דוח סייבר יולי

מדיניות וביטחון סייבר –

יולי

2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

אוגוסט 2018

תקציר חודשי

הממשל האמריקני עסק החודש רבות ב התייחסותו של הנשיא טראמפ ל סוגיית מעורבותה של רוסיה בבחירות בארה"ב בשנת 2016, ב מסגרת פגישתו עם הנשיא פוטין. בקונגרס וק דמו החודש צעדים להגנה על תשתיות אמריקניות. בתחום הביטחון האמריקני הודיעו ה-NSA ופיקוד הסייבר על הקמת כוח משימה ח דש להתמודדות עם איומי סייבר מצד רוסיה, במטרה למנוע התערבות רוסית בבחירות אמצע הקדנציה. בנוסף, הודיעה מחלקת ההגנה על הכנת רשימת יצרני תוכנות שייאסרו לשימוש מחשש לחולשות ועל מהלך להעברת חלק מיכולות הסייבר ההגנתיות לענן. ברוסיה קרא החודש הנשיא פוטין לקהילה הבינלאומית לשתף פעולה נגד איומי סייבר וטען כי רוסיה ספגה כ - 25 מיליון מת קפות סייבר במהלך המונדיאל. במקביל פרסם משרד ההגנה תכנית לפיתוח טכנולוגיות בינה מלאכותית ובפרלמנט אושרה הצעת חוק למאבק בחדשות מזויפות. באירופה הטיל האיחוד האירופי קנס בסך 5.1 מיליארד דולר על גוגל בעקבות ניצול מעמדה בשוק מערכות ההפעל ה Android; בריטניה קראה לאיחוד האירופי להמשיך לשתף עמה פעולה בתחום אבטחת הסייבר גם לאחר יציאתה מהאיחוד; אסטוניה הקימה יחידת סייבר צבאית חדשה שתוכל לבצע פעילות סייבר התקפית. באסיה המשיכה להתחזק מלחמת הסחר בין סין לארה"ב לאחר שהאחרונה הודיעה על כוונתה לחסום את חברת התקשורת China Mobile מלבצע עסקים בארה"ב, ואילו סין חסמה את עסקת הרכישה של יצרנית השבבים NXP ע"י חברת השבבים האמריקנית Qualcomm, ש מ רב ית רווחיה מגיעים מהשוק הסיני. החודש גם חזרה בה סין מהאישור שנתנה לפייסבוק לפתוח חברת-ב ת בשטח המדינה. סינגפור ספגה הח ודש מתקפה גדולה על ספקית הבריאות הגדולה במדינה, במסגרתה הודלפו פרטיהם של 1.5 מיליון אזרחים. בתגובה לכך הודיעה המדינה על ניתוק רשתות הבריאות מהרשתות הציבוריות. בישראל פורסם החודש כי הממשלה תקצה 300 מיליון שקלים לתחום המחשוב הקוונטי וכן פורסם כי פעילי חמאס נ יסו לפתות חיילים להתקין יישומי רוגלה לצד ביצוע מתקפות סייבר על הרשות הפלסטינית; פעילי זכויות אדם בערב הסעודית הותקפו ביישומי רוגלה מתוצרת חברת NSO. בתחום ההשפעה והמעורבות בבחירות נחשפו ניסיונות פריצה מטעם רוסיה למחשבי מועמדים לבחירות אמצע הקדנציה בארה"ב ו כן מתקפות סייבר מטעם סין על ארגוני בחירות בקמבודיה. טוויטר ופייסבוק הכריזו על הגברת מאמצי הן להיאבק בהסתה, מידע כוזב וחשבונות מזויפים. כמו כן, פורסם דו"ח חדש החושף עלייה גלובלית במניפולציה של הרש ו ת החברתי ו ת. בתחום התשתיות החיוניות נחשף החודש כי האקרים ניסו למכור הרשאות גישה לשדה תעופה בינלאומי בארה"ב וכי איראן הכינה תשתיות לביצוע מתקפות סייבר כנגד תשתיות בארה"ב.

ארה"ב

ממשל אסטרטגיה ומדיניות 3 ביולי – ממשל טראמפ המליץ לחסום את גישתה של חברת התקשורת הסינית China Mobile לשוק האמריקני – מ נהל התקשורת והמידע הלאומית, ¹ קרא לרשות התקשורת הפדראלית לדחות את בקשת China Mobile לעשות עסקים בארה"ב מכיוון שהיא מהווה סיכון לאכיפת החוק האמריקני ולביטחון הלאומי. ההחלטה התקבלה לאחר בחינה והתייעצויות עם סוכנויות פדראליות נוספות, ונובעת מ זיהוי פעילות הריגול המסחרי ואיסוף המודיעין של סין לצד הגודל והיכולות הטכניות והפיננסיות של חברות התקשורת הסיניות. China Mobile היא חברת התקשורת הגדולה בסין בבעלות ממשלת ית ה מספקת שירות לכ - 900 מיליון לקוחות במדינה.2

11 ביולי – סנאטורים דנו בדרכים לשיפור תהליכי גילוי חול שות של יצרניות חומרה ותוכנה – במהלך שימוע בוועדת המסחר, המדע והתחבורה של הסנאט בנושא חשיפת החולשות Meltdown ו-Sepctre בשבבים של אינטל, תהו הסנאטורים כיצד ניתן לייעל את תהליך חשיפת החולשות של התעשייה מבלי להדליף מידע על סיכונים לפני תיקונן של החולשות. כמו כן, הביעו הסנאטורים חשש מפני חשיפת החולשות לממשלות או חברות זרות, לפני הגילוי לציבור ולממשלת ארה"ב. לדברי יושב ראש הוועדה, ה סנאטור ג'ון ת'ון (John Thune), גם חברות תקשורת סיניות ידעו על החולשות בשבבי אינטל לפני חשיפ ת ן לציבור. ³

12 ביולי – סנאטורים הבי עו ביקורת על חוסר שיתוף הפעולה של חברות לציוד הצבעה עם הסוכנויות הפדראליות – במהלך שימוע שנערך בסנאט בהשתתפות נציגים מחברות המייצרות ציוד הצבעה, מתחו סנאטורים ביקורת על חוסר שיתוף הפעולה שלהן, על המידע שמסרו באשר למאמצי אבטחת הסייבר שלהן ועל התנגדותן לפיקו ח פדראלי. כמו כן, הביעו הסנאטורים ביקורת על חוסר הרגולציה והפיקוח על תעשיית מערכות ההצבעה. נציגי החברות טענו בתגובה כי אבטחת מערכות ההצבעה חשובה להן ודחו את הטענות בדבר התחמקותן מלהשיב על שאלות הקונגרס. ⁴

13 ביולי – הבית הלבן הציג הצעת חוק לאבטחת שרשראות האספקה של גופי הממשלה – הבית הלבן פרסם טיוטת הצעת חוק בשם Federal Information Technology Supply Chain Risk 2018 Management Improvement Act of, שנועדה להגביר את אבטחת מערכות המחשבים וטכנולוגיית המידע הנרכשות עבור סוכנויות פדראליות אזרחיות. מטרת ההצעה היא לג שר בין האבטחה הריכוזית והנוקשה של שרשראות אספקה של מחלקת ההגנה וסוכנויות המודיעין לבין זו של הסוכנויות האזרחיות.

על פי ההצעה, הממשל י קים מועצה פדראלית לאבטחת רכש של טכנולוגיית מידע וגוף נוסף להערכת סיכונים לשרשראות אספקה של טכנולוגיית מידע חיונית. ⁵ כמו כן, הצעת החוק תקנה לרשויות סמכויות רחבות יותר ל ניהול סיכונים בשרשראות אספקה ותכלול קווים מנחים והדרכה כיצד להימנע מ הסיכו נים ולהתמודד עימם.6 קישור לטיוטת הצעת החוק המלאה: https://bit.ly/2JytjVc

13 ביולי – כתבי אישום הוגשו כנגד 12 קציני מודיעין רוסים באשמת הפריצה למפלגה הדמוקרטית ב - 2016 – מחלקת המשפטים האמריקנית הגישה כתבי אישום כנגד 12 קצינים מהמודיעין הצבאי של רוסיה, ה-GRU, באשמת פריצה למחשבי המפלגה הדמוקרטית, לוועדת הקמפיין של הקונגרס הדמוקרטי (ה - ⁷ DCCC,) לחברה אמריק נית לציוד בחירות ולאזרחים שנקשרו לקמפיין של המועמדת דאז, הילארי קלינטון. כתב האישום כולל 11 סעיפי אישום ביניהם קשירת קשר לפגיעה בארה"ב, גניבת זהות חמורה וקשירת קשר להלבנת כספים. ⁸

