דוח מדיניות וביטחון סייבר - מאי 18

מדיניות וביטחון סייבר –

מאי

2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

יוני 2018

תקציר חודשי

בממשל האמריקני נחשפו החודש סעיפים מגרסאות הסנאט ובית הנבחרים ל-DAA N לשנת 2019, הכוללים השקת תכנית פיילוט ל חיזוק הגנת הסייבר של תשתיות חיוניות, פיתוח דוקטרינת סייבר התקפית, הגבלות על השקעות זרות, הצעות תקציב לתכניות מחקר ופיתוח בתחום הסייבר ועוד. עוד פורסמו החודש אסטרטגיה מטעם מחלקת האנרגיה למזעור איומי סייבר על מערכות אנרגיה ו כן המלצות מטעם מחלקת המדינה ליצירת נורמות ו דרכי תגובה לתקריות סייבר. בנוסף, קודם החודש מהלך מטעם הבית הלבן לביטול משרת מתאם אבטחת הסייבר של הבית הלבן, דבר שגרר ביקורת וצעדי נגד מטעם הקונגרס. בתחום הצבא והביטחון מונו החודש מפקדים חדשים לפיקוד הסייבר של הצבא וכן לראשות ה-NSA ופיקוד הסייבר, לצד קידום במעמדו של פיקוד הסייבר לפיקוד אחוד לוחם וההכרזה על מבצעיות מלאה של צוותי המשימה שלו. כמו כן, פרסמה המחלקה לביטחון המולדת אסטרטגיה חדשה לניהול סיכוני אבטחת סייבר וכן דו"ח על מאבק ב-botnets בשיתוף ע ם מחלקת המסחר. רוסיה הודיעה החודש כי בכוונתה ל עבור לשימוש בתוכנות מתוצרת מקומית עד שנת 2024 וכ י תגדיל את השקע ת ה בפיתוח כלכלה דיגיטאלית לצד פיתוח מערכות מידע ותקשורת חדשות. באירופה נכנסה החודש לתוקף הרגולציה ה כללית להגנה על מידע (GDPR), וכתוצאה מכך נסגרו מספר אתרי חדשות אמריקנים שלא עמדו בתקנות. במקביל, נכנסה לתוקף גם הדירקטיבה להגנה על מידע ורשתות והוקם צוות אירופאי למאבק ב-Dark Web; ברי טניה איימה החודש כי תחשוף ותאשים מדינות שתהיינה אחריות למתקפות סייבר; בגרמניה חזרה הקריאה לאפשר לגופי הביטחון לפתח אמצעי סייבר התקפיים לטובת הגנה אקטיבית על תשתיות חיוניות. בסין נודע כי חברת התקשורת ZTE על סף קריסה עקב הסנקציות האמריקניות, אולם ה נשיא טראמפ הבטיח כי יסייע לחברה לשוב לעסקים בארה"ב; הודו גיבשה צוות שיבחן פיתוח מערכות נשק המבוססות על בינה מלאכותית ומערכות רובוטיות; צפון קוריאה המשיכה להוות מקור לאיומי סייבר על אף ניסיונות לקיי ם שיחות פיוס בינה לארה"ב. במזרח התיכון פורסם החודש כי ישראל תגביר את הרגולציה על אבטחת הסייבר של מפעלים בעלי סיכון; איראן חסמה החודש את השי מוש ביישום המסרונים טלגרם, ובמקביל וג בר החשש לחידוש תק י פות הסייבר מטעמה בעקבות יציא הת של ארה"ב מהסכם הגרעין. בתחום ביטחון הסייבר נחשפו החודש שיטות חדשות לניצול חולשות מסוג pectre S בשבבי

אינטל, וכן נחשף מבצע של ה-FBI להשתלטות מחדש על מודמים שנשלטו על ידי האקרים. בתחום ההשפעה והמעורבות בבחירות המשיכו החודש החברות הגדולות להיאבק בחדשות מזויפות ומידע כוזב, כשגוגל הכריזה על מדיניות חדשה לעידוד שקיפות בפרסומים פוליטיים ופייסבוק דיווחה כי סגרה עד כה מיליוני חשבונות מזויפים. בתחום פשיעת הסייבר עלתה החודש ניגריה כמוקד לפעילות עבריינית לצד דיווחים על מתקפות סייבר וגניבת נתונים של לקוחות בנקים בקנדה. בתחום ה מחקר והפיתוח, פורסם כי חוקרים אמריקנים פיתחו מסגרת לאימות ו ל שליטה בגישה למכוניות חכמות.

ארה"ב

ממשל אסטרטגיה ומדיניות 2 במאי – ה מועצה לביטחון לאומי עלולה לבטל את תהליך האישור לביצוע מתקפות סייבר – לדברי בכירים בממשל האמריקני שסירבו להיחשף, מ ספר חברים במועצה לביטחון לאומי (ה-NSC), פועלים לבטל את הדירקטיבה הנשיאותית מספר 20 (PPD-20), המתווה את תהליך האישור עבור ביצוע מתקפות ס ייבר. ככל הנראה, רצונם של חברי ה-NSC הוא לנסח תהליך יעיל ומהיר יותר עבור מפקדי הצבא לצורך קבלת אישור לב עוצי תקיפות סייבר. מהלך זה מתקיים על רקע הדיון על תפקודו המוגבל של פיקוד הסייבר האמריקני בתגובה להתערבות הרוסית בתהליכים דמוקרטיים. המהלך של ה-NSC זוכה ל התנגדות מצד קהילת המודיעין האמריקנית, שבכיר יה חוששים כי מתן היתרים לביצוע תק י פות סייבר עלול לה וביל לחשיפתם של מבצעי ם רגישים המתבצעים בהיקף נמוך יותר. על פי ה-PPD-20, שנוסחה בזמן כהונת הנשיא אובמה, ביצוע מבצעי סייבר החורגים מפעילויות ריגול או איסוף מידע, דורש אישורים ממספר דרגי פיקוד וכן מהנשיא עצמו. ¹

7 במאי – וועדת הסנאט אישרה את מועמד טראמפ ל ראש זרוע אבטחת הסייבר של המחלקה לביטחון המולדת – חברי וועדת הסנאט לב יטחון המולדת ועניינים ממשלתיים אישרו את מועמדותו של כריסטופר קרבס (Christopher Krebs) לראש ה-NPPD (National Protection and Programs Directorate), תחת המחלקה לביטחון המולדת. קרבס עבד בעבר במחלקה לביטחון המולדת בתקופת ממשל בוש ובמחלקה לקשרי ממשל של מיקרוסופט. אם יאושר מינויו, יהיה קרבס אחרא י לאבטחת תשתיות חיוניות, אבטחת מערכות הצבעה דיגיטליות ועוד. כעת תועבר מועמדותו להצבעה מלאה ולאישור בסנאט. ²

9 במאי – הצעת ה-NDAA של בית הנבחרים מגדירה תכניו ת לתגבור הגנת סייבר על תשתיות חיוניות – חברי וועדת הכוחות המזויני ם של בית הנבחרים אישרו סעיף בהצעת ה-DAA N (National Defense Authorization Act) לשנת 2019 המציג תכנית פיילוט, במסגרתה תישלח תגבורת של חיילים המיומנים בהגנת סייבר למחלקה לביטחון המולדת. כמו כן, אישרה הוועדה את הסעיף המעביר את האחריות על ניהול רשתות מחלקת ההגנה מהסוכנות למערכות מידע של מחלקת ההגנה (DISA Defense Information Systems Agency) לאחריותו של פיקוד הסייבר. בין הסעיפים הנוספים מתחום הסייבר שאושרו במסגרת ה-NDAA: סעיף הקובע שעל הפנטגון לנהל תחרויות נוספות למציאת פרצות (Bug bounty), סעיף הדורש ביצוע מחקר בנושא הקמת צוותי סיוע אזרחיים להגנת סייבר שישולבו ביחידות מילואים צבאיות ועוד. הצעת ה-NDAA צפויה לעמוד כולה להצבעת הוועדה, לאחריה תעבור להצבעה של מליאת בית הנבחרים, ובמידה ותאושר תעבור לדיון משותף עם הסנאט. ³

