פועלת על מנת להגדיר הבנות בנוגע לשימוש בסעיף 5 של אמנת נאט"ו, הדן בהגנה קולקטיבית, בתחום הסייבר. כחלק מהדיון, נבחנת הפעלת הסעיף כתגובה למתקפות סייבר הנמצאות מתחת לסף העימות הצבאי. עוד הוסיף סקאפארוטי, כי נאט"ו מזהה את האתגר בלוחמה הא-סימטרית מצד רוסיה, המקשה על קבלת החלטות באשר לתגוב ת הנגד שיש לנקוט. מפקדים בנאט"ו כבר הסכימו בעבר שהגדרה מדויקת והבנה משותפת בדבר הפעלת סעיף 5 כתגובה למתקפת סייבר, תאפשר לברית גמישות ומהירות תגוב ה. ²⁴

28 ב מרץ – דו"ח חדש: נאט"ו זקוקה להגנות אוטונומיות על מערכות בקרה ושליטה – קבוצת המחקר של נאט"ו בנושא Intelligent Autonomous Agents for Cyber Defense and Resilience פרסמה דו"ח שדן במערכות הגנה אוטונומיות על רשתות צבאיות ועל מערכות שליטה ובקרה. הדו"ח דן באי ום לפיו יריביה של נאט"ו ינסו להסתנן למערכות ה-C4ISR של הברית, ולהתקין עליהן נוזקות, וגורס כי על נאט"ו לפתח מערכות הגנה ניידות המבוססות על בינה מלאכותית, שיסרקו את הרשתות, יזהו את הת קיפות ו ינטרלו א ןתו. מחברי הדו"ח יוצאים מנקודת הנחה כי טכנולוגיה שכזאת אינה זמינה כעת לנאט"ו ועל כן משרטטים מפת דרכים לפיתוחה. ²⁵ קישור לדו"ח המלא: https://bit.ly/2GNqC1C

ג רמניה 5 במרץ – ד עה: הנקודות החשובות באסטרטגיית הסייבר של גרמניה בארבע השנים הבאות – עם החתימה על ההסכמים הקואליציוניים בגרמניה, הציגה המדינה את תוכניותיה ליישום מדיניות דיגיטלית ארוכת טווח, ופירטה את צעדיה המרכזיים של גרמניה בארבע השנים הקרובות בהק שר של כלכלה ואבטחת סייבר: בתחום הכלכלה הדיגיטלית, הכריזה הקואליציה כי החוק למניעת אלימות והסתה ברשת יורחב. בנוסף, הממשלה תתמוך בחברות הזנק גרמניות במטרה להגביר את התחרותיות של שחקנים גרמנים ואירופאים בשוק. כמו כן, תבחן גרמניה את השימוש בטכנולוגיית בינה מלאכותית ותקים מרכז מחקר לבינה מלאכותית בשיתוף צרפת. בתחום אבטח ת ה סייבר המ גמה היא לחזק את המשרד לאבטחת מידע (ה-BSI) ה צפוי להישאר תחת אחריותו של משרד הפנים.

עם זאת, מספר סוגיות חשובות הושמטו מההסכמים הקואליציוניים, ב יני הן מתן סמכות לסוכנויות הפדראליות לפרוץ לרשתות כהגנה עצמית וניסוח תהליך גילוי פריצות מוסדר עבור סוכנויות ממשלה. נוסף על כך, הושמטו מההסכמ ים הצורך בניסוח נורמות התנהגות ל מרחב הסייבר, התמודדות עם אתגרי שיתוף מידע בין גופי אכיפה ממדינות שונות והמחויבות לאינטרנט חופשי ופתוח. ²⁶

** מאת מירקו הואמן (Mirko Hohmann), מנהל פרויקטים במכון המחקר Global Public Policy Institute בברלין.

6 במרץ – האקרים השתמשו ב-Microsoft Outlook על מנת לפרוץ ל רשתות משרד החוץ של גרמניה – על פי דיווח העיתון Süddeutsche Zeitung, ההאקרים שפרצו לרשתות הממשלה, הטמינו נוזקות ושלחו קודי הפעלה נסתרים לחשבונות ה-Outlook של עובדי ממשלה, ש היו חלק מקובץ נספח שנפתח על ידי Outlook באופן אוטומטי. ההאקרים הצליחו להגיע לרשת המידע של הממשל הפדראלי, ו משם הצליחו להסתנן למחלקה השנייה של משרד החוץ, העוסקת באיחוד האירופי, צפון אמריקה ורוסיה. גרמניה טרם הפנתה אצבע מאשימה כ לפי המדינה הע ומדת מאחורי התקיפה, אולם החשדות מצביעים על רוסיה. ²⁷

אסיה

סין 8 במרץ – ממשלת סין מונעת מחוקרי אבטחה סינים להופיע בכנסים בינלאומיים – מארגני כנסים, תחרויות ואירועים בנושאי אבטח ת סייבר דיווחו כי ממשלת סין מונעת מחוקרי אבטחה מקומיים מלהגיע ולחלוק את הידע שלהם בתחרויות ו ב כנסים בינלאומיים. להיעדר ות צוותי המחקר הסיניים צפויה להיות השפעה על אירועים בינלאומיים בשל מרכזיותם של הצוותים הסיניים בתחרויות קודמות. ²⁸

