דוח אוגוסט סייבר

מדיניות וביטחון סייבר –

דו"ח

אוגוסט 2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

ספטמבר 2018

תקציר חודשי

הבית הלבן הודיע החודש כי הנשיא טראמפ מבטל דירקטיבה של הממשל הקודם בנוגע להליכים הנדרשים לאישור מתקפות סייבר, ובכך סימן על הקלה צפויה בתהליך ה אישורים לביצוע מבצעי סייבר. הממשל האמריקני התרכז החודש בהכנות לקראת בחירות אמצע הקדנציה באמצעות תרגילי הגנת סייבר וקריאה למדינות לקבל סיוע פדראלי לאבטחת מערכות הצבעה. כמו כן, השיק הממשל מרכז לניהול סיכונים על ת שתיות חיוניות וחתם על צעדים להגנה על עסקים קטנים. בתחום הצבא והביטחון אושרה תוספת תקציב להגנת סייבר של מערכות להגנה מפני טילים, לצד אזהרה שפורסמה לפיה מערכות חלל של חיל האוויר חשופות למתקפות סייבר. כמו כן, דווח כי הפנטגון מתכנן להשתמש בבינה מלאכותית לטובת אמצעי הגנת סייבר והגנה מפני לוחמה אלקטרונית. רוסיה הואשמה החודש על ידי נשיא אוקראינה בניסיון להתערב בבחירות לנשיאות במדינה; כמו כן, נחשפה סדרת ניסויים שביצעה לפיתוח טכנולוגיות לחסימת שירותי רשת ספציפיים כגון אפליקציות מסרים. באירופה פורסם כי גרמניה תקים סוכנות למחקר ופיתוח של אמצעי הגנת סייבר; שוודיה התמודדה עם קמפיין השפעה ומתקפות סייבר לקראת הבחירות שנערכו בתחילת ספטמבר. במזרח הרחוק רמזו גופי תקשורת בסין כי גוגל תוכל לחזור לשוק המקומי, לאחר שנחשף כי החברה מפתחת מנוע חיפוש מצונזר; יפן הודיעה על הקמת יחידת סייבר חדשה ו כן פורסם כי משרד ההגנה ביקש להגדיל את תקציב ו בכדי להתמודד עם איומי חלל וסייבר; דרום קוריאה הודיעה על ביצוע רפורמות בפיקוד הסייבר הלאומי שלה; בסינגפור חלה התקדמות בחקירת המתקפה על שירות הבריאות הציבורי. ישראל השיקה תכנית חדשה לקידום תעשיית הסייבר המקומית; אוסטרליה הקימה מפקדה חדשה עבור מרכז הסייבר הלאומי ואסרה על שימוש במוצרי Huawei ב רשתות סלולריות מהדור החמישי. בתחום ביטחון הסייבר הזהירו החודש מומחים מפני פריצות למערכות השקיה חכמה ומפני האתגרים שבאבטחת תעשיית הלוויינים הקטנים. בתחום הבינה המלאכותית נחשף החודש כי דארפ"א מפ תח ת כלים לזיהוי קטעי וידאו שזויפו באמצעות בינה מלאכותית. בתחום השפעה והרשתות החברתיות חשפה פייסבוק מבצעי השפעה בינלאומיי ם שמקו רם באיראן ורוסיה והסירה חשבונות ודפים מזויפים וכאלה שהפיצו מסרי הסתה ואלימות במיאנמר, ואילו טוויטר הודיעה כי תתייג מודעות פוליטיות. בתחום התשתיות החיוניות נחשפה החודש קבוצת האקרים חדשה המתמקדת בתשתיות חשמל, לצד כלים ושיטות חדשות ששימשו לפריצה למערכות בקרה ושליטה. כמו כן, פורסם מחקר חדש שחשף חולשות במערכות של ערים חכמות.

אר

צות הברית

ממשל אסטרטגיה ומדיניות 1 באוגוסט – המחלקה לביטחון המולדת השיקה מרכז לניהול סיכוני סייבר על תשתיות חיוניות – במהלך ה כנס הראשון בנושא אבטחת סייבר שנערך מטעם המחלקה לביטחון המולדת בניו-יורק, הכריזה ראש ת המחלקה, קריסטיין נילסן, על הקמת המרכז הלאומי לניהול סיכונים, ה-(NRMC National Risk Management Center). ה-NRMC יעבוד בשיתוף פעולה ישיר עם הסוכנויות הפדראליות על מנת להגן על תשתיות חיוניות כגון מערכות לא ספקת אנרגיה וחשמל ומוסדות פיננסיים. עם זאת, פרטים נוספים על פעילותו, תקציביו ותחומי סמכותו טרם נחשפו. ¹

16 באוגוסט – הנשיא טראמפ חתם על צו נשיאותי שצפוי להקל על ארה"ב לבצע מתקפות ס ייבר – נשיא ארה"ב חתם על צו נשיאותי המבטל את דירקטיבת המדיניות הנשיאותית מספר 20 (Presidential Policy Directive-20) משנ ת 2012 של קודמו, ברק אובמה, שקבע ה תהליכים לקבלת אישורים לביצוע תק י פות סייבר. לא ברור כעת אילו תהליכים מתכנן הנשיא טראמפ לבצע בכדי להחליף את ה דירקטיבה הקוד מת, ואילו בכירים אמריקאים אישרו את הידיעה על ה ביטול אך סירבו להגיב בטענה כי ההליך כולו מסווג. לדברי בכיר ב ממשל ביטול הדירקטיבה הוא צעד התקפי והרתעתי שיסייע בקידום פעילות הסייבר ההתקפית האמריקנית ובחיזוק יכולת ההרתעה. מבקרי הדירקטיבה שבוטלה טענו כי היא מעכבת ה אישור. ² את זמן ה תגובה למתקפות סייבר בכך שהיא מערבת סוכנויות פדראליות רבות בתהליך

17 באוגוסט – המכון הלאומי לתקנים וטכנולוגיה יסייע לעסקים קטנים ובינוניים להתגונן ממתקפות סייבר – ה נשיא טראמפ חתם על חוק פדראלי חדש, המכונה NIST Small Business Cybersecurity Act, על פיו יידרש המכון הלאומי לתקנים וטכנולוגיה (NIST) לסייע לעסקים קטנים ובינוניים בתחום אבטחת הסייבר. על פי החוק, NIST יספק קווים מנחים, כלים, שיטות עבודה מומלצות, תקנים, מתודולוגיות ומידע נוסף על מנת לסייע לעסקים וחברות לפתח מסגרת ל אבטחת סייבר. כמו כן, יסייע NIST לעסקים לפתח תרבות של אבטחת סייבר ויספק המלצות הנוגעות ל ציוד לשימוש מסחרי, העומדים בתקנים בינלאומיים. ³ לתוכנות ו

17 באוגוסט – ממשלת ארה"ב מנסה לכפות על פייסבוק להסיר את ההצפנה משירות Messenger – במסגרת תיק משפטי הנידון בדלתיים סגורות בבית המשפט הפדראלי בקליפורניה, אמרו שלושה בכירים המקושרים לנושא שנותרו בעילום שם, כי פייסבוק סירבה לדרישת מחלקת המשפטים האמריקנית לאפשר לה לבצע מעקב אחר שיחות שמע שביצע חשוד בפשע באפליקציית המסרים Messenger. פייסבוק א ף טענה כי שירות Messenger מוצפן לחלוטין וכי הדרך היחידה להיענות לבקשת הממשלה תהיה לכתוב מחדש את קוד האפליקציה או לפרוץ לחשבון הספציפי המופיע בבקשת הממשלה. מומחים משפטיים מעריכים כי החלטת השופט במקרה של Messenger עלולה להוביל להפעלת לחצים דומים על חברות נוס פות המציעות שירותי מסרים מוצפנים. ⁴