9 במאי – מומחים הזהירו כי יציאת ארה"ב מהסכם הגרעין עלולה להגביר את פעילות הסייבר הזדונית של איראן – עם הודעתו של הנשיא טראמפ על יציאתה של ארה"ב מהסכם הגרעין עם איראן, התייחסו מומחים רבים להשפעה שתהיה למהלך זה על לוחמת הסייבר בין שתי המדינות. מנכ"ל חברת אבטחת הסייבר למערכות שליטה Dragos, רוברט לי (Robert Lee), טען כי בעקבות יציאת ארה"ב מהסכם הגרעין עם איראן, תיתכן עלייה בתק י פות הסייבר כנגד רש תות תעשייתיות ומערכות בקרה במפעלים. ראש המחלקה להתפתחות איומים אסטרטגיים בחברת מודיעין האיומים Recorded Future, פריסילה מוריאוצ'י (Priscilla Moriuchi), טענה כי צוותי המחקר של Recorded Future צופים כי בשל הצורך בתגובה מהירה, עלולה איראן להשתמש בקבלנים חיצוניים לצורך מתקפות סייבר שקשה יהיה לנטר. עם זאת, ישנם מומחים הטוענים כי איראן תבחר שלא לבצע תקיפות כתוצאה מביטול ההסכם. לדברי מנהל המודיעין הראשי בחברת מודיעין האיומים 71, Treadstone ג'ף ברדין (Jeff Bardin,) ניתן להעריך כי איראן תעדיף להוכיח למדינות אירופה שהיא עדיין מקיימת את ההסכם. יציאתה של ארה"ב מההסכם מבודדת אותה אל מול סין, רוסיה והאיחוד האירופי, ולכן ביצוע תק י פות סייבר עלול ל ה זיק לסדר היום של איראן. ⁴ לדברי עמית ה מחקר ה בכיר בתכנית למדיניו ת סייבר במכון המחקר Council on Foreign Relations, רוברט קנקה (Robert Knake,) על איראן לחשוב פעמיים לפני שת בצע תק י פות סייבר כתגובה על ביטול הסכם הגרעין. לדעתו, ניתן להעריך כי פיקוד הסייבר האמריקני מסוגל להגיב למתקפות סייבר איראניות בעצמה רבה, אך מכיוון שאיר אן פחות מתקדמת טכנולוגית, ה כלכלה שלה פחות תלויה ברשת האינטרנט, ולכן היא גם פחות רגישה למתקפות סייבר. לפיכך, ייתכן כי פיקוד הסייבר האמריקני יתקשה למצוא מטרות משמעותיות למתקפות דומות. לפי קנקה, חוסר יכולתה של ארה"ב להגיב בצורה יעילה בתחום הסייבר, בשילוב עם יועצים אמריקנים ניציים, כגון היועץ לביטחון המולדת, ג'ון בולטון (John Bolton,) מחזק ים את ההערכה לפיה ארה"ב עלולה להגיב למתקפת סייבר איראנית במתקפה קינטית. על כן, השימוש של איראן במתקפות סייבר כת גובה ליציאת ארה"ב מהסכם הגרעין, עלול לשחק לידיהם של הגורמים הניציים במעגל הפנימי של הנשיא טראמפ ועל איראן להימנע מלעשות זאת. ⁵

14 במאי – חילוקי דעות בבית הלבן באשר להטלת סנקציות על חברת קספרסקי – על פי מקורות ממשלתיים, התכנית של הבית הלבן להטלת סנקציות על חברת קספרסקי לאור קשריה עם המודיעין הרוסי, נתקלה בהתנגדויות של בכירי ממשל, החוששים מיצירת תקדים מסוכן להתנהגות בינלאומית. לדבריהם, ישנה הסכמה על האיסור הגורף שניתן על שימוש במוצרי החברה במערכות הפדראליות, אך החשש הוא ש סנקציות רחבות יותר יובילו מדינות זרות לה תש מש באותם הטיעונים כנגד חברות אמריקניות בעתיד. אחרים טענו כי המניע מאחורי הטלת הסנקציות הוא נקמה שעלולה להביא לתוצאות לא רצויות ואף לפגוע בביטחון הלאומי.6

15 במאי – הבית הלבן החליט ל בטל את תפקיד מתאם אבטחת הסייבר – במכתב ששלח היועץ לביטחון לאומי של טראמפ, ג'ון בולטון (John Bolton,) הודיע שלא ימונה מתאם אבטחת סייבר

חדש במקום רוב ג'ויס (Rob Joyce), שעזב לאחרונה, ובכך למעשה ובי טל התפקיד לחלוטין. המהלך סופג ביקורות ממומחים ו מ בכירי ממשל לשעבר, המזהירים מפני על הפגיעה הצפויה במדיניות אבטחת הסייבר הפדראלית. בתגובה למהלך, הציגו נציגים מבית הנבחרים הצעת חוק חדשה בשם Executive Cyber Coordination Act, שתשמר את משרת מתאם אבטחת הסייבר של הבית הלבן ואת סמכו יו וית. כמו כן, הומלץ להקים משרד לאומי למרחב הסייבר הכפוף למשרד הנשיא, והמתאם, שימונה על ידי הסנאט, יעמוד בראשו.7 בתגובה נוספת לביטול תפקיד מתאם האבטחה, דרשה קבוצה של 19 סנאטורים מהמפלגה הדמוקרטית במכתב שנשלח לבולטון, לשקול מחדש את סגירת משרת ה מתאם לאור הפגיעה האפשרית ביכולת ההרתעה מפני איומי סייבר. מכתב נוסף עליו חתומים שני מחוקקים משתי המפלגות נשלח ל נשיא טראמפ ו בו וה בע ו חששות דומים. ⁸

15 במאי – מחלקת האנרגיה פרסמה אסטרטגיה ל התמודדות עם איומי הסייבר על מערכות לאספקת אנרגיה – מחלקת האנרגיה פרסמה תכנית חומש שתשמש כמפת דרכים עבור המשרד החדש לאבטחת סייבר, אבטחת אנרגיה ותגובה למצבי חירום (Office of Cybersecurity,

Energy Security and Emergency Response). על פי התו כנית מחלקת האנרגיה תשפר את שיתוף המידע עם השוק הפרטי, תפעל למזע ו ר הסיכונים הנשקפים לשרשראות אספקה ו ת שקיע במחקר ופיתוח לטובת חסינותן של מערכות לאספקת אנרגיה. בתוך כך, א ישרה הנציבות הפדראלית לרגולציה על ענף האנרגיה תקן בטיחות חדש, הדורש מנותני שירות וספקי אנרגיה להתקין אמצעי אבטחה על מכשירים אלקטרוניים כגון מחשבים ניידים ודיסקים חיצוניים. ⁹

15 במאי – נייר עמדה חדש: על ממשלת ארה"ב להקים רשת מסווגת לשיתוף מידע על איומי סייבר – מכון המחקר Council on Foreign Relations פרסם נייר עמדה חדש (Cyber Brief,) הקורא לממשלת ארה"ב להקים רשת מסווגת לשיתוף מידע, שתאפשר לממשלה לחלוק מידע על איומי סייבר עם חברות פרטיות המפעילות ת שתיות חיוניות. המחבר, עמית המחקר הבכיר למדיניות סייבר, רוברט קנקה (Robert Knake), טוען כי ממשלת ארה"ב והתעשייה הפרטית ניצבות בפני מבוי סתום בכל הנוגע לשיתוף מידע הנוגע לאבטחת סייבר. לדבריו, בעוד ממשל אובמה ניסה להגביר את שיתוף המידע, קהילת המודיעין האמריקנית טענה ששיתופו של מידע מסווג עם המגזר הפרטי עלול להסגיר ולסכן מקורות מידע טכני ים ושיטות עבודה.

קנק ה טוען כי הפתרון לבעיה הזו קיים – מחלקת ההגנה הקימה בעבר רשת לשיתוף מידע מודיעיני עם חברות התעשייה הביטחונית. לדבריו, ניתן להשתמש במודל זה על מנת להקים רשת לשיתוף מידע עם המגזר הפיננסי, ספקיות האנרגיה ושאר מפעילות תשתיות חיוניות. מסקנו ת נייר העמדה הן שעל מנת להרחיב את רשת שיתוף המידע, יש להגדיל את כוח האדם בעל הסיווג הביטחוני ואת יכולתן של החברות לשמור על מידע מסווג וכן לשנות את סדר העדיפויות באיסוף המודיעין. כצעד ראשון לכך, על ה ממשל לתעדף משימות של איסוף מודיעין על איומי סייבר לתשתיות חיוניות. לאחר מכן, יהיה על הממשלה לנסח תקני אבטחת מידע וסיווג ביטחוני חדשים על מנת לקבוע מי יהיה רשאי לקבל גישה למידע. ¹⁰ קישור לנייר העמדה המלא: https://on.cfr.org/2s521Qq

16 במאי – הצעה להחזרת חוקי ניטראליות הרשת עברה בסנאט – הסנאט אישר בהצבעה את החלטת ה-(CRA Congressional Review Act), שנועדה להפוך את החלטת רשות התקשורת הפדראלית מ - 2017 לבטל את ניטראליות הרשת והרגולציה על תעשיית הפס הרחב. תומכי ניטראליות הרשת תומכים ברגולציה שתמנע מס פקי הרשת וחברות תקשורת לחסום או לפגוע בשירותי רשת ולגבות תשלום נוסף עבור רוחב פס או עבור צפייה בתכנים מסוימים. כעת תעבור ההצבעה על אישור מחדש של ניטראליות הרשת לבית הנבחרים, שם היא צפויה לקשיים גדולים, לאור הרוב הרפובליקני המשמעותי בו. ¹¹

22 במאי – הצעת חוק חדשה: הקמת צוותי סייבר אזרחיים במשמר הלאומי – על פי הצעת החוק שהוצגה בסנאט, National Guard Cyber Defenders Act, צוותי סיוע אזרחיים בתחום הסייבר של המשמר ה לאומי יוקמו בכל מדינה בארה"ב, ע"מ לגשר על הפער בין אבטחת הסייבר הפדראלית לבין אבטחת הסייבר ה מקומית. ע"פ ההצעה, סכום של כ - 50 מיליון דולר יועבר למשמר הלאומי לצורך הקמת הצוותים שיסייעו למנוע ולהתמודד עם תקריות סייבר, להכשיר מפעילי תשתיות חיוניות ולהעביר מידע מסווג אודות איומי סייבר למדינות ולחברות פרטיות. המדינות ¹² יי דרש ו להכשיר את צוותי הסייבר של המש מר הלאומי שלהן עד ה - 30 בספטמבר 2022.

23 במאי – הוצגה הצעת חוק חדשה לח וזי ק הגנות הסייבר לפני בחירות אמצע הקדנציה בנובמבר הקרוב – על פי הצעת החוק Defend Against Russian Disinformation Act, על כל סוכנויות הממשלה לשפר את אבטחת התשתיות הממשלתיות לקראת בחירות אמצע הקדנציה, בין השאר באמצעות יישום מלא של הצו הנשיאותי לאבטחת סייבר של הנשיא טראמפ מ - 2017. בנוסף, הנשיא יגיש לקונגרס דו"ח המפרט את הצעדים שביצעו הסוכנויות על מנת לשפר את יכולו ת הזיהוי, הניטור וההתמודדות עם תק י פות סייבר. הצעת החוק אף תרחיב את שיתוף הפעולה של צבא ארה"ב עם ברית נאט"ו. ¹³

NDAA

25 במאי – גרסת ה -

לשנת 2019 של הסנאט כוללת דוקטרינת סייבר התקפית והגבלות על

השקעות וחברות זרות – וועדת הכוחות המזוינים של הסנאט אישרה את גרסת NDAA לשנת 2019, המציגה דוקטרינת לוחמת סייבר שמצהירה כי ארה"ב תעשה שימוש בכל האמצעים, הכוללים גם מבצעי סייבר וכוח צבאי על מנת להתמודד עם מתקפות סייבר שתאיימנה על חיי אזרחים אמריקנים או תשתיות חיוניות. כמו כן, ארה"ב תגיב בכל האמצעים שברשותה על מנת להרתיע מתקפות סייבר שמטרתן לפגוע באינטרסים אמריקניים, לשבש את מהלך החיים התקני, להתערב בסדר הדמוקרטי, לאיים על כוחות צבא ותשתיות חיוניות או לגרום לנזק השווה למתקפה צבאית. דוקטרינת לוחמת הסייבר של הסנאט נכללת בגרסת ה-NDAA לשנת 2019 על אף שדוקטרינה ללוחמת סייבר של הנשיא ט ראמפ כבר הוגשה לעיון הקונגרס. ¹⁴ סעיף נוסף מציע לח זק את סמכויות הפיקוח של הוועדה על השקעות זרות בארה"ב (CFIUS)

ויאפשר לה להרחיב את ההגדרה של העסקאות אותן ניתן ל בחון. כמו כן, תוכל CFIUS לבחון עסקאות רכישה של קרקעות, אם אלו מצויות בקרבת מתקן או מבנה השייך לממשלה או לצבא. הסעיף הוצג כחלק מגרסת הסנאט ל-NDAA לשנת 2019 ונועד לפקח ולהגביל את ניסיונותיה של סין לרכוש טכנולוגיות אמריקניות. ¹⁵ בסעיפי הגבלה נוספים שהוכנסו לגרסת ה-NDAA לשנת 2019 של הס נאט, ח ברות המוכרות ציוד ושירותים לצבא ארה"ב תידרשנה לחשוף קשרים עסקיים במדינות זרות, שעלולים לאפשר לממשלות זרות גישה למידע רגיש, כגון מקור קוד לתוכנה ועוד. סעיף נוסף אוסר על שימוש במוצרי חברות התקשורת הסיניות ZTE ו-Huawei ברשתות מחלקת ההגנה בעוד שבגרסת בית הנבחרים, נאסר השימוש במוצרי החברות בכל הרשתות הפדראליות. כחלק מהצעות התקצ י ב ב-NDAA, הוצ ע להגדיל את תקציב המחקר והפיתוח של הפנטגון ב - 1.2 מיליארד דולר תוך התמקדות בתחומי אבטחת הסייבר, בינה מלאכותית ומחשוב קוונטי.

כמו כן, מאשרת גרסת הסנאט כ - 600 מיליון דול ר יותר מבקשת התקציב של הבית הלבן עבור תכניות מדע וטכנו לוגיה וכ - 150 מיליון דולר לק םודי שיתופי פעולה בין מחלקת ההגנה, התעשייה והאקדמיה. במאמץ לייצר שיתוף פעולה בין-מ גזרי, יוקם ארגון שיעודד את המגזר הפרטי להשקיע בטכנולוגיות חומרה ספציפיות עבור הצרכים הטכנולוגיים העתידיים של מחלקת ההגנה. גרסת הסנאט מציעה להקים וועדה בשם Cybersecurity Solarium Commission שתבחן את מערך הסייבר של ארה"ב, תשקול את העלות והתועלת של מאמצי הסייבר של ה ממשל, תנ תח את יכולות הסייבר של יריבים ותבחן היכן יש להשקיע משאבים ¹⁶ ותמליץ על שינויי מדיניות דרושים.

30 במאי – בית המשפט המחוזי בארה"ב דחה את תביעת חברת קספרסקי להסרת החרם על מוצריה – שתי התביעות שהוגשו על ידי חברת קספרסקי נועדו לבטל את האיסור שהוטל על שימוש במוצרי החברה בקרב סוכנויות ממשל בדירקטיבה של המחלקה לביטחון המולדת וב-NDAA לשנת 2018. השופטת המחוזית למחוז קולומביה, קולין קולר-קוטלי (Colleen Kollar-

Kotelly), קבעה כי סעיף ה-NDAA לשנת 2018, האוסר על שימוש במוצרי החברה בסוכנויות ממשל, אינו מהווה עונש על החברה, אלא ניסיון להסיר איום על אבטחת הסייבר הלאומית וכי אובדן הרווחים של קספרס קי מהווה אפקט משני בלבד. עוד קבע ה השופטת כי ההשלכות שמהן סבלה קספרסקי אינן בלתי-חוקתיות. מטעם דובר קספרסקי נמסר כי החברה מאוכזבת מהחלטת בית המ שפט וכי בכוונתה לערער על ההחלטה. ¹⁷

31 במאי – בית הנבחרים מתכנן להרחיב את שיתוף המידע עם פרלמנטים במדינות החברות ב -

Five Eyes

– לדברי מנהל האבטחה הראשי של בית הנבחרים, רנדי וויקרס (Randy Vickers,)

ישנה כוונה להרחיב את מסגרת שיתוף המידע המוצלחת בין גופי הפרלמנט של מדינות ה-Five

Eyes ¹⁸. ייתכן כי המידע שישותף יהיה מידע מודיעיני לא מסווג על איומי סייבר, שישמש להגברת אבטחת הסייבר של הרשויות המחוקקות. לדבריו, בית הנבחרים בוחן דרכים טובות יותר לשיתוף מידע על בסיס יום-יומי. ¹⁹

31 במאי – מחלקת המדינה פועלת ליצירת נורמות ו דרכי תגובה לתקריות סייבר – מחלקת המדינה פרסמה שני דו"חות לא מסווגים הכוללים המלצות כיצד לשפר את ההתנהלות הבין-לאומית של הממשל וכיצד לייצר הרתעה כנגד איומי סייבר. הדו"חות פורסמו כחלק מדרישות הצו הנשיאותי של הנשיא טראמפ בתחום אבטחת הסייבר שפורסם במאי 2017, על פיו נדרשו סוכנויות פדראליות להגיש דו"חות עם המלצות לשיפור אבטחת הסייבר של הממשל.

הדו"ח הראשון, העוסק בהתנהלות הבין-ל אומית של הממשל, מ גדיר חמש מטרות בתחום הסייבר ופעולות מומלצות על מנת לייצר"עולם דיגיטלי יציב ". ביניהן, קובע הדו"ח כי יש לנסח נורמ ות בין-לאומיות להתנ הגות במרחב הסייבר, לקבוע כיצד ניתן ליישם את החוק הבין-לאומי במרחב הסייבר ולהקים מסגרת לשיתוף פעולה בין מדינות כנגד איומי סייבר משותפים. המלצות נוספות נוגעות לצורך להבטיח אינטרנט חופשי ופתוח ולשמר את זכויות האדם ברשת. קישור לדו"ח המלא: https://bit.ly/2LpD2i6 בין מסקנות הדו"ח השני, הדן ב יצירת הרתעה נגד איומי סייבר, נקבע כי קידום מסגרת להתנהגות אחראית במרחב הסייבר הוא צעד טוב אך אינו מספיק. כותבי הדו"ח המליצו לממשל לפרט כיצד יגיב על מתקפות סייבר ולהכי ן מספר אפשרויות תגובה. ²⁰ קישור לדו"ח המלא: https://bit.ly/2Hkw5MO

צבא וביטחון 3 במאי – מונה מפקד חדש לפיקוד הסייבר של צבא היבשה – הסנאט אישר את מינויו של מייג'ור גנרל סטפן פוגרטי (Maj. Gen. Stephen Fogarty), למפקד פיקוד הסייבר של צבא היבשה (ARCYBER). פוגרטי שירת בעבר כראש מטה פיקוד הסייבר וכמפקד המרכז למצוינות סייבר בפורט גורדון. פוגרטי יחליף בתפקידו את לוטננט גנרל פול נאקאסונה (Lt. Gen. Paul Nakasone), ש הועלה בדרגה ו מונה לראש ה-NSA ופיקוד הסייבר. ²¹

5 במאי – פיקוד ה סייבר האמריקני קודם למעמד פיקוד אחוד לוחם – פיקוד הסייבר האמריקני הוכרז כפיקוד אחוד לוחם (unified combatant command) ונמצא כעת במעמד שווה לתשעת הפיקודים הלוחמים האחרים בצבא ארה"ב. ההכרזה בוצעה לצד טקס מינויו של גנרל פול נאקאסונה לראש פיקוד הסייבר וה-NSA. לדברי תת מזכיר מחלקת ההגנה, פטריק שנאהן (Patrick Shanahan,) הקידום במעמד פיקוד הסייבר מדגיש את החשיבות העולה של תחום לוחמת הסייבר עבור הממסד הביטחוני האמריקני. ²²

7 במאי – פיקוד הסייבר וה-NSA חנכו מרכז מבצעים חדש – פיקוד הסייבר וה-SA N חנכו מרכז חדש, המכונה (ICC Integrated Cyber Center), בהשקעה של 500 מיליון דולר, במטרה לייעל את תהליכי העבודה ולשלב מבצעי סייבר בין הממשל האמריקני לשותפים בינלאומיים. לדברי מפקד פיקוד הסייבר לשעבר, אדמירל מייקל רוג'רס (Michael Rogers), המרכז החדש הוא הראשון מסוגו, ותוכנן כך שיו כל לספק שליטה, בקרה ויכולות שילוב ברמה גלובאלית הדרושים עבור משימות פיקוד הסייבר. לדבריו, המרכז ישמש כמרכז העצבים עבור תכנו ן וסנכרון של מבצעי הגנה ותקיפה. המרכז החדש צפוי להתחיל לפעול מבצעית בחודש אוגוסט הקרוב. ²³

14 במאי – הפנטגון מעוניין בטכנולוגיית ענן בכדי ל הכיל מידע מסווג – בכוונת הפנטגון להגיש הצעה למכרז עבור ענן ה-(JEDI Joint Enterprise Defense Infrastructure), שצפוי לאחסן מידע

מסווג של מחלקת ההגנה, כגון מידע על ת כניות נשק גרעיני ועוד. ענן ה-JEDI צפוי להיות פרויקט בהיקף גדול מאוד ולעלות כעשרה מיליארד דולר לאורך עשר שנים. הענן צפוי לאחסן את כל סוגי המידע ועליו להיות מאובטח דיו על מנת לאפשר העברת מידע בין כוחות או בין גופים בכל רחבי העולם. ²⁴

15 במאי – המחלקה לביטחון המולדת פרסמה אסטרטגיה לניהול סיכוני אבטחת סייבר לאומיים – מסמך האסטרטגיה החדש מפרט את גישתה של המחלקה לביטחון המולדת לניהול והתמודדות עם איומי סייבר על תשתיות חיוניות, ומונה את היעדים ואת סדר העדיפויות של המחלקה על מנת למלא את אחריותה בתחום הגנת הסייבר. האסטרטגיה מציגה חמישה נדבכים לניהול סיכוני הסייבר הלאומיים:  זיהוי איומים – הערכת תפיסת סכנות הסייבר ברמה הלאומית בכדי לקיים סדר עדיפויות של פעילויות ניהול סיכונים.  הפחתת חולשות – הגנה על מערכות מידע ממשלתיות באמצעות הפחתת החולשות של סוכנויות פדראליות כדי שיעמדו בסטנדרטים מתאימים של אבטחת סייבר.  הפחתת איומים – הפחת ת איומי הסייבר הלאומיים באמצעות מאבק בארגוני פשיעה טרנס-לאומיים.  מזעור השלכות – מתן תגובה יעילה לתקריות סייבר בכדי לצמצם את ההשלכות מתקריות סייבר משמעויות באמצעות תיאום תגובה כלל קהילתי.  עידוד אבטחת סייבר – חיזוק הביטחון והאמינות של ה-cyber ecosystem באמצעות תמיכה במדיניות ופעילויות לשיפור תהליך ניהול סיכוני אבטחת ה סייבר. המטרות שהציבה האסטרטגיה החדשה נועדו להבטיח כי יתבצע ניצול מקסימלי של משאבי המחלקה להשגת תוצאות מדיניות משמעותיות. בנוסף, קו מנחה יסודי באסטרטגיה זו הוא שיתוף פעולה רחב בתוך קהילת אבטח ת הסייבר, בין הסוכנויות השונות ועם שחקנים בינלאומיים. ²⁵ קישור למסמך האסטרטגיה המלא: http://bit.ly/2xpHxXF

17 במאי – צוותי המשימה של פיקוד הסייבר האמריקני הגיעו לכדי יכולת מבצעית מלאה – על פי הודע ת בכירים בפיקוד הסייבר האמריקני, כל 133 צוותי משימת הסייבר של הפיקוד עומדים בקריטריונים של יכולת מבצעית מלאה וסיימו את הכשרותיהם ל צורך ביצוע משימות הפיקוד. לדברי מפקד פיקוד הסייבר, גנרל פול נאקאסונה, הפיקוד עובר ממצב של הקמת והכשרת צוות ים למצב של בניית יכול ²⁶ ות ושימורן.

22 במאי – בכיר במחלקת ההגנה: התחרות בין יצרניות הנשק פוגעת באבטחת הסייבר של מחלקת ההגנה – לדברי ראש מחלקת הבטחת המשימות תחת משרד הניהול של צבא ארה"ב, ²⁷ קולונל טים ברוקס (Tim Brooks), חוסר שיתוף פעולה בין חברות לייצור ביטחוני פוגע באבטחת הסייבר של מערכות מחלקת ההגנה ומייצר חולשות חדשות במערכות ביטחוניו ת. לדבריו, מצב זה נגרם משום שמרבית המערכות מורכבות מסוגים שונים של מוצרי חומרה ותוכנה מתוצרת מספר קבלניות משנה, אשר חתמו על הסכמי סודיות (Nondisclosure agreements) בכדי שלא לחשוף את המרכיבים שלהן. לדברי ברוקס, על אף שהתנהגות החברות מובנת, אם לא יתפתח שיתוף פעולה ביניהן בכדי לייצר מסגרת עבודה משותפת ימשיכו להתקיים ²⁸ פערי אבטחה גדולים.

29 במאי – מפקד הקואליציה נגד דאע"ש: צבא ארה"ב שילב אמצעים קינטיים וקיברנטיים נגד ד אע"ש – לדברי מפקד הקואליציה נגד דאע"ש לשעבר, גנרל סטיבן טאונסנד (Stephen

Townsend), פיקוד הסייבר האמריקני לקח חלק במתקפות נגד דאע"ש כחלק ממבצע Inherent

Resolve בשנת 2017 ושיתק את מערכות המחשבים של ה ארגון בעיראק. לדבריו, הטקטיקה גרמה לאנשי דאע"ש לעזוב את חדרי הפיקוד שלהם, דבר שהותיר אותם חשופים למתקפות קינטיות. לדברי טאונסנד, השימוש באמצעי סייבר וחלל במבצע גרם לאנשי הארגון לעבור למרכזי הפיקוד המשניים ובכך לחשוף את מיקומם. טאונסנד הוסיף כי המבצע היה בי ן-תחומי ו שולבו בו אמצעי סייבר יחד עם יכולות אוויריות, יבשתיות, ימיות ואמצעי חלל. ²⁹

30 במאי – מחלקת המסחר והמחלקה לביטחון המולדת פרסמו דו"ח על מאבק ב-otnets B – הדו"ח שפורסם בעקבות הורא ת הנשיא טראמפ מ מאי 2017, כולל המלצות לסוכנויות הפדראליות על דרכים להיאבק ברשתות של מכשירים המחוברים לאינטרנט ונשלטים על ידי botnets. הדו"ח כולל שישה נושאים: שיתוף פעולה עם שותפים בין-לאומיים; שימ וש בכלים זמינים בהם לא מתבצע שימוש יעיל; הטמעת אבטחה בכל שלבי הייצור של מוצר י IoT; שיפור חינוך ומודעות ל -

botnets; שינוי תמריצים לק ודי ם אבטחה על פני ייצור מהיר; הגדרת התקפות מבוזרות כאיום רחב היקף על התעשייה.

הדו"ח מפרט חמש מטרות שיס ייעו להפחית את האיום הנשקף מ-botnets: זיהוי דרכים ל יצירת שוק טכנולוגי מאובטח בר קיימא; קידום חדשנות בתשתיות בכדי להתא ימן לאיומים מתפתחים; קידום חדשנות בנקודות קצה למניעה, זיהוי ומזעור של התקפות מבוזרות; יצירת שותפויות מקומיות ובינלאומיות בכל תעשיות הסייבר; ח יזוק החינוך והמודעות בכל ה-cyber

ecosystem ³⁰.

קישור לדו"ח המלא: https://bit.ly/2LI9zkk

30 במאי – דעה: אין לאפשר לחברות אמריקניות לבצע מתקפות סייבר כנגד תוקפים – יציאתה של ארה"ב מהסכם הגרעין עם איראן והחשש ממתקפות סייבר מ צד איראן כנגד חברות אמריקניות העלו לדיון את עיקרון ההגנה האקט יבית והפריצה למחשבי התוקפים (Hack back) על ידי חברות אמריקניות. בעוד ש ממשל אובמה העלים עין מהתגרויות מצד איראן, נ ראה כי ממשל טראמפ נוטה יותר לכיוון תגובה נרחבת למתקפות סייבר. ישנם מקרים בהם לחברות אמריקניות יש סיבה מוצדקת לפרוץ למחשבי התוקפים על מנת להבין איזה מידע נגנב ו זהות את התוקף. פריצה למחשבי התוקפים יכולה גם לסייע למנוע מראש מתקפה למטרות הרס או שיבוש פעילות. עם זאת, תחת החוק האמריקני, לחברות אסור לקחת חלק במבצעי מודיעין או בפעילות שיבוש של רשתות זרות. כמו כן, נושא הפריצה כהגנה עצמית העלה חששות בקרב מומחים שחברות, ביניהן כאלה שלא השקיעו באבטחת סייבר, יובילו להסלמה ובסופו של דבר להתערבות לא מתוכננת של הצבא. הצורך להגיב על תק י פות סייבר יוצר בעיה לאור היעדר מנגנון תיאום בין ממשלת ארה"ב ו בין מפעילי תשתיות חיוניות או חברות במגזר הפרטי. ממשלת ארה"ב רוצה לשמ ור לעצמה את המונופול על שימוש בסייבר התקפי אך לשם כך, יהיה צורך לשתף מודיעין עם חברות המפעילות תשתיות חיוניות. ממשלת ארה"ב כבר מפעילה מנגנון מסווג לשיתוף מודיעין בשם DIBnet עם

חברות הייצור הביטחוני, והקימה מרכז בשם DC3 (Defense Cyber Crime Center), המשמש ל שיתוף מודיעין ומספק תמיכה וניתוח ראיות פליליות עבור החברות השותפות בו. הקמת פלטפורמה דומה למפעילי תשתיות חיוניות תאפשר לחברות גישה למודיעין על איומי סייבר ותאפשר לממשלה לשמר את אחריותה לביצוע פעולות סייבר התקפיות. ³¹

** מאת רוברט קנקה (Robert Knake), עמית מחקר בכיר למדיניות סייבר במכון המחקר Council

on Foreign Relations.

רוסיה

7 במאי – ממשלת רוסיה תעבור לשימוש בתוכנות מתוצרת מקומית עד שנת 2024 – נשיא רוסיה פוטין חתם על צו נשיאותי המ גדיר את מטרות הפיתוח הלאומיות של המדינה עד שנת 2024. במסגרת הצו, תיערך ממשלת רוסיה להעברת כל סוכנויות הממשלה לשימוש בתוכנות מתוצרת רוסי ת עד שנת 2024. כמו כן, דרש פוטין להיערך לפיתוח מערכות מידע ותקשורת בעלות יכולת שידור והעברת מידע מה ירה וכן יכולת אחסון של מידע רב, זאת כחלק מהמטרה להפוך את רוסיה לאחת מחמש הכלכלות הגדולו ת בעולם, ול הגדיל את תקצובה של תכנית פיתוח הכלכלה הדיגיטאלית פי שלושה עד 2024. תכנית פיתוח הכלכלה הדיגיטאלית אושרה בקיץ 2017, וכוללת רפורמות ברגולציה, בחינוך, כוח אדם, אבטחת סייבר ופיתוח יכולות מחקריות ותשתיות IT ³².

אירופה

9 במאי – הדירקטיבה להגנה על מידע ורשתות של האיחוד האירופי נכנסה לתוקף – על פי הדירקטיבה המכונה NIS (Network and Information Security directive) מפעילות שירותים חיוניים, כגון מים, אנרגיה, תחבורה, בריאות ובנקאות וכן מפעילות שירותי מחשוב ענן, מנועי חיפוש ושווקים מקוונים, תידרשנה לדווח לרשויות הלאומיות במקרה של פריצות למידע. ממשלת בריטניה הודיעה כי אלו שתכשלנה בדיווח, תיקנסנה בסכום של עד ל - 17 מיליון ליש"ט (כ - 22.6 מיליון דולר,) ו נציג הנציבות האירופית אישר כי סכומי הקנסות שיוטלו יהיו בעלי ערך דומה. כמו כן, מדינות החברות באיחוד האירופי תידר שנה להקים צוותי מומחים להתמודדות ומענה לפריצות ומתקפות סייבר, ש ישתפו פעולה עם צוותים מקבילים במדינות אחרות. לצד דירקטיבת NIS,, מנסחים בכירי הנציבות האירופית את חוק אבטחת הסייבר השני the Cybersecurity Act,, שיקנה לסוכנות האירופית להגנת רשתות ומידע ENISA, תקציבים גדולים יותר וסמכויות נוספות ו כן ידרוש את הקמתה של מסגרת אירופית נרחבת לניסוח תקני אבטחה למוצרים המחוברים לאינטרנט. ³³

25 במאי – אתרי חדשות אמריקנים נסגרו באירופה עקב אי התאמתם לתקנות ה-PR GD – אתרי חדשות אמריקנים שלא ביצעו את השינויים הנדרשים על פי הרגולציה הכללית להגנה על מידע של האיחוד האירופי, ה-(GDPR General Data Protection Regulation), נסגרו במדינות

האיחוד. בין האתרים שנסגרו לשימוש, היא חברת הפרסום Tronc האחראית על עיתונים

אמריקניים כגון Los Angeles Times, Chicago Tribune, New York Daily ואחרים. רבים מהאתרים פרסמו הודעות על דפי הרשת שלהם, לפיהן הם מנסים למצו א פתרונות טכניים שיתאימו ל רגולציה. ³⁴

Dark Web

30 במאי – גופי האיחוד האירופי ישתפו פעולה במאבק נגד ה -

– צוות עבודה משותף

בשם ה-Dark Web Team, יפעל בה ובלתו של היורפול (Europol,) ובשיתוף הנציבות האירופית

האינטרפול, הסוכנות האירופית לשיתוף פעולה משפטי בין מדינות Eurojust, וסוכנויות אכיפה

מ - 28 מדינות האיחוד. חברי ה-Dark Web Team ישתפו מידע ומומחיות על מנת לפגוע ברווחיות של המסחר במוצרים בלתי ח וקיים כגון סמים, נשק ותוכנות נוזקה. הצוות צפוי לעשות שימוש בניסיון הרב שנצבר במסגרת עבודתו של מרכז פשיעת הסייבר האירופי של היורופול, ה-C3

(European Cybercrime Centre), במסגרתו נבחנו שיטות הפעולה, הכלים והטקטיקות של

עבריינים ב-Dark Web ³⁵.

בריטניה

9 במאי – דעה: בריטניה ממנפת את מעמדה בארגון חבר העמים הבריטי על מנת למזער חסימות אינטרנט מטעם ממשלות – לאורך השנים ניסתה בריטניה לקדם מדיניות סייבר בינלאומית באמצעות ארגון חבר העמים הבריטי (The Commonwealth of Nations), המונה יותר מ - 50 מדינות שהיו בעבר קולוניות בריטיות. בחודש שעבר חתמו ראשי מדינות חבר העמים על הצהר ה ש בה הם מתחייבים לקדם את יישום החוק הבינלאומי במרחב הסייבר, לתאם גישות משפטיות ולשתף פעולה בתחום חקירות פשעי סייבר, ולהשקיע ביוזמות לבניית יכולות סייבר. כמו כן, ההצהרה מחייבת את ראשי המדינות לפעול להג בל ת חסימות האינטרנט היזומות על ידי ממשלות. סעיף זה אמור לתת מענה למגמה העולה של חסימות אינטרנט יזומות בתקופות של אי יציבות פוליטית או חברתית. על פי מידע שנאסף על ידי הארגון Access Now המקדם גישה חופשית לרשת, שבע מדינות החברות בחבר העמים חסמו את האינטרנט או חלקים ממנו מאז 2016. לא סביר שההצהרה תצליח למנוע את חסימות האינטרנט היזומות אך מדובר בניסיון לייצר נורמה שתאפשר למדינות חבר העמים החברות בארגון ה-Freedom Online Coalition,, המקדם חופש וזכויות אדם ברשת לחשוף ולהצביע על אותן ההפרות. מידע עדכני המצביע על הודו כמובילה בחסימות האינטרנט היזומות מבין מדינות חבר העמים, עלול להעמיד את מחויבותה של בריטניה למבחן. ³⁶

** מאת אלכס גריגסבי (Alex Grigsby), סגן ראש התכנית למדיניות דיגיטלית ומדיניות במרחב הסייבר במכון המחקר Council on Foreign Relations.

23 במאי – בריטניה איימה כי תחשוף מדינות שיעמדו מאחורי מתקפות סייבר – התובע הכללי של בריטניה, ג'רמי רייט (Jeremy Wright,) התריע כי בריטניה תחשוף ותאשים (Name and shame) מדינות שתתמוכנה או תהיינה מעורבות במתקפות סייבר או בהתערבות בתהליכים דמוקרטיים. רייט קרא להטלת סנקציות בי נ לאומיות על מדינות ש יבצעו תק י פות סייבר וכן להגדיר מסגרת חוקית על מרחב הסייבר. לדבריו, אין הבדל בין גרימת נזק באמצעות נשק קונבנציונלי לבין גרימת נזק ב מתקפת סייבר ועל המעורבים לשלם מחיר בדמות תגובה התואמת את החוק הבין-לאומי. עם זאת, על צעדי התגובה להיות מדודים ויעילים על מנת להכריח מדינות לציית לחוק הבין-לאומי. עוד לדבריו, בריטניה אינה מרגישה מחויבת להזהיר מדינות עוינות לפני ביצוע צעדי תגובה כנגדן. ³⁷

גרמ ניה

14 במאי – ראש מודיעין הפנים של גרמניה הדגיש את הצורך ב יכולות סייבר התקפיות – לדברי ראש סוכנות מודיעין הפנים של גרמניה, ה-BfV, האנס גיאורג מאסן (Hans Georg Maassen), על גרמניה לפתח אמצעי סייבר על מנת להתמודד עם מתקפות עתידיות ולפתח נוזקות על מנת לפרוץ למחשבי התוקפים ולהגן על תשתיות חיוניות. מאסן חזר על עמדתו בדבר הצורך במסגרת חוקית לביצוע מתקפות סייבר כנגד האקרים (Hack-back) וטען כי יכולות אלו יאפשרו לרשויות להחזיר או להשמיד מידע גנוב בטרם יעשה בו שימוש על ידי גורמים עוינים. ³⁸

הולנד

14 במאי – ממשלת הולנד תוציא את מוצרי חברת קספרסקי משימוש ממשלתי – במכתב שנשלח ממשרד המשפטים לפרלמנט, נמסר כי ממשלת הולנד החליטה להוציא בהדרגה את מוצרי קספרסקי משימוש ממשלתי כאמצעי זהירות ו לאור הסיכון שמהווה תכנית הסייבר ההתקפית של ממשלת רוסיה לאינטרסים הולנדי ים. עוד נמסר במכתב כי ממשלת הולנד ביצעה סקירה וניתוח מקיפים ועצמאיים לטובת קבלת ההחלטה, על אף שלא נמצאו מקרים של שימוש לרעה במוצרי החברה בהולנד. ³⁹

אסיה

סין 9 במאי – ענקית התקשורת הסינית ZTE על סף קריסה עקב הסנקציות האמריקניות – על פי הודעה מטעם ZTE, החברה עצרה תהליכי ייצור ותפעול במפעל המרכזי בעיר שנז'ן (Shenzhen) לאור האיסור שהטיל הממשל האמריקני על חברות אמריקניות לספק רכיבים לחברה. החלטת הממשל, התקפה לשבע שנים, מאיימת על עתיד החברה העושה שימוש בשבבים מתוצרת ארה"ב בתחנות הממסר האלחוטיות שלה. כמו כן, החברה משתמשת ברכיבים אופטיים מתוצרת אמריקנית בסיבים האופטיים שלה וכן במערכת Android של גוגל במכשירים הניידים שלה. ⁴⁰ ב"ציוץ"שכתב בטוויטר, הודיע ה נשיא טראמפ כי נשיא סין, שי ג'ינפינג (Xi Jinping) והוא משתפים פעולה על מנת לאפשר ל-ZTE לחזור לעסקים וכי מחלקת המסחר האמריקנית הונחתה לסייע בכך. הודעתו של טראמפ באה על רקע המשא ומתן בנושאי מסחר המתקיים בין שתי המדינות ורצונו לשפר את יחסיו עם נשיא סין, לקראת הפסגה המתוכננת עם צפון קוריאה, בה הוא מקווה להשיג הישגים חשובים במדיניות החוץ. לדברי דוברת הבית הלבן, טראמפ מצפה ממזכיר המסחר וילבור רוס (Wilbur Ross) להפעיל שיקול דעת בכדי לפתור חלק מהבעיות הרגולטוריות בהן מעורבת ZTE ⁴¹.

הודו

22 במאי – בכוונת הודו לפתח מערכות נשק המבוססות על בינה מלאכותית – לפי דיווח העיתון Times of India נחשף כי ממשלת הודו הקימה בחודש פברואר צוות משימה לבחינת פיתוח מגוון מערכות מבוססות בינה מלאכותית כגון נשקים מתקדמים, מערכות רובוטיות אוטונומיות ומערכות הגנת סייבר. צוות המשימה צפוי לפרסם המלצות להפיכתה של הודו לשחקנית מרכזית בטכנולוגיות בינה מלאכותית למטר ות הגנתיות והתקפיות ובתחומי לוחמה אווירית, ימית, יבשתית, גרעינית, ביולוגית ותחום לוחמת הסייבר. צוות המשימה כולל 17 חברים מהצבא, חיל האוויר של הצי, סוכנות החלל של הודו, הנציבות לאנרגיה גרעינית והמרכז למחקר ופיתוח ביטחוני. הקבוצה צפויה לפרסם דו"ח ההמלצות בשל ושת החודשים הקרובים וכן תפרסם דו"חות נוספים בשנתיים הבאות שיתמקדו ביישומי לימוד מכונה לצרכים ביטחוניים. ⁴²

יפן

23 במאי – דעה: כיצד החוקה הפציפיסטית של יפן מעצבת את גישתה למרחב הסייבר? – כחלק מרצונה לעדכן את אסטרטגיית ההגנה הלאומית עד סוף שנת 2018, מתכננת ממשלת יפן לחזק את יכולות הסייבר של צבא יפן ולהקנות לו יכולות התקפיות. הכוונה להשתמש במבצעי סייבר התקפיים ככלי של מדיניות חוץ עוררה דיון ציבורי ביפן והשימוש הצבאי בסייבר נתפס כמנוגד לחוקה היפנית, המתירה יכולות צבאיות מינימליות הנדרשות אך ורק לצורך הגנה עצמית. על פי מסמך התייעצות של ממשלת יפן, בכוונתה של טוקיו להקדיש חלק מאסטרטגיית ההגנה הלאומית שלה להרתעת יריבים במרחב הסייבר מלבצע פעולות זדוניות שעלולות לפגוע בביטחון הלאומי של יפן או בזכוי ותיהם של אזרחיה. במסמך אף נכתב שיפן תעשה שימוש בכל אמצעיה הכלכליים, הדיפלומטיים והטכנולוגיים לטובת קיום הרתעה זאת, מבלי להזכיר את תפקידו של צבא יפן. עד כה, לא ברור באיזו גישה של הרתעה תבחר ממשלת יפן. הרתעה מתבצעת באמצעות ענישה או מניעה. ענישה יעילה מצריכה עבודות הכנה, איסוף מודיעין, זיהוי יעדים לפגיעה, מציאת חולשות במערכות היריב ועוד. על כן, לא סביר שמבצעים מקדימים אלו יוגדרו כחוקיים תחת מגבלות החוקה היפנית. הרתעה על ידי מניעה מצריכה חיזוק של הגנות הסייבר לטובת חסימה של מתקפות סייבר ושלילת היתרון מהתוקף. גי שה זו תצריך השקעה בטכנולוגיות אבטחת סייבר ובהכשרת מומחים במגזר הציבורי והפרטי ביפן. גם גישה זו תיתקל באתגרים עקב שיטות ההעסקה של יפן, לפיהן עובדים נשארים במקום עבודתם עד לפרישתם. שיטת העסקה זו מונעת מעבר של מומחים מהמגזר הציבורי לפרטי ולהיפך, מה שעתיד למנו ע מהממשלה להבין את הסיכונים המאיימים על המגזר הפרטי וכיצד להגן עליו. על אף האתגרים בניסוח דוקטרינה עבור מבצעי סייבר התקפיים, עצם קיום הדיון הציבורי ביפן הוא התפתחות חיובית. על יפן לקיים דיונים על מודיעין, הרתעה ומה מתאפשר ולא מתאפשר תחת מגבלות החוקה. ⁴³

** מ את מיהוקו מאטסובארה (Mihoko Matsubara), עמיתת מחקר ב-Pacific Forum ובכירה לשעבר ב-Palo Alto Networks, ואלכס גריגסבי (Alex Grigsby), עוזר ראש התכנית למדיניות דיגיטלית ומדיניות במרחב הסייבר במכון המחקר Council on Foreign Relations.

צפון קוריאה

31 במאי – פעילות הסייבר ה התקפית של צפון קוריאה נמשכת על אף שיחות הפיוס – על פי הודעה מטעם חברת הבת של חברת FireEye, Mandiant Consulting, האקרים צפון קוריאנים ביצעו מתקפות סייבר על מוסדות פיננסיים על אף התקדמות שיחות הפיוס והמפגש הקרב בין נשיא ארה"ב, דונלד טראמפ, וש ליט צפון קוריאה, קים ג'ונג און (Kim Jong Un). המתקפות התמקדו בעיקר במוסדות פיננסיים באמריקה הלטינית ובאסיה, ו האקרים מטעם צפון קוריאה עשו שימוש במערכת התקשורת הבנקאית SWIFT על מנת להעביר סכומי כסף וכן ניסו להעלים

את עקבותיהם. ⁴⁴ כמו כן, באזהרה משותפת, הזהירו המחלקה לביטחון המולדת וה-FBI מפני שני סוגים חדשים של נוזקות שקושרו לצפון קוריאה, בהן עשתה שימוש מאז 2009 לתקיפת תשתיות חיוניות, מוסדות פיננסיים וחברות תעופה וחלל. ה-FBI ייחס את השימוש בשתי הנוזקות לקבוצת

ההאקרים Hidden Cobra המקושרת למשטר בצפון קוריאה. ⁴⁵

המזרח התיכון ואפריקה

ישראל

3 במאי – חייל לשעבר הודה כי פרץ למערכת המחשבים המרכזית של צה"ל – במסגרת עסקת טיעון עם הפרקליטות הצבאית הודה החייל לשעבר כי במהלך שירותו הצבאי פרץ למערכת המחשבים המרכזית של צה"ל ו כי עשה זאת על מנת להעלות את המודעות לחולשות שבאבטחת הסייבר. החייל, שסיים מאז תחילת הפרשה את שירותו הצבאי, קיבל עונש קל ביותר על העבירה החמורה, לאור קבלת טענתו על כך שהפריצה בוצעה ממניעים אידיאולוגיים. ⁴⁶

16 במאי – המשרד להגנת הסביבה ידרוש ממפעלים להשקיע יותר באבטחת סייבר – מפעלים שמוגדרים בסיכון גבוה יידרשו לחזק את אבטחות הסייבר או שלא יקבלו היתר רעלים. בנוסף, תגביר המדינה את הפיקוח והרגולציה על מפעלים ועל התעשייה הכבדה בתחום אבטחת הסייבר ולחייבם להטמיע אמצעי גילוי, ניטור והתמודדות עם מתקפות סייבר בזמן אמת. על פי התכנית, האכיפה תחל בחודשים הקרובים בכ - 60 מפעלים שהוגדרו כבעלי סיכון גבוה והמכילים חומרים רעילים או נפיצים, כגון בתי זיקוק, תעשיות כימיות ועוד. במסגרתה, מפעלים ימנו בעלי תפקידים שיקבלו הנחיות מיחידת הסייבר של המשרד להגנת הסביבה, לפעול לניטור המערכות השונות ולעדכן מערכות הגנה. כמו כן, יידרשו המפ עלים לבצע מיפוי של מערכות ממחושבות הקשורות למלאי ו ל אחסון החומרים המסוכנים. בנוסף, יידרשו המפעלים לגבש תכניות למניעת סכנה לציבור ולסביבה כתוצאה מאירועי סייבר. היעד הסופי של התכנית כולל כ - 4,000 מפעלים מכל רחבי הארץ. ⁴⁷

איראן

1 במאי – איראן חסמה את אפליקציית טלגרם – באחד מהצעדים האחרונים של המשטר האיראני להגבלת השימוש ביישומי הודעות במדינה, ה ו חלט לחסום לחלוטין את השימוש בטלגרם בטענה שהוא מסכן את הביטחון הלאומי. ההחלטה התקבלה ע"י הרשות השופטת, בעידודם ותמיכתם של הגורמים השמרניים במדינה, הטוענים שטלגרם מסוכן מכי וון שלצנזורה אין שליטה עליו. ההחלטה ה תקבלה בביקורת מצד הגורמים המתונים במדינה, בראשות הנשיא חסן רוחאני (Hassan Rouhani), התומכים במתן חירויות רבות יותר ברשתות החברתיות. כך למשל, שר המידע וטכנולוגיית התקשורת בקבינט של הנשיא רוחאני, מוחמד ג'וואד אזארי (Mohammad Javad Azari), צייץ בטוויטר (החסומה גם כן באיראן, אך מורשית וזמינה לבכירים וגורמים רשמיים) ש"החלת סנקציות נגד עצמנו מהעולם המודרני תגרום לפיגור." ⁴⁸

11 במאי – ארה"ב וישראל נערכות לעלייה במתקפות הסייבר מצד איראן – לאחר הודעתו של הנשיא טראמפ על יציאתה של ארה"ב מהסכם הגרעין עם איראן, החלו אנליסטים ביחידות הסייבר של הפנטגון לנטר תעבורת מידע היוצאת מאיראן. בישראל ערכה יחידת 8200 סדר ת משחקי מלחמה על מנת להיערך ל תק י פות סייבר מטעם איראן על רשתות מחשבים בישראל. בתוך 24 שעו ת מהודעתו של טראמפ, הזהירה חברת ניתוח האיומים CrowdStrike את לקוחותיה כי זיהתה שינויים בולטים בפעילות הסייבר האיראנית. על פי האזהרה, האקרים איראנים שלחו דואר אלקטרוני המכיל נוזקות לדיפלומטים במשרדי החוץ של בעלות הברית של ארה"ב ולעובדים בחברות תקשורת. כמו כ ן, חוקרי אבטחה גילו כי האקרים איראנים בחנו כתובות רשת של בסיסים צבאיים אמריקניים באירופה בחודשיים שקדמו להודעת טראמפ. מומחים לאבטחת סייבר אף מאמינים כי המתיחות הגוברת בין ישראל ואיראן בסוריה עלולה להרחיב את רשימת המטרות עבור האקרים איראנים לתשתיות ועסקים ב ארה"ב. לדברי המומחה לאבטחת סייבר במכון המחקר CSIS ג'יימס לואיס (James Lewis), הסכם הגרעין הגביל את פעילות הסייבר של איראן משום שאיראן לא רצתה לספק סיבות ליציאה מההסכם. כעת לדבריו, לאיראן אין מה להפסיד. ⁴⁹

אוסטרליה

8 במאי – אוסטרליה תפתח מרכז אבטחת סייבר ותשקיע ב-Blockchain לשימוש ממשלתי – בכוונת ממשלת אוסטרליה להעביר כתשעה מיליון דולר אוסטרלי (6.7 מיליון דולר) לטובת הקמת מרכז למבצעי אבטחת סייבר עבור המחלקה לשירותים פרלמנטריים, האחראית לאבטחת רשתות הפרלמנט האוסטרלי. על פי התכנון, כשני מיליון דולר אוסטרלי (1.5 מיליון דולר) יועברו כל שנה עד שנת 2022. כמו כן, נחשף כי ממשלת אוסטרליה תעביר כ - 700,000 דולר אוסטרלי (כחצי מיליון דולר) לסוכנות לשינוי דיגיטלי, ה - ⁵⁰ DTA (Digital Transformation Agency,) לטובת ביצוע מחקרים בטכנולוגיית Blockchain והשימוש בה לטובת מתן שירותים ממשלתיים. ⁵¹

ברזיל

30 במאי – דעה: ברזיל ז קוקה לאסטרטגיה מודרנית להגנה על מידע – ברזיל תמיד התנהלה באיטיות בתחום ההגנה על פרטיות. הסיבות לכך נובעות מחוסר יציבות פוליטית וכלכלית, ממשברים ביטחוניים ועוד. מקבלי החלטות בתחום הביטחון הלאומי תמיד רמסו חירויות אישיות וכתוצאה מכך, חוקי ההגנה על מידע של ברזיל לוקים בחסר, אף על פי שהמדינה סובלת מפריצות רבות למידע וסיכונים רבים לפרטיות. מספר תקריות בשנים האחרונות היוו סימן חיובי בדרך לשינוי מדיניות ההגנה על מידע בברזיל. המידע שחשף אדוארד סנודן וכן פרשת חברת הייעוץ Cambridge Analytica, במסגרתה נאסף

מידע על י ותר מ - 433,000 אזרחים ברזילאיים הביאו לעלייה בדרישה לרפורמה. בנוסף, ה-GDPR מייצר לחץ על הרשויות ועל המגזר הפרטי בברזיל לסגור את הפער בתחום ההגנה על המידע. לאחר מאבק פוליטי ארוך, אושרה בבית התחתון של הפרלמנט הצעת החוק 5276/2016 האוסרת על איסוף מפלה של מידע (discriminatory profiling) ומקימה מוסדות לרגולציה על הגנה על מידע. כמו כן, הצעת החוק תדרוש מחברות להשיג את הסכמתם המפורשת של אזרחים לטובת איסוף מידע עליהם ולמחוק את המידע לאחר סיום ההתקשרות עם לקוחותיהן. על פי הצעת החוק, תידרש ממשלת ברזיל להקים רשות להגנה על מידע ו מועצה לאומית להגנה על מידע אישי. כניסתה של ה-GDPR לתוקף סייעה להחיות את חוקי ההגנה על מידע של ברזיל. יש עוד הרבה עבודה, אך התהליך לחיזוק ההגנה על מידע בברזיל החל. ⁵²

** מאת רוברט מוגאה (Robert Muggah), מייסד וראש מחלקת המחקר במכון המחקר Igarpé

Institute ולואיס מרי הורל (Louise Marie Hurel), מתאם הפרויקטים בתחום אבטחת הסייבר

והחירויות הדיגיטליות במכון המחקר Igarapé Institute.

מקסיקו

1 במאי – חשד למתקפת סייבר על מערכות התשלומים של בנקים במקסיקו – הבנק המרכזי של מקסיקו הודיע כי נפתחה חקירה בחשד לנ יסיונות פריצה למערכות תשלומים של שני בנקים מקומיים ו ל חברה לשירותי תיווך (Brokerage). על פי מנהלת מערכת התשלומים של הבנק המרכזי, לורנזה מרטינז (Lorenza Martinez), המוסדות פתחו בחקירה על מנת להבין מה בדיוק קרה אך לדבריה לא נגנב כסף. ⁵³

בין-לאומי

ביטחון סייבר

3 במאי – חוקרים חשפו שיטות חדשות לניצול חולשות שנמצאו בשבבי אינטל – על פי דיווח שהופיע באתר חדשות גרמני טענו חוקרים כי נמצאו שמונה דרכים נוספות לניצול חולשות מסוג Spectre בשבבים של אינטל וכי אספו ראיות גם באשר לחולשות בשבבי ARM. לדבריהם, תהליך גילוי שיטות לניצול חולשות בשבבי AMD כבר נמצא בעיצומו. על אף העובדה שכל החולשות נובעות מאותו הפגם בעיצוב השבבים, כל חולשה חדשה ש ה תגלתה תצריך תיקון ייחודי. ⁵⁴

15 במאי – הוגש כתב אישום כנגד חשוד בהדלפות 7 Vault של כלי הפריצה של ה-CIA – ג'ושוע

שולטה (Joshua Schulte) שפיתח נוזקות וכלי פריצה עבוד ה-CIA, נעצר בחשד להפצת מידע

הקשור לביטחון לאומי ובחשד לאחריות להדלפות ה - 7 Vault של וויקיליקס בשנת 2017,. עם זאת כתב האישום שהוגש נגדו כולל סעיפים על החזקת חומרים פדופיליים בלבד, וטרם התבררה אחריותו להדלפות ה - 7. Vault התביעה במשפטו הב טיחה להגיש כתב אישום מחודש הכולל

אישומים בדבר האחריות לדליפה, אך משפחתו ועורכי דינו של שולטה מאמינים כי ה-CIA הפך אותו לשעיר לעזאזל על מנת לכסות על חוסר יכולתה של הסוכנות להגן על חומריה הרגישים. ⁵⁵

16 במאי – חברת Jigsaw מציעה הגנת סייבר חינמית עבור קבוצות פוליטיות מארה"ב – חברת Jigsaw, שבבעלות חברת האם של גוגל Alphabet, הודיעה שבכוונתה להציע את שירות ההגנה שלה כנגד מתקפות DDoS, המכונה Project Shield, עבור קבוצות פוליטיות אמריקניות הרשומות ברשויות הבחירות. מנהל מוצר בחברה, ג '' ורג קונרד (George Conrad,) פרסם בלוג בו הסביר כי כל ארגון פוליטי נמצא היום בסכנה, ולכן יש לתת תמיכה לאותם גופים קטנים להם אין היכולת הכלכלית או הטכנית לעשות זאת בעצמ ם,. לפני כן, תמך שירות ההגנה של החברה בעיתונאים קבוצות זכויות אדם ואתרי בחירות באמצעות מתן הגנה חינמית מהתקפות DDoS ⁵⁶.

23 במאי – ה-FBI השתלט מחדש על מודמים שנשלטו על ידי האקרים – באישור של בית המשפט

הפדראלי השתלט ה-FBI על internet domain בשם toknowall.com ששימש קבוצת האקרים

רוסים בשם Sofacy בכדי לשלוט ולתקשר עם כ - 500,000 מודמים ומכשירי ציוד רשת. כך הצליחו

סוכני ה-FBI לתקשר עם המכשירים הנגועים ולהעביר את המידע על מיקומם לרשויות השונות

ברחבי העולם, במטרה להסיר את הנוזקות מהמכשירים. Toknowall.com שימש לטובת ש ליטה

ב-botnet בשם VPNFilter שביכולתו להשבית את המכשירים ולפגוע בחיבורם לרשת בשיטה

הנקראת Bricking. כמו כן, חוקרים מצאו כי VPNFilter יכול היה אף לשמש לגניבת פרטי גישה

של מנהלי רשת ועבור ניטור פרוטוקולי מערכות SCADA ⁵⁷.

ממשלת ארה"ב החליטה על מהלך ההשתלטות לאח ר שחברת אבטחת המידע Cisco פרסמה דו"ח

המפרט על קמפיין הפריצה שפגע במכשירים מתוצרת Linksys, MikroTik, Netgear, TP-Link ו -

QNAP. בדו"ח של Cisco אף נטען כי מקור ההדבקות הגדול ביותר מנוזקת ה-VPNFilter היה

באוקראינה. משירות הביטחון של אוקראינה, ה-SBU, נמסר כי ממצ אי הדו"ח מ עידים על כך ש רוסיה תכננה מתקפת סייבר נרחבת לפני פתיחת משחק גמר ליגת האלופות שנערך בקייב. ⁵⁸

השפעה דעת קהל ומעורבות בבחירות

4 במאי – ג וגל הכריזה על מדיניות חדשה במטרה לעודד שקיפות בפרסומים פוליטיים ברשת – סגן נשיא גוגל קנט ווקר (Kent Walker,) חשף מספר צעדים שגוגל מתכננת לבצע בהתאם להתחייבותה להפוך פרסומים פוליטיים ל"שקופים"יותר. מעתה תדרוש גוגל אימות נוסף מכל אדם שינסה לרכוש מודעת בחירות בגוגל בארה"ב וכן תדרוש מהמפרסמים לאשר שהם אזרחי ארה"ב או תושבי קבע. כמו כן, גוגל תוסיף למודעות מידע נוסף באשר לזהות המממנים שלהן. לדברי ווקר, גוגל עתידה לפרסם דו"ח שקיפות שיכלול מידע על זהות הרוכשים של המודעות הפוליטיות ועל סכומי הכסף בהן נרכשו. גוגל תקים ספרייה למודעות בחירות שבה יוכלו המשתמשים למצוא מודעות פוליטיות שהופיעו ברשת ולקבל עליהן פרטים. כמו כן, גוגל מפתחת כלים להגנה על מש תמשים החשופים במיוחד למתקפות מקוונות והכריזה על תכנית Advanced Protection להגנה על חשבונות של משתמשים החשופים למתקפות phishing.

בנוסף, הודיע ווקר כי גוגל משתפת פעולה עם ארגונים ללא כוונת רווח כגון הברית הלאומית לאבטחת סייבר (National Cyber Security Alliance) ומוסדות מחקר כגון הפרויקט לדמוקרטיה דיגיטלית של מרכז בלפר באוניברסיטת הרווארד ⁵⁹ במטרה לממן תכניות הכשרה בתחום הסייבר לנציגי ציבור, אנשי צוות וצוותי קמפיינים. גוגל גם תומכת בפרויקט Disinfo Lab שבאוניברסיטת הרווארד, ^{60 61} המעסיק עיתונאים במטרה לנטר חדשות מזויפות לפני בחירות ובמהלכן.

15 במאי – פייסבוק סגרה כחצי מיליארד חשבונות מזויפים ב - 2018 – בשלושת החודשים הראשונים של שנת 2018 נסגרו כ - 583 מיליון חשבונות מזויפים ברשת החברתית. בהודעה, שתיארה את מאמציה של פייסבוק להיאבק בתופעות הפרופילים המזויפים, תכנים אלימים או מיניים ותוכן טרוריסטי או מסית, הודתה פייסבוק כי פרופילים מזויפים עדיין מהווים בין 3% ל - 4% מכלל הפרופילים הפעילים ברשת. פ ייסבוק זיהתה והסירה כ - 837 מיליון פוסטים המכילים ספאם (spam) ועשתה שימוש בטכנולוגיות בינה מלאכותית שסייעו לה לזהות כ - 3.4 מיליון פוסטים אלימים, פי שלושה מ אשר ב - 2017. פייסבוק אף טענה כי ב - 85.6% מהמקרים, תכנים אלימ ים זוהו על ידי החברה עוד לפני שה תקבלו תלונות מ צד המשתמשים וכי יכולות IT משופרות סייעו לפייסבוק לזהות כ - 1.9 מיליון פוסטים שהכילו תעמולה טרוריסטית, נתון שהחברה ייחסה לטכנולוגיית זיהוי התמונות שהפעילה. על אף ההצלחות בשימוש בבינה מלאכותית, פייסבוק ממשיכה לעשות שימוש בבודקים אנושיים עבור הסרת תכנים מסיתים או מפיצי שנאה. ⁶² פייסבוק אף הודיעה כי השעתה כ - 200 יישומים ואפליקציות שדרשו גישה למידע רב של משתמשים. ההשעיה בוצעה לאחר בדיקות מקיפות ומחשש לשימוש לרעה במידע של משתמשים. ⁶³

מחקר ופיתוח

29 במאי – חוקרים אמריקנים פיתחו מסגרת לאימות ושליטה בגישה למכוניות המחוברות לרשת – חוקרים במדעי המחשב מאוניברסיטת טקסס שבסאן אנטוניו (UTSA) בחנו במחקרם האחרון שורה של סיכוני סייבר למכוניות המחוברות לרשת. במחקר נמצא כי אותן החולשות קיימות בכל המכשירים המחוברים לרשת, ובמכוניות בפרט. על כן, פיתחו השניים מסגרת הרשאה הבוחנת נקודות גישה החיוניות לאינטראקציה באקוסיסטם של מכוניות חכמות. באמצעות מסגרת זו, מנסים החוקרים לייצר מדיניות הרשאה מאובטחת שתמנע גישה לא מאושרת לחיישנים ולנתונים במכוניות חכמות. ⁶⁴

פשיעת סייבר

8 במאי – חוקרים זיהו עלייה משמעותית בפעילות עברייני סייבר מניגריה – לפי דו"ח שפורסם ע"י חברת אבטחת המידע Palo Alto Networks, מספר תקיפות הסייבר שביצעו האקרים הפועלים מניגריה עלה מאוד. לפי הדו"ח, מדי שנה משדרגים עברייני סייבר מניגריה את יכולתם הטכנולוגית באמצעות אימ וץ כלים וטכניקות חדשות. בעוד שמומחים לאבטח ת סייבר זיהו פעולות של הונאות אינטרנט מניגריה כבר לפני מספר שנים, הרי שרק לאחרונה הם החלו לזהות שימוש תדיר בתוכנות זדוניות במטרה לפרוץ לרשתות תאגידים כדי להפיק רווחים כספיים. ⁶⁵

28 במאי – שני בנקים בקנדה דיווחו על גניבת נתונים של כ - 90,000 לקוחות – במה שנראה כמתקפת הסייבר המשמעותית ביותר על מוסדות פיננסיים בקנדה, דיווח הבנק של מונטריאול כי קיבל פנייה מעבריינים שטענו כי הם מחזיקים במידע אישי ופיננסי של לקוחותיו. דובר הבנק טען כי ככל הנראה מדובר בפרטיהם של פחות מ - 50,000 לקוחות ולא ידוע אם נגנב כסף. עוד לדבריו, הבנק מ עריך כי מקור התק י פה היה מחוץ לקנדה וכי ה וא מש תף פעולה עם גופי האכיפה. במקב יל, דיווח הבנק האימפריאלי למסחר (Canadian Imperial Bank of Commerce), כי קיבל פניה

מעבריינים שטענו כי גנבו מידע אישי ופיננסי של כ - 40,000 לקוחות מחברת הבת שלו Simplii. מטעם הבנק נמסר כי טרם התברר בוודאות האם מדובר בפריצה לנתונים וכן כי לקוחות הבנק המרכזי לא נפגעו. ⁶⁶

שיתופי פעולה

2 במאי – אוסטרליה וצרפת חתמו על הסכם שיתוף פעולה בתחום הפיתוח הקוונטי – נשיא צרפת, עמנואל מקרון, וראש ממשלת אוסטרליה, מלקולם טרנבול (Malcolm Turnbull), חתמו על מזכר הבנות להקמת מיזם משותף לפיתוח שבבי מחשוב קוונטי. המזכר מניח את היסודות לשיתוף פעולה בין חברת המחשוב הקוונטי האוסטרלית, Silicon Quantum Computing ומכון

המחקר הצרפתי, Commissariat a l'Energie Atomique et aux Energies Alternatives ומטרתו היא ל סייע לשתי המדינות להפוך למובילות גלובליות בתיעוש של חומרה למחשוב קוונטי. ⁶⁷

14 במאי – ארה"ב וברזיל פרסמו הודעה משותפת במסגרת שיתוף הפעולה בתחום מדיניות הסייבר והאינטרנט – נציגים משתי המדינות נפגשו במסגרת קבוצת העבודה המשותפת בתחום טכנולוגיות התקשורת והמי דע. על פי ההודעה, הפגישה התמקדה בנושאים כגון אבטחת סייבר, הגנה על מידע וזרימת מידע חופשית. נציגי המדינות הסכימו לקיים התייעצויות לטובת שיתוף דרכים מומלצות להגנה על מידע, העברת מידע מעבר לגבול, רכישת טכנולוגיות תקשורת ומידע, אבטחת סייבר בינלאומית ושיתוף פעו לה צבאי בין גופי צבא ואכיפה. כמו כן, התחייבו המשלחות לשתף פעולה במסגרת פורומים בינלאומיים כגון ה-ITU ועוד. ⁶⁸