17 במרץ – דו"ח חדש: האקרים סינים מתמקדים בנכסים ימיים של ארה"ב ובתעשיות הנדסיות – על פי דו"ח חדש של חברת FireEye, קבוצת האקרים סינים בשם Leviathon (או (TEMP. Periscope הגבירה את פעילותה במעקב אחר כלי שייט ותעשיות הנדסיות של ארה"ב אך גם אחר חברות וארגונים מאירופה ומהונג קונג. על פי הדו"ח, מטרותיה המרכזיות של הקבוצה היו ארגונים וחברות שנקשרו ל סכסוך בסוגיית ים סין הדרומי. מטעם דובר משרד החוץ של סין, לו קאנג (Lu Kang,) נמסר כי סין מתנגדת ונלחמת בכל סוג של מתקפות סייבר המבוצעות משטחה או העושות שימוש בתשתיות סיניות. ²⁹ קישור לדו"ח המלא: http://bit.ly/2I3sBii

28 במרץ – דעה: מדוע תכנית 2025 Made in China מוביל ה לחששות במערב? – בדו"ח של משרד הנצי ב האמריקני למסחר, בו מפורטת האפליה שנוקטת סין כלפי חברות זרות והשימוש של סין במדיניות תעשייתית לא הוגנת לטובת קידום חברות סיניות, עולה המסקנה כי תכנית Made in 2025 China נתפשת כאיום מרכזי להובלה העולמית של ארה"ב בתחום הטכנולוגיה. על פי התכנית, צפויה סין להפוך למעצמה טכנול וגית בתחומי הרובוטיקה, טכנולוגיות מידע מתקדמות, ענף התעופה ואנרגיות מת חדשות. כמו כן, התכנית צפויה להקנות לסין יכולת הסתמ כות עצמית כלכלית. על כן נראה ש סין אינה מתכננת להשתלב בשוק ההיי-ט ק העולמי אלא שמה לה למטרה להפוך לשחקני ת ה מובילה בו. התו כנית קובעת יעד של 70% הסתמכות עצמית ברכיבי ליבה וחומרים בסיסיים לתעשיות בתחום התעופה והתקשורת. בכך מפרה סין את חוקי ארגון הסחר העולמי האוסרים על חדשנות קיצונית המשנה את הסדר הטכנולוגי הקיים (Technology substitution). כמו כן, מתכננת סין לכלול בתעשייתה את כל מרכ יבי שרשרת האספקה של מוצרי היי-טק ומשתמשת לשם כך במדיניות תעשייתית מרקנטיליסטי ת ובסבסוד של התעשייה המקומית. במקביל עושה סין שימוש בדרכים בעייתיות על מנת להדביק את הפער הטכנולוגי. דרכים אלו כוללות אסטרטגיה של רכישת טכנולוגיות זרות, הסכמי העברה של טכנולוגיה, ב מסגרתם חב רות טכנולוגיות נאלצות להעביר קניין רוחני לשותפותיהן הסיניות על מנת לזכות בגישה לשוק הסיני, וריגול סייבר מסחרי. לדעת הכותב, גישתו של הנשיא טראמפ והתייחסותו לצורך בהדדיות ביחסי המסחר של ארה"ב וסין היא צעד נכון, אך צעדים אחרים של טראמפ יוצרים חילוקי דעות בין ארה"ב לבין בעלות בריתה, ויש לפעול לצמצומם. בנוסף, יש לבצע רפ ורמות בוועדה לבחינת השקעות זרות (CFIUS) על מנת להגביר את הפיקוח על רכישות סיניות; יש להשתמש בפלטפורמות כגון הבנק העולמי על מנת להיאבק במדיניות התעשייתית של סין; על ארה"ב להצטרף מחדש לברי ת הטרנס-פסיפית (Trans-Pacific Partnership), המציבה רף גבוה להגנה על קניין רוחני ומפני תחרות בלתי הוגנת; וכן על ארה"ב לבצע השקעה מקומית בחינוך, ב תשתיות ובמקצועות המדעיים. ³⁰

** מאת לורנד לסקיי (Lorand Laskai), עמית מחקר בתכנית ללימודי אסיה במכון המחקר Council on Foreign Relations.

ה פיליפינים 6 במרץ – הפיליפינים הצטרפה לאמנת בודפשט ל פשיעת סייבר – דובר נשיא הפיליפינים אישר כי הפיליפינים הפכה לחברה ה - 57 באמנת בודפשט על פשיעת סייבר. לדבריו, החתימה על האמנה תאפשר לפיליפינים להתנהל מול איומי פשיעת סייבר מקומיים ובינ לאומיים גם בהינתן ראיות מקדימות לתכנון פשע ובתחום החקירות והצעדים המשפטיים. החברות באמנה תאפשר לפיליפינים, המוכרת כמקור עולמי לפורנוגרפיית ילדים, להתמודד עם התופעה. ³¹