16 ביולי – ב יקורת קשה על הנשיא טראמפ בעקבות הכחשת ההתערבות הרוסית בבחירות – במהלך מסיבת עיתונאים משותפת עם נשיא רוסיה, ולדימיר פוטין, רמז ה נשיא טראמפ, כי הוא מאמין לפוטין בדבר אי התערבותה של רוסיה בבחירות לנשיאות ב - 2016. דבריו הובילו ל ביקורת נרחבת מ צד בכירי קהילת המודיעין ומחלקת ההגנה בהווה ו ב עבר. ראש ה-CIA לשעבר, ג'ון ברנן (John Brennan), כינה את דבריו של טראמפ כלא פחות מבוגדניים ו ראש המודיעין הלאומי לשעבר, ג'יימס קלאפר (James Clapper), טען כי טראמפ נכנע לפוטין לעיני כל העולם. דבריו של טראמפ אף זכו לביקורת בקונגרס כאשר מחוקקים כינו את הופעתו"מבישה"וכסימן של חולשה כלפי רוסיה. ⁹ בעקבות הביקורות הקשות, חזר בו טראמפ מדבריו ו הסביר כי לא התכוון לבטל את הערכותיהם של גופי המודיעין. במקביל, חברי המפלגה הדמוקרטית ביקשו להעביר חוקים שיאשרו את מסקנות גופי המודיעין לגבי ההתערבות הרוסית ויגנו על וועדת החקירה בראשות החוקר המיוחד רוברט מולר, אך הם נחסמו ע"י הרוב הרפובליקני. ¹⁰ בסוף יולי, אמר סגן נשיא ארה"ב כי מעורבותה של רוסיה בבחירות לנשיאות ארה"ב היא עובדה וכי הוא והנשיא טראמפ מקבלים את עמדתה של קהילת המודיעין האמריקנית בנושא. עוד טען פנס כי מטרתה של רוסיה הייתה לפלג את הציבור האמריקני ולערער את אמונו בדמוקרטיה. לדבריו, הוא חולק עם הנשיא טראמפ את הגישה לפיה ארה"ב לא תסבול התערבות בתהליכי ה ה דמוקרטיים. ¹¹

17 ביולי – סנאטורים ביקרו את החלטת ה חברות גוגל ואמזון לאסור על omain fronting D – במכתב שנשלח מטעם הסנאטור הדמוקרטי רון וויידן (Ron Wyden) והסנאטור הרפובליקני מרקו רוביו (Marco Rubio), למנכ"לי גוגל ואמזון, ביקרו הסנאטורים את החלטת שתי החברות לאסור על השימוש בפלטפורמות שלהן עבור Domain fronting. טכניקת Domain fronting מאפשרת לעקוף צנזורה ומעקב באמצעות הסוואת התקשורת עם הגורם המצונזר דרך גורם מ ורשה, כדוגמת שרת של גוגל או אמזון. בחודשים האחרונים, עשתה חברת Telegram שימוש בטכניקה זו תוך שימוש בשרתי גוגל ואמזון בכדי לעקוף צנזורה במדינות מסוימות, אך האחרונות חסמו א ותה משימוש זה. אמזון אף פרסמה בלוג באפריל בו כתבה כי גם שחקנים זדוניים עושים שימוש בשי טה זו. כעת, קראו הסנאטורים לחברות לשקול שוב את ההחלטה בשל הנזק שהיא צפויה לגרום לאינטרנט החופשי בעולם והסכנה שהיא תציב לפעילי זכויות אדם, עיתונאים ועוד. ¹²

17 ביולי – ח ברי קונגרס קראו לגוגל ופייסבוק שלא לשתף פעולה עם חוק הסייבר של ווייטנאם – במכתב שנשלח מטע ם 17 חברי קונגרס למנכ"ל גוגל, סונדאר פיצ'יי (Sundar Pichai) ומנכ"ל פייסבוק, מארק צוקרברג קראו המחוקקים לחברות שלא לשתף פעולה עם חוק הסייבר של ווייטנאם שייכנס לתוקף ב -1 בינואר 2019. על פי המכתב, החוק יאפשר לממשלה להשיג גישה למידע פרטי, להגביל את חופש הביטוי ברשת ולהגביר את המעקב אחר אזרחים. כמו כן, ביקשו המחוקקים שהחברות יעדכנו את הקונגרס ואת מחלקת המדינה באשר לבקשות לגישה למידע מטעם הרשויות בווייטנאם. על פי חוק הסייבר החדש של ווייטנאם, חברות יאלצו לאחסן מידע על אזרחי ווייטנא ם בגבולות המדינה ולאפשר לרשויות גישה למידע פרטי. כמו כן, אוסר החוק על ארגון מחאות והפגנות ברשת החברתית ודורש מחברות טכנולוגיות לפתוח משרדים מקומיים במדינה. ¹³

18 ביולי – מחוקק אמריקני: ארה"ב צריכה להגיב במתקפות סייבר אם רוסיה תתערב בבחירות אמצע הקדנציה – לדב רי יושב ראש וועדת בית הנבחרים לביטחון המולדת, מייקל מק'קאול (Michael Mc'Caul), אם רוסיה תנסה להתערב בבחירות אמצע הקדנציה לקונגרס האמריקני, על ארה"ב יהיה להגיב בתוקפנות במרחב הסייבר. מק'קאול הוסיף כי לארה"ב יש את היכולת לשתק ממשלות ולהוציא לפועל מבצעי סייבר התקפיים נרחבים ורמז כי ארה"ב כבר מנהלת מבצעי סייבר מסווגים שעליהן לא ניתן להרחיב. ¹⁴

19 ביולי – זרוע הסייבר של מחלקת המשפטים פרסמה דו"ח המזהיר מפני התערבות זרה בתהליכים דמוקרטיים במדינה – כוח משימת הסייבר של מחלקת המשפטים האמריקנית פרסם דו"ח חדש הסוקר את איום ההתערבות הזרה בתהליכים דמוקרטיים בארה"ב. הדו"ח כולל פירוט על שורת מבצעי השפעה הכוללים מבצעים שכוונו כנגד תשתיות חיוניות וארגונים פוליטיים, וכן מבצעים להפצת מידע כוזב. בעת חשיפת הדו"ח, אמר סגן התובע הראשי הכללי, רוד רוזנשטיין (Rod Rosenstein), כי גורמים זדוניים מסתננים למחשבים וחשבונות של אזרחים, עסקים, גופי צבא וגופי ממשלה בכל הדרגים בכל יום. ¹⁵ קישור לדו"ח המלא: http://bit.ly/2LzXdxm

20 ביולי – ממשל טראמפ מנסח יוזמה לניהול סיכוני סייבר לאומיים – היוזמה ת אפשר תקשורת הדוקה יותר בין המחלקה לביטחון המולדת, מחלקת האנרגיה ומחלקת האוצר לבין חברות הפועלות בענפי האנרגיה, התשתיות והפיננסים בנושא חולשות סייבר משמעותיות. היוזמה תאפשר שיתוף פעולה בין-מגזרי בין הממשלה והתעשייה בתחומי אבטחת הסייבר והגנה על תשתיות חיוניות. ¹⁶

25 ביולי – המחלקה לביטחון המולדת הזהירה מפני מתקפות סייבר על מערכות לניהול משאבים – המחלקה האמריקנית לביטחון המולדת פרסמה אזהרה מפני פעילות סייבר זדונית כנגד מערכות לניהול משאבים ERP ¹⁷ (Enterprise Resource Planning Systems.) על פי האזהרה, שנוסחה בעקבות דו"ח משותף של חברות מודיעין האיומים Digital Shadows ו-Onapsis, מגוון הנתונים הנאגרים במערכות ERP הופכים אותן למטרה מושכת עבור האקרים. לפי הדו"ח, חלה עלייה בהתעניינות בחולשות Zero-days במוצרי החברות הגדולות SAP ו-Oracle המספקות תוכנות ERP המבוססות על ענן. כמו כן, זיהו כותבי הדו"ח עלייה של 160% בהתעניינות ופעילות כנגד חולשות ספציפיות במערכות ERP. באזהרה נכתב, כי בשל השימוש הנפוץ במערכות ERP בחברות ובארגונים הגדולים בעולם, יש סכנה שלמתקפות רחבות-היקף על מערכות אלו תהיה השפעה מאקרו-כלכלית וכי מתקפה עליהן עלולה להתפשט אף לכדי מתקפה גלובלית כגון WannaCry ¹⁸. קישור לדו"ח המשותף המלא: http://bit.ly/2uXEAdm

6 2 ביולי – ד ו"ח חדש: מבצעי ריגול סייבר כנגד כלכלת ארה"ב אינם צפויים להיפסק – ד ו"ח חדש שפורסם על ידי ה-National Counterintelligence and Security (Center NCSC) טוען כי סין, רוסיה ואיראן ימשיכו לגנוב סודות מסחריים, כלכליים וטכנולוגיים של חברות וארגונים אמריקניים. כותבי הדו"ח אף העלו חשש לפיו הגורם המאפשר את ריגול הסייבר הוא שרשראות האספקה של תוכנות הנרכשות על ידי ה חברות ה אמריקניות עצמן. על פי הדו"ח, הסתננות באמצעות שרשראות אספקה של תוכנות מהווה איום על תשתיות חיוניות והיא צפויה להפוך לאיום גם על מגזרים א חרים. עוד על פי הדו"ח, בשנת 2017 דווח על שבע תקריות שמקורן בשרשראות אספקה של תוכנות לעומת ארבע תקריות בלבד שדווחו בשנים-20142016. לדברי ראש ה-NCSC, וויליאם איוונינה (William Evanina,) ארה"ב אינה ערוכה להתמודד עם איומים על שרשראות אספקה. לדבריו, סין מעולם לא כיבדה את ההסכם משנת 2015, בו ש התחייבו ארה"ב וסין שלא לבצע ריגול סייבר מסחרי וכן חברת קספרסקי וחברות התקשורת הסיניות Huawei ו-ZTE פועלות כספקיות גישה לשרשראות אספקה בארה"ב. ¹⁹ קישור לדו"ח המלא: http://bit.ly/2mRNswv