21 באוגוסט – סנאטור דמוקרטי: יש לאפשר לחברות לקבל אישור מהממשלה לצורך פריצה למחשבי תוקפים – במהלך שימוע בפני וועדת המשפט של הסנאט, קרא הסנאטור הדמוקרטי שלדון וויטהאוס (Sheldon Whitehouse), לנסח תהליך שקוף ומסודר שיאפשר ל חברות לפנות לממשלה לקבלת אישור לביצוע פריצה למחשבי התוקפים כתגובה על מתקפת סייבר (Hack-back). וויטהאוס ביקש לקבל תגובות בכתב מהמחלקה לביטחון המולדת וממשרד ראש המודיעין הלאומי (ה-ODNI), לגבי הדרכים בהן יכולות חברות פרטיות לקבל מידע על תהליכי תגובת-נגד לפרי צות. ⁵

27 באוגוסט – מחוקקים קראו לשיפור המערכת לרישום חולשות סייבר – נציגים רפובליקנים מוועדת האנרגיה והמסחר של בית הנבחרים שלחו מכתב למזכירת המחלקה לביטחון המולדת, קריסטיין נילסן, ש בו הציעו להציג תקציב קבוע עבור התכנית CVE (Comment Vulnerabilities and Exposures,), המסייעת לחברות ל גופים פדראליים ו ל קבוצות לשתף מידע על חולשות ונקודות תורפה. הה מלצה נועדה לשנות את המצב הנוכחי ש בו ה-CVE מקבלת מימון לא אחיד תחת חוזים שנתיים.6

27 באוגוסט – ד עה: מדוע מתנגדת ארה"ב לשיתוף פעולה עם רוסיה בתחום אבטחת הסייבר? – על פ י דיווחי העיתון העסקי הרוסי Kommersant, במהלך פסגת טראמפ-פוטין בהלסינ קי הציע הקרמלין לארה"ב לחתום על מזכר ש בו יתחייבו שתי המדינות להימנע מביצוע מתקפות על תשתיות חיוניות. הייתה זו הפעם השלישית בשנתיים האחרונות שרוסיה הציעה לארה"ב לחתום על הסכם ל שיתוף פעולה בתחום הסייבר. מכאן עולה השאלה, מדוע סירבה ארה"ב להצעותיה של רוסיה לשיתוף פעולה?

לטענת הכותב ישנן שלוש סיבות לכך: 1. בכירים בממשל האמריקני ספקנים לגבי כוונותיה של רוסיה, שממשיכה לנסות להסתנן לרשתות ו ל מתקנים לאספקת חשמל בארה"ב, התערבה בבחירות לנשיאות ארה"ב ב - 2016, ניסתה לפרוץ למאגרי מידע על מצביעים ועוד. מבחינת ארה"ב, פע ו לות אלו של רוסיה חורגות מפעילות לגיטימית של איסוף מודיעין בזמני שלום. 2. קיים חוסר הסכמה בסיסי בין ארה"ב לבין רוסיה בנוגע לשורת סוגיות בתחום הסייבר. שתי המדינות אינן מסכימות לגבי ההגדרה של עימ ות סייבר, דבר שמקשה על ניסוח נורמות התנהגות ברורות בנושא. 3. התעקשותה של רוסיה לקבל את ברכתו של הנשיא טראמפ להסכם סייבר נראית חשודה, שכן כל הסכם ש בו יתמוך הנשיא טראמפ יתקבל בספקנות לאור החקירות נגד ו. למרות זאת, רוסיה מתעקשת לעקוף את הממסד האמריקני המתנגד להתק רבות בין ארה"ב ורוסיה, ולהגיע ישירות אל הנשיא. עם זאת, שיחות בילטראליות ושיתופי פעולה בהיקף נמוך נמשכים על מנת למנוע הסלמה במרחב הסייבר. הזדמנות חדשה לשיתוף פעולה בין הש ת יים צפויה להגיע עם הצגת מסמך קוד ההתנהגות של רוסיה בעצרת הכללית של האו"ם שתתכנס ב - 18 ב ספטמבר. ⁷

** מאת אלכס גריגסבי (Alex Grigsby), סגן ראש התכנית למדיניות דיגיטלית ומדיניות במרחב הסייבר במכון המחקר Council on Foreign Relations.

הערכות לבחירות אמצע הקדנציה

1 באוגוסט – סגן נשיא ארה"ב קרא למדינות להסכים לקבלת סיוע פדראלי לאבטחת מערכות הבחירות – במהלך כנס אבטחת סייבר של המחלקה לביטחון המולד ת, קרא סגן נשיא ארה"ב, מייק פנס, למדינות לנצל את הסיוע הפדראלי המוצע להן ולחזק את ההגנה על המערכות הקשורות לבחירות. לדבריו של פנס, למדינות רבות אין עדיין תכנית ברורה לאבטחת מערכות ההצבעה שלהן, ו - 14 מדינות עדי ין פועלות להחליף את מערכות ההצבעה המיושנות שלהן לפני הבחירות לנשיאות ב - 2020

6 באוגוסט – מערב ווירג'יניה תאפשר להצביע בבחירות אמצע הקדנציה באמצעות אפליקציה לסמארטפונים – המהלך נועד להקל על חיילים המשרתים מחוץ למדינה להצביע בבחירות אמצע הקדנציה, אך מומחים לאבטחת סייבר ומפקחים על יושר הבחירות הזהירו כי מדובר בהליך שעשוי לסכן את אבטחת תהליך ההצבעה. לדבר י נשיאת קבוצת הפיקוח על הבחירות Verified Voting מריאן שניידר (Marian Schneider), הצבעה באמצעות מכשירים ניידים אינה מאובטחת ומתבצעת תוך כדי הגדלת שטח התקיפה הפוטנציאלי וללא גיבוי של פתקי נייר. בהודעה מטעם חבר ת Voatz שפיתחה את האפליקציה נמסר כי האפליקציה מאפשרת הצבעה מאובטחת וכי החברה עושה שימוש בטכנולוגיי ת זיהוי פנים על מנת למ נוע התחז ות. על פי ההודעה, המצביעים יידרשו לצלם את תעודת הזהות שלהם וקטע ווי דאו של פניהם ו רק לאחר שיאושרו יוכלו להצביע באופן אנונימי. ⁹

17 באוגוסט – נציגים ממדינות ארה"ב השתתפו בתרגיל הגנה מפני איומי סייבר על בחירות אמצע הקדנציה – נציגים מנציבויות הבחירות ש ל 44 מדינות וכן מספר מחוזות השתתפו בסימולציה שבחנה את יכולותיהם לשתף פעולה ולמנוע פריצה למידע, הפצת מידע כוזב והתמודדות עם איומי סייבר נוספים לקראת בחירות אמצע הקדנציה. בתרגיל ה שתתפו נציגים מהמחלקה לביטחון המולדת, משרד ראש המודיעין הלאומי (ODNI), פיקוד הסייבר האמריקני, מחלקת המשפטים וה-FBI ¹⁰.