המזרח התיכון ואפריקה

ישראל 1 במרץ – משטרת ישראל תשתף פעולה עם אוניברסיטת בן גוריון לפיתוח טכנולוגיות לחיזוי פשיע ה – במסגרת שיתוף הפעולה בין מערך הסייבר של משטרת ישראל לבין מעבדות הסייבר באוניברסיטת בן גוריון, הוקם מרכז מחקר משותף לקרימינולוגיה יישומית שיעסו ק בפיתוח טכנולוגיות וכלי חיזוי ל מניעת פשיעה. המרכז המשותף, שנחנך בקריית הסייבר הלאומית בבאר שבע, יעסוק בדרכים לניצול והפקת מידע מ-Big data לטובת גופי האכיפה ויתמקד בשילוב שיטות מתחום הבינה המלאכות ³² ית ולמידה חישובית בעבודת המשטרה.

13 במרץ – חוקרים ישראלים מצאו חולשות במכשירי האינטרנט של הדברים המשמשים לצרכים ביתיים – חוקרי ם מא וניברסיטת בן גוריון מצאו חולשות באבטחת מוצרים מסחריים המחוברים לרשת, כגון מוניטורים לתינוקות, מצלמות רשת, פעמוני דלת ומדי חום. החולשות נמצאו במסגרת מחקר הבוחן חולשות במוצרי האינטרנט של הדברים, במהלכו הצליחו החוקרים לפרוץ בקלות ל מכשירים המחוברים לרשת. לחוקרים לקח 30 דקות למצוא את הסיסמאות ל מרבית המכשירים ורובן היו זמינות בחיפוש אחר שם המוצר בגוגל. הבעיה שמצאו החוקרים נובעת משימוש בסיסמאות פשוטות כברירת מחדל וכן מיכולות שליטה מרחוק, אותן יכולים האקרים לנצל על מנת להשתלט על המכשיר. ³³

טורקיה

18 במרץ – קבוצת האקרים התומכת בנשיא ארדואן אחראית לביצוע תקיפות סייבר באירופה – לפי המודיעין האוסטרי, האקר טורקי ששמו ארסלן איי. (Arslan A), המתגורר ב אר ה"ב, החבר בקבוצה לאומנית טורקית המכונה ANT:(תרגום מטורקית Lion Soldiers Team), אחראי למספר תקיפות שאירעו בסתיו 2016 נגד יעדים אוסטרים. חברי הקבוצה נחשבים לתומכי הלאומיות הטורקית-אסלאמית, אותה מקדם ארדואן. אין אמנם הוכחות ממשיות לגבי קשר ישיר בין ANT לבין ממשלת טורקיה, אולם ישנה התאמה ברורה בין מטרותיה של הקבוצה לבין המדיניות והרטוריקה אותה מוביל ה מפלגת השלטון הטורקית,. בשלוש השנים האחרונות ANT הייתה אחראית לשור ת תק י פות סייבר נגד אוסטריה, בלגיה, דנמרק, גרמניה, הולנד, ארמניה, עיראק, אר ה"ב וישראל. ³⁴

קנדה

29 במרץ – הצעת חוק חדשה תאפשר לשירות הביון הקנדי לבצע מתקפות סייבר – בשימוע בנערך בפני הפרלמנט הק נדי, תמכה ראשת סוכנות הסיגינט של קנדה ה-(CSE Communications Security Establishment), גרטה בוסנמאייר (Greta Bossenmaier), בהצעת חוק שתאפשר ל-CSE להוציא לפועל מבצעי סייבר התקפיים. בוסנמאייר טענה כי ה-CSE חוסם מעל למיליארד ניסיונות פריצה למערכות ורשתות ממשלתיות מדי יום ועל כן, על ה-CSE לעבור ממצב של הגנה פסיבית, למצב של הגנה אקטיבית ולמנוע את המתקפות מבעוד מועד. ³⁵ קישור להצעת חוק המלאה: https://bit.ly/2uiIYE4

בין-לאומי

15 במרץ – WhatsApp תפסיק לשתף נתונים עם פייסבוק – בתגובה לצו מניעה שהוצא על ידי משרד הנציב לעניי ני מידע של בריטניה, הודיעה WhatsApp כי תפסיק לשתף מידע אישי של משתמשיה עם חברת האם שלה, פייסבוק, עד שתוכל להתאים את עצמה לחוקי הרגולציה להגנה על מידע של ה איחוד האירופי (ה-GDPR), שצפויים להיכנס לתוקף גם בבריטניה. כמו כן, בגרמניה אסר בית המשפט הגבוה לעניינים מנהליים על פייסבוק להשתמש במידע השייך למשתמשי WhatsApp ב מדינה.. תהליך דומה מתרחש גם בצרפת ובמדינות נוספות ³⁶