31 ביולי – עובדי הסנאט יוכשרו באבטחת סייבר – וועדת הסנאט לחוקים וממשל הודיעה כי היא פועלת עם אחראי האבטחה של הסנאט על מנת להחזיר את הכשרת החובה באבטחת סייבר לעובדי הסנאט. תכנית דומה הוצעה בשנת 2016, אך נזנחה עקב חילופי סנאטורים בוועדה ועקב הקושי לעקוב אחר ההכשרות ולעדכן את התכנית כך שתתאים לטכנולוגיות חדשות. תכנית ההכשרות המתוכננת תמומן מתקציב המשרד לאבטחת הסנאט, שאושר בתקציב לשנה הפיסקלית של 2018 ועומד על כ - 12.5 מיליון דולר. ²⁰

צבא וביטחון 11 ביולי – מסמכים רגישים על כטב"מים של חיל האוויר האמריקני הוצ ע ו למ כירה ברשת האפילה – על פי חברת ניתוח הנתונים והמודיעין Recorded Future, המסמכים ככל הנראה נגנבו באמצעות ניצול חולשה ישנה וידועה במכשירי מודם מתוצרת NetGear. המסמכים כוללים שמות של אנשי צוותי חיל האוויר לצד מידע טכני ושרטוטים של מל"ט מסוג MQ-9 Reaper מתוצרת General Atomics, המשמש למעקב ולתקיפות אוויר-קרקע. על פי הודע ת Recorded Future, ההאקרים שביצעו את הפריצה מחזיקים ככל הנראה גם בחומרים הקשורים לתדרוכים של הפנטגון על מטענים מאולתרים. ²¹

13 ביולי – ר אש המודיעין הלאומי הזהיר מפני מתקפות סייבר הרסניות על תשתיו ת חיוניות בארה"ב – לדברי ראש ה מודיעין הלאומי, דן קואטס (Dan Coats), רוסיה, סין, איראן וצפון קוריאה מבצעות מדי יום מתקפות סייבר על רשתות ממשלתיות פדראליות, מקומיות ורשתות של מדינות, וכן על תאגידים ומוסדות אקדמ א ים. קואטס טען כי רוסיה היא השחקן הזר התוקפני בי ותר והזהיר מפני ביצוע מתקפות סייבר הרסניות על תשתיות חיוניות בארה"ב. לדבריו, מתקפות הסייבר היומיות שחווה ארה"ב מהוות עבור גופי המודיעין האמריקני סימני אזהרה המזכירים את סימני האזהרה לפני מתקפות ה - 9/11. קואטס הזהיר כי שחקנים מטעם רוסיה החלו ל שוב ו ליצור חשבונות מזויפים ברשתות החברתיות ולהפיץ חדשות מזויפות על מנת לפלג את החברה האמריקנית ולפגוע בתהליכים דמוקרטיים. סין לעומת זאת, מתמקדת לדבריו בגניבת סודות תעשייתיים וצבאיים. ²²

15 ביולי – הפנטגון רואה במחשוב קוונטי נשק חשוב במקרה של עימות בחלל – מפקד חטיבת המ חשוב והתקשורת במעבדת המחקר של חיל האוויר האמריקני, ²³ מייקל היידוק (Michael Hayduk), העיד בפני חברי מועצת ההגנה לחדשנות (Defense Innovation Board) – פאנל של מדענים ומומחים לטכנולוגיה המייעצים למזכיר ההגנה – ואמר כי מחשוב קוונטי ויישומי מדע קוונטי (Quantum Information Science) הם תחומים ש אותם סימן הפנטגון כחשובים, הכרחיים ו"משני מ שחק"במקרה של מלחמות מידע בחלל. היידוק הדגיש שהפנטגון מתעניין במיוחד באפשרויות ו ב יכולות של מחשבים קוונטים ליצור תקשורת מאובטחת וניווט אינרציאלי במקרים שהגישה ל-GPS נחסמת או משובשת. כמו כן, ציין היידוק כי מתנהל מעקב מתמשך אחר תכניות ופעילות של מדינות זרות בתחום. כך למשל, ההערכה היא שסין מתכוונת להשקיע בין 10 ל - 15 מיליארד דולר במשך חמש שנים בפיתוחי מחשוב קוונטי, ואף ידוע כי כבר פיתחה לוויינים קוונטים בלתי ניתנים לפריצ ה. בנוסף, בריטניה והאיחוד האירופי מתכננים להשקיע מאות מיליוני דולרים בתוכניות קוונטיות המבוססות על תזמון וחישה, ומדינות כמו קנדה, אוסטרליה ונוספות מתכננות תכניות שאפתניות בתחום. ²⁴

17 ביולי – ה פנטגון מעוניין להעביר חלק ממבצעי הסייבר ההגנתיים שלו לענן – מחלקת ההגנה פרסמה בקשה חדשה להצעות ליצירת הרחבה מבוססת ענן (Cloud-Based Expansion) של תכנית Acropolis, האוספת טרה-בייטים של נת וני אבטחת סייבר ממחשבי מחלקת ההגנה ומערכות חיצוניות, מעבדת ומנתחת אותם ושולחת את התוצאות למשתמשים בפנטגון. לפי תנאי הפרסום, על הזכיין להסתמך על מערכות מיוחדות וייעודיות של מחלקת ההגנה להעברת הנתונים אל תוך ומחוץ לענן, תוך הצפנת הנתונים במכשירים ייעודיים של הפנטגון. הפנטגון מצפה לחתום על חוזה ראשון בין השנים 2019 ²⁵ - 2018.

22 ביולי – ראש ה-NSA ופיקוד הסייבר הקים כוח משימה חדש להתמודדות עם איומי הסייבר מצד רוסיה – ראש ה-NSA ופיקוד הסייבר האמריקני, פול נאקאסונה, אישר כי הורה על הקמת צוות משימה בשם the Russia Small Group, להתמודדות עם איומי הסייבר של רוסיה ובפרט עם איום ההתערבות הרוסית בבחירות אמצ ע הקדנציה. לדבריו, רוסיה וסין הן היריבות שמולן ארה"ב צריכה להיערך ועליה להשתמש בכל כוחה הלאומי על מנת לייצר גבולות במרחב הסייבר. לכן על ארה"ב להחליט כיצד תגיב לפעילות סייבר שמתחת לסף העימות המזוין, כגון גניבת קניין רוחני וריגול, גניבת מידע פרטי של עובדי מד ינה, פגיעה בתהליכי בחירות ועוד. ²⁶ לדבריו מתקיים שיתוף פעולה עם פעולה עם ה-FBI, ה-CIA והמחלקה לביטחון המולדת על מנת לזהות ולהרתיע פעילות זדונית מטעם רוסיה. עם זאת, בכירי מודיעין חוששים כי ללא הנחיה של הבית הלבן להתייחס לאיום ההתערבות בבחירות כאיום לביטחון הל אומי, המאמץ המשותף עלול להיות בלתי יעיל ולא לשאת פרי. ²⁷

27 ביולי – בכוונת מחלקת ההגנה לקדם חוקים לאבטחת שרשראות אספקה שיחולו על התעשייה הביטחונית – לדברי תת-מזכירת ההגנה לרכש, טכנולוגיה ולוגיסטיקה, ²⁸ אלן לורד (Ellen Lord,) מחלקת ההגנה מנסחת רשימת יצרני תוכנות שייתכן וחשופות לפריצה או ניצול על ידי ממשלות זרות ומתכננת להחיל חוקים שימנעו את רכישתן של תוכנות בעלות מרכיבים מתוצרת מדינות זרות, כגון רוסיה וסין. לדבריה, האתגר העומד בפני תכניות מחלקת ההגנה הוא מידת שיתוף הפעולה של התעשייה. על כן, פועלת מחלקת ההגנ ה ליצור הבנה משותפת עם התעשייה באשר לסכנות והאיומים שבפרצות אבטחה. לורד הוסיפה כי מחלקת ההגנה תבחן בעצמה חולשות שבמערכות המסופקות ע"י התעשייה וכי אבטחת סייבר תהיה סעיף שיאפשר לפסול מוצרים. ²⁹

רוסיה

6 ביולי – נשיא רוסיה קרא לקהילה הבינלאומית לשתף פעולה במאב ק נגד איומי סייבר – במהלך ה-International Cybersecurity Congress שנערך במוסקבה, קרא נשיא רוסיה, ולדימיר פוטין, לקהילה הבינלאומית לנסח נורמות וכללי התנהגות למרחב הסייבר שי יקחו בחשבון את ה אינטרסים ו ה זכויות של כל המדינות. פוטין טען כי רוסיה סבלה מעלייה של כשליש במתקפות הסייבר ברבעון הראשון של 2018 בהשוואה לשנה שעברה והוסיף כי מדינתו תמשיך לקדם יוזמות בנושא התנהגות אחראית של מדינות במרחב הסייבר, מאבק בפשיעת סייבר ו רגולציה הבינלאומית של האינטרנט. ³⁰

16 ב יולי – נשיא רוסיה: כ - 25 מיליון מתקפות סייבר כוונו נגד רוסיה במהלך המונדיאל – לדברי נשיא רוסיה שנאם במהלך פגישה עם ראשי זרועות הביטחון של רוסיה, במהלך החודש שבו התקיימו משחקי הגביע העולמי בכדורגל, זוהו ונוטרלו כ - 25 מיליון מתקפות סייבר ופעילויות פליליות אחרו ת כנגד תשתיות מידע ברוסיה. פוטין לא סיפק מידע לגבי מאפייני המתקפות או מקורן. ³¹