19 באוגוסט – יועץ הנשיא לביטחון לאומי: סין, איראן וצפון קוריאה עלולות להתערב בבחירות אמצע הקדנציה – בעקבות"ציוץ"בטוויטר של ה נשיא טראמפ, ש בו רמז כי סין היא האיום הגדול על בחירות אמצע הקדנציה, אמר יועץ הנשיא לביטחון לאומי, ג'ון בולטון, כי האיום הנשקף לביטחון הלאומי של ארה"ב הוא התערבות בבחירות מטעם ס ין, איראן וצפון קוריאה. לדבריו שלוש המדינות הללו ורוסיה הן המדינות שמהוות כיום איום ממשי על ה תהליכים ה דמוקרטיים בארה"ב. ¹¹

22 באוגוסט – נדחתה ההצבעה בסנאט על ה חוק להגנה על מערכות בחירות מפני איומי סייבר – בהצעת החוק שהצבעתה נדחתה הוצע לייעל את שיתוף המידע בין גופי המודיעין הפדראליים לבין נציבויות הבחירות של המדינות, לשפר את תהליך מתן הסיווג הביטחוני לעובדי הנציבויות ולהנחות את המדינות לבצע בדיקות שלאחר הבחירות על מנת לוודא את אמינותן. ההצבעה נדחתה במפתיע לאחר שהתברר שלא יהיה רוב רפובליקני לאישורה ולכן לא המשיכה להצבעה במליאת הסנאט. לדברי יושב ראש וועדת החוקים של הסנאט (Senate Rules Committee), רוי בלאנט (Roy Blunt,) סיבה נוספת לדחיית ההצבעה הייתה התנגדותם של מספר מזכירי מדינ ות מרחבי ארה"ב שטענו כי סעיף ביצוע הבדיקות שלאחר הבחירות קפדני מדי ואינו מתוקצב כנדרש, וכן הביעו דאגה מ הסרת הסעיף המנחה את המדינות לגבות את ההצבעה באמצעות פתקי נייר. ¹²

24 באוגוסט – נחשפו פרטיהם של 99% מבעלי זכות ההצבעה במדינת טקסס – חוקר פרצות עצמאי מניו-ז ילנד חשף כי קובץ המכיל רשומות מידע של כ - 14.8 מיליון בעלי זכות הצבעה מטקסס, אוחסן על גבי שרת לא מאובטח וללא סיסמא. הקובץ הכיל רשומות מידע שנאספו על ידי חברת הנתונים The Data Trust וכללו שמות, כתובות, מין והיסטוריית הצבעה למפלגות ולנשיאות. כמו כן, כלל הקובץ מדדים שבחנו את השקפותיהם של המצביעים בנושאים כגון הגירה, הפלות, התיקון השני לחוקה המתיר לאזרחים לשאת נשק ועוד. ¹³

30 באוגוסט – ה-FBI הקים אתר אינטרנט להעלאת מודעות הציבור לקמפיינים של השפעה זרה – האתר החדש כולל מדריך למאבק בהשפעה זרה שמשמש לחינוך הציבור בנושא קמפיינים פוליטיים, תפוצת מידע כוזב, מתקפות סייבר והפגיעה של מבצעי השפעה זרה בסדר החברתי. כמו כן, פרסם ה-FBI כתובת דואר אלקטרוני ומספר טלפון לדיווח על פעילות החשודה כמבצע השפעה והשיק את יוזמ ת ה-Protected Voices, הכוללת קטעי ווידאו לחינוך הציבור על אבטחת סייבר ועל קמפיינים פוליטיים. ¹⁴

צבא וביטחון 1 באוגוסט – נחשפו פרטים חדשים אודות הכנות פיקו ד הסייבר האמריקני לביצוע תקיפות בעת המערכה נגד דאע"ש – בסדרת מסמכים שהגיעה לידי אתר חדשות הטכנולוגיה Motherboard, נחשפו פרטים אודות תכנון קמפיין מתקפות הסייבר שביצע פיקוד הסייבר כנגד דאע"ש בשנת 2016, לצד ניתוחים ו הערכות באשר לסיכוי שמתקפות אלו תיוחסנה לארה"ב וההשלכות הצפויות לכך. על פי המסמכים, פיקוד הסייבר העריך ש לאור היכולות הנמוכות שהדגימו אנשי דאע"ש ב מרחב הסייבר, הארגון א ינו צפוי ל פעול כנגד רשתות המידע של מחלקת ההגנה. מצגות נוספות שנחשפו כללו סקירה משפטית של מבצע Glowing Symphony, שמטרתו הייתה לשבש את יכולתו של הארגון להפיץ תעמולה ולגייס פעילים. כמו כן, כללו המצגות הערכות בדבר היכולת הטכנית הנמוכה של ד אע"ש לייחס את המתקפה לארה"ב וההערכות הנוגעות להשפעות הגיאו-פוליטיות של המבצע. ¹⁵ קישור למסמכים בגרסתם הלא מסווגת: http://bit.ly/2vZxBkp

3 באוגוסט – מפקד ARCYBER: יש להרחיב את טווח יכולות התגובה של ארה"ב – לדברי מפקד פיקוד הסייבר של צבא ארה"ב (ARCYBER,) מייג'ור ג'נרל סטפן פוגרטי (MG Stephen Fogarty,) כיום ישנ ו מיקוד רב מדי בסייבר כדרך התגובה היעילה ביותר כנגד מתקפות סייבר, תוך הזנח תם של תחומי תגובה נוספים כגון לוחמה אלקטרונית ומבצעי השפעה. לדבריו, יש ליישם ראייה רחבה יותר של הפעלת יכולות לצורך הגנה על הרשת, שתאפשר למחלקת ההגנה ולצבא ארה"ב להפעיל יכולות לשימור ה עליונות ה אמריקנית בשדה הקרב כגון איסוף מודיעין, מעקב, ירי מדויק לטווח רחוק ועוד. ¹⁶

6 באוגוסט – הקונגרס אישר תוספת תקציב לחיזוק הגנת הסייבר של מערכות הגנה מפני טילים – מחוקקים מהסנאט ומבית הנבחרים אישרו תוספת תקציב בסך 51 מיליון דולר לאבטחת סייבר של מערכות הגנה מפני טילים. כמו כן, בכוונת וועדות התקציבים של הסנאט ובית הנבחרים להוסיף כ - 100 מיליון דולר על מנת להבטיח שה-(MDA Missile Defense Agency) תעמוד בתנאי תכנית יישום אבטחת הסייבר של מחלקת ההגנה. ¹⁷ מתוך תקציב זה, יוקצו כ - 40 מיליון דולר ל חיזוק אבטחת הסייבר של תכניות ¹⁸ הקשורות למערכי הטילים הבליסטיים.