15 במרץ – דעה: קריאתו של מזכ"ל האו"ם לניסוח נ ורמות במרחב הסייבר מעלה יותר שאלות מתשובות – ב שני נאומים בחודש פברואר טען מזכ"ל האו"ם, אנטוניו גוטרש (Antonio Guterres,) כי היעדר חוק ים ל לוחמת סייבר מהווה איום גלובלי שהקהילה הבינלאומית צריכה לפתור. גוטרש טען כי כבר מתחוללת מלחמת סייבר בין מדינות וכי לא ברור אם וכיצד אמנת ז'נבה או החוק הבינלאומי מתייחסים ללוחמת סייבר. דבריו מעלים מספר סימני שאלה שחותרים תחת כוונותיו. ראשית, לא ברור למה התכוון גוטרש בהתייחסותו ל"מלחמת סייבר ". בנאומו במינכן, אמר גוטרש כי בעי ות האבטחה הקיברנטית הן מעבר למלחמת סייבר. יש לקבוע הפרדה ברורה בין ההגדרות לשלום ומלחמה, הנחוצות לאישור פעולות האו"ם. כמו כן, על גוטרש להביא ראיות למלחמת הסייבר שטען שמתחוללת. שנית, אין אמת בדבריו של גוטרש באשר לחוסר היכולת לדון בתוקפם של החוק הבינלאומי וא מנת ז'נבה ללוחמת סייבר. דיונים לגבי תוקפו של החוק הבינלאומי ללוחמת סייבר נערכו באופן נרחב בפורום קבוצת המומחים הממשלתיים של האו"ם, ה-GGE (Governmental Group of Experts,) ועל אף שה-GGE לא הגיעה להסכמה בתום הסבב האחרון, ממשלות כבר החלו לשלב ניתוח של מבצעי סי יבר בקווים מנחים הדנים בשימוש בנשק סייבר בעימות צבאי. שלישית, גוטרש טען כי לא ברור כיצד מתייחס החוק הבינלאומי לתקריות שאינן מהוות עילה לעימות צבאי, כגון התערבות בבחירות. עם זאת, גופי או"ם ובתוכם הוועדה למאבק בטרור, התייחסו לעקרון הריבונות, חוק זכויות האדם והחוק למניעת התערבות על מנת לדון בפעילויות סייבר שכאלה. רביעית, גוטרש טען כי לא ניתן להטיל אחריות על מדינות שהפרו את החוק הבינלאומי וזכויות אדם בעימותים מזוינים ברחבי העולם. אולם, החוקים שגוטרש טען שהופרו, חלים באופן ברור בעימות מזוין. הבעיה היא שהחלתם אינה מהווה גורם מרתיע עבור השחקנים המפרים אותם. מכאן שלא ברור מדוע חושב גוטרש שחוקים שינוסחו עבור לוחמת סייבר יהיו יעילים יותר מהקיימים. טענתו בדבר הצורך בניס וח חוקים חדשים נפגעת כשהוא מודה שהחוקי ם הקיימים אינם יעילים. ³⁷

** מאת דיוויד פידלר (David Fidler), עמית מחקר בכיר לאבטחה קיברנטית במכון המחקר Council on Foreign Relations.

ביטחון סייבר 6 במרץ – ה פורום הכלכלי העולמי הקים קונסורציום לאבטח ת סייבר של ענף ה-Fintech – הקונסורצ יום התעשייתי החדש יתמקד בהגברת אבטח ת הסייבר של טכנולוגיות פיננסיות תוך שיתוף פעולה בין ענף ה-Fintech לבין מוסדות פיננסיים. הקונסורציום ינוהל על ידי הפ ורום הכלכלי העולמי (WEF), ויעבוד לצד המרכז העולמי לאבטח ת סייבר הממוקם בז'נבה. החברות המייסדות של הקונסורציום, ביניהן חברת השירותים הפיננסיים CitiGroup וחברת Hewlett Packard, מסרו כי הקונסורציום המשותף יקים מסגרת לבחינת אבטח ת הסייבר של חברות Fintech ועסקים האוגרים נתונים, שפגיעה בהם עלולה לפגוע ביציבות התעשייה הפיננסי ת. כמו כן, פרסם ה-WEF דו"ח שבו נקבע כי יש צורך במנגנוני הערכה וניתוח של אבטח ת סייבר עקב העלייה בשימוש בשירותים דיגיטליים בתעשיית הפיננסים וכן עקב השימוש העולה ברובוטים ובמידע ביומטרי, המגדיל את כמות המידע על לקוחות שנמצא בסיכון. ³⁸

23 במרץ – אושר פרוטוקול ההצפנה 1.3 TLS לתקשורת מאובטחת – בפגישת ה-IETF (Internet Engineering Task Force ³⁹) בלונדון, אושר פרוטוקול ההצפנה המעודכן 1.3 TLS שאמור למנוע פענוח של חיבורי HTTPS מיורטים ויכנס לשימוש בתוכנות ומוצרים כגון JAVA ו-Chrome. מדובר במהלך משמעותי שע שוי לפגוע בניסיון של גופי ביון או עבריינים ליירט תקשורת ברשת. המהלך זכה לביקורת מטעם עסקים ובנקים שחששו כי יכולת ההצפנה של הפרוטוקול החדש תפגע ביכולתם ל נטר את התעבורה ברשתותיהם. כמו כן, פרוטוקול 1.3 TLS צפוי להאיץ משמעותית את תהליך ההתקשרות הבטוחה בין הלקו חות לבין השרתים ולהפוך את הרשת לבטוחה יותר באמצעות שימוש באלגוריתמי הצפנה חדשים. ⁴⁰