20 ביולי – מ שרד ההגנה של רוסיה פרסם תכנית לפיתוח טכנולוגיות בינה מלאכותית – בעקבות כנס שנערך ב מרץ 2018 ש בו השתתפו משרד ההגנה, משרד החינוך והמדע ו נציגי האקדמיה הרוסית למדעים פורסמה תכנית הכוללת עשר נקודות לקידום מעמדה הגלובלי של רוסיה בתחום טכנולוגיות הבינה המלאכותית. על פי סעיפי התכנית: 1. האקדמיה הרוסית למדעים תשתף פעולה עם משרד ההגנה, משרד החינוך והמדע ומשרד התעשייה והמסחר על מנת לשקול הצעה מטעם אוניברסיטת מוסקבה להקים קונסורצ יום שידון בבעיות ובניתוח טכנולוגיות Big data ובינה מלאכותית ויתאם בין ארגונים מדעיים, חינוכיים ותעשייתיים לטובת פיתוח טכנולוגיות בינה מלאכותית. 2. משרד ההגנה, משרד החינוך והמדע, משרד התעשייה והמסחר והאקדמיה למדעים יממנו קרן לתכניות ואלגוריתמים אנליטיים (Fund for Analytical Algorithms and Programs) שתסייע לצבירת מומחיות במערכות אוטונומיות. 3. משרד החינוך והמדע בשיתוף משרד ההגנה והאקדמיה ישיקו ת כנית להכשרה וחינוך של מומחים ב בינה מלאכותית ותכניות הכשרה למומחים מענפים שונים בכלכלה. 4. משרד ההגנה יפעל לה קמת מעבדה לפתרונות טכנולוגיים ותוכנות בינה מלאכותית מתקדמות בקמפוס הטכנולוגי הצבאי Era למדע, טכנולוגיה, מחקר ופיתוח ו יעו דד שיתוף פעולה בין הצבא לבין המגזר הפרטי בתחומי הבינה המלאכותית, האוטומציה, הרובוטיקה ועוד. 5. האקדמיה והקרן ללימודים מתקדמים (המשמשת כמקבי לה הרוסית לדארפ"א) יקימו מרכז לאומי לבינה מלאכותית שיסייע בפיתוח תשתיות בינה מלאכותית חדשניות ויישום של מחקר תיאורטי ופרויקטים בתחומי ה-IT והבינה המלאכותית. 6. משרד ההגנה, משרד החינוך והמדע והאקדמיה י נטר ו מגמות גלובליות בפיתוח טכנולוגיות הבינה המלאכותית ומחקר ופיתוח במדינות זרות וכן מחקר שיעסוק בהשפעה של הטכנולוגיות על החברה. 7. משרד ההגנה יפעל ל ארגן משחקי מלחמה שי בחנו את תוצאות השימוש הטקטי, האופרטיבי והאסטרטגי במודלים של בינה מלאכותית על מבצעים צבאיים. 8. הקרן למחקרים מתקדמים תשתף פעולה עם האקדמיה למדעים ומשרדי הממשלה להקמת מערכת שתבחן את מידת ההתאמה של הטכנולוגיות ש יפותחו עם הדרישות הקיימות. 9. על כל ההצעות הנ"ל ל על ו ת גם בפורומים צבאיים מקומיים ובין-ל אומיים כגון Army-2018 ושבוע הביטחון הלאומי (National Security Week.)

10. משרד ההגנה, משרד החינוך והמדע והאקדמיה למדעים י ארגנו כנס שנתי בנושא בינה מלאכותית. בעוד שהתוכנית הזו אינה מהווה מפת דרכים רשמית של הממשל עדיין, סעיפיה מציגים את החשיבות ואת כיווני ההתפתחות של התחום במדינה ובגופי האקדמיה. ³²

22 ביולי – מ חוקקים רוסים אישרו הצעת חוק חדשה למאבק בחדשות מזויפות – מ חוקקים מהמפלגה השלטת ברוסיה United Russia, הגישו הצעת חוק חדשה לבית התחתון של הפרלמנט הרוסי (The State Duma), במסגרתה האחריות לפרסום מידע כוזב ברשתות החברתיות לא תוטל אך ורק על המשתמשים, אלא גם על החברות המנהלות את הרשתות החברתיות. לפי החוק הקיים ברוסי ה, ניתן להעניש בקנסות או בכליאה ממושכת משתמשי רשתות חברתיות אם אלה קידמו או פרסמו חומרים הנחשבים להומוסקסואליים, חומרים המוגדרים כקיצוניים או חומרים שעלולים לערער את הסדר הציבורי. לפי הצעת החוק החדשה, שאושרה ברוב גדול בפרלמנט, על אתרי אינטרנט בעלי יותר מ - 100,000 מבקרים מדי יום, הכוללים אפשרות להוספת תגובות, להסיר מידע בלתי מדויק או לעמוד בפני אפשרות קבלת קנס בסך 50 מיליון רובל (כ - 800,000 דולר). הצעת החוק החדשה מקנה לחברות המפעילות את הרשתות החברתיות 24 שעות למחוק או להסיר את המידע הבלתי מדויק, זאת מיד לאחר שתועבר אליהן התרעה רשמית. לדברי ראש אגודת משתמשי הרשתות החברתיות ברוסיה, וולדימיר זיקוב (Vladimir Zykov,) הצעת החוק החדשה תשמש כאמצעי צנזורה, אלא אם החברות המפעילות את הרשתות החברתיות יפתחו אלגוריתמים שיאפשרו להבדיל בין חדשות אמיתיות לחדשות מזויפות. ³³

31 ביולי – האקרים רוסים תקפו את מעבדת הכימיקלים החוקרת את הרעלת המרגל הרוסי – על פי דיווח של אתר החדשות השוויצרי, Sonntags Blick, קבוצת ההאקרים Sandworm, המשויכת לרוסיה, ביצעה מתקפות phishing כנגד צוות המעבדה השוויצרית למחקרי נשק ביולוגי וכימי, Spiez Laboratory, המסייעת בחקירת מקרה הרעלתו של המרגל הכפול הרוסי, סרגיי סקריפל (³⁴ Sergei Skripal.)

אירופה

18 ביולי – האיחוד האירופי הטיל על גוגל קנס בסך 5.1 מיליארד דולר – רשויות האיחוד האירופי הטילו על החברה קנס בסך 4.34 מיליארד אירו (5.1 מיליארד דולר) בעקבות ניצול מעמדה בשוק מערכות ההפעלה מסוג Android למכשירים ניידים. לצד הקנס, קבעו הרשויות מספר צעדים שנועדו לפתוח את שוק אפליקציות ה-Android לתחרות. במסגרת צעדים אלו, גוגל, שעד כה חייבה משתמשים להתקין אפליקציות ואת מנוע החיפוש מתוצרתה וכן חייבה יצרנים להפוך את דפדפן ה-Chrome ואפליקציית ה-Google Search לברירות מחדל, תידרש לאפשר למשתמשים להתקין אפליקציות ומנועי חיפוש מתוצרת חברות אחרות. כמו כן, גוגל תידרש לאפשר ליצרני מכשירים ניידים לפתח גרסאות משלהם לתוכנות Android. בנוסף, נקבע כי על גוגל ליישם את הצעדים בתוך 90 יום או לעמוד בפני קנסות נוספים בסך עד 5% מההכנסות הגלובליות היומיות הממוצעות של חברת האם שלה Alphabet.. גוגל הודיעה כי תערער על ההחלטה ³⁵

בריטניה 2 ביולי – חברת IBM זכתה בחוזה לאספקת שירותי אבטחת מידע עבור שירות הבריאות הלאומי של בריטניה – חברת IBM זכתה במכרז בסך 30 מיליון ליש"ט (כ - 39.7 מיליון דולר) לאספקת שירותי אבטחת מידע והגנה על נתונים עבור המרכז למבצעי אבטחת הסייבר, ה-CSOC, הכפוף למחל ³⁶ קה הדיגיטלית של שירות הבריאות הלאומי, ה-(NHS National Health Service), שספגה פגיעה קשה במהלך מתקפת הסייבר WannaCry בשנת 2017. במסגרת החוזה, שנחתם לשלוש שנים, תסייע IBM לתקן חולשות במערך האבטחה, ת בצע מבחני חדירות (penetration testing) תו נטר איומים ברשתות ה-NHS. כמו כן, י קבל ה-NHS גישה למערכת ה-X-Force של IBM, הנותנת תמונת מצב עדכנית של מפת איומי הסייבר הגלובליים ומאפשרת ביצוע של פעולות מנע מקדימות. בנוסף, תסייע IBM ל-NHS לקיים תכניות פיילוט ב מטר ה לזהות את מערכות האבטחה והניטור המתאימות ביותר לארגוני ה-NHS ותספק הדרכה וייעוץ לצוותי השירות. ³⁷

12 ביו ל י – ב ריטניה קראה לאיחוד האירופי להמשיך לשתף עמה מידע בנושא אבטחת סייבר גם לאחר יציאתה מהאיחוד – על פי מסמך מדיניות בנושא היציאה מהאיחוד האירופי שפורסם על ידי ממשלת בריטניה, המשך שיתוף המידע הנוגע לאבטחת סייבר ושיתוף המודיעין בין בריטניה ל בין ה איחוד האירופי, יבטיח כי תהליך ה-Brexit לא יפגע בביטחונה של אירופה ו ב יכולת ה להתמודד עם איומים מתפתחים. במסמ ך קראה ממשלת בריטניה ל חזק את שיתוף ה פעולה בין משרד הנציב לענייני מידע של בריטניה לבין רשויות ההגנה על מידע של האיחוד האירופי, וכן ציינה את תחומי אכיפת החוק והמסחר ברשת כתחומים שלגביהם טרם הושגה הסכמה.