7 באוגוסט – הפנטגון אסר על שימוש באפליקציות כושר הכוללות נתוני מיקום – הפנטגון פרסם תזכיר בו נאסר ה שימוש באפליקציות המתעדות פעילות ספורטיבית, הממפות את מיקומם של המשתמשים באמצעות GPS. על פי התזכיר, יכולות המיקום של אפליקציות אלו עלולות לחשוף נתונים אישיים, מיקומי מתקנים צבאיים רגישים, מיקום ותנועה של חיילים ואנשי מחלקת ההגנה וכן הרגלי פעילות כגון פטרולי ם וקווי אספקה. התזכיר לא כלל שעונים חכמים, טאבלטים ועוד, אך מפקדים יוכלו ל הגביל את השימוש בהם בהתאם לרמת הסיווג של הבסיסים. ¹⁹

9 באוגוסט – דארפ"א בחרה ב-BAE Systems ל פיתוח אמצעי הגנת סייבר אוטונומיים – יחידת טכנולוגיית הסייבר של BAE Systems תפתח כלים הגנתיים מכווני נתונים (data-driven) לגילוי ול ניתוח איומים ו ל הגנה על רשתות ארגוניות גדולות עבור תכנית CHASE (Cyber-Hunting at Scale) של דארפ"א. מטרתה של תכנית CHASE היא פיתוח רכיבים אוטונומיים להגנת סייבר. הפתרון הטכנולוגי של החברה משלב מידול של מתקפות סייבר עם למידת מכונה לטובת גילוי איומי סייבר מתקדמים. עלות החוזה נאמדת בכחמישה מיליון דולר. ²⁰

16 באוגוסט – תכניות חלל של חיל האוויר האמריקני נמצאו חשופות למתקפות סייבר – בבדיקה שנערכה מטעם משרד המפקח הכללי של מחלקת ההגנה על מערכות הקשורות לתכנית ניהול שרשראות האספקה של פיקוד החלל של חיל האוויר האמריקני, נמצאו מספר חולשות בשרשראות האספקה של ארבע תכניות חלל צבאיות. ה חולשות חושפות את שרשראות האספקה של פיקוד החלל לפריצה, חב לה ופגיעה בתפקוד של חומרה חיונית. המערכות שנבדקו הן מערכת ההתראה מפני טילים SBIRS ²¹, רשת שליטה ובקרה ללוויינים, תכנית להקמת מרכזי תקשורת חסינה למערכי לוויינים (T - FAB) ²² ומערכת ה-GPS. כמו כן נמצא כי מדיניות ניהול שרשראות האספקה של מחלקת ההגנה, המנחה את פיקוד החלל לרכוש שבבים מספקים מוכרים במסגרת תהליכים מאושרים, לא יושמה במלואה בתכנית SBIRS ²³.

17 באוגוסט – ראש ה-NSA ופיקוד הסייבר: על שני הארגונים להישאר תחת מנהיגות אחת – ראש ה-NSA ופיקוד הסייבר, הגנרל פול נאקאסונה, הגיש את המלצתו בנוגע לעתיד שני הארגונים למזכי ר מחלקת ההגנה ויושב ראש המטות המשולבים. על פי ההמלצה, המסכמת סקירה שבוצעה בהוראת הנשיא טראמפ, המליץ נאקאסונה להשאיר את ה-NSA ופיקוד הסייבר תחת מנהיגות אחת לתקופה של שנתיים לפחות. לדברי גורמים הנוגעים לנושא, השארת המצב כפי שהוא תאפשר לפיקוד הסייבר להמשיך לה ²⁴ שתמש בתמיכה המודיעינית שמספקת ה-NSA.

20 באוגוסט – צבא ארה"ב הרחיב את תכנית ה אימוני ם עבור צוותי חטיבת הגנת הסייבר כך שידמו תרחישים מציאותיים ככל הניתן – שני צוותי הגנת הסייבר מחטיבת הגנת הסייבר של צבא ארה"ב (Army Cyber Protection Brigade) עברו תכנית הכשרה בשם Cyber STX שכללה לראשונה תרחישים כמו התמודדות עם מתקפת APT מתמשכת על נמל אזרחי, מיפוי מערכות שליטה ובקרה ותשתיות עירוניות וכן תרחישים של הגבלת מרחב אווירי, שימוש בלוחמה אלקטרונית ו התמודדות עם האתגרים הנובעים מחולשת המרכיב האנושי, כגון שימוש בדואר אלקטרוני, מדיה חברתית ועוד. בכוונת הצבא להכשיר כ - 12 צוותים כל שנה. ²⁵

29 באוגוסט – בכוונת צבא ארה"ב להיעזר בבינה מלאכותית במטרה להתמודד עם מתקפות אלקטרוניות – במסגרת תחרות שמומנה ע"י משרד היכולות המהירות (Rapid Capabilities Office) של צבא ארה"ב, המכונה Blind Signal Classification Challenge, זכתה קבוצה הכוללת שמונה מהנדסים מ גוף הייעוץ והמחקר האמריקני Aerospace Corporation בסכום של 100,000 דולר, לאחר שפיתחה והדגימה בהצלחה אלגוריתמים של בינה מלאכותית שזיהו וסיווגו במדויק את ה מספר הגדו ל ביותר של תדרי רדיו. יישומי בינה מלאכותית בלוחמה אלקטרונית עשויים לסייע לצבא ארה"ב לסכל ניסיונות אויב לשבש את אותות התקשורת או ה - ²⁶ GPS.

רוסיה

22 באוגוסט – ח ברות תקשורת רוסיות פועלות לקבל פיצוי מחברות אינטרנט זרות עבור אחסון ה מידע שלהן בשטחה – חברות תקשורת מקומיות מקדמות הצעת חו ק, לפיה חברות אינטרנט זרות תשתתפנה בהוצאות אחסון המידע שלהן בשטחי רוסיה. אם תאושר, הצעת החוק תאפשר לחברות התקשורת המקומיות לדרוש פיצויים מחברות כ מו גוגל ופייסבוק, על הקמת תשתיות אחסון למידע השייך לאזרחי רוסיה. על פי טי וטת הצעת החוק, השירות הפדראלי המפקח על תחום הטלפוניה, טכנולוגיות המידע ותקשורת ההמונים, ה-Roskomnadzor, יהיה רשאי להאט א ת מהירות הג ל ישה לאתרי חברות זרות שתסרבנה למקם את המידע והנתונים של המשתמשים שלהן על אדמת רוסיה. על פי הודעה מטעם ספקיות התקשורת הגדולות ברוסיה, MTS, Megafon ו-VimpelCom, עלות ההקמה של מערכות אחסון שתעמודנה בדרישות החוק תהיה כ - 145 מיליארד רובל (כ - 1.7 מיליארד דולר) בחמש השנים הבאות. ²⁷

28 באוגוסט – חשש כי Telegram הקלה במדיניותה לטובת גופי האכיפה הרוסיים – אפליקציית המסרים Telegram ביצעה שינויים במדיניות הפרטיות שלה, שהעלו את החשש מפני שיתוף פעולה עם הרשויות וגופי האכיפה של רוסיה, ביניהם עם שירות הביטחון הפדראלי (FSB,). בין השינויים הצהירה Telegram כי על פי המדיניו ת החדשה, תוכל החברה לחשוף כתובות IP ומספרי טלפון לרשויות רלוונטיות בהינתן צו של בית משפט וכן תפרסם דו"ח שקיפות חצי-שנתי. מייסד החברה, פאבל דורוב (Pavel Durov), טען כי מדיניות הפרטיות החדשה אינה קשורה ליחסי החברה עם הרשויות ברוסיה וכי החברה הייתה זקוקה למדי ניות פרטיות חדשה על מנת לעמוד בתקנות רגולציית ההגנה על הפרטיות של האיחוד האירופי, ה-GDPR. עוד אמר דורוב, כי החברה לא תחשוף תכתובות של משתמשים. ²⁸

30 באוגוסט – רוסיה מפתחת טכנולוגיות לחסימה יעילה יותר של שירותים מקוונים – רוסיה החלה בסדרת ניסויים בטכנולוגיות חדשות לחסימ ה ייעודי ת של שירותים כגון אפליקציות מסרים ייעודיות, לאחר שניסיונותיה הקודמים לחסום את אפליקציית המסרים Telegram גרמו לחסימות לוואי של תעבורה נוספת. ב מערכות שנבחנות בידי גופי הרגולציה של רוסיה נעשה שימוש בט כנולוגיה ה מכונה Deep Packet Inspection, המזהה ומנתחת סוגים שונים של תעבורת רשת וחוסמת שירותים ²⁹ שהוגדרו מראש.