26 במרץ – חוקרים חשפו קמפיין חדש לגניבת מידע המתמקד בגופי ממשל – חוקרים מחברת FireEye חשפו קמפיין Spear phishing חדש המתמקד בגופי ממשלה ועושה שימוש בגרסה מתקדמת של נוזקה ישנה בשם Sanny. הגרסה המחודשת, שמקורה כנראה בחצי האי הקוריאני, כוללת תהליך הדבקה רב-שלבי ו כן יכולת להדביק גם מערכות הפעלה מסוג 10 Windows ושיטות לעקוף את תוסף האבטחה UAC ⁴¹ (User Account Control), המונע ש ינויים לא מאושרים למערכת ההפעלה.

27 במרץ – נחשפה חולשה חדשה במעבדי חברת אינטל – במחקר חדש של מספר חוקרים ממוסדות מחקר מובילים בעולם נחשפה חולשה חדשה במעבדי אינטל בשם BranchScope. חולשה זו דומה לחולשות קודמות שנמצאו מסוג Meltdown ו-Spectre אך התיקונים שהוצגו להן אינם חלים עליה. החולשה מסייעת לעקוף את הגנו ת הזיכרון המיושמות ברמת החומרה וברמת מערכת ההפעלה. היא נבדלת מהחולשות האחרות בכך שהיא מאפשרת לתוקף להתמקד ברכיבי ה-BPU (Branch Prediction Unit.) שבמעבד ועל ידי כך מהווה סיכון למידע רגיש של המשתמש ⁴²

28 במרץ – נחשפו חולשות במוצרי אוטומציה ושליטה מרחוק של Siemens – באזהרות שפורסמו על ידי Siemens, נכתב כי נמצאו מספר חולשות קריטיות במוצרים המאפשרים תהליכי אוטומציה בבניינים (Building Automation Products) ובמוצרי Telecontrol לשליטה מרחוק במפעלי תעשייה. ⁴³

29 במרץ – חברת בואינג חוותה מתקפת כופר באמצעות שימוש בגרסת נוזקת WannaCry – חברת בואינג דיווחה כי נוזקת WannaCry פגע במספר מחשבים באחד ממתקני הייצור שלה, הקשור לייצור דגם הבואינג 777, וכי החברה עברה למתכונת של מצב חירום והתמודדה עם המתקפה בהצלחה. על פי ההודעה, המתקפה הייתה מוגבלת למספר מחש בים במחלקת המטוסים המסחריים של החברה אך לא ה ⁴⁴ ו בי ל ה לעיכובים או לשיבוש בתהליך הייצור שלה.

השפעה, דעת קהל והתערבות בבחירות 7 במרץ – דו"ח חדש בחן את המאמצים ה עולמיי ם להיאבק בתופעות החדשות המזויפות – דו"ח חדש שפורסם על ידי בית הספר ללי מודים בינלאומיים על שם רג'רטנאם (RSIS) שב אוניברסיט ה הטכנולוגית של אנ ניאנג (Nanyang Technological University) שבסינגפור, בחן את הצעדים שמבצעות ממשלות מסביב לעולם על מנת להיאבק בתופעות החדשות המזויפות. לפי הדו"ח, ממשלות פועלות במסגרת החקיקה בכדי להטיל יותר אחריות על חברות מדיה חבר תית ולהגביל את הפעילות במסגרתה. עוד הצביע הדו"ח על צעדים משלימים לחקיקה כגון שיתופי פעולה עם התעשייה, המגזר הפרטי ושיתופי פעולה אזוריים. נוסף על כך, מבצעות ממשלות צעדים מידיים כגון ניסוח תכני ו ת פעולה ויוזמות ל בדיקת עובדות, וצעדים ארוכי טווח כגון ניסוח נורמות לשיתו ף מידע והטלת אחריו ת נוספת על ה חברות ה טכנולוגיות. ⁴⁵ קישור לדו"ח המלא: http://bit.ly/2Im0Vq6

7 במרץ – אתר המדיה החברתית Reddit טרם סיפק חומרים לגורמי חקירת ההתערבות בבחירות לנשיאות ארה"ב – לדברי מנכ"ל אתר המדיה החברתית Reddit, סטיב האפמן (Steve Huffman,) הנהלת Reddit מכירה בכך שנעשה שימוש באתר על מנת להפיץ תעמולה רוסית וכי החברה משתפת פעולה עם גורמי חקירת ההתערבות בבחירות לנשיאות ב - ⁴⁶ 2016. במקביל, מצא החוקר מאוניברסיטת קולומביה, ג'ונתן אולברייט (Jonathan Albright), כי אלפי פוסטים שפורסמו בקיץ 2016 על ידי מספר מצומצם של חשבונות, המקושרים לאתרים מזויפים שהוקמו על ידי ה-Internet Research Agency ⁴⁷ (IRA) עדיין מופיעים ב-Reddit.