כמו כן, צוין במסמך כי המחקר בטכנולוגיות בינה מלאכותית יישאר תחום מחקר משותף לשני הצדדים וכי בריטניה תיקח חלק בגוף האירופאי שיחקור את השימושים האתיים במערכות אוטונומיות. ³⁸ קישור למסמך המלא: http://bit.ly/2mkqfTi

31 ביולי – חברת תקשורת בריטית: ייתכן ופרטיהם של 10 מיליון לקוחות דלפו במתקפת סייבר בשנת 2017 – חברת התקשורת והאלקטרוניקה הבריטית Dixons Carphone, הודיעה כי ייתכן ורישומי מידע של 10 מיליון מלקוחותיה דלפו במהלך מתקפת סייבר שאירעה בשנת 2017, מספר הגבוה בהרבה מ - 1.2 מיליון הרישומ ים עליהם דיווחה. לדברי החברה, רישומי המ ידע שככל הנראה דלפו כללו שמות, כתובות וכתובות דואר אלקטרוני ולא כללו פרטי תשלום כגון מספרי כרטיסי אשראי או פרטי חשבונות בנק. כמו כן, טענה החברה כי אין ראיות לכך שבוצעו הונאות באמצעות הפרטים שהודלפו, וכי חקי רת הפריצה עדיין מתנהלת. ³⁹

אסטוניה 31 ביולי – אסטונ יה הקימה יחידה צבאית להגנת סייבר וביצוע מבצעי סייבר התקפיים – היחידה המונה כ - 300 חיילים תסייע להגן מפני מתקפות סייבר מטעם רוסיה ואף תפתח יכולות סייבר התקפיות. לדברי מפקד היחידה, קולונל אנדרס היירק (Col. Andres Hairk), בעת עימות או מלחמה, הכוח יעשה שימוש ביכולות ששימשו עד כה לבדיקות חדירות (penetration tests) של מערכותיו לצורך ביצוע מתקפות כנגד יריבים פוטנציאליים. ⁴⁰

אסיה

סין 5 ביולי – חברת התקשורת הסינית ZTE החליפה את חברי ההנהלה בעקבות לחץ אמריקני – חברת ZTE פיטרה את המנכ"ל, מנהל הטכנולוגיות הראשי (CTO), מנהל מערכות המידע (CFO) ומספר סגני נשיא כחלק מהסכם הפשרה מול מחלקת המסחר האמריקנית בתמורה להסרת האיסור למכירת רכיבים אמריקניים לחברה. מנכ"ל ZTE בגרמניה לשעבר, שו ז'יאנג (Xu Ziyang,) ימונה למנכ"ל החברה החדש. ⁴¹

25 ביולי – סין חזרה בה מהסכמתה לאפשר לפייסבו ק להקים חברת-בת במדינה – לדברי מקור המעורב בסוגיה, האישור שנתנה ממשלת סין לפייסבוק להקים חברת בת במחוז המזרחי ז'ג'יאנג (Zhejiang) בוטל. כמו כן, רישומה של חברת-הבת במאגר הנתונים של ממשלת סין נעלם וכל התייחסות אליה בגופי המדיה בסין צונזרה. לדברי המקור, ההוראה לבטל את האישור ניתנה בשל חוסר הסכמה בין הרשויות בז'ג'יאנג לבין ה - ⁴² CAC (Cyberspace Administration of China.)

26 ביולי – סין חסמה את עסקת הרכישה של יצרנית השבבים NXP על ידי Qualcomm – יצרנית השבבים האמריקנית Qualcomm לא קיבלה אישור מגופי הרגולציה בסי ן לבצע את עסקת הרכישה של יריבתה, יצרנית השבבים ההולנדית NXP, בסך 44 מיליארד דולר. סין היוותה מקור לשני שלישים מרווחי Qualcomm ועל כן הייתה החברה זקוקה לאישורה, לאחר שהשיגה את הסכמתן של שמונה מדינות נוספות. אי אישור עסקת הרכישה העלה את החשש לפיו המהלך הסיני מהווה חלק ממלחמת הסחר שלה מול ארה"ב ו תגובה להטלת מכסים בארה"ב על סחורות מסין. לדברי מנכ"ל Qualcomm, סטיב מולנקופף (Steve Mollenkopf), החברה וויתרה סופית על רכישת NXP וכעת תפעל במסגרת תכנית לרכישה מחדש של מניותיה (Stock repurchase program) בסך 30 מיליארד ד ולר. כמו כן, תיאלץ Qualcomm לשלם דמי סיום התקשרות מוקדמים (termination fees) ל-NXP בסך שני מיליארד דולר. ⁴³

סינגפור 20 ביולי – פרטיהם של 1.5 מיליון אזרחים דלפו במתקפת סייבר על ספקית ביטוח הבריאות הגדולה בסינגפור – משר ד הבריאות של סינגפור פרסם הודעה לפיה פרטים אישיים ופרטי ביטוח הבריאות של 1.5 מיליון אזרחי סינגפור, כולל ראש ממשלת סינגפור, לי הסיין לונג (Lee Hsien Loong), דלפו לאחר מתקפת סייבר שאירעה בין החודשים יוני ויולי נגד ספקית ביטוח הבריאות הגדולה ביותר בסינגפור, SingHealth. התק י פה התמקדה במידע של מטופלים שביקרו במרפאות בשלוש השנים האחרונות. מטרת המתקפה הייתה ככל הנראה הדלפת מידע רפואי של ראש הממשלה לי ומידע על התרופות שהוא נוטל. מומחי אבטחת סייבר טענו כי היקף המתקפה והמטרה שהותקפה יכולים לרמוז על כך שבוצעה על ידי מדינה. ⁴⁴ בתגובה לאירוע, אמר סגן ר אש ממשלת סינגפור, טאו צ'י הין (Teo Chee Hean) כי הממשלה ניתקה את רשתות מחשבי ארגוני הבריאות הציבוריים מהרשת הציבורית, על מנת למנוע מתקפות סייבר נוספות. במסגרת מהלך זה מחשבים שנמצאים בשימוש עובדי ציבור במערכת הבריאות הציבורית נותקו מהרשת הציבורית וחוברו ברשת פנימית. המהלך צפוי לגרום לאי נוחות עבור מטופלים ואנשי צוות בשל חוסר זמינותם של חיבורי מערכות IT לרשת. ⁴⁵

המזרח התיכון ואפריקה

ישראל 2 ביולי – הממשלה תקצה 300 מיליון שקלים לתחום המחשוב הקוונטי – משרד ראש הממשלה מתכנן להקצות חלק המ סכום לטכניו ן לטובת פיתוח מחשב קוונטי, ו חלק נוסף מהסכום יועבר למכון ויצמן עבור פיתוח יכולות דומות. גורמים המקורבים לנושא, טענו כי מדובר בהקצאה ראשונית וכי ייתכן והתקציבים לפרויקט יגדלו עם התקדמותו. בנוסף, העריכו הגורמים כי גם חברות פרטיות וגורמי מחקר ישקיעו בפרויקט ככל שהוא יתקדם. קיימת הערכה בתעשייה כי אינטל, מיקרוסופט ו-IBM, שכבר משתפות פעולה עם מחלקות המחקר בטכניון ובמוסדות מחקר נוספים, צפויות להשקיע סכומי כסף וכוח אדם ניכרים על מנת לקדם את המחקר בתחום. ⁴⁶

3 ביולי – צה"ל: פעילי חמאס ניסו לפתות חיילים להתקין יישומי רוגלה – ק ציני אבטחת מידע בצה"ל טענו כי חמאס ניסה לפרוץ למכשירים ניידים של חיילים באמצעות אפליקציה מזויפת למעקב אחר תוצאות המונדיאל בשם Golden Cup ושתי אפליקציות הכרויות מזויפות. שלוש האפליקציות נועדו להתקין יישומי רוגלה, העושים שימוש במיקרופון ובמצלמת המכשיר לצורך איסוף מידע. פעילי חמאס יצרו קשר עם חיילים באמצעות פרופילים מזויפים ברשתות החברתיות ושכנעו אותם להתקין את האפליקציות. לדברי הקצינים, פחות מ - 100 חיילים התקינו את האפליקציות ולא ידוע על נזק שנגרם. ⁴⁷

15 ביולי – חברת אבטחת הסייבר הישראלית Toka גייסה כ - 12.5 מיליו ן דולר – החברה הודיעה כי גייסה כ - 12.5 מיליון דולר בסבב הגיוס הראשון שלה. Toka תסייע למדינות לבנות יכולות אסטרטגיות בתחום הסייבר ולבחור את הטכנולוגיות המתאימות ביותר לצרכיהן. צוות המחקר והפיתוח של החברה Toka Cyber Labs, יסייע לסגור פערים טכנולוגיים עם המערכות המוצעות בשוק ויתאים טכנולוגיות חדשות לצרכי לקוחות החברה. ⁴⁸