אירופה

גרמניה

29 באוגוסט – גרמניה תקים סוכנות למחקר ופיתוח של אמצעי הגנת סייבר – לדברי שר הפנים של גרמניה, הורסט סיהופר (Horst Seehofer), גרמניה תקים סוכנות המקבילה לדארפ"א, שתפתח טכנולוגיות ל הגנת סייבר ורכיבי פריצה עבור צבא גרמניה וסוכנויות הביטחון והמודיעין. לדברי סיהופר, ההחלטה נועדה לשנות את המצב הנוכחי, בו גרמניה רוכשת טכנולוגיית סייבר מחברות זרות, ובנוסף תסייע לגרמניה להתנהל באופן ע צמאי יותר כנגד איומי סייבר. ממשלת גרמניה צפויה להשקיע בסוכנות החדשה כ - 200 מיליון אירו (כ - 232 מיליון דולר) בחמש השנים הבאות. ³⁰

שוודיה

30 באוגוסט – שוודיה עמדה בפני מתקפות סייבר וקמפיין השפעה לפני הבחירות – בדו"ח שפורסם מטעם הסוכנות השוודית למחקרי הגנה, נטען כי חלה עלייה בתפוצה של bots ברשתות החברתיות, המפיצים חדשות מזויפות כנגד מפלגת השלטון, ובעד מפלגת הדמוקרטים של שוודיה, המתנגדת למדיניות ההגירה של הממשלה. לדברי סגנית ראש ת שירות הביטחון של שוודיה, לינדה אסקר (Linda Escar), שירות הביטחון הגביר את מאמציו להגן על תהליך הבחירות שהתרחש בראשית ספטמבר. קמפיין ההשפעה כלל חדשות מזויפות על מדיניות ההגירה של שוודיה ו זריעת פחד מפני התאסלמותה של המדינה, לצד קריאות להדיח את הממשלה המכהנת בשל בגידה בעם וסיפורים המתארים את שוודיה כמדינה במשבר. ³¹

אוקראינה

1 באוגוסט – הוגש כתב אישום נגד שלושה אזרחי אוקראינה בחשד להשתייכות לקבוצת האקרים Carbanak – מחלקת המשפטים האמריקנית הגישה כתבי אישום כנגד שלושה אזרחים אוקראינים, בחשד להשתייכות לקבוצת ההאקרים FIN7, המכונה גם Carbanak, שגנבה מידע פיננסי רב מעסקים בארה"ב ומיליארדי דולרים מבנקים ברחבי העולם. כתבי אישום נגד השלושה כוללים 26 סעיפים, ביניהם הונאה מקוונת, פריצה למחשבים, הונאה באמצעות גישה למכשירים וגניבת זהויות. ³²

10 באוגוסט – נשיא אוקראינה הזהיר מפני התערבות רוסית בבחירות ב שנה הבאה – נשיא אוקראינה, פטרו פורושנקו (Petro Poroshenko), הזהיר מפני התערבות וניסיונות השפעה מטעם הקרמלין וקרא להכין תכניות לאבטחת מערכת הבחירות לפרלמנט ולנשיאות המדינה בשנה הבאה. פורושנקו הוסיף כי הנחה את מועצת ההגנה והביטחון הלאומי של אוקראינה לנסח אס טרטגיות להתמודד עם איום ההשפעה הרוסית על הבחירות שיחולו ב - 31 במרץ 2019, ואף טען כי הקרמלין מנסה לתקוע טריז בין אוקראינה לבין המערב ולפרק את ברית נאט"ו. להערכת חוקרים, רוסיה עלולה לנסות להפיץ מידע מביך אודות פורושנקו לקראת הבחירות, אולם ייתכן גם ופורושנקו מ נסה לזכות בפופולריות מחודשת על ידי רמיזה לכך שרוסיה תומכת ביריביו הפוליטיים. ³³

אסיה

סין 2 באוגוסט – גוגל מפתחת מנוע חיפוש שיעמוד בדרישות הצנזורה של ממשלת סין – במסגרת פרויקט המכונה Dragonfly, החלה גוגל לפתח מנוע חיפוש חדש שיסנן תכנים ב נושאים מסוימים ויעמוד בתקנות הצנזורה של ממשלת סין. מנוע החיפוש החדש מתוכנן לפעול על מערכות Android עבור מכשירים ניידים, ובו מילות מפתח ומושגים הקשורים לזכויות אדם, דמוקרטיה ועוד, יוכנסו ל"רשימה שחורה"ויסוננו בהתאם להגדרות ה-Great Firewall של סין. ³⁴ גופי מדיה סינים, ביניהם ה-People's Daily ה עיתון המרכזי של המפלגה הקומוניסטית, רמזו כי גוגל תוכל לחזור לפעול בסין באופן מלא במידה ות תנהל על פי חוקי המדינה. במכתב ש שלחו סנאטורים אמריקנים למנכ"ל גוגל, סונדאר פיצ'יי (Sundar Pichai), התריעו מפני התאמת מוצרי החברה ל מערכת החוקים בסין, המפירה זכויות אדם ופרטיות ומעורבת בגניבת סודות טכנ ³⁵ ולוגיים של חברות טכנולוגיה זרות.

הודו

30 באוגוסט – ד עה: האם הודו יכולה להוביל את תהליך ניסוח המסגרת הגלובלית למשילות במרחב הסייבר? – לנוכח הכישלון המתמשך בניסוח נורמות התנהגות ב ינלאומיות התְקֵפות למרחב הסייבר ורצונה של הודו לקחת תפקיד מרכזי יותר בעיצוב מרחב הסייבר, החלו משרד החוץ והמשרד לאלקטרוניקה וטכנולוגיית מידע של הודו לקדם דיפלומטיית סייבר הנשענת על ארבעה תחומים: 1. ניסוח נורמות במרחב הסייבר: יתרונותיה של הודו בתחום זה הם ניסיונה ומעורבותה בהסכמי בקרת נשק בינלאומיים, כמו גם במספר משתמשי האינטרנט הגבוה שלה, העומד על כ - 400 מיליון וצפוי להגיע לכמיליארד משתמשים עד שנת 2021. רצונה של הודו לקדם דיפלומטיית סייבר נובעת מהצורך לקדם זרימת מידע כחלק מפיתוח כלכלי ומהחשש מא יום הסייבר על הביטחון הלאומי. 2. ניהול ממשל האינטרנט: בתחום זה שיחקה הודו תפקיד חשוב כשתמכה וקידמה את מודל בעלי העניין הרבים (multi-stakeholder) של ארה"ב עבור ה-ICANN כנגד המו דל של סין, הנשלט בידי ממשלות בלבד. 3. קידום כלכלה דיגיטלית: הודו סייעה לתהליך הקמת כוח המשימה לכלכלה דיגיטלית במסגרת פסגת ה-G20. כמו כן, הודו קידמה מספר יוזמות מקומיות לקידום כלכלה דיגיטלית, כגון הקמת מאגר פרטי הזהות Aadhar, מערכת התשלומים המקומית RuPay ועוד. בנוסף, הצהירה הודו על ניטראליות הרשת כיעד למדיניות התקשורת הדיגיטלית הלאומית שלה. 4. ש ימת דגש על בניית יכולות: בשנים האחרונות קיימה הודו דיאלוגים בילטראליים עם שמונה מדינות ועם האיחוד האירופי ואיחוד מדינות דרום-מ זרח אסיה (ASEAN). דיאלוגים אלו כללו דיונים על שיתופי פעולה בין צוותי CERT, חילופי מידע ומודיעין ופיתוח ומחקר בתחום אבטחת הסייבר. כ מו כן, הודו מספקת הכשרה והדרכה למדינות מתפתחות כגון בנגלדש, תוניסיה וויטנאם. השילוב של יוזמות אלו מהווה את החזון של הודו למשילות סייבר גלובלית שתשפיע ותסייע גם למדינות מתפתחות שרק החלו לקדם יוזמות דיגיטליות לאומיות. ³⁶