9 במרץ – מחקר חדש בחן את התפשטות החדשות המזויפות ברשת לעומת תפוצת מידע מהימן – במחקר חדש מטעם חוקרי מעבדת המדיה של MIT, נבחנה תפוצת חדשות מזויפות לעומת תפוצת חדשות מאומתות בטוויטר בין השנים 2006 ל - 2017. במהלך שנים אלו, נבחנו כ - 126,000 סיפורים ששותפו יותר מארבעה מיליון וחצי פעמים. מהימנותם של פריטי המידע נבחנה על ידי שישה גופים עצמאיים לבדיקת עובדות. החוקרים מצאו כי חדשות מזויפות ושמועות הופצו ל מספר משתמשים רב יותר מאשר סיפורים מאומתים. 1% מהחדשות המזויפו ת הופץ לבין 1,000 ל - 10,000 משתמשים, בעוד חש דשות מאומתות הופצו לכ - 1,000 משתמשים. כמו כן נמצא כי חדשות פוליטיות מזויפות הופצו מהר יותר מחדשות מזויפות בנושאי טרור, אסונות טבע, מדע, אגדות אורבניות או מידע פיננסי. ⁴⁸ קישור לדו"ח המלא: http://bit.ly/2Gf0D2F

12 במרץ – דעה: יש להבין את המטרה הגדולה מאחורי ההתערבות הרוסית בבחירות על מ נת להיאבק בה – להתערבות הרוסית בבחירות לנשיאות ארה"ב ב - 2016 היו מטר ות נרחבות יותר מאשר בחירתו של טראמפ לנשיאות. מכאן עולה השאלה, מה ידוע על שיטות לוחמת המידע של רוסיה? הדוקטרינה הרוסית, שנוסחה בימי בריה"מ, כוללת טקטיקות להפצה, שינוי, ערפול או חסימה של מידע בתזמונים שונים. מטרתה היא לערער חברות וממשלות לאורך זמן, ביותר ממחזור בחירות אחד. מעבר לבחירתו של טראמפ לנשיאות, מטרותיה של רוסיה היו לשמר את הס דקים בחברה האמריקנית לאורך זמן ולערער את המערכת הפוליטית האמריקנית ואת אמון הציבור בה. על כן, גם לו הילארי קלינטון הייתה נבחרת, עדיין הייתה רוסיה משיגה את מטרותיה בדמות קמפיין בחירות מפלג ומלא שנאה. להערכת הכותבים, איום אמין מצד ארה"ב יכול לעצור את לוחמת המידע הרוסית אך על ול גם להביא להסלמה. על כן, יש להפעיל לחץ על חברות המדיה החברתית על אף הסיכון הנשקף לחופש הביטוי. כמו כן, יש להעלות את מודעות הציבור ללוחמת המידע של רוסיה. יציבות ושקיפות של ה מוסדות ה דמוקרטיים יקשו על רוסיה לפלג את הציב ור ויפגעו ביעילות מבצעי ההשפעה מטעמה. ⁴⁹ ** מאת ד"ר ראיין מאנס (Ryan Maness,) מרצה באקדמיית הצי, ומרגריטה ג'ייטנר (Margarita Jaitner), אנליסטית לענייני לוחמה בסוכנות למחקרי הגנה של שוודי ה.

13 במרץ – ארה"ב קיימה מבצעי השפעה על מנת להשפיע על תומכי דאע"ש – במענה לשאלות שנשאל במהלך עדות ו בפני וועדת הכוחות המזוינים של הסנאט, אמר מועמד הנשיא טראמפ לראשות ה-NSA ופיקוד הסייבר האמריקני, לוטננט גנרל פול נאקאסונה כי כוח המשימה המשותף "" ארס (Joint Task Force Ares), שבראשו עמד, ביצע מבצעי השפעה על מנת להשפיע על תהל יכי החשיבה של תומכי דאע"ש. לדבריו, מבצעי ההשפעה נגד תומכי דאע"ש אפשרו לו להפיק לקחים בדבר העברת מסרים והפצתם, ש עשויים להיות רלוונטיים גם בהתמודדות מול איום לוחמת המידע של רוסיה. ⁵⁰