הרשות הפלסטינית 10 ביולי – קבוצת האקרים מעזה ביצעה מתקפות סייבר על הרשות הפלסטינית – חוקרים ממחלקת מודיעין האיומים בחברת Checkpoint גילו כי קבוצת APT מעזה, המכונה Gaza Cybergang, ביצעה מתקפות לצורך מעקב על מספר מוסדות ברחבי המזרח התיכון ובפרט על מוסדות השייכים לרשות הפלסטינית. המתקפה, שכונתה Big Bang נעזרה במתקפת phishing באמצעות הדואר האלקטרוני שכלל התקנה עצמית של קובץ מסוג Word וקובץ זדוני. השולחים התחזו לנציבות הפלסטינית להדרכה לאומית ופוליטית (Palestinian Political and National Guidance Commission) וקובץ ה-Word נועד להסיח את דעתם של הקורבנות בעת התקנת הקובץ הזדוני. ⁴⁹

איראן 30 ביולי – ח ברת תקשורת איראנית יירטה תעבורת תקשורת של Telegram – על פי מידע שנקלט בפלטפורמת הדיווח על יירו ט נתונים של ה חבר ו ת Cisco, Oracle ונוספות נתונים מאפליקציית המסרים Telegram נותבו ויורטו מרשתות גלובליות על ידי חברת התקשורת האיראנית PJS, הנשלטת על ידי המדינה. ניתוב המידע בוצע ככל הנראה באמצעות פרוטוקול הניתוב (BGP Border Gateway Protocol), שעלול לאפשר ביצוע מתקפות Man-in-the-middle, יירוט מידע וביצוע האזנות. כמו כן, משמשת הטקטיקה לביצוע מעקבים או ל חסימה של נתונים. שר המידע וטכנולוגיית התקשורת של איראן אישר את התקרית וטען כי מדובר ככל הנראה בטעות. ⁵⁰

ערב הסעודית 31 ביולי – פעילי זכויות אדם ו חוקרים הות קפו ברוגלה של חברת NSO – ארגון זכויות האדם Amnesty International הודיע כי חלק מעובדיו הותקפו באמצעות תוכנת רוגלה מתוצרת חברת NSO הישראלית. על פי ההודעה, אחד מחוקרי הארגון, המבצע מחקרים על ערב הסעודית קיבל מסר חשוד ב-Whatsapp שכלל קישור לאתר חדשות בערבית, אך הארגון טוען כי הקישור הוביל לאתר שהיה בשימוש NSO.. גם פעילה סעודית לזכויות נשים קיבלה מסר דומה

לדברי צוות החוקרים ממעבדת Citizen Lab שב אוניברסיטת טורונטו ה עוקבת אחר רכיבי הרוגלה של NSO, מסרים דומים נצפו בקבוצות Whatsapp ו ברשת החברתית של טוויטר באזור המפרץ הפרסי בתחילת יוני 2018. על פי החוקרים, הקישור שהופיע בהודעות שימש להתקנת רוגלה מסוג Pegasus, הפועלת על מכשירים ניידים ושימשה למעקב וריגול אחר עיתונאים ופעילי זכויות אדם במקסיקו, בפנמה ובאיחוד האמירויות. ⁵¹

בין-לאומי

ביטחון סייבר 10 ביולי – אינטל חשפה חולשות חדשות בשבביה כחלק משינוי דפוסי גילוי חולשות ועדכוני אבטחה – אינטל פרסמה התרעות הנוגעות לחולשות ו ל פרצות אבטחה במוצריה, במסגרת ניסיונה לייצר דפוס חדש של פרסום אזהרות והצגת עדכונים מדי שלושה חודשים. חולשות או עדכונים דחופים יפורסמו בנפרד, ויצרני מחשבים ומערכות הפעלה וכן מפתחים יקבלו התרעה זמן רב לפני פרסום החולשות והעדכונים לציבור. בין החולשות שנחשפו הייתה חולשה חדשה מסוג Spectre, המכונה Bounds Check Bypass Store המאפשרת הדלפת סיסמאות ומפתחות הצפנה. ⁵²

20 ביולי – האקרים סינים תקפו מכשירי IoT בימים שקדמו לפסגת טראמפ-פוטין בהלסינקי – על פי דו"ח חדש מטעם חברת אבטחת הסייבר F5, האקרים סינים ביצעו גל תקיפות brute-force כנגד מכשירי האינטרנט של הדברים (IoT) בפינלנד, על מנת להשתלט על מכשירים בעלי יכולת צילום או הקלטה. על פי הדו"ח, תעבורת המידע שכוונה כנגד מכשירי IoT בפינלנד החלה לעלות ב - 12 ביולי, ארבעה ימים לפני מפגש הפסגה, וכמות המתקפות עלתה ב - 2,800% כשמתוכן סין אחראית ל - 34%. כמו כן, בדו"ח נטען כי נרשמו ניס יונות תקיפה גם מארה"ב, צ רפת, איטליה, רוסיה וגרמניה בתאריכים אלו. ⁵³

25 ביולי – בכוונת תעשיית כלי הרכב האוטונומיים להגביר את הגילוי והחשיפה של חולשות – נציגים מתעשיית הרכב השתתפו ב סדנה שנערכה בדטרויט בהובלת המרכז לניתוח ושיתוף מידע בתעשיית הרכב, Auto-ISAC (Automotive Information Sharing and Analysis Center), על מנת ללמוד כיצד ליישם בהצלחה תכניות לגילוי חולשות. לדברי ראש ה-Auto-ISAC, פייה פרנסי (Faye Francy), ל - 20% מתוך 47 החברות ב-Auto-ISAC, ביניהן פורד, מרצדס ו-General Motors, יש כבר תכניות לגילוי חולשות. ⁵⁴

בינה מלאכותית 9 ביולי – בריטניה וצרפת חתמו על הסכם ל שיתוף פעולה בתחום הבינה מלאכותית – ממשלות בריטניה וצרפת הודיעו על הסכם שיתוף פעולה שנועד ל חזק הפיתוח והיישום של טכנולוגיות מתקדמות בין שתי המדינות. במסגרת ההסכם, המכון הלאומי למדע ונתונים ובינה מלאכותית ש ל בריטניה ע"ש אלן טיורינג (Alan Turing Institute) ישתף פעולה עם המכון הצרפתי Dataia במחקר ומימון יוזמות פיתוח שונות. ההסכם נחתם לחמש שנים וכולל סעיפים המאשררים מחויבות דו צדדית לשמירה על ניטרליות ה רשת (Net Neutrality ⁵⁵). כמו כן, ההסכם כולל שיתופי פעולה לאומיים בתחום אבטח ת סייבר.

השפעה דעת קהל ומעורבות בבחירות 6 ביולי – ט וויטר השעתה כ -0 7 מיליון חשבונות מזויפים ברשת החברתית – ט וויטר הכפילה את מאמציה למחיקת חשבונות מזויפים ברשת החברתית מאז אוקטובר והשעתה כ - 70 מיליון חשבונות חשודים ומזויפים במהלך חודשי מאי ויוני 2018. מהלכיה של טוויטר נועדו להיאבק בניצול לרעה של הפלטפורמה לצורכי השפעה, הפצת מידע כוזב וערעור הסדר הציבורי. עם זאת ייתכן וקמפיין ההשעיה וההסרה של החשבונות המזויפים י וביל לירידה במספר משתמשי טוויטר ברבעון השני של 2018. גורמים פנימיים בטוויטר טענו כי הגילויים על השימוש ב-bots על ידי טרולים (trolls) רוסים לקראת הבחירות לנשיאות ארה"ב ב - 2016, ה ובילו את החברה לדון בנושא ה צורך להיאבק בהפצת מידע כוזב באותם הכלים המשמשים למאבק ב-spam. בנוסף החלה טוויטר לחקור דפוסי התנהגות של חשבונות המנוהלים בידי bots וצורת התקשורתם לחשבונות אחרים ברשת. ⁵⁶ לדברי האסטרטג ועמית המחקר במכון המחקר New America, פיטר סינגר (Peter Singer,) צעדיה של טוויטר לא ימנעו את הניצול לרעה של הרשתות החברתיות אך יקשו על שחקנים שמנסים לעשות זאת באמצעים אוטונומיים, כגון bots. לדבריו, כל הטכנ יקות להסרת חשבונות מזויפים צפויות להיבחן על ידי שחקנים עוינים ועל כן המאבק בחשבונות מזויפים ונ י סיונות להפצת מידע כוזב צפוי להימשך. ⁵⁷

10 ביולי – ק בוצת האקרים המקושרת לסין ביצעה מתקפות סייבר על ארגוני בחירות בקמבודיה – חברת FireEye זיהתה פעילות זדונית של קבוצ ת האקרים המכונה TEMP.Periscope שביצעה מספר פריצות למחשביהם של אנשי האופוזיציה, לגופי ממשל וארגונים המפקחים על תהליכי הבחירות בקמבודיה. TEMP.Periscope עשתה שימוש באותן התשתיות שבהן השתמשה בעבר לצורך ביצוע מתקפות על חברות אמריקניות בתחום ההנדסה הימית, הספנות, התחבורה, הייצור ביטחוני וחברה לייצור כימיקלים באירופה. על פי FireEye, מטרותיה של הקבוצה נמצאו מתאימות לפעילות ה-APT מטעם סין וכן נמצאה כתובת IP, שש ימשה לקבלת גישה מרחוק לשרתי בקרה ושליטה, שמקורה בעיר היינאן (Hainan.) שבסין

בין הגופים שנפרצו הם נציבות הבחירות הלאומית של קמבודיה, משרד הפנים, משרד החוץ, משרד הכלכלה והפיננסים והסנאט של קמבודיה. כמו כן, הותקפו חברי פרלמנט ממפלגת ההצלה הלאומית של קמבודיה (National Rescue Party), פעילי זכויות אדם ודמוקרטיה, מתנגדי ממשלה וגופי מדיה. ⁵⁸

11 ביולי – פייסבוק אפשרה לחברות ברוסיה גישה למידע של משתמשים – פייסבוק אישרה כי העניקה לחברת האינטרנט Mail.Ru, המקושרת לממשלת רוסיה ול-(IRA Internet Research Agency), גישה למיד ע על משתמשים וחבריהם לרשת החברתית. על פי החשד, Mail.Ru פיתחה מאות אפליקציות שחלקן נותרו בגדר אפליקציות בדיקה פנימיות ולא נחשפו לציבור, וחלקן שימשו לאיסוף מידע על משתמשי הרשת החברתית. לדברי פייסבוק, רק שתי אפליקציות מתוצרת Mail.Ru קיבלו אישור לשימוש ו ל הפצ ה. עם זאת, פייסבוק לא חשפה אילו סוגי מידע הועברו והאם מדובר במידע של משתמשים אמריקנים. ⁵⁹

18 ביולי – פייסבוק הודיעה כי תסיר מידע כוזב שעלול לעודד אלימות – במסגרת מדיניות חדשה, תרח י ב פייסבוק את הגדרת סוגי המידע הכוזב אותו ה יא מתכננת להסיר מהרשת החברתית. לדברי מנהלת המוצר בפייסבוק, טסה ליונס (Tessa Lyons), החברה זיהתה מגמה לפיה מידע כוזב שפורסם במדינות מסוימות ה וביל להסתה, התגברות מתחים חברתיים ואף לאלימות במרחב הלא מקוון, ויש לה אחריו ת לצמצם את כמות התוכן המסית ו להסירו. הודעתה של פייסבוק היא ככל הנראה תגובה לביקורת שספגה החברה על תפקידה של הרשת החברתית כפלטפורמה להפצת מידע כוזב, שהביא להגברת המתחים ורדיפת המיעוטים במיאנמר, בסרי לנקה, בהודו ובמקסיקו. לדברי ליונס, פייסבוק תיצור קשר עם קבוצות חברה אזרחית על מנת לסמן תכנים להסרה. ה מדיניות החדשה תחול גם על הרשת החברתית Instagram, אך לא על אפליקציית המסרים Whatsapp ⁶⁰. בנוסף, בסוף יולי הודיעה פייסבוק כי מחקה 32 חשבונות ודפים מזויפים שהיו מעורבים בפעילות שמטרתה להטעות ולהסית את דעת הקהל. על פי ההודעה, החקירה נמצאת בשלביה הראשונים אך נטען כי התוקפים התאמצו להסוות את פעילותם, פעולה שפייסבוק מייחסת למדיניותה החדשה שמטרתה להקשות על הפצת מידע כוזב באמצעות חשבונות מזויפים. ⁶¹

19 ביולי – מיקרוסופט חשפה ניסיון פריצה מטעם רוסיה למחשבי מועמדים לבחירות אמצע הקדנציה בארה"ב – לדברי בכיר בחברה כבר אירעו שלושה ניסיונות לפרוץ לקמפיין בחירות אמצע הקדנציה של 2018 בארה"ב. לדבריו, צוותי האבטחה של מיקרוסופט זיהו מתקפות spear phishing שנשלחו בדואר האלקטרוני למועמדים לקונגרס. הודעות אלו הזכירו פעילות דומה מ - 2016 שיוחסה לקבוצת ההאקרים הרוסית APT28, המכונה גם Fancy Bear. מיקרוסופט זיהתה בתחילת השנה שרת מזויף של מיקרוסופט שנועד ככל הנראה להתחזות לאתר לגיטימי עבור מתקפות phishing וכן מידע ממנו ניתן היה ללמוד על כך שמתקפות אלו כוונו כלפי שלושה מתמודדים. ⁶²

20 ביולי – דו"ח חדש חשף עלייה גלובלית במניפולצי ה של הרשת החברתית – ד ו"ח חדש שפורסם על ידי ה-Oxford Internet Institute חשף עלייה משמעותית בשימוש ברשת החברתית לצורכי הפצת מידע כוזב, חדשות מזויפות, צנזורה, שליטה ועוד. מספר המדינות בהן מתבצעת המניפולציה של הרשת החברתית עלה מ - 28 ל - 48 וכ י מרבית ה עלייה במניפולציה מיוחסת למפלגות פוליטיות המפיצות חדשות מזויפות ומידע כוזב סביב תקופות בחירות, עושות שימוש ב-bots ומסיתות את ציבור הבוחרים. לדבריה, אתגר נוסף נובע מדרך התפוצה של המידע והחדשות, היכן שמידע מועבר באמצעות אפליקציות מסרים ופלטפורמות חלופיות. כ ותבי הדו"ח הצביעו גם על תופעת ה-bots, המשמשים להפצת מסרים ותכנים מטעם מפלגות באמצעות משחקי מילים המערימים על אלגוריתמים. מגמת החקיקה והרגולציה של ממשלות ושל פלטפורמות המדיה החברתית צפויה להימשך ולצידה גם מגמת פיתוח הטכנולוגיות החדשות שמטרתן להיאבק בתופעה. ⁶³ קישור לדו"ח המלא: https://bit.ly/2OfZGuF

24 ביולי – ד עה: מה ניתן ללמוד מדבריו של טראמפ על גרמניה על מבצעי השפעה גלויים? – מקרה בוחן ליצירת השפעה והפצת מידע כוזב הוא ה"ציוץ"של נשיא ארה"ב, דונלד טראמפ, בטוויטר, ש בו טע ן טראמפ כי אחוז הפשיעה בגרמניה עלה ב - 10%, והתגובה של הציבור בגרמניה ל"ציוץ." את דבריו של טראמפ ניתן לייחס להקשר של הוויכוח החברתי והפוליטי בגרמניה סביב מדיניות ההגירה של הקנצלרית, אנגלה מרקל, והניסיון של גורמי ימין קיצוני להפיץ מידע כוזב על המהגרים על מנת לזכות בתמיכה ציבורית. ה"ציוץ"של טראמפ קישר באופן שקרי בין המהגרים בגרמניה לבין עלייה בפשיעה, נראטיב המזוהה עם מפלגת הימין הקיצוני בגרמניה, ה-AfD. הציבור בגרמניה ראה בהתבטאותו כניסיון לבצע השפעה גלויה ולהפיץ מידע כוזב על ידי גורם ממשלתי זר על מנת להתסיס את הדיון סביב תופעת ההגירה בגרמניה. לאחר בחינה של התגובות ברשת החברתית וניתוח של דיווחים ברשת ואזכורים של הסוגיה, נראה היה כי 78% מהאזכורים כללו מידע ועובדות שסתרו את נתוניו של טראמפ ורק 6% מהאזכורים ברשתות החברתיות חיזקו את דבריו.

ניתוח האזכורים ברש ת החברתי ת הוכיח כי השפעה גלויה א ינה יעילה בייחוד אם לשחקן הזר יש בעיית אמינות בקרב קהל המטרה. עם זאת, הכותרות בכלי התקשורת והשיח במדיה החברתית הוכיחו את יכולתו של טראמפ לנהל את השיח גם מחוץ לארה"ב. נוסף על כך, התבטאותו של טראמפ לא החלישה את מעמדה של מרקל אלא חיזקה אותו ואף העמיקה את בעיית האמינות של טראמפ בעיני הציבור בגרמניה ופגעה בתדמיתו. ⁶⁴

** מאת סטפן הוימאן (Stafan Heumann), מראשי מכון המחקר ה-Stiftung Neue Verantwortung., העוסק במדיניות ציבורית וטכנולוגיה

24 ביולי – ארה"ב ואוסטרליה ישתפו פעולה כדי לשפר את יכולות הסייבר המשולבות שלהן על רקע האיום הרוסי – ארה"ב ואוסטרליה חתמו על מזכר הבנות, במסגרתו תשתפנה פעולה בתחו מי המחקר והפיתוח כדי לקדם ולשפר את יכולות הסייבר המשולבות שלהן. ההסכם נחתם על רקע ניסיונות פריצה והשגה של מידע רגיש מרשתות צבאיות, וניסיונותיה המת משכים של רוסיה לחתור תחת הדמוקרטיות המערביות. ⁶⁵

31 ביולי – מ חוקקים הזהירו מפני הסכנה של קטעי ווידאו מזויפים – סנאטור ים בכירים משתי המפלגות הזהירו מפני השימוש בטכנולוגיית הבינה המלאכותית Deepfake, ה מאפשרת ביצוע מניפולציות של תמונות וקטעי ווידאו אנושיים ומפני השפעתה על מגמות התפוצה של מידע כוזב וחדשות מזויפות. הסנאטורים קרא ו להטיל על פלטפורמות המדיה החברתית את האחריות להסר ת קטעי ווידאו ותמונות שנערכו באמצעות הטכנולוגיה ו קרא ו לממשל ולמחוקקים להתייחס לטכנולוגיה כאי ום על הביטחון הלאומי. טכנולוגיית ה-deepfake פועלת באמצעות הזנה של מאות תמונות פני אדם ושימוש באלגוריתם של למידת מכונה על מנת למפות אותן אל גופו של אדם אחר. האיכות הגבוהה של התמונות וקטעי הווידאו התפעול הפשוט של התוכנה ותפוצתה מעלים את החשש מפני השימוש בה לשם הפצת מסרים מזויפים מ טעם מקבלי החלטות או להציגם באופן מביך ובכך להשפיע על הציבור. ⁶⁶

מחקר ופיתוח 10 ביולי – מחקר חדש: ניתן לפרוץ למערכות תקשורת באמצעות שילוב תוצאות של שאילתות – במסגרת כנס 2018 COCOON למחשוב ותיקשוב, שהתקיים בצ'ינגדאו (Qingdao,) שבסין חשפו חוקרים מהמחלקה להנדסת מערכות תקשורת באוניברסיטת בן-גוריון את תוצאותיו של מחקר חדש ה עוסק במצב בו בסיס הנתונים מאפשר למשתמש לבצע שאילתא (query) תחת מגבלות של פרטיות. המחקר הראה כי על ידי שילוב של תוצאות שהתקבלו עבור מספר שאילתות, ניתן היה לפרוץ את המערכ ות ולקבל גישה למידע פרטי השמור בבסיס הנתונים. כמו כן, על בסיס התוצאות שהתקבלו וזמן התגובה של המערכת הדרוש כדי לענות על השאילתות, ניתן לשחזר את הדרך שבה שמור בסיס הנתונים במערכת על מנת לפגוע בבסיס הנתונים ולעכב את זמן ביצוע השאילתות של משתמשים אחרים. בנוסף, ניתן להשתמש בבסיס הנתונים כערוץ תקשורת סמוי בין משתמשי קצה לצורך הסתרת מידע ממשתמשים אחרים וכן ניתן להתגבר על מנגנוני ההגנה של בסיסי הנתונים ולהביא לחשיפת המידע השמור בהן. ⁶⁷

31 ביולי – ד עה: מה קובעי המדיניות צריכים לדעת על מחשוב קוונטי? – מחשוב קוונטי צפ וי ליצור מהפכה בתחום עיבוד המידע ולייצר מחשבים עוצמתיים במיוחד, זאת באמצעות השימוש בביטים קוונטיים (qubits). בניגוד לשיטה הנוכחית של עיבוד מידע המוגדר כ -1 או כ -0, qubits יכולים להכיל גם 1 וגם 0 וכך כמות המידע שהם נושאים גדלה. מחשבים שכאלה יוכלו לפתור בעיות שייקחו למחשב רגיל עשרות שנים לפתור. עם זאת, מחשבים קוונטיים יוכלו גם לפצח את כל מפתחות ההצפנה הציבוריים (הצפנה א-ס ימטרית), להפחית את ערכם של מפתחות ההצפנה הפרטיים (הצפנ ה סימטרית) ולהביא לחשיפת סודות מדיניים, מסחריים וטכנולוגיים. למחשוב קוונטי יהיה כוח מפר איזון והטכנולוגיה צפויה להגדיר הגמוניה בכלכלה הגלובלית העוברת למרחב הדיגיטלי. נציג בית הנבחרים האמריקני, וויל הרד (Will Hurd), טען כי יש להחיל על מחשוב קוונטי רגולציה וחוקים בדומה לחוקי בקרת נשק, המהווה סכנה ליציבות האסטרטגית. עם זאת, מחשוב קוונטי אינו מייצר פגיעה פיזית כמו טכנולוגיות נשק, ובניגוד לנשק, גם לתאגידים ולמוסדות אקדמיים יש גישה אליו, דבר שיקשה על יצירת הסכמי בקרת נשק בתחום. על כן, הפתרון הטוב ביותר הוא לאבטח מכשירים, מערכות ורשתות כנגד האיום של המחשוב הקוונטי. מומחים להצפנה כבר החלו לפתח אלגוריתמים להצפנה החסינים לקוונטום (post-quantum encryption). על הצפנה זו להיכנס לשימוש ויישום גלובליים לפני פיתוח והפצת המחשבים הקוונטיים. על ממשלות, תאגידים ומוסדות אקדמיים להאיץ את פיתוח ההצפנה חסינת הקוונטום ולקדם את יישומה. ⁶⁸ ** מאת רוברט מורגוס (Robert Morgus), אנליסט מדיניות בכיר וג'סטין שרמן (Justin Sherman,) מתמחה ביוזמת אבטחת הסייבר של מכון המחקר New America מוושינגטון.

פרטיות מול ביטחון 9 ביולי – קידום השימוש בטכנולו גיית זיהוי הפנים של פי יסבוק גורם לחשש מפגיעה בפרטיות – ניסיונה של פייסבוק לקדם שימוש בטכנולוגיית זיהוי פנים לטובת מניעת התחזות מעלה חשש בקרב קבוצות צרכנים וקבוצות המקדמות פרטיות ברשת וכן בקרב מקבלי החלטות. בעוד ש תומכי השימוש בטכנולוגיה רואים בה אמצעי לזיהוי ומעצר פושעים, מתנגדיו טוענים כי השימוש בטכנולוגיה זו י אפשר הקמת מערכת מעקב המוני ם וי סייע לזהות אנשים על פ י שמם ללא הסכמתם. פייסבוק טענה כי משתמשיה הם אלו ששולטים בטכנולוגיה, אך על פי הביקורת פייסבוק סורקת את תו וי פניהם של משתמשיה גם לאחר שהם ביטלו את זיהוי הפנים בהגדרותיהם. כמו כן, לטענת הנציבה לענייני משפט לשעבר בנציבות האירופית, ויויאן רדינג (Viviane Reding,) פייסבוק ביצעה מניפולציות על מנת להשיג את הסכמתם של המשתמשים ל שימוש ב טכנולוגיית זיהוי הפנים כשטענה שמטר תה להגן על המשתמשים מפני התחזות, דבר שעלול להוות הפרה של רגולציית ה-GDPR של האיחוד האירופי. ⁶⁹

19 ביולי – ראש ה-FBI: ייתכן ויהיה צורך בחקיקה על מנת לאפשר לגופי אכיפה גישה עוקפת הצפנה – לדברי ראש ה-FBI, כריסטופר ריי (Christopher Wray), על ממשלת ארה"ב והתעשייה להגיע לפשרה בנוגע להצפנה כברירת מחדל ב מכשירים ניידים. אם לא תיתכן פשרה יהיה צורך בפתרונות אחרים כגון חקיקה שתסדיר את הדילמה. ריי הציג את הקושי העומד בפני גופי האכיפה להשיג גישה למידע הדרוש לצורכי חקירות בשל ההצפנה החזקה על גבי מכ שירים ניידים וטען כי מדובר בסכנה לביטחון הציבור. ⁷⁰

תשתיות חיוניות 12 ביולי – האקרים ניסו למכור הרשאות גישה לשדה תעופה בינלאומי בארה"ב – מומחים מחברת McAfee איתרו הרשאות גישה לאחד משדות התעופה הבינלאומיים הגדולים בארה"ב שהוצ ע ו למכירה ב-Dark web עבור עשרה דולר בלבד. מקור המחיר הנמוך הוא ככל הנראה בקושי של ההאקרים למכור את ההרשאות או בשל חוסר מודעותם של ההאקרים לערכן של ההרשאות, שעלולות לאפשר גניבת מידע, ריגול, התקנת נוזקות וכופרות במערכות השדה ועוד. שמו של שדה התעופה לא נחשף על מנת למנוע פריצה למ ערכותיו עד שיתוקנו. ⁷¹

19 ביולי – נציבות הרגולציה על ענף האנרגיה קראה לחשוף תקריות סייבר העלולות לפגוע ברשת החשמל – הנציבות הפדראלית לרגולציה על ענף האנרגיה, (FERC Federal Energy Regulatory Commission), קראה להרחיב את חוקי הדיווח על תקריות אבטחת סייבר כך שיכללו גם ניסיונות העלולים להתפתח לאיומים עתידיים על רשת החשמל. תחת החוקים הנוכחיים רק תקריות סייבר המאיימות על פעילויות ליבה החיוניות לשלמותה של רשת החשמל מחייבות דיווח. סף הדיווח הנוכחי ממעיט מההיקף האמתי של איומי הסייבר על תעשיית האנרגיה ועליה להיות מוד עת לאיומי ם העתידיים. ⁷²

20 ביולי – בכירים בארה"ב: איראן הכינה תשתיות לביצוע מתקפות סייבר נגד חברות ותשתיות בארה"ב – הבכירים, שנותרו בעילום שם, טע נו כי האקרים איראנים הניחו תשתי ת לביצוע מתקפות סייבר נרחבות כנגד תשתיות חיוניות בארה"ב ובאירופה וכנגד חברות פרטיות בארה"ב. לדבריהם, ארה"ב החלה להזהיר את בעלות בריתה ואף שוקלת לבצע מתקפת נגד. עם זאת, הדגישו כי אין ראיה לכך שהמתקפה האיראנית תצא לפועל בקרוב. לדבריהם, ההכנות שביצעו ההאקרים האיראנים יאפשרו להם להוציא לפועל מתקפות מניעת שירות כנגד אלפי רשתות חשמל, מתק נים בענף המים, ענף הבריאות הציבורית וחברות טכנולוגיות בארה"ב, בבריטניה, בגרמניה ובמדינות נוספות באירופה ובמזרח התיכון. מטעם הדובר של המשלחת האיראנית לאו"ם, עלי רזא מיריוספי (Ali Reza Miryousefi), נמסר כי לאיראן אין שום כוונה לפתוח במלחמת סייבר עם ארה"ב והי א רואה בהאשמות תירוץ אמריקני לביצוע מתקפת סייבר כנגד איראן. ⁷³