** מאת סאמיר פאטיל (Sameer Patil), ראש ה מרכז לביטחון בינלאומי ועמית במכון המחקר ההודי ליחסים בינלאומיים Gateway House.

יפן

17 באוגוסט – משרד ההגנה של יפן מתכנן להקים יחידת הגנת סייבר אזורית חדשה – היחידה החדשה תוקם כחלק מהפיקוד המערבי של צבא היבשה של יפן ומתוכננת להפוך למבצעית בסוף חודש מרץ 2019. משימתה של היחידה, שצפויה למנות 40 אנשי צוות, תהיה להגיב למתקפות על רשתות תקשורת אל-חוטיות באיי סנקקו (Senkaku) ש בדרום-מערב יפן. היחידה החדשה תסייע להתמו דד עם מתקפות סייבר מטעם סין, שכן איי סנקקו נתונים במחלוקת טריטוריאלית בין יפן וסין, וכלי שיט של משמר החופים הסיני נצפו מספר פעמים בעבר בקרבת האיים. ³⁷

31 באוגוסט – משרד ההגנה של יפן קרא להגד לי את תקציב הביטחון לטיפול באתגרי סייבר – ימים ספורים לאחר שפרסם משרד ההגנה של יפן דו"ח מדיניות (White Paper) שקבע כי האיומים הביטחוניים על יפן מצד צפון קוריאה וסין הולכים וגדלים, הגיש המשרד בקשת תקציב לשנה הפיסקלית הבאה בס ך 65.6 מיליארד דולר. אם יאושר, ת היה ז ו עלייה של 2.1% ביחס לתקציב ההגנה ש ל השנה הנוכחית. לפי הדו"ח שפורסם, מעוניין משרד ההגנה של יפן לחזק את היכולות המסורתיות של הצבא, אך גם לשפר את שרידותו מול איומים חדשים בחלל, במרחב הסייבר ובזירה האלקטרונית. ³⁸

31 באוגוסט – ממשלת יפן שוקלת לאסור על שימוש בציוד מתוצרת חברות סיניות עבור רשתות ה דור החמישי למכשירים ניידים – ממשלת יפן שוקלת לאסור על שימוש במוצרי חברות התקשורת הסיניות Huawei ו-ZTE ברשתות סלולריות מהדור החמישי. על פי הדיווח בעיתון העסקי היפני, Sankei Shimbun, ממשלת יפן לא תנקוב בשמות החברות אך תאמץ קריטריונים ותקני אבטחה נוקשים שיכללו את שתי החברות, בצעד דומה לזה שנקטה בו ממשלת אוסטרליה. ³⁹

דרום קוריאה

9 באוגוסט – דרום קוריאה תבצע רפורמות בפיקוד הסייבר הצבאי – משרד ההגנה של דרום קוריאה חשף רפורמ ה חדשה ב פיקוד הסייבר הלאומי במטרה להשיג עליונות במרחב הסייבר ולזכות מחדש באמון הציבור. כחלק מסדרת הרפורמות של משרד ההגנה Defense Reform 2.0 Initiative, שמטרתן להקטין את ממדי הצבא, ישונה שמו של פיקוד הסייבר ותפורק היחידה האחראית ללוחמה פסיכולוגית, שביצעה בעבר מבצעי השפעה לטובת מפלגת השלטון השמרנית. הפיקוד יעבור לפעול תחת סמכות יושב ראש המטות ה משולבים, בעוד משרד ההגנה יהיה אחראי לניהול ענייניו המנהליים של הפיקוד, כגון ניהול תקציבים. כמו כן, מתכנן משרד ההגנה להקים תחום מומחיות חדש לאבטחת סייבר כחלק מהליכי הגיוס של הפיקוד ולהקים מרכז אימונים ללוחמת סייבר. ⁴⁰

צפון קוריאה

10 באוגוסט – מומחים: צפון קוריאה עושה שימוש מחדש בחולשות ו ב קודים ישנים במבצעי פריצה משמעותיים – לפי מחקר חדש שנערך ע"י מומחי ם מהחברות McAfee ו-Intezer, מרבית תק י פות הסייבר המשמעותיות שיוחסו לקבוצות האקרים מצפון קוריאה במהלך העשור האחרון, אופיינו כבעלות חלקי קוד בהם נעשה שימוש חוזר (Bits of Reused Code). החוקרים זיהו שימוש חוזר בקוד החל ממתקפות DDoS בשנת 2009 ועד מתקפת הכופרה WannaCry. אחת ממסקנות המחקר היא שצפון קוריאה מסתמכת על הצלחות העבר של מתקפות סייבר מטעמה, תוך ניצול ומינוף אותו קוד עבור פיתוח תוכנות זדוניות. כעת, קבעו הח וקרים, ניתן להיעזר בממצאי המחקר על מנת לסווג, לייחס ולקשר בין תק י פות סייבר לבין מפעיליהן. ⁴¹

סינגפור

6 באוגוסט – מ משלת סינגפור: ישנן ראיות לכך שמדינה עומדת מאחורי מתקפת הסייבר על שירות הבריאות הציבורי – ל דברי שר התקשורת של סינגפור, ס. איסווראן (S. Iswaran), הממשלה משוכנעת שמאחורי מתקפת הסייבר הגדולה ש אירעה ביוני האחרון, במהלכה הודלפו פרטיהם הרפואיים של 1.5 מיליון אזרחים, ביניהם פרטיו של ראש ממשלת סינגפור, עומדת קבוצת APT שפעלה בשליחות מדינה. לדבריו, הממשלה לא חשפה את זהות התוקפים מטעמי ביטחון ועדיין אין מס פיק ראיות על מנת להגיב למתקפה בפעולות משפטיות. לדברי שר הבריאות של סינגפור, גאן קים יונג (Gan Kim Yong,) התוקפים עשו רבות על מנת להקשות על החקירה ולמחוק ראיות. לדבריו, סוכנות אבטחת הסייבר של סינגפור, ה-(CSA Cyber Security Agency) משתפת פעולה עם חברת הייעוץ והשירותים המקצועיים PWC במטרה לזהות חולשות במערכות שהותקפו ולתקנן על מנת למנוע ניסיון פריצה נוסף. ⁴²

המזרח התיכון ואפריקה

ישראל

15 באוגוסט – ישראל השיקה תכנית חדשה לקידום ושיפור תעשיית הסייבר המקומית – רשות החדשנות, משרד הכלכלה ומערך הסייבר הלאומי במשרד ראש הממשלה הודיעו על תוכנית בשווי 90 מיליון ש"ח לחיזוק תעשיית הסייבר הישראלית בשלוש השנים הבאות. במסגרת התוכנית, הממשלה תשקיע בטכנולוגיות בעלות פוטנציאל"משנה משחק"ברמה העולמית, תעניק סיוע לחברות סייבר ש עוברות משלב הפיתוח לשלב הפיילוט ותתמוך בפיתוח קריית הסייבר הלאומית בבאר-שבע. ⁴³

28 באוגוסט – החברה הישראלית Indegy לאבטחת בקרי שליטה גייסה 18 מיליון דולר – חברת Indegy מספקת שירותים לזיהוי והתמודדות עם איומים עבור לקוחות המפעילים מערכות בקרה תעשייתיות ומספקת שירותים ליותר מ - 200 לקוחות ברחבי העולם מתעשיית התרופות, האנרגיה, המים ועוד. לדברי מנכ"ל החברה, ברק פרלמן, המימון ישמש לש ופי ר גישתה לשווקים חדשים ולנ וצי ל הזדמנויות ח דשות הנובעות מהאיום הגובר לתשתיות חיוניות. ⁴⁴

אוסטרליה

14 באוגוסט – הצעת חוק חדשה תסייע לגופי האכיפה והביטחון הלאומי לגשת למידע מוצפן – הצעת החוק 2018 The Assistance and Access תסייע לגופי האכיפה והביטחון הלאומי להשיג גישה למידע מוצפן השייך לטרוריסטים, פדופילים וארגוני פשע במסגרת חקירות פליליות. הרפורמות המוצעות בהצעת החוק יאפשרו לגורמי החוק לגשת למידע מבלי לערער את אבטחת הרשת וללא שימוש בדלתות אחוריות. הצעת החוק תרחיב את המצב ה קיים, לפיו ספקי תקשורת מקומיים מחויבים לשתף פעולה עם גופי האכיפה ותכלול גם ספקי תקשורת ואינטרנט זרים הפועלים ב ⁴⁵ מדינה.

16 באוגוסט – ממשלת אוסטרליה חנכה מִפקדה חדשה עבור המרכז הלאומי לאבטחת סייבר – המִפקדה החדשה של המרכז לאבטחת סייבר (Australian Cyber Security Centre) בקנברה תשמש כמרכז לשיתוף מידע, סיוע וייעוץ בתחום אבטחת הסייבר. המרכז לאבטחת הסייבר נועד לסייע ולייעץ לעסקים ו לחברות אוסטרליות, למנוע פשעי סייבר שמקורם מחוץ לאוסטרליה ולהגן על רכיבים וכלים של מנהלת הסיגינט של אוסטרליה, ה-(ASD Australian Signals Directorate). המרכז החדש צפוי להוביל את חמשת המרכזים המשותפים לאבטחת סייבר שהוקמו בערי הבירה של המדינות באוסטרליה במסגרת אסטרטגיית הסייבר הלאומית מ שנת 2016 ⁴⁶.

23 באוגוסט – אוסטרליה אסרה על שימוש בציוד מתוצרת Huawei עבור רשתות מהדור החמישי למכשירים ניידים – בהודעה מטעם ממשלת אוסטרליה נמסר כי חברות וספקי ציוד שעשויים להיות נתונים ל השפע ת ממשלה זרה עלולים להוות איום על הביטחון הלאומי ועל הרשת הסלולרית של אוסטרליה. בעוד ש ההצהרה לא כללה התייחסות לחברת התקשורת הסינית Huawei, בכיר בממשלה טען כי ההצהרה והאיסור נוע דו למנוע את מעורבותה של Huawei ברשתות מהדור החמישי ובכך למנוע השפעה חיצונית מטעם סין. מטעם Huawei נמסר כי מדובר בהחלטה פוליטית של ממשלת אוסטרליה וכי אין הבדל משמעותי בין הארכיטקטורה של רשתות מהדור הרביעי, אותן החברה מספקת באוסטרליה, לבין זו של רשתות מהדור החמישי, המספקת יותר אבטחה ופרטיות. ⁴⁷

בין-לאומי

איומי סייבר על מערכות חלל

8 באוגוסט – מ ומחים: על תעשיית הלוויינים הקטנים לחזק את אבטחת הסייבר שלה – מומחים לאבטחת סייבר הדגישו כי על מפעילות לוויינים קטנים לנקוט באותם אמצעי אבטחה וזהירות של מפעילות לוויינים גדולים, כולל הצפנת תעבורת הנתונים, אבטחת תחנות הקרקע וניטור הפעילות ברשת. אולם, יצרניות ומפעילות לוויינים קטנים לרוב אינן מתמקדות באבטחת סייבר לא ור תיעדוף נמוך של הנושא או קושי כלכלי. לפי המומחים זוהי בעיה, שכן כמה מסימני ההיכר הייחודיים למגזר הלוויינים הקטנים, כגון עלויות נמוכות, תפעול פשוט ושיפורים מתמשכים באיכות החומרה והתוכנה הינם אותם המאפיינים הגורמים לאבטחת סייבר להיות כה מאתגרת. אף על פי כן, ישנה הכרה גוברת בתעשייה בכך שהלוויינים הקטנים עלולים לשמש כמטרות אם האקרים יזהו דרכים להפקת רווח באמצעות השגת גישה לרשתותיהם, או ישתמשו בשיטות לגרימת נזק ע"י השבתתם. בהקשר זה, ציין החבר בוועדה המייעצת לחישה מרחוק מסחרית ב-NOAA, דיוויד לנגן (David Langan), שישנן כמה מערכות מתפתחות, במשקל נמוך מ - 100 ק"ג, שיכ ולותיהן איכותיות במיוחד. לכן, מערכות אלה, המשרתות תשתיות הכרחיות כמו סכרים ותחנות כוח, עלולות לשמש כמטרות איכות עבור יריבים אפשריים. בכירים ומנהלים שדנו בנושא הגיעו להסכמה שאין פתרון יחיד המתאים לכול ם, מכיוון שלוויינים קטנים יכולים להיות לווייני קובייה פשוטים שנבנו ע"י סטודנטים באקדמיה, המיועדים להישרף באטמוספירה תוך חודשים ספורים, אך גם לוויינים משוכללים במשקל 100 ק"ג ומעלה המיועדים לספק תקשורת או הדמאות ברזולוציה גבוהה. בהקשר זה, אמר הפרופ'להנדסה מ אוניברסיטת סיינט לואיס, מייקל סווארטווט (Michael Swartwout), שאין זה הגיוני שסטודנטים מהאקדמיה ינקטו באמצעי זהירות משמעותיים עבור לווייני קובייה מחקריים, מכיוון שהנזק שעלול להיגרם כתוצאה מהשתלטות או פריצה הוא מזערי. לעומת זאת, מידת האיום והסיכון ללוויינים מסחריים בעלי מערכות הנעה היא משמעותית, במיוחד אם במסגרת ניסיון הפריצה ניתן יהיה להשתלט על לוויין ולהשתמש בו לנגח מערכת אחרת. במקרים אלה, על יצרניות ומפעילות הלוויינים לשפר את מערכות ההגנה שלהן. ⁴⁸

בינה מלאכותית

7 באוגוסט – דארפ"א פיתחה כלים לזיהוי קטעי ווידאו שזויפו באמצעות בינה מלאכותית – דארפ"א פיתחה כלים המכונים Deepfakes המאפשרים לזהו ת קטעי ווידאו שעברו מניפולציה באמצעות טכנולוגיית בינה מלאכותית. תכנית הפיתוח המכונה Media Forensics, נועדה ל פיתוח כלים אוטונומיים לזיהוי פלילי אך הוסבה להתמודדות עם הונא ות המבוססות על בינה מלאכותית. לדברי מנהל התכנית, מת'יו טורק (Matthew Turek), צוות התכנית גילה שור ת רמזים בתמונות ובקטעי ווידאו המאפשרים לזהות שינויים בקבצים המקוריים. חלק מהרמזים נקשרו בתנועות העיניים והראש של המצ ולמים שנראו בלתי טבעיות, ו בצבע עיניים שלא ת ואם את עיני המצולם המקורי. לדברי המומחה לראיות דיגיטליות פליליות באוניברסיטת דרתמות ' (Dartmouth College,) פרופ'האני פאריד (Hany Farid), ניתן ללמד מערכות העושות שימוש בלימוד מכונה כיצד לעקוף את הכלים החדשים של דארפ"א, מה שלדבריו עלול להוביל ל"מירוץ חימוש"בין גופי אכיפה לבין מזייפי קטעי הווידאו. ⁴⁹

השפעה, דעת קהל ומעורבות בבחירות

21 באוגוסט – פייסבוק דיווחה כי הס י רה חשבונות מזויפים רבים ברשתות החברתיות – בהודע ת החברה נטען כי הסירה חשבונות, קבוצות ודפים שנראו כלא-אותנטיים והטעו משתמשים באשר לזהותם ומעשיהם. מקור חלק מהחשבונות, שהוסרו מפייסבוק ומאינסטגרם, הוא באיראן וברוסיה. פייסבוק ממשיכה לפתח טכנולוגיות שיסייעו לה להיאבק בתופעת החדשות המזויפות וההתחזות ברשת החברת ית וכן מעסיקה כוח אדם נוסף ומשתפת פעולה עם גופי האכיפה. ⁵⁰ כמו כן, טענה החברה כי זיהתה מספר קמפיינים גלובליים שהיו חלק ממבצעי השפעה שהתמקדו באזורי אמריקה הלטינית, בריטניה והמזרח התיכון. על פי הודעה מטעם חברת FireEye, המסייעת לפייסבוק בחקירות, הקמפיינים החדשים ש ה תגלו חורגים מהפוליטיקה האמריקנית ומדובר במבצעים ב היקף גדול יותר מ ה מבצעים שנחשפו בעבר. לדברי מנכ"ל ומייסד פייסבוק, מארק צוקרברג, מקור אחד מהקמפיינים הוא בגופי תקשורת השייכים למשטר באיראן, בעוד הקמפיין השני יוחס לקבוצות המקושרות לקרמלין. במקביל להוד תע פייסבוק, פרסמה טוויטר הודעה, בה נאמר כי החברה השעתה כ - 284 חשבונות ש הפיצו מידע כוזב שמ קור ם של רבים מה ם היה ב איראן. חברת YouTube מסר ה כי הסירה ערוץ בשם Liberty Front Press שנקשר אף הוא לחשבונות איראניים מזויפים ברשת החברתית. חלק מהדפים המזויפ ים שהוסרו הפיצו מידע כוזב ש כלל הכפשות כנגד ישראל, הכפשות כנגד נשיא ארה"ב טראמפ והתייחסויות ליחסי ארה"ב-איראן והסכם הגרעין עם איראן. חשבונות שמקורם ברוסיה, הפיצו תעמולה עבור נשיא סוריה, בשאר אל-אסד, ונגד ממשלת אוקראינה. ⁵¹

21 באוגוסט – מיקרוסופט זיהתה ניסיון פריצה מטע ם רוסיה למכוני מחקר רפובליקניים בארה"ב – בדו"ח שפרסמה החברה נטען כי זיהתה אתרים מזויפים שהתחזו למכוני מחקר שמרנים ורפובליקני ם שנוצרו על ידי האקרים המקושרים למודיעין הצבאי של רוסיה (ה-GRU), במטרה לפתות משתמשים למסור פרטי גישה וסיסמאות. מכוני המחקר, ה-Hudson Institute וה-International Republican Institute,, הביעו בעבר תמיכה בהטלת סנקציות נוספות על רוסיה קידמו דמוקרטיה ברחבי העולם וחזרו בהם מתמיכתם בנשיא טראמפ. לדברי ראש הפרויקט להגנת הדמוקרטיה הדיגיטלית באוניברסיטת הרווארד, אריק רוזנבך (Eric Rosenbach), נראה כי רוסיה אינה מכוונת את מתקפותיה כלפי מפלגה או צד פוליטי מסוים, אלא מתמקדת בכל קבוצה המאתגרת את התנהלותו המקומית והבינלאומית של נשיא רוסיה פוטין. ⁵²

23 באוגוסט – קבוצת עיתונאים השיקה תוסף לדפדפן המדרג את רמת האמינות של אתרים ברשת – קבוצת עיתונאים ובכירים במס פר גופי מדיה השיקו תוסף לדפדפנים Chrome ו-Microsoft Edge בשם NewsGuard, המציג למשתמשים דירוג של אמינות האתרים בעלי התעבורה הרבה ביותר ברשת. הדירוג המוצג על ידי התוסף מתבסס על ההערכה שמתקבלת בחדר מצב של עיתונאים וכתבים הבוחנים את אמינות האתרים. כמו כן, מורכ ב הדירוג מתשעה קריטריונים כגון האם קיים תיוג של תוכן פרסומי באתר והאם האתר פרסם חדשות שנמצאו כשקריות, וכולל ציון של עד 100 נקודות. אתרים שקיבלו ציון מתחת ל - 60 סומנו באדום. כמו כן, התוסף מציג למשתמשים את תהליך קביעת הדירוג לשם שקיפות של התהליך. ⁵³

27 באוגוסט – בעקבות דרישת האו"ם הסירה פייסבוק חשבונות ודפים השייכים לצבא מיאנמר – בעקבות דרישת כוח משימת האו"ם לחקור את השימוש ברשת החברתית במדינה להסתה והפצת מסרים אלימים בעת רצח העם והרדיפה של מיעוט הרוהינגיה (Rohingya) המוסלמי, הודיעה פייסבוק על הסרת 18 חשבונות ו - 52 דפים השי יכים בין השאר למפקד צבא מיאנמר, ל רשת הטלוויזיה הצבאית ו ל עשרות נוספים שאחריהם עקבו כ - 12 מיליון משתמשים. בהודעה נפרדת, הודתה פייסבוק כי התנהלותה לנוכח השימוש בפ ⁵⁴ לטפורמה שלה במיאנמר אכן הייתה איטית.

30 באוגוסט – טוויטר הודיעה כי תתייג מודעות פוליטיות