18 במרץ – פייסבוק עומדת במרכז פרשת שימוש לרעה במידע של משתמשים – מחוקקים אמר יקנים ובריטים דרשו מפייסבוק הסברים לשאלה כיצד חברת הייעוץ Cambridge Analytica, המקושרת לקמפיין של טראמפ, הצליחה לדלות מידע פרטי על כ - 87 מיליון ממשתמשיה מבלי שאלו הוזהרו על כך. על פי החשד, חברת Cambridge Analytica עשתה שימוש במידע של משתמשי פייסבוק על מנת לפתח שיטות שלדבריה זיהו סוגי אישיות של מצביעים ואפשרו להתאים להם מידע במטרה להשפיע על דפוסי ההצבעה שלהם. המידע על המשתמשים נאסף ב - 2014 כש-Cambridge Analytica שילמה למשתמשים סכומי כסף קטנים באמצעות חוקר חיצוני עבור השתתפות במבחן אישיות והורדת אפליקצ יה שאספה מידע מחשבונות הפייסבוק שלהם ושל חבריהם ברשת החברתית. פייסבוק לא בדקה איזה שימוש נעשה במידע ולא הודיעה למשתמשים על כך. בתגובה לפרסום הפרשה, אמרו מספר בכירים בפייסבוק כי לא אירעה פריצה למידע וכי סיסמאות או מידע לא נגנבו. לדבריהם, הייתה זו Cambridge Analytica שהפרה את ההסכמים בדבר השימוש במידע. ⁵¹ לאחר שנחש פה הפרשה הודיעה פייסבוק כי תבצע מספר שינויים, ביניהם: הרחבת תחרות מציאת הפרצות שלה (Bug Bounty) כך שתכלול גם שימוש לרעה במידע של משתמשים על ידי מפתחי אפליקציות; הסרת אפליקציות שיעשו שימוש לרעה במידע; ⁵² וניתוק קשריה עם חברות העוסקות במכירת מידע של משתמשים. ⁵³ הנציבות הפדראלית למסחר, ה-(FTC Federal Trade Commission), פתחה בחקירה נגד פייסבוק על הפרת פרטיותם של משתמשים. פייסבוק הפרה הסכם שנחתם בינה לבין ה-FTC ב - 2011 ובמרכזו עמדה ההתחייבות שפייסבוק תבקש את רשותם של המשתמשים לפני שתחלוק את המ ידע האישי שלהם ובכך לא תחרוג ממדיניות הפרטיות שלה. ⁵⁴ בישראל הודיעה הרשות לפרטיות במשרד המשפטים כי תיפתח בחקירה מנהלית נגד פייסבוק בחשד לשימוש במידע אישי של משתמשים ישראלים באופן הפוגע בפרטיותם ומפר את דיני הגנת הפרטיות בישראל. ⁵⁵

בינה מלאכותית 29 במרץ – בכוונת ממשלת צרפת להשקיע כמיליארד וחצי דולר בבינה מלאכותית – במקביל ל פרסום מסמך האסטרטגיה הלאומית לבינה מלאכותית, הכריז נשיא צרפת, עמנואל מקרון, כי ממשלת ו תשקיע כמיליארד וחצי דולר במחקרי בינה מלאכותית. בכך מקווה צרפת למזער את הפער בתחום טכנולוגיות הבינה המלאכותית אל מול ארה"ב וסין ולמשוך אליה כישרונות מרחבי אירופה. ⁵⁶

29 במרץ – פסגת ה-G7 פרסמה הצהרה משותפת בנושא פיתוח טכנולוגיות בינה מלאכותית – פסגת השרים לע נייני חדשנות של ה-G7, פרסמה הצהרה משותפת בנושא פיתוח טכנולוגיות בינה מלאכותית. בהצהרה נמסר כי השרים מכירים בכך שטכנולוגיית הבינה המלאכותית תסייע לקידום ענפים כמו בריאות, סביבה, תחבורה, ייצור, חקלאות, ביטחון וממשל בעשור הקרוב והביעו את מחויבותם לתמוך בחדשנו ת בבינה מלאכותית לטובת צמיחה כלכלית, שמוערכת בטריליוני דולרים. כמו כן, הכירו השרים בצורך לעודד אמון בקרב הציבור ולעודד את אימוץ הטכנולוגיה באמצעות יוזמות חינוך ומודעות, שיתוף נשים בשוק העבודה, עידוד השימוש באפליקציות בינה מלאכותית מאובטחות, אימוץ השמירה על פרטיות כערך עליון ועוד. ⁵⁷

פרטיות מול ביטחון 22 במרץ – ג ופי משטרה עשו שימוש בטביעות אצבע של אנשים שנפטרו על מנת לקבל גישה למכשירי iPhone – בכתבה שפורסמה במגזין Forbes, נחשף כי ג ופי משטרה בארה"ב השתמשו בטביעות אצבע של נפטרים על מנת לעקוף את הגנות טכנולוגיית ה-Touch ID של Apple במכשירי ה-iPhone שברשותם. לדברי המומחה לראיות פליליות של ה-FBI, ב וב מולדור (Bob Moledor,) המקרה הראשון לכך אירע ב - 2016, כשסוכני ה-FBI ניסו לפתו ח את מכשיר ה-iPhone של המחבל עבדול ראזק עלי ארטאן (Abdul Razak Ali Artan,) שביצע פ יגוע דריסה ודקירה ונורה למוות על ידי שוטר ים. כעת בוחנים גופי אכיפה כיצד לעקוף את טכנולוגיית זיהוי הפנים של Apple הקיימת במכשירי ה-iPhone X. ראש מחלקת אבטחת המידע בחברת אבטחת הסייבר Cloudflare, מארק רוג'רס (Marc Rogers), טען כי טכנולוגיית זיהוי הפנים של Apple אינה זקוקה לתנועות עיניים על מנת לאפשר גישה למכשיר ועל כן ניתן לעקוף אותה באמצעות תמונות של עיניים או צילום פניהם של אנשים מתים. ⁵⁸

תשתיות חיוניות 15 במרץ – ארה"ב האשימה את רוסיה במתקפות סייבר על ענף האנרגיה – באזהרה משותפת מטעם המחלקה לביטחון המולדת וה-FBI, נטען כי גורמים מטעם ממשלת רוסיה ביצעו בשנתיים האחרונות מתקפות סייבר נגד ענף האנרגיה בארה"ב. על פי האזהרה, כללו המתקפות התקנת נוזקות, ביצוע Spear phishing, וביצוע גישה לרשתות ענף האנרגיה, ובהן מתקנים מסחרי ים הקשורים לענף האנרגיה והגרעין וכן למתקני תעשיות התעופה והמים. הגינוי וההאשמה של רוסיה הנכללים באזהרה, נתפסים כיוצאי דופן שכן בעבר אזהרות לתעשייה לא כללו את ייחוס התקיפה למדינ ה מסוימת והמהלך נתפס כניסיון להרתיע את רוסיה מפעילות תוקפנית במרחב הסייבר. ⁵⁹

19 במרץ – חברת Secure -F השיקה פלטפורמה לאבטחת סייבר של מטוסים – הפלטפורמה החדשה משלבת הערכות אבטחה של האוויוניקה ושל מערכות הקרקע, Data links,, סורקים לגילוי פריצות שירות לניטור מצב האבטחה, שירותי תגובה לתקריות סייבר והכשרות ואימונים לאנשי ה-IT וצוותי המטו ס. לדברי ראש מחלקת אבטחת החומרה של F-Secure, אנדרי אה בריסני (Andrea Barisani,) הפלטפורמה תסייע להפריד את המערכות הפועלות במטוס על פי רמות של אמון. לאחר מכן, ניתן יהיה לשלוט בצורת ההתקשרות בין המערכות הללו ולהגן על מערכות הבטיחות החיוניות של המטוס ממערכות ה חשופות יותר בשל נגישותן לנוסעים, כגון שירותי תקשורת ובידור. ⁶⁰

20 במרץ – דו"ח קספרסקי על נוזקת Slingshot חשף מבצע מודיעיני אמריקני נגד דאע"ש ואל-ק אעידה – בדו"ח של חברת קספרסקי, זוהתה נוזקה חדשה ששימשה לצורך ריגול אחר מטרות במזרח התיכון ואפריקה במשך שש שנים. הנוזקה, שכונתה Slingshot, הדביקה את מחשבי המטרו או ת, אספה עליהם מידע נרחב ושלחה אותו לתוקפים. החברה הוסיפה כי מאחורי הקמפיין עומדת ככל הנראה מדינה בעלת משאבים רבים. עוד נכתב בדו"ח כי Slingshot הינה תוכנה מתוחכמת העושה שימוש בשיטת הדבקה מיוחדת וכי ככל הנראה עלות הפי תוח שלה הייתה יקרה מאוד. על פי החוקרים, צורת ההדבקה של רוב המט רות אינה ידועה, אך בחלק מהמקרים ההאקרים הטמיעו את הנוזקה דרך מודמים מתוצרת החברה הלטבית MikroTik. במקרים אלו, המשתמשים הורידו באופן לא מודע קובצי DLL., שהורידו מרכיבים זדוניים למחשביהם ⁶¹ לאחר הפר סום התברר כי מדובר בקמפיין ריגול סייבר אמריקני אחר פעילי דאע"ש ואל-קאעידה. בעוד ש קספרסקי לא ייחסה את הקמפיין למדינה, בכירי מודיעין אמריקנים טענו כי מדובר בקמפיין צבאי מטעם הפיקוד למבצעים מיוחדים משותפים (– Joint Special Operations Command JSOC). הבכירים הוס ⁶² יפו כי הנוזקה שימשה לא יסוף מידע ונתונים על פעילי טרור. קישור לדו"ח המלא: http://bit.ly/2Gd1Rib

פשיעת סייבר 26 במרץ – ראש קבוצת האקרים שגנבה כמיליארד דולר מבנקים וכספומטים נעצר בספרד – על פי הודעת היורופול, ראש קבוצת ההאקרים Carbanak, שביצעה מתקפות סייבר נגד בנקים וכספומטים החל משנת 2013, נעצר בספרד. הנוזקות הופצו באמצעות קמפיין spear phishing, במסגרתו נשלחו הודעות דואר אלקטרוני המכילות קבצים זדוניים לעובדי הבנקים. הנוזקות גרמו לכספומטים להוציא כסף בזמנים שנקבעו מראש והורו על העברות כספים לחשבונות השייכים לקבוצת ההאקרים. החקירה בוצעה בשיתוף ה-FBI, פדרציית הבנקים האירופאית והרשויות בספרד, רומניה, בלארוס וטאיוואן. ⁶³