דוח סייבר יוני

מדיניות וביטחון סייבר –

יוני

2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

יולי 2018

תקציר חודשי

בממשל האמריקני עסקו החודש במלחמת הסחר עם סין, במסגרתה הגיעה מחלקת המסחר להסכם פשרה עם חברת התקשורת הסינית ZTE, שהוביל לביקורות מטעם הקונגרס. בנוסף, לחצו מחוקקים על גוגל לבטל את השותפות עם חברת התקשורת הסינית Huawei. כמו כן, פורסמו החודש מספר הצעות חוק להגנה על שרשראות אספקה מפני איומי סייבר ולניסוח רשימה פדראלית של קבוצות האקרים המוכרות לממשלה. בתחום הצבא והביטחון הושק החודש המרכז המשותף של הפנטגון לבינה מלאכותית והוגשה הצעת תקציב המגדילה את המימון לתכניות של המחלקה לביטחון המולדת. בנוסף, אושרו מינויים חדשים לראשות זרוע הסייבר של המחלקה לביטחון המולדת ופיקוד הסייבר של הצי האמריקני. רוסיה הואשמה החודש בביצוע מתקפות סייבר על ענף האנרגיה בגרמניה ובתכנון מתקפת סייבר גדולה ומתואמת על בנקים ועל ענף האנרגיה באוקראינה. באירופה ביצע ה חודש האיחוד האירופי מספר צעדים להגברת המוכנות לאיומי הסייבר, במסגרתם התקיים לראשונה תרגיל הגנת הסייבר Cyber Phalanx, ונחתם הסכם להקמת צוותי סייבר לתגובה מהירה. בנוסף, קיבל הפרלמנט האירופי החלטה הקוראת לאסור על שימוש במוצרי חברת קספרסקי. באסיה נחשפו החודש מתקפות סייבר מ צד סין כנגד חברות לוויינים וחברות ביטחוניות אמריקניות; דרום קוריאה חוותה מתקפות סייבר שיוחסו לקבוצות האקרים מטעם רוסיה וסין; בסינגפור חלה עלייה משמעותית במתקפות הסייבר במקביל לפסגת טראמפ-ק ים; וייטנאם אישרה חוק אבטחת סייבר חדש. בישראל פורסם הח ודש תזכיר חוק הסייבר שמקדמת הממשלה וכן נחתם הסכם שיתוף פעולה להקמת מרכז משותף בתחום האנרגיה, הטכנולוגיה והמים עם ארה"ב. בתחום ביטחון הסייבר נחשף כי קבוצת האקרים פיתחה נוזקה עבור מערכות המנותקות מהרשת. בתחום ההשפעה פורסם כי אוסטרליה הקימה כוח משימה חדש להגנה על מערכות בחירות ממתקפות סייבר, ובמקסיקו אתר מפלגת האופוזיציה הותקף בעיצומו של עימות טלוויזיוני בין המועמדים לנשיאות. בתחום המחקר והפיתוח הודיעה החודש גוגל כי תימנע משימוש בטכנולוגי ת בינה מלאכותית לטובת ייצור נשק או הפרת החוק הבינלאומי וזכויות אדם, ו ארה"ב חזרה החודש לראש רשימת המדינות המפעילות את מחשבי-העל המהירים ב יותר. בתחום הפרטיות נחשפו החודש פרטים חדשים על אודות הסכמי השותפות של פייסבוק עם חברות חיצוניות שקיבלו גישה למידע של משתמשי הרשת החברתית. החברה אף נדרשה לספק תשובות לקונגרס ה אמריקני בנושא. בתחום התשתיות החיוניות פורסמו אזהרות מפני מצב אבטחת הסייבר של מטוסי נוסעים וכן מפני מצב אבטחת הסייבר של מערכת בקרת התחבורה בבריטניה, החושף אותה למתקפות סייבר מטעם מדינות עוינות.

ארה"ב

ממשל אסטרטגיה ומדיניות 1 ביוני – דו"ח חדש חשף פערים ביכולתה של ממש לת ארה"ב להתמודד עם מתקפות סייבר – הדו"ח Federal Cybersecurity Risk Determination Report and Action Plan, פו רסם על ידי המשרד למנהל ותקציבים ה-OMB (Office of Management and Budgets), בתיאום עם המחלקה לביטחון המולדת, ובחן את יכולתן של סוכנויות הממשל לזהות, לגלות ולהגיב למתקפות סייבר וכן לחזור לשגרה. ע"פ ממצאי הדו"ח, ל - 71 מתוך 96 ס וכנויות פדראליות שנבחנו יש תכניות אבטחת סייבר המציבות אותן בסיכון. כותבי הדו"ח בחנו את הסוכנויות הפדראליות על פי 76 קריטריונים וזיהו ארבעה צעדים להתמודדות עם סיכוני הס ייבר ברמה הפדראלית: - להגביר את המודעות לאיומי אבטחת סייבר בסוכנויות פדראליות באמצעות תיעדוף של פעולות וניהול סיכוני סייבר. - לתקנן תהליכי תגובה ויכולות אבטחת סייבר בכל הסוכנויות הפדראליות על מנת לשפר את ניהול הנכסים של הסוכנויות ולהציג פתרונות אחידים לאתגרים ספציפיים באבטחת סייבר. כותבי הדו"ח אף המליצו להשתמש בשירות דואר אלקטרוני אחיד ומאובטח כחלק מהמאמץ להתמודד עם מתקפות phishing. - הקמת מרכזי (SOC Secure Operations Centers) על מנת לשפר את יכולות הגילוי והתגובה למתקפות סייבר ולאפשר לסוכנויות פדראליות לעקוב אחר המתרחש ברשתותיהן. - להגביר את אחריות הסוכנויות הפדראליות על מנת לחייב את הסוכנויות להתאים את התנהלותן למטרות ויעדי הממשלה כגון הצפנת נתונים ועוד. ¹ קישור לדו"ח המלא: http://bit.ly/2sUG6vG

4 ביוני – מומחים חוששים כי ביטול משרת מתאם אבטחת הסייבר של הבית הלבן יותיר את ארה"ב חשופה לאיומי סייבר – מחוקקים משתי המפלגות הביעו חשש שביטול משרת המתאם ייצ ו ר פער בהנהגת הבית הלבן בתחום אבטחת הסייבר. מומחים מקהילת המודיעין, מחלקת המשפטים, המחלקה לביטחון המולדת, מחלקת ההגנה ומחלקת ה מדינה היו תמימי דעים על כך ש מדובר במהלך שגוי בעת שאיומי הסייבר הולכים ומתפתחים. מתאם אבטחת הסייבר של מחלקת המדינה לשעבר, כריס פיינטר (Chris Painter), טען כי ביטול המשרה פוגע ביכולתה של ארה"ב להגיב לתקריות סייבר במהירות, בעוד שעוזר מזכיר המחלקה לביטחון המול דת לענייני אבטחת סייבר בתקופת ממשל בוש, גרג גרסיה (Greg Garcia), טען כי ההתקדמויות שנרשמו תח ת ממשל טראמפ בתחום אבטחת הסייבר צ פויות לה י פגע.2

הסנאטור הדמוקרטי מרטין היינריך (Martin Heinrich) הודיע כי בכוונתו להציע תיקון לגרסת הסנאט ל-NDAA לשנת 2019, על פיו הנשיא טראמפ יידרש למנות מתאם חדש לאבטחת סייבר בבית הלבן בתוך 30 יום מכניסת ה-NDAA לחוק. טרם ברור האם התיקון יזכה להצבעה שכן הצעת תיקון זהה, שהוגשה בבית הנבחרים לא זכתה לאישור בעת העברת גרסת בית הנבחרים ל-NDAA.3

7 ביוני – הושגה פשרה בין מחלקת המסחר האמריקנית וחברת התקשורת הסינית ZTE – לפי הסכם הפשרה החברה ת קבל על עצמה מספר צעדי ענישה חלופיים בתמורה להשהיית האיסור על חברות אמריקניות מלמכור לה רכיבים מתוצרתן. ל פי ההסכם, ZTE תשלם קנס של מיליארד דולר ותפקיד כ - 400 מיליון דולר נוספים בחשבון צד שלישי (Escrow.) לכיסוי הפרות אפשריות עתידיות כמו כן, ZTE תידרש להעסיק צוות שיבחן את מידת עמידתה של החברה בחוקי בקרת הייצוא האמריקניים למשך עשר שנים, ו תבצע שינויים בהנהלת החברה. בתמורה לכך, איסור המכירה ל-ZTE יושהה למשך עשר שנים אך יחודש אם ZTE תפר את התחייבויותיה. ⁴ החלטתו של ממשל טראמפ להגיע להסכם פשרה עם ZTE הובילה לביקורות רבות מטעם מחוקקים משתי המפלגות שכינו את הצעד כוויתור שיחשוף את הטכנולוגיה האמריקנית לסיכונים הקשורים לביטחון לאומי. ב עקבות זאת, קרא הבית הלבן לקונגרס לכבד את הפרדת הרשויות ולא להתנגד להחלטת הנשיא טראמפ להקל בסנקציות שהוטלו על ZTE.5 למרות זאת, בסוף יוני שלחו שלושה סנאטורים משתי המפלגות מכתב למזכיר מחלקת המסחר, וילבור רוס (Wilbur Ross), בו נטען כי האיסור שהטיל על מכירת ציוד אמריקני ל-ZTE יצר חוסר וודאות לגבי יכולתן של חברות תקשורת אמריקניות להחליף את מוצרי ZTE שברשתותיהן במוצרי חברות אחרות. על כן, ביקשו הסנאטורים ממחלקת המסחר להדריך חברות שירצו להסיר את התוכנות, החומרה והטכנולוגיה של ZTE וספקים שירצו להציע ללקוחותיהם מוצ רים חלופיים. לדברי הסנאטור הרפובליקני, מרקו רוביו (Marco Rubio), בכירי ממשל הזהירו חברות אמריקניות מפני הסיכון שבמוצרי ZTE., אך נראה כי החברות מעדיפות גישה לשוק על פני שיקולים ביטחוניים ⁶ בתוך כך, דחתה וועדת ביטחון המולדת של בית הנבחרים הצעת חוק מטעם דמוקרט ים שהייתה מנחה את מחלקת ביטחון המולדת לספק את כל המידע על איומי אבטחת הסייבר שמהווים מוצריה של ZTE על רשתות פדראליות, מקומיות ורשתות של מדינות. במקומה, נקבע כי מחוקקים יקבלו תדרוך מסווג בנושא.7 לאחר שנחשפה הגרסה הסופית של הסנאט ל-NDAA לשנת 2019, נודע כי נ כלל סעיף המבטל את ההקלות שהעניק ממשל טראמפ ל-ZTE. כעת יחל המשא ומתן לניסוח גרסה משותפת לסנאט ולבית הנבחרים. ⁸

7 ביוני – גרסת הסנאט ל-NDAA לשנת 2019 קוראת לפיקוד הסייבר להגביר את יכולת ההרתעה – על פי גרסת הסנאט להצעת ה-NDAA לשנת 2019, לארה"ב חסרה אסטרטגיה יעילה להרתעה והתמודדות עם מתקפות סייבר. על כן, יש להגביר את החסינות, את יכולות ייחוס המתקפות ואת יכולותיה של ארה"ב להגיב להן ע"י מתן סמכויות נרחבות לשימוש בכל מרכיבי העוצמה הלאומית. לדברי ראש המרכז לאבטחת סייבר וביטחון המול דת באוניברסיטת ג'ורג'וושינגטון, ⁹ פרנק סילופו (Frank Cilluffo), הסעיף בגרסת הסנאט ל-NDAA, המורה על שימוש בכל העוצמה הלאומית כנגד מתקפות סייבר, מהווה אישור לפיקוד הסייבר להגביר את מוכנותו לביצוע מתקפות סייבר. המסמך אף מתייחס לאיום הסייבר הנשקף מרוסיה ומנחה את פיקוד הסייבר לבצע צעדים פרופורציונליים על מנת לשבש מתקפות סייבר מטעם רוסיה ולהרתיע תוקפים פוטנציאליים מטעמה. ¹⁰

11 ביוני – מחלקת האוצר האמריקנית הטילה סנקציות על חברות ואזרחים רוסים – המשרד לבקרה על נכסים זרים תחת מחלקת האוצר האמריקנית (¹¹ OFAC) הודיע כי הוטלו סנקציות על חמ ישה ארגונים רוסי ים ושלושה אזרחים רוסים באשמת מעורבות בפעילות סייבר זדונית. על פי ההודעה, ארגון אח ד שיי ך לשירות הביטחון הפדראלי הרוסי ה-FSB, בעוד שני ארגונים נוספות סיפקו ל-FSB סיוע ותמיכה טכנית. החברות עליהן הוטלו סנקציות הן Digital Security ושתי חברות הבת שלה ERPScan ו-Embedi, מכון המחקר המדעי Kvant השייך ל-FSB., ועוד ¹²

11 ביוני – דעה: תקצירי דו"חות הסייבר החדשים של מחלקת המדינה לא מציעים רעיונות חדשים – כחלק מהצו הנשיאותי מספר 13800, דרש הנשיא טראמפ מהסוכנויות הפדראליות לנסח דו"ח בנושא חלופות להרתעת יריבים במרחב הסייבר וכן דרש ממזכיר המדינה להגיש דו"ח שיכלול אסטרטגי ה ל שיתוף פעולה בתחום אבטחת הסייבר. תקצירי הדו"חות שפורסמו על ידי הסוכנויות הפדראליות אמורים היו לספק לממשל הצעות לניסוח אסטרטגיות חדשות להרתעה ולהתנהלות במרחב הסייבר, אך נדמה כי מחבריהם אינם מבינים את המשבר בפניו עומדת מדיניות הסייבר האמריקנית ו בחרו למחזר רעיונות מיושנים. כמו כן, התנהגותו של הממשל מעלה ספק באשר ליכולתו ו ל רצונו לאמץ את המלצות הדו"חות. הדו"ח הדן בהרתעה במרחב הסייבר תיאר את הבעיות הניצבות בפני מדיניות הסייבר במונחים כלליים והציע רעיונות שכבר הופיעו במדיניות הסייבר של ממשלי בוש ואובמה, מה שרומז על כך שהממשל הנוכחי לא צפוי לאמץ גישה מהפכנית במרחב הסייבר. כמו כן, הדו"ח אינו דן כמעט בהתערבות הרוסית בבחירות לנשיאות ורק מזכיר כי על יונות הערכים הדמוקרטיים תלויה במה שמתרחש במרחב הסייבר. בנוסף, בסיכום הדו"ח נכתב כי הרתעה באמצעות מניעה חיונית לגישת ההרתעה של ארה"ב, אך הוא אינו כולל הצעות כיצד לשפר אותה. (קישור לדו"ח המלא: https://bit.ly/2Hkw5MO.)

הדו"ח השני, שדן בהתנהלות במרחב הסייבר, הדגישו כי ארה"ב תמשיך להוביל גישה אסטרטגית מקיפה בכל הנוגע לשיתוף פעולה בינלאומי במרחב הסייבר, אך גם הוא חוזר על יעדים ורעיונות מיושנים. כמו כן, הודגש כי ארה"ב תשתף פעולה עם שותפיה הבינלאומיים, אך לא ברור כיצד שיתוף פ עולה שכזה יתבצע על רקע גישת ה"אמריקה תחילה"של הממשל והידרדרות יחסיה של ארה"ב עם בעלות בריתה בתחומים אחרים, כגון המסחר והסכם הגרעין עם איראן (קישור לדו"ח המלא: https://bit.ly/2LpD2i6.) על כן, סיכומי שני הדו"חות אינם מ ציעים פתרונות חדשים או הדרכה על שאלות חשובות, כגון הקריטריונים להחלטה האם להגיב למתקפות סייבר, וככל הנראה מסמכים אלו לא יהוו מסמכי מפתח ב ¹³ התפתחות מדיניות הסייבר של ארה"ב. ** מאת דיוויד פידלר (David Fidler), עמית מחקר בכיר לאבטחת סייבר במכון המחקר Council on Foreign Relations.

11 ביוני – ד עה: גישתה של ארה"ב להרתעה במרחב הסייבר מוטעית ולא תייצר הרתעה – דיונים על הרתעה במרחב הסייבר לרוב מתנהלים תוך עשיית שתי טעויות: התמקדות בתיאוריות הרתעה וההנחה לפיה ארה"ב היא זו שתרתיע. אולם, ככל ש נחשפים פרטים רבים יותר על ת גובתו של ממשל אובמה להתערבות הרוסית בבחירות לנשיאות בסוף 2016, מתברר ש שתי הטעויות נעשו-הרתעה במרחב הסייבר לא הייתה תיאורטית בלבד וארה"ב הייתה זו שהורתעה מלתקוף את רוסיה במרחב הסייבר עקב החשש מיכולות הסייבר ההתקפיות שלה. בכל מסמך אסטרטגיה לאומי במרחב הסיי בר מאז שנת 2003, כללה ארה"ב הצהרה בדבר זכותה ויכולתה להגיב למתקפות סייבר על מנת להרתיע את יריבותיה, אך הצהרות אלו סבלו עד כה מבעיות יישום. חוקרים רבים טענו כי הרתעה במרחב הסייבר אינה אפשרית עקב בעיות ייחוס, בעיות בחיזוי התגובה של היריב, בעיות בהמשכיות של מ תקפות ועוד. אחרים טענו שארה"ב יכולה לקדם את פיתוחן של נורמות התנהגות בינלאומיות רק באמצעות מבצעים אקטיביים במרחב הסייבר, וכי עליה להתמקד בשיבוש יכולותיהם של יריביה במקום בשינוי תחשיביהם. יכולות הסייבר ההתקפיות של רוסיה וכוונותיה נתפסו כמרתיעות, בעיית ייחוס המתקפות לא שיחקה תפקיד והבית הלבן חשש מתגובה גם באמצעים שאינם אמצעי סייבר כגון סנקציות. עובדות אלו פוגעות בשיח התיאורטי ומוכיחות כי הדיונים סביב תיאוריות ההרתעה צריכים להתעדכן. מקרה ההת ערבות הרוסית בבחירות לנשיאות ארה"ב מהווה דוגמה היסטורית להרתעה במרחב הסייבר, כשארה"ב עצמה הייתה המורתעת. מחבר המאמר סבור כי הרתעה במרחב הסייבר יעילה רק כנגד מבצעי סייבר הגורמים להרס ולאובדן בנפש, שכן מדינות לרוב נמנעות ממתקפות שכאלה. עם זאת, הרתעה אינה יעי לה כנגד מתקפות שמתחת לסף זה. ¹⁴ ** מאת ג'ייסון ה י ילי (Jason Healey), חוקר בכיר ב-Columbia University’s School of International and Public Affairs ו חבר בצוות המשימה בנושא הרתעה במרחב הסייב ר ב-Defense Science Board.

21 ביוני – תגובה למאמר ש ל ג'ייסון היילי: מה ניתן ללמוד ממשחקי מלחמה על ריסון בלוחמת סייבר? – לפי מחברת המאמר, ייתכן וארה"ב לא הורתעה במרחב הסייבר אלא הפגינה ריסון. לדבריה, ארה"ב הפגינה בעבר ריסון גם בתחום הגרעין, אך לא ברור האם מדובר היה בריסון כתוצאה מהרתעה מצד היריב או מתוך טאבו נורמטיבי. ה מחברת ערכה משחקי מלחמה בבית הספר ללוחמה ימית של הצי האמריקני (Naval War College) בין השנים-20112016, בהם הש תתפו בין 150 ל - 200 מומחים מממשלת ארה"ב ו דמויות מובילות בקבלת החלטות. במשחקים אלו, נאלצו השחקנים לפתור תרחישי משבר באמצעות כל אמצעי העוצמה הלאומית. בחמישה מתוך שישה משחקים, שחקנים עשו שימוש במבצעי סייבר התקפיים רק לאחר שכבר נעשה שימוש בנשק קונבנציונלי הרסני. כמו כן, שחקנים העדיפו לעבור למצב חירום גרעיני מאשר להפעיל מתקפות סייבר. השחקנים הסבירו את מהלכיהם ואת מידת הריסון שהפגינו במרחב הסייבר בכך שחששו מפני ה סלמה וחששו שמתקפות סייבר יובילו למלחמה גרעינית. בנוסף, בכל המשחקים שנערכו, שחקנים סירבו להגיב באמצעי סייבר גם לאחר שאירעו מתקפות סייבר כנגדם. במשחק היחיד בו בחר השחקן להוציא לפועל מתקפות סייבר מקדימות באופן נרחב, הודגם כי לאישיות של השחקן ולנטייתו לקחת סיכ ונים היו השלכות על עקרון הריסון. מחקרים קודמים הראו את התפקיד המרכזי של נטייתו של ממשל אובמה שלא לקחת סיכונים. ממשל טראמפ נראה כנוטה יותר לקחת סיכונים, מה שעלול לפגוע בתמריצים לריסון עצמי במרחב הסייבר. ¹⁵ ** מאת ד"ר ז'קלין שניידר (Dr. Jacquelyn Schneider) מרצ ה וחוקרת ב-Center for Cyber Conflict Studies at the U.S. Naval War College.

19 ביוני – הצעת חוק חדשה תסייע להגן על הביטחון הלאומי מפני איומי סייבר על שרשראות אספקה – הצעת החוק Federal Acquisition Supply Chain Security Act, שהוצגה על ידי סנאטורים משתי המפלגות, תדרוש מגופים ממשלתיים לבחון את הסיכונים המאיימים על שרשראות אספקה ועל האינטרס הציבורי בעת רכישת טכנולוגיית מידע. על פי ההצעה, תוקם מועצה לאבטחת רכש פדראלי (Federal Acquisition Security Council) שתתייעץ עם המגזר הפרטי לטובת ניסוח מדיניות ותהליכי שי תוף מידע עבור הממשלה, לצד צעדי הערכת סיכונים לשרשראות אספקה שישולבו בתהליך רכישת מערכות IT. כמו כן, הצעת החוק תעניק לממשלה סמכויות ויכולות לנהל ולהתמודד עם איומים ברגע הגילוי, תכתיב את ניסוחם של קריטריונים להערכת איומים על שרשראות אספקה, תדרוש מסוכנויות פד ראליות לבצע הערכות סיכונים של מוצרי IT קיימים ועוד. ¹⁶

20 ביוני – מתאם אבטחת הסייבר בבית הלבן לשעבר: ממשל אובמה הורה שלא להגיב על ההתערבות הרוסית בבחירות לנשיאות ב - 2016 – במהלך שימוע בפני וועדת המודיעין של הסנאט, אישר מתאם אבטחת הסייבר בבית הלבן ב ממשל אובמה, מייקל דניאל (Michael Daniel), כי קיבל הוראה שלא להגיב לניסיונות ההתערבות הרוסית בבחירות לנשיאות ב - 2016. דניאל טען כי הנחה את המועצה לביטחון לאומי להכין חלופות על מנת להרתיע את רוסיה ולגבות ממנה מחיר באופן פומבי ובאופן חשאי ולשבש את פעילות התוקפים. ל דבריו, מרגע שקיבל את ההוראה שלא להגיב, התמקד צוותו בסיוע להגן על ממשלות המדינות (State governments) מפני מתקפות הסייבר של רוסיה. עוד לדבריו, בכירי הממשל ניסו לגייס את מנהיגי המפלגה הרפובליקנית על מנת לפרסם אזהרה משותפת, מחשש שפעולה חד-צדדית תצדיק את טענותיו של המועמד לנשיאות דאז, דונלד טראמפ, לפיה הבחירות זויפו. על כן, טען דניאל כי הנשיא אובמה הסתפק באזה רה שהעביר לנשיא רוסיה פוטין ש בעקבות יה עברו הרוסים ממתקפות על מערכות הצבעה לפעילות במדיה החברתית. גורם נוסף לחוסר התגובה, היה החשש שמא תגובה אמריקנית חריפה תביא להסלמה ולהתפת חות עימות סייבר כולל מול רוסיה. ¹⁷

20 ביוני – מחוקקים אמר יקנים לוחצים על גוגל לבטל א ת השותפות עם חברת Huawei מסין – חמישה מחוקקים אמריקנים משורות המפלגה הדמוקרטית והרפובליקנית, ביניהם הסנאטור הרפובליקני, מרקו רוביו (Marco Rubio '), שלחו מכתב פומבי למנכ"ל גוגל סונדר פיצ י י (Sundar Pichai), וקראו לו לבטל את השותפות עם חברת Huawei מסין, בטענה כי היא מהווה סכנה משמעותית לביטחון הלאומי של ארה"ב. במכתבם, קראו המחוקקים לפיצ'אי לשקול מחדש את השותפות עם Huawei, במיוחד על רקע העובדה שגוגל סירבה לאחרונה לחדש את שיתוף הפעולה עם מחלקת ההגנה האמריקנית במסגרת פרויקט Maven ¹⁸.

21 ביוני – מזכירי מדינות ביקשו מהסנאט תוספת תקציב לאבטחת הבחירות – בשימוע שנערך בפני וועדת הסנאט לחוקים וממשל טענו שלושת מזכירי המדינות של וורמונט, מינסוטה ומיזורי, האחראים גם על מערכות הבחירות במדינתם (State election officials,) כי המימון הפדראלי שהועבר לצורך אבטחת מערכות ההצבעה לא יספיק עבור מענה על כל האתגרים, ועל כן יש צורך במימון נוסף. מזכיר המדינה של מיזורי, ג'יי אשקרופט (Jay Ashcroft), אף טען כי הממשלה הפדראלית לא פעלה בתיאום עם נציבי הבחירות של המדינו ¹⁹ ת ועל כן קיבלה מידע חלקי בלבד.

21 ביוני – ממשל טראמפ הורה על ניסוח תכנית אסטרטגית ל התמודדות עם ה מחסור בכוח אדם פדראלי בתחום הסייבר – הממשל הורה למחלקה לביטחון המולדת והמשרד לניהול ותקציבים (ה-OMB) לנסח תכנית ארגון מחדש שתדרוש מהסוכנויות הפדראליות להעריך את כוח האדם שלהן המיומן בתחום הסייבר ולסגור את הפערים שיימצאו. על פי התכנון, התכנית תייצר גישה ממשלתית אחידה לגיוס ו ל העסקה של כוח אדם המיומן באבטחת סייבר ותיתן מענה למחסור הגובר בכישרון ומיומנות בתחום הסייבר בממשלה הפדראלית. הגישה האחידה שתציע התכנית תסייע לפתור את המצב הקיים, לפיו כל סוכנות פדראלית אחראית לפ תרון האתגרים שלה בתחום אבטחת הסייבר, מה שיוצר תחרות פנימית על העסקת כוח האדם הקיים ופוגע ביכולת הסוכנויות להגיב לתקריות סייבר. ²⁰

22 ביוני – מונה יושב ראש חדש לקבוצה הממשלתית האחראית לתהליכי גילוי החולשות – מנהל אבטחת המידע (CISO) הפדראלי ובכיר המועצה לביטחון לאומי, גראנט שניידר (Grant Schneider,) מונה לראשות הקבוצה הממשלתית החשאית לבחינת חולשות ופרצות לפני גילוין לציבור ה-VEP (Board Vulnerabilities Equities Process). שניידר מונה לתפקיד לאחר שמתאם אבטחת הסייבר של הבית הלבן לשעבר, רוב ג'ויס (Rob Joyce.) שהיה אחראי על הקבוצה, עזב את תפקידו ²¹

28 ביוני – הצעת חוק חדשה מציעה לה קים רשימה של קבוצות האקרים המוכרות לממשל – הצעת החוק 2018, Cyber Deterrence and Response Act of שאושרה בו ועדה לענייני חוץ של בית הנבחרים מציעה לנסח אסטרטגיה שתאפשר לארה"ב לפעול כנגד האקרים. בנוסף, קוראת הצעת החוק לבית הלבן לנסח רשימה מקיפה של קבוצות APT על מנת לאפשר לסוכנויות הפדראליות להשתמש במושגים משותפים בדיונים על איומי סייבר. הרשימה תפורסם ותעודכן על ידי משרד הרשם הפדראלי (Federal Register.) ותכלול נתונים והערות של הסוכנויות הפדראליות השונות הקמת הרשימה צפויה להיתקל באתגרים עקב חוסר הסכמה באשר להגדרה ו לאופן ה קטלוג של של פעולות סייבר זדוניות. ²²

צבא וביטחון 9 ביוני – חיל הנחתים שוקל לגייס מחדש חיילים לשעבר לטובת הקמת כוח מבצעי סייבר – חיל הנחתים האמריקני שוקל להציע בונוסים ותנאי שירות משופרים על מנת לגייס מחדש חיילים ותיקים על מנת להקים כוח מבצעי סייבר חיילי. המהלך נועד להוות רפורמה במבנה החיל שרוב חייליו בני 25 ומטה וכן לאפשר לחיל להשתתף במבצעי הגנת סייבר. בנוסף, שוקל ה חי ל להקים כוח מילואים של חיילים בעלי ניסיון בתחום הסייבר. שני המהלכים יבוצעו כחלק מדרישות ה-NDAA לשנת 2018, שהקצה תקציבים לצורך תוספת של 1,000 חיילי נחתים למקצועות הסייבר והלוחמה האלקטרונית. ²³

15 ביוני – המחלקה לביטחון המולדת פרסמה אזהרה מפני קמפיין מתקפות סייבר מטעם צפון קוריאה – על פי האזהרה, שפורסמה לאחר מפגש הפסגה בין נשיא ארה"ב, דונלד טראמפ, ושליט צפון קוריאה, קים ג'ונג און, זוהתה פעילות סייבר זדונית מטעם ממשלת צפון קוריאה, שכללה שימוש בגרסאות שונו ת של נוזקות וסוסים טרויאנים שמטרתם לפגוע במחשבים ולשתק את פעילותם. בדו"ח שנכתב על ידי צוות ה-CERT של המחלקה לביטחון המולדת, נטען כי זוהה רכיב נוזקה בשם TYPEFRAME ²⁴ וכי ממשלת ארה"ב מייחסת את הפעילות לקבוצת Hidden Cobra.

19 ביוני – הצעת התקציב לביטחון המולדת של הסנאט תגביר את המימון לתכניות סייבר של המחלקה – תת-וועדת התקציבים של הסנאט הגישה את הצעת תקציב לביטחון המולדת לשנה הפיסקאלית של 2019 בסך 55.15 מיליארד דולר. מתוכה, 1.1 מיליארד דולר יוקצו לטובת אבטחת סייבר של המחלקה לביטחון המולדת. על פי ההצעה, 406 מיליון דולר יוקצו לטובת תכנית מערכת Einstein המ זהה וחוסמת מתקפות סייבר על סוכנויות פדראליות ומספקת מידע על איומים למחלקה לביטחון המולדת. ההצעה כוללת העלאת תקציב בסך 47 מיליון דולר מעל הצעת התקציב של ממשל טראמפ, לטובת תכנית CDM ²⁵ (Continuous Diagnostics and Mitigation.) כמו כן, הצעת התקציב תקצה כ - 813 מיליון דולר לטובת מנהלת המדע והטכנולוגיה של המחל קה לביטחון המולדת האחראית על מרבית פעילויות המחקר והפיתוח של המחלקה בתחום אבטחת הסייבר. שישה מיליון דולר נוספים יועברו לשירותים החשאיים לטובת הכשרת כוח אדם לביצוע חקירות סייבר ואיסוף ראיות דיגיטליות. ²⁶

19 ביוני – משחקי ה-Cyber X השנתיים התמקדו בהגנה על תשת יות קריטיות – משחקי ה-Cyber 2018 X נערכו בשיתוף אוניברסיטת סן-אנטוניו שבטקסס (UTSA) ו - 72 משתתפים מיחידות המילואים להגנת סייבר ורשתות של צבא ארה"ב, טייסות הסייבר והגנת הרשתות של חיל האוויר האמריקני ועוד. המשחקים אורגנו על ידי קבוצת מבצעי הסייבר של צבא המילואים (Army Reserve Cyber Operations Group – ARCOG) ו-UTSA, ודימו מתקפות על תשתיות חיוניות בתחום ענף הפיננסים, הרפואה והשירות הציבורי. לדברי קצין המבצעים ב-ARCOG, מייקל לואיס (Lt. Col. Michael Lewis), התרחישים בתרגיל נבנו בפורמט צבאי אך ההשתתפות פתוחה ע בור גופי ממשלה, תעשייה, אקדמיה וצבא לטובת הקמת סביבה לשיתוף פעולה ופלטפורמת למידה עבור המשתתפים. ²⁷

20 ביוני – מונה מפקד חדש לפיקוד הסייבר של הצי האמריקני – סגן אדמירל טימותי וויט (Timothy White) מונה למפקד הצי העשירי ופיקוד הסייבר של הצי (et Cyber Fleet/ Fle th 10). וויט יחליף בתפקידו את סגן אדמירל מייקל גילדיי (Michael Gilday), שימונה לראש אגף המבצעים של המטות המשולבים (Director of operations on the Joint Staff). וויט שירת בעבר כמפקד כוח המשימה הלאומי ל סייבר (Cyber National Mission Force), המשמש כאחד ממרכזי הפיקוד של פיקוד הסייבר. ²⁸

27 ביוני – בכיר במחלקה לביטחון המולדת: חברות זקוקות להשקעה משמעותית על מנת להתמודד עם מתקפות סייבר מטעם מדינות – לדברי ראש מנהלת התכניות וההגנה לאומית ה-NPPD (National Protection and Programs Directorate), כריסטופר קר בס (Christopher Krebs,) שמונה לתפקיד ב תחילת החודש ²⁹ חברות אמריקניות יכולות להתמודד עם מרבית מתקפות הסייבר באמצעות השקעה באבטחת סייבר, אך זקוקות להשקעות בסדרי גודל של השקעות עבור גופים צבאיים (military-grade level investments) על מנת להתמודד עם מתקפות מטעם רוסיה, סין, צפון קוריאה ואיראן. להערכתו, שנת 2017 הייתה שנה משמעותית בכל הנוגע למתקפות סייבר מטעם יריבותיה של ארה"ב ועל כן, על ממשלת ארה"ב לספק תמיכה במגזר הפרטי על מנת להתמודד עם איומים אלו. ³⁰

28 ביוני – המגזר הפרטי אינו משתף מידע על איומים עם המחלקה לביטחון המולדת – שלוש שנים לאחר כניסתו לתוקף של החוק CISA (Cybersecurity Information Sharing Act,) ש הניח את היסודות החוקיים לשיתוף מודיעין בנושא בין המחלקה לביטחון המולדת לבין המגזר הפרטי, ושנתיים לאחר הקמת מערכת ה-AIS (Automated Indication Sharing,) לשיתוף מודיעין איומים חש ף בכיר במחלקה לביטחון המולדת כי רק שישה ארגונים לא פדראליים משתפים מידע עם הממשלה. בעוד ש המגזר הפרטי אינו משתף מידע עם הממשלה, טענו גורמים מהמחלקה לביטחון המולדת כי יותר מ - 260 ארגונים ו - 11 צוותי CERT בינלאומ יים מחוברים ל-AIS. מנהלי אבטחת מידע (CISO) של חברות פרטיות טענו כי הממשלה אינה מספקת לה ן חומרים מסווגים או ניתוח איכותני שישלים את הרקע הטכני שניתן על ההאקרים. ³¹

רוסיה

20 ביוני – גורם ביטחוני גרמני: רוסיה עומדת ככל הנראה מאחורי מתקפת סייבר על חברות אנרגיה בגרמניה – לדברי ראש סוכנות מודיעין הפנים של גרמניה, ה-BfV, האנס גיאורג מאסן (- Hans Georg Maassen,) רוסיה היא החשודה כעומדת מאחורי מתקפת ה סייבר שאירעה ב - 13 ביוני, במהלכה ניסו האקרים לחדור לרשתות המחשבים של חברות להספקת אנרגיה וחשמל בגרמניה. התוקפים הצליחו לפרוץ לרשתות המשרדים של מספר חברות ו המתקפה, שכונתה Berserk Bear, נמצאת תחת שליטה. רוסיה הכחישה את מעורבותה באירוע וטענה כי על גרמניה לספק הוכחות. ³²

27 ביוני – מ פקד יחידת הסייבר של משטרת אוקראינה: רוסיה מתכננת מתקפת סייבר גדולה על המדינה – לדברי מפקד יחידת הסייבר של משטרת אוקראינה, סרגיי דמדיוק (Serhiy Demedyuk,) האקרים רוסים החלו לתקוף מחשבים השייכים לבנקים, חברות אנרגיה ועוד בכל רחבי אוקראינה על מנת לייצר backdoors, להדביק ן בנוזקות ולהוציא לפועל מתקפת סייבר גדולה ומתואמת בהיקף של מתקפת NotPetya. ניתוח הנוזקות מצביע על כך שמדובר בהכנות לקראת מתקפה מתואמת שתתרחש ככל הנראה ביום העצמאות של אוקראינה שיחול באוגוסט. בתוך כך, הכריז שר החוץ של בריטניה, בוריס ג'ונסון (Boris Johnson), על כוונה לאשר לאוקראינה סיוע כספי בסך 35 מיליון ליש"ט (כ - 46 מיליון דולר) על מנת לסייע למדינה להיאבק בהשפעות של רוסיה. הסיוע צפוי לעזור לאוקראינה להיאבק בשחיתות, לבצע רפורמות בתחום הביטחון ולהיאבק בקמפיינים של מידע כוזב וחדשות מזויפות מטעם רוסיה. ³³

אירופה

9 ביוני – האיחוד האירופי קיים לראשונה את תרגיל הגנת הסייבר 2018 Cyber Phalanx – התרגיל נערך באוסטריה בהשתתפות נציגים מ - 27 חברות האיחוד האירופי והתמקד בקבלת החלטות ותכנון תהליכים בתחום הגנת הסייבר והגברת שיתוף הפעולה בין מומחים וממשלות. התרגיל אף התמקד בהתמודדות עם תופעות של חדשות מזויפות ושימוש זדוני ברשת החברתית שנועד לפגוע בתהליכי ת ³⁴ כנון או ביצוע.

14 ביוני – הפרלמנט האירופי העביר החלטה שתאסור על השימוש במוצרי קספרסקי – ההחלטה שעברה בפרלמנט האירופי ברוב של 476 תומכים לעומת 151 מתנגדים, קוראת לאיחוד האירופי לבצע סקירה מקיפה של תוכנות, ציוד IT ותקשורת ותשתיות הנמצאים בשימוש במוסדות הא יחוד על מנת להוציא משימוש את מוצריה של חברת קספרסקי. ההחלטה אינה מחייבת מבחינה חוקית אך עשויה להוביל לאיסורים נוספים על השימוש במוצרי החברה גם במדינות החברות באיחוד.

ההחלטה לאסור את השימוש במוצרי החברה עוררה ביקורת בקרב תעשיית אבטחת הסייבר כש חברות ומומחים הביעו את תמיכתם בקספרסקי. ³⁵ בתגובה השהתה קספרסקי את שיתוף הפעולה עם היורופול (Europol), במסגרתו סיפקה קספרסקי מודיעין איומים, מוצרי חומרה ותוכנה, ראיות דיגיטלית פליליות וסיוע בחקירת פשעי סייבר. ³⁶

21 ביוני – מדינות האיחוד האירופי יקימו צוות סייבר לתגובה מהירה – על פי הודעה מטעם שר ההגנה של ליטא, ריימונדס קרובליס (Raimundas Karoblis,) בכוונת תשע מדינות ה חברות באיחוד האירופי להקים צוותי תגובה מהירה במטרה להתמודד עם מתקפות סייבר. קרובליס הוסיף כי ההסכם ייחתם בלוקסמבורג בין קרואטיה, ליטא, אסטוניה, הולנד ורומנ יה, בעוד פינלנד, פולין, צרפת וספרד תצטרפנה בהמשך השנה. הצוותים יוקמו על ידי מומחים שיפעלו במסגרת רוטציה ויסייעו לרשויות במדינות החברות להגיב בעת תקריות סייבר. ³⁷

בריטניה

8 ביוני – ראש ה-GCHQ לשעבר: מתקפות סייבר מטעם מדינות מאיימות על כולם – בכנס Infosecurity Europe שנערך בלונדון, אמר ראש ה-GCHQ לשעבר, רוברט האניגן (Robert Hannigan), כי הדינמיקה של לוחמת הסייבר גרמה לכך, שמתקפות סייבר מטעם מדינות, שנתפסו בעבר כבעיה של מדינות לאום בלבד, הן כעת בעיה של כולם. האניגן הזכיר את מתקפת הכופרה העולמית מ - 2017, WannaCry ומתקפות על מודמים בייתים מטעם רוסיה כדוגמאות להשפעה המתרחבת של מתקפות סייבר מטעם מדינות. עוד הוסיף האניגן כי רוסיה מהווה את האיום המתוחכם ביותר וכי המגמה של ביצוע מתקפות על תשתיות בשימוש אזרחים היא מגמה מסוכנת. עם זאת, לדבריו, ניהול נכון של תצו רת רשת (Network configuration), עדכוני תוכנה וניהול פרטי אימות (credential management), יכולים למנוע בין 80% ל - 90% מהמתקפות. ³⁸

19 ביוני – מפקד צבא בריטניה: על הצבא לגייס לאמן ולהפעיל לוחמי סייבר – לדברי המפקד החדש של צבא בריטניה, הג נ רל מארק קארלטון-סמית ' (Mark Carleton-Smith), שנאם בכנס Land Warfare Conference הצלחה צבאית תהיה תלויה בפעילות ב מספר זירות משולבות, חוצה גבולות ורב לאומית ו מאחר שמרחב הסייבר מנוצל על מנת לערער את החברה המערבית ותהליכים דמוקרטיים, יש לגייס, לאמן ולהפעיל לוחמי סייבר כדי להתמודד עם ה איומים ואף להגיב במידת הצורך. ³⁹

אוקראינה

5 ביוני – אוקראינה מנעה מתקפת סייבר כנגד שגרירות נאט"ו במדינה – שירות הביטחון של אוקראינה (SBU) הודיע שהצליח למנוע מתקפת סייבר שכוונה נגד שגרירות נאט"ו בקייב. לפי ההודעה, עבור ניסיון התקיפה, ההאקרים השתמשו במידע שמקו רו ממשרד הבריאות של אוקראינה. מעבר לכך, לא נמסרו פרטים נוספים. ⁴⁰

אסיה

סין 8 ביוני – ה אקרים סינים פרצו למחשבי קבלן של הצי האמריקני וגנבו נתונים רגישים הקשורים ללוחמת צוללות – לפי בכירים אמריקנים, האקרים שפעלו מטעם ממשלת סין הצליחו במהלך החודשים ינואר ופברואר לפרוץ לרשתות המחשבים השייכות לקבלן של הצי האמריקני, ולגנוב נתונים רגישים, בהיקף של 614 ג'יגהבייט, הקשורים ללוחמה תת-ימית. חלק מה נתונים שנגנבו קשורים לתוכניות סודיות לפית וח טילים על-קוליים נגד א וניות, שיועדו להיכנס לשירות מבצעי בצי האמריקני עד שנת 2020. עוד לפי הבכירי ם, המחשבים שהותקפו שייכים לקבלן שזהותו לא נחשפה, העובד עבור מרכז הצי ללוחמה תת-ימית (Naval Undersea Warfare Center) בניופורט רוד-איילנד, ש בו נערכים מחקרים ופי תוחים של מערכות נשק תת ימיות. ⁴¹

19 ביוני – ה אקרים סינים ניסו לפגוע בחברות ובמפעילות לוויינים אמריקניות – ל פי מחקר חדש של חברת Symantec, החל מסוף שנת 2017 ניסתה קבוצת האקרים מסין לפגוע לפחות בשתי חברות לוויינים אמריקניות-חברת-קבלן של מחלק ת ההגנה וחברה פרטית המוכרת טכנולוגיות הדמאה גיאו-מרחביות. המת קפות החלו כמעט במקביל לתחילת השיח על מלחמת הסחר בין ארה"ב לסין שכיום מצויה בתנופה. לדברי מנהל המחקר ב-Symantec, ג'ון דימאג'יו (Jon DiMaggio), החברה זיהתה ועדכנה את הממשל האמריקנ י על פעילות זו כבר לפני ארבעה חודשים. הממצאים האחרונים הוכיחו שקבוצת ההאקרים המכונה Thrip, החלה לפעול מחדש לאחר ש חדלה מלערוך מבצעי סייבר לאחר שארה"ב וסין חתמו על הסכם בשנת 2015 האוסר על ריגול כלכלי, כמו גניבת קניין רוחני וסודות עסקיים. ⁴²

דרום קוריאה

5 ביוני – האקרים מטעם רוסיה וסין ביצעו מתקפות ריגול סייבר כנגד דרום קוריאה – על פי מחקר של חברת FireEye, קבוצות APT מטעם רוסיה וסין הוציאו לפועל מבצעי ריגול סייבר כנגד משרדי ממשלה ומוסדות פיננסיים בדרום קוריאה בחודש שקדם לפגישת הפסגה בין נשיא ארה"ב, טראמפ, וש ליט צפון קוריאה, קים ג'ונג און. לדברי חוקרי FireEye, לא ברור עדיין באילו מוסדות התמקדו המתקפות והאם הצליחו לפגוע במוסדות פוליטיים חשובים. FireEye זיהתה את קבוצת ההאקרים המקושרת לסין, TempTick, וקבוצת ההאקרים המקושרת לרוסיה Turla כאחראיות לגל המתקפות האחרו ⁴³ ן.

צפון קוריאה

7 ביוני – דעה: איום הסייבר מצד צפון קוריאה צפוי להימשך ללא קשר לתוצאות פגישה הפיוס עם ארה"ב – ר בים מצפים לראות האם שיחות הפיוס בין צפון קוריאה וארה"ב י ובילו ל פירוקה של צפון קוריאה מנשק גרעיני. עם זאת, תכנית הסייבר של צפון קוריאה צפויה להמשיך לאיים על האינטרסים האמריקנים ועל היציבות הגלובלית. מתקפות סייבר ימשיכו להיות אטרקטיביות עבור צפון קוריאה בשל הקושי הקיים לייחס אותן לתוקף ומרווח ההכחשה שקושי זה מייצר עבור ה. כמו כן, רוב המתקפות שביצעה צפון קוריאה בעבר היו מתחת לסף של עימות מזוין ועל כן לא צפויות להביא לתגובת נגד צבאית מ צד ארה"ב ובעלות בריתה. ב נוסף מתקפות סייבר הן אטרקטיביות עבור צפון קוריאה בשל מחירן הנמוך. ביצוע פריצות לחברות וארגונים זול יחסית ופשיעת סייב ר מאפשרת לצפון קוריאה לעקוף את הסנקציות המוטלות עליה ולקבל גישה למטבע זר. השיחות בין ארה"ב וצפון קוריאה מעלות שתי שאלות: ראשית, האם על וושינגטון לנסות לכלול את יכולות הסייבר ההתקפיות של צפון קוריאה במשא ומתן, על אף שאין תקדים בו מדינה וויתרה על יכולות סייבר התקפיות במסגרת משא ומתן, וככל הנראה לא תהיה דרך לוודא או לאכוף הסכם שכזה. טראמפ יכול לנסות ולהסתפק בהסכמה כללית ומעורפלת על שימוש במרחב הסייבר לצורכי שלום, אך לא תהיה לכך השפעה נרחבת. שנית, למה יש לצפות בהנחה והשיחות נכשלות. ראש מטה הפנטגון והאחראי לפעילויות הסייבר של מחלקת ההגנה לשעבר, אריק רוזנבך (Eric Rosenbach), טען כי צפו ן קוריאה בלתי צפויה וכי פיונגיאנג עלולה לבצע מתקפות סייבר הרסניות ואף לנסות להתערב בבחירות אמצע הקדנציה בארה"ב ב - 2018. רוזנבך צודק, אך גם אם השיחות יצליחו, יכולות הסייבר ההתקפיות של צפון קוריאה ימשיכו להוות איום. על כן, על ארה"ב ובעלות בריתה להתכונן לכך לל א קשר לתוצאות המשא ומתן. ⁴⁴ ** מאת אדם סגל (Adam Segal), ראש התכנית למדיניות דיגיטלית ומדיניות במרחב הסייבר במכון המחקר Council on Foreign Relations.

יפן

4 ביוני – דעה: כיצד אסטרטגיית אבטחת הסייבר החדשה של יפן תציב אותה בשורה אחת עם מדינות המערב – מטרת האסטרטגיה שתפורסם במלואה בקיץ היא לשפר את אבטחת הסייבר של תשתיות חיוניות ולעודד חברות ועסקים יפניים לאמץ שיטות עבודה מומלצות שיסייעו לכלכלת יפן וליזמות המקומית. האסטרטגיה מתמקדת בשיפור אבטחת הסייבר של המגזר הפרטי שנמצא בפיגור לעומת מדינות המערב. על פי הסטט יסטיקה, רק 55% מהחברות היפניות מבצעות הערכות סיכוני סייבר, לעומת 80% בארה"ב ו - 65% באירופה. כמו כן, רק 27% מהחברות היפניות מעסיקות מנהל אבטחת מידע (CISO) לעומת 78% בארה"ב ו - 67% באירופה. ס טטיסטיקה נוספת מראה כי ב - 2017, 63% מראשי החברות ביפן ראו באבטחת סייבר כהוצאה כספית, בעוד שרק 18% ראו בה כהזדמנות להשקעה. על מנת להתמודד עם אתגרים אלו אחת ממטרות ה אסטרטגי ה היא לעודד את התעשייה להשקיע יותר באבטחת סייבר לטובת ניהול סיכונים, חדשנות ופעילות עסקית. מנסחי ה מסמך הציעו שחברות ישקיעו כספים עבור תקציב כולל לאבטחת סייבר שו הממשל י עניק הנחה במס חברות לאלו ש יוכיחו השקעתן ב-IT ובשיפור אבטחת הסייבר. האסטרטגיה החדשה תכלול שיטות עבודה מומלצות שתסייענה לבכירים לאמץ אבטחת סייבר בכל פעילויות החברה וכן תספק כלים שיסייעו לחברות לזהות איומי אבטחת סייבר. ⁴⁵ ** מאת מיהוקו מאטסובארה (Mihoko Matsubara), עמיתת מחקר ב-Pacific Forum ובכירה לשעבר ב-Palo Alto Networks.

סינגפור

15 ביוני – יעדים בסינגפור חוו מתקפות סייבר במהלך מפגש הפסגה בין נשיא ארה"ב למנה יג צפון קוריאה – לפי נתונים שנאספו ע"י החברות Networks 5 F ו-Loryka, זוהתה עלייה משמעותית בכמות התקפות הסייבר על סינגפור בין ה - 11 ל - 12 ביוני – במקביל למפגש הפסגה המתוקשר בין נשיא ארה"ב ומנהיג צפון קוריאה. לפי הנתונים שנאספו, המקור של כ - 97% מהמתקפות הוא ב רוסיה. לדברי מנהלת המעבדות ב-F5 Networks, שרה בודי (Sara Boddy) לרוב סינגפור אינה מצויה ברשימת המדינות המותקפות ביותר ולכן, העובדה שהפעם סינגפור הייתה בראש ה רשימ ה היא בגדר חריגה משמעותית. ⁴⁶

וייטנאם

15 ביוני – וייטנאם אישרה חוק חדש בתחום אבטחת הסייבר – על פי סעיפי החוק החדש, חברות טכנולוגיות הנותנות שירותים ברשת כגון פייסבוק וגוגל, האוספות מידע על אזרחי וייטנאם, יידרשו לאחסן את המידע בגבולות המדינה ו למסור מידע של משתמשים ליחידת אבטחת הסייבר הכפופה למשרד להגנת הציבור במטרה לתמוך בחקירות ובמאבק בפשיעה. בנוסף ה חברות ה זרות יחויבו להקים משרדי נציגים מקומיים ב ⁴⁷ מדינה. אישור החוק החדש עורר ביקורת בתוך וייטנאם ובקרב פעילים וארגוני זכויות אדם שטענו כי מדובר בהפרה של חופש הביטוי וכי החוק עלול להוות בסיס להפרה מתמשכת של פרטיות המשתמשים. החוק החדש צפוי להיכנס לתוקף בינואר 2019 ⁴⁸.

ה

מזרח התיכון ואפריקה

ישראל

21 ביוני – ממשלת ישראל מקדמת חוק סייבר חדש – ע ל פי הצעת החוק להגנת הסייבר ומערך הסייבר הלאומי, לעובדי מדינה תהיה הסמכות לאסוף מידע מארגונים ולהחרים מחשבים ומערכות ללא צו בית משפט על סמך חשד למתקפת סייבר. הצעת החוק כוללת הקמת מאגר מידע שיאסוף באופן קבוע מידע נרחב ממשרדי ממשלה, רש ויות מקומיות, ארגוני עובדים וחברות פרטיות על מנת לזהות ולמנוע מתקפות. על פי תזכיר הצעת החוק, מערך הסייבר הלאומי יהיה רשאי להורות לארגונים למנות איש קשר שיקבל הוראות מהמערך ויעביר את המידע הנדרש. עם זאת, גורמים במערך יוכלו לדרוש גישה למחשב או לחומרים בהינתן חשד סביר שהם מכילים מידע בעל ערך לאבטחת סייבר. מערך הסייבר הלאומי יידרש לבצע שיקול דעת באשר להפעלת הסמכות לצורך איתור, התמודדות או מניעת מתקפת סייבר ולהעריך את מידת השפעת פעילותו על הזכות לפרטיות. כניסה ללא הסכמה למקום מגורים או ביצוע פעולות במחשב או בחומ ר מחשב ידרשו צו של בית משפט, אך ראש מערך הסייבר הלאומי יוכל להורות על ביצוע פעולות אלו ללא צו, למשך 24 שעות, אם הדבר נדרש על מנת למנוע נזק ממשי לאינטרס חיוני. ⁴⁹ לדברי מומחים מהתנועה לזכויות דיגיטליות, ההסדרים המופיעים בתזכיר החוק מעלים חשש לפגיעה בלתי מכוונ ת בפרטיות של אזרחי המדינה או ב סודות מסחריים של ארגונים וחברות, ו קיים חשש כי החוק יאפשר ניצול לרעה של מידע על מנת לייצר פרופילים של אזרחים וכי מנגנון הפיקוח הפנימי הכלול בחוק אינו מספיק. ⁵⁰

25 ביוני – חברת אבטחת הסייבר הישראלית IntSights גייסה 17 מיליון דולר – לדברי מנכ"ל IntSights, גיא ניצן, סבב המימון הנוכחי יסייע לחברה להשקיע בפיתוח יכולות הגילוי והזיהוי של מתקפות ברשת. חברת IntSights פיתחה מערכת לניטור והגנה מפני מתקפות רשת, הסורקת את ה-Dark web ומגלה ניסיונות phishing. המידע הנצבר בסריקות שמבצעת המערכת מתורגם לאחר מכן לפעולות הגנה אוטומטיות. ⁵¹

אוסטרליה

9 ביוני – אוסטרליה הקימה כוח משימה חדש להגנה על מערכות בחירות מ פני מתקפות סייבר – דובר מחלקת הפנים של אוסטרליה הודיע על הקמתו של כוח משימה המכונה Electoral Integrity Task Force, ש יתמודד עם איומי סייבר כנגד תהליכי בחירות באוסטרליה. כוח המשימה החדש יורכב מנציגים ממספר סוכנויות ממשלה ביניהן מחלקת הפיננסים ומחלקת הפנים, ויספק לוועדת הבחירות ייעוץ טכני וידע. הקמת כוח המשימה בוצעה על רקע חמש מערכות בחירות פנימיות שצפויות להתקיים באו סטרליה ועל רקע החשש מפני התערבות מטעם ממשלת סין בתהליכים דמוקרטיים ב מדינה. כמו כן, אוסטרליה צפויה לאשר חוקים חדשים נגד התערבות זרה בסוף יולי 2018 ⁵².

בין-לאומי

ביטחון סייבר

25 ביוני – קבוצת האקרים פיתחה נוזקה עבור מערכות המבודדות מהרשת – לדברי מומחים מחברת Palo Alto, קבוצת ההאקרים Tick שביצעה בעבר מתקפות ריגול כנגד ארגונים ביפן ובדרום קוריאה, פיתחה נוזקה בשם SymonLoader התוקפת סוג מסוים של כונן נייד שיוצר על ידי חברה דרום-קוריאנית לייצור ביטחוני, בניסיון להשיג גישה למערכות המנותקות מהרשת (air-gapped.) לדבריה ם, הנוזקה משחררת רכיב זדוני בעת חיבור ה-USB למחשב, על מנת להדביקו. כמו כן, הנוזקה תוכננה על מנת לנצל חולשות במערכות Windows XP ו - 2003 Windows Server, מה שמרמז על הרצון לפגוע במערכות מיושנות. ⁵³

מחקר ופיתוח

25 ביוני – ארה"ב חזרה לעמוד בראש רשימת מחשבי העל העולמיים – על פי רשימת ה-Top500, המדרגת את מחשבי העל המהירים ביותר, ארה"ב חזרה להוביל במרוץ לפיתוח מחשב העל המהיר ביותר בפעם הראשונה בשש השנים האחרונות. עם זאת, על פי הרשימה, לסין יש 206 מחשבי-על בעוד ש לארה"ב יש 124 מחשבי-על. במקום הראשון ברשימה דורג מחשב-העל Summit מתוצרת IBM, הפועל במעבדה הלאומית Oak Ridge של מחלקת האנרגיה האמריקנית. מהירות החישוב של Summit עומדת על 122.3 Petaflops לשנייה ובשיאו יכול להגיע למהירות חישוב של 200 Petaflops לשנייה. ⁵⁴

בינה מלאכותית

7 ביוני – גוגל הודיעה כ י תימנע משימוש בבינה מלאכותית ל מטרת גרימת נזק – על פי רשימת עקרונות שפורסמה בבלוג של מנכ"ל גוגל, סונדר פיצ'יי (Sundar Pichai), גוגל תימנע משימוש בטכנולוגיות בינה מלאכותית למטרות גרימת נזק או פגיעה בבני אדם או במערכות מעקב המפירות נורמות בינלאומיות. פיצ'יי אף הוסיף כי גוגל תאסו ר על שימוש בטכנולוגיות שנועדו להפר זכויות אדם ואת החוק הבינלאומי. עם זאת, על פי העקרונות, גוגל תמשיך לשתף פעולה עם ממשלות ועם הצבא בתחומים אחרים, כגון אבטחת סייבר, חיפוש והצלה, ועוד. בנוסף, הודיע פיצ'יי כי גוגל ת שתמש בבינה מלאכותית על מנת לפתור בעיות דחופו ת כגון חיזוי שריפות, אבחון מחלות ועוד. ההודעה באה על רקע הביקורות על גוגל מטעם עובדי החברה ואחרים בשל השתתפותה בפרויקט Maven של צבא ארה"ב לפיתוח טכנולוגיית בינה מלאכותית לזיהוי עצמים בצילומי כטב"מ ים. גוגל עצמה הודיעה כי החוזה ל השתתפותה בפרויקט לא יחודש. ⁵⁵

29 ביוני – הושק המרכז המשותף לבינה מלאכותית של מחלקת ההגנה – המרכז (JAIC Joint Artificial Intelligence Center), יפקח ויתאם בין כל פעילויות מחלקת ההגנה הכוללות טכנולוגיות בינה מלאכותית ויהיה כפוף למנהל מערכות המידע (CIO) של מחלקת ההגנה, דנה דיסי (Dana Deasy,). המרכז יפתח תקנים משותפים עבור בינה מלאכותית וכן כלים, מאגר נתונים משותף טכנולוגיה לשימוש חוזר (Reusable technology) ועוד. ה-JAIC ישתף פעולה עם סוכנויות ממשל נוספות, עם התעשייה, עם האקדמיה ועם בעלות בריתה של ארה"ב. דיסי צפוי לקיים סבב התייעצויות ולהציע בתוך חודש מספר יוזמות למשימות לאומיות עליהן יחל JAIC לעבוד בתוך תקופה של 90 יום, עד ה - 27 בספטמבר. ⁵⁶

השפעה דעת קהל ומעורבות בבחירות

14 ביוני – אתר האינטרנט של מפלגת האופוזיציה במקסיקו היה נתון ל מתקפת סייבר – לפי מפלגת האופוזיציה במקסיקו (PAN National Action Party), אתר האינטרנט של המפלגה ספג מתקפת DDoS בעיצומו של העימות הטלוויזיוני האחרון בין המועמדים לנשיאות מקסיקו. לפי הודעת המפלגה, החשד הוא שהמתקפה, שכללה מאות אלפי כניסות לאתר תוך כ - 15 דקות בלבד תוך שימוש בחשבונות מזויפים, בוצעה ע"י האקרים שמקורם בר וסיה וסין. שגרירויות רוסיה וסין במקסיקו סרבו להגיב להאשמות. ⁵⁷

פרטיות מול ביטחון

3 ביוני – פייסבוק אפשרה ליצרני מכשירים ניידים גישה לנתונים ו ל מידע של משתמשים – פייסבוק חתמה על הסכמי שותפות עם יותר מ - 60 יצרני מכשירים ניידים במסגרתם אפשרה להם גישה למידע אישי של משתמשי הרשת החברתית ללא ידיעתם. הסכמי השותפות נחתמו לפני שיישומי פייסבוק הפכו לזמינים לסמארטפונים. ההסכמים, שנחתמו לפני כעשור, אפשרו ליצרני המכשירים להציע יישומים ושירותים נוספים של הרשת החברתית על מכשיריהם. עם זאת, ההסכמים מעלים חשד להפרה של הסכם ההגנה על פרטיות שחתמה פייסבוק ב - 2011 עם נציבות המסחר הפדראלית האמריקנית ה - ⁵⁸ (FTC Federal Trade Commission). פייסבוק דחתה את ההאשמות וטענה כי הקימה ממשקי תכנות יישומים (APIs) עבור מכשירים ניידים על מנת להנגיש את הרשת החברתית וכי מדובר בממשקים שונים מהממשקים שהוקצו למפתחי יישומים צד שלישי. ⁵⁹ במענה ל שאלות שהופנו אליה מחברי וועדת המסחר והאנרגיה של בית הנבחרים, הגישה פייסבוק לקונגרס קובץ של 747 עמודים, הכולל מידע על שותפויות של פייסבוק עם מפתחי אפליקציות וחברות חיצוניות וכן מידע על השימוש שעשתה החברה במידע של משתמשי הרשת החברתית. על פי המסמכים, פייסבוק חלקה מידע של משתמשים עם 52 יצרני ות תוכנה, חומרה, מכשירים ניידים ומערכות הפעלה, הכוללים גם חברות הממוקמות בסין, במסגרת הסכמים שנוע דו לאפשר שימ וש בפלטפורמת המדיה החברתית גם ב מכשירים ניידים. ברשימת החברות שאיתן חלקה פייסבוק מידע ניתן למצוא את אפל, אמזון ומיקרוסופט וכן את Samsung, Huawei ו-Alibaba. פייסבוק כתבה כי לא חידשה 38 מתוך 52 הסכמי השותפות ובקרוב שבעה הסכמים נוספים יסתיימו. החברה אף הודתה כי בעוד שחסמה את הגישה של מפתחי יישומים צד שלישי למידע של משתמשים, 61 אפליקציות, הכוללות את שירות המוסיקה Spotify, קיבלו הארכות של עד לשישה חודשים להתאים עצמן לחוקי הפרטיות החדשים של החברה. עם זאת, מספר שאלות של נציגי בית הנבחרים נותרו ללא מ ענה, ביניהן מדוע פייסבוק לא ביצעה בדיקות קודמות לאפליקציות כדוגמת חברת הייעוץ Cambridge Analytica ⁶⁰.

7 ביוני – הצעת חוק חדשה תמנע פגיעה בהצפנה לטובת גישה של גופי האכיפה – קבוצת נציגי שתי המפלגות בב ית הנבחרים האמריקני מתכננת להציג הצעת חוק בשם ENCRYPT Act, שתאסור על מדינות או גופי אכיפה לדרוש מחברות טכנולוגיות לשנות או להחליש את האבטחה במכשיריהן על מנת לאפשר מעקב מטעם גופי האכיפה. כמו כן, הצעת החוק תמנע ממדינות לאסור את מכירתם של מוצרים בעלי הצפנה חזקה, זאת כנגד הטענה מצד גופי האכיפה כי הצפנה חזקה פוגעת במאמ צי החקירות ומונעת גישה למידע ולנתונים של חשודים. ⁶¹

פשיעת סייבר

19 ביוני – עובד חברת Tesla חיבל בתהליכי הייצור והדליף נתונים – בדואר אלקטרוני שנשלח על ידי מנכ"ל ומייסד Tesla, א י לון מאסק, נודע לעובדים כי עובד החברה חיבל בפעילותה על ידי שינויים שערך בקודים בתהליכי הייצור באמצעות שימוש בשמות משתמש מזויפים, הדליף נתונים רגישים של החברה, וייתכן ש אף גרם לשריפה. מאסק טען כי היקף הפגיעה אינו ידוע וכי העובד הודה שחיבל בתהליכי החברה משום שלא קודם. לדברי סגן הנשיא לשיווק בחברת אבטחת הסייבר Cavirin, דיוויד גינזבורג (David Ginsburg), החשש הוא שאותה הטכניקה ששימשה את העובד לביצוע החבלה, עלולה לשמש להתקנת נוזקות בקושחה (Firmware.) של כלי הרכב שהחברה מייצרת לדבריו, חברות זקוקות למערכות גיבוי שיתריעו על ניסיונות לערוך שינויים בקוד. ⁶²

19 ביוני – נחשפה הונאה שבוצעה באמצעות מידע שנגנב מהמשרד לניהול כוח אדם ב - 2015 – במהלך משפט שנערך בווירג'יניה, הודו שני הנאשמים, קריווה קרוס (Kariva Cross) ומרלון מק'נייט (Marlon McKnight), בכך שעשו שימוש בזהויות גנובות על מנת לקבל הל וואות מאיחוד האשראי הפדראלי (Federal Credit Union). על פי החשד מדובר במידע שנגנב במסגרת הפריצה למאגרי המידע של המשרד לניהול כוח אדם, ה-OPM (Office of Personnel Management) והדלפת פרטיהם של כ - 22 מיליון עובדי הממשלה הפדראלית ובני משפחותיהם ב - 2015. השניים הוד ו באשמה בסעיף קשירת קשר לביצוע הונאת בנקים וגניבת זהויות. טרם התברר כיצד קיבלו השניים את הגישה למידע, שכן בכירי ממשלה ייחסו את הפריצה לסין, אך הוערך כי המידע ככל הנראה נרכש ב-Dark web על ידי עבריינים. ⁶³

תשתיות חיוניות

6 ביוני – דו"ח חדש מטעם המחלקה לביטחון המולדת: פריצה של האקרים למטוסי נוסעים אפשרית בטווח המידי – על פי ה דו"ח ה חדש מרבית מטוסי הנוסעים אינם מאובטחים מפני מתקפות סייבר וניתן לפרוץ למערכותיהם דרך ציוד תקשורת ופלטפורמות הבידור המותקנות במטוס. הדו"ח התבסס על סדרת ניסויי פריצה ש ביצעו מומחי אבטחה כ נגד מטוס נוסעים מדגם בואינג 737. בדו"ח נטען כי רוב מטוסי הנוסעים שבשימוש כיום אינם מאובטחים כנגד מתקפות סייבר. פריצה למערכות המטוס עלולה לגרום לפגיעה בביטחון הציבור, לשיבוש טיסות משא מסחריות או צבאיות וכן להשפיע לרעה על שוק חברות התעופה. ⁶⁴ קישור לדו"ח המלא: http://bit.ly/2KjrwYE

12 ביוני – ארה"ב פועלת לחיזוק הגנת סייבר של סכרים – ה-U.S. Bureau of (Reclamation USBR) העניקה חוזים בסך 45 מיליון דולר לחברת הייעוץ Booz Allen Hamilton וחברת הניהול ופתרונות הסייבר Spry Methods, על מנת לנהל את אבטחתם של כ - 600 סכרים ב - 17 מדינות ברחבי ארה"ב, למשך חמש שנים. על פי החוזים, החברות תבצענה ניטור והגנת רשתות פדראליות במסגרת תכנית ה-CDM (Continuous Diagnostics and Mitigation) של המחלקה לביטחון המו לדת עבור ה-USBR. כמו כן, החברות יסייעו לפקח על ניהול אבטחת המידע הפדראלי ברשתות ה-USBR, תנהלנה את מערכות השליטה התעשייתית בסכרים ותבצענה ניהול חולשות (Vulnerability management ⁶⁵.)

13 ביוני – מפקד פיקוד הכוחות המשולבים של בריטניה: מערכת בקרת התחבורה של בריטניה חשופה למתקפות סייבר – לדברי מפקד פיקוד הכוחות המשולבים של בריטניה, גנרל סר כריסטופר דברל (Sir Christopher Deverell), מערכות השליטה ובקרת התחבורה במדינה חשופות למתקפות סייבר שמקורן ממדינות עוינות, כולל רוסיה. דברל הוסיף כי על בריטניה לפתח יכולת התקפ ית בכדי להגיב להתקפות על תשתיות חיוניות אם ישנו צורך. ⁶⁶

25 ביוני – ישראל וארה"ב יקימו מרכז משותף למצוינות בתחום האנרגיה והמים – מזכיר מחלקת האנרגיה האמריקנית, ריק פרי (Rick Perry), ושר האנרגיה, יובל שטייניץ, חתמו על הסכם להקמת מרכז משותף למצוינות באנרגיה, הנדסה וטכנולוגיית מים. עלותו הראשונית של המרכז תעמוד על 16 מיליון דולר והוא יתמקד בשיתוף פעולה בתחומי המחקר והפיתוח של טכנולוגיות חיוניות בתחומי אבטחת סייבר של תשתיות חיוניות ותשתיות אנרגיה, אחסון אנרגיה, מקורות אנרגיה חלופיים ועוד. תחומי שיתוף פעולה נוספי ם יכללו פתיחת תכניות הכשרה של כוח אדם מיומן וניסוח ושיתוף של שיטות עבודה ממוסדות האקדמיה והמעבדות הלאומיות לטובת יישומן בגופי התעשייה. ⁶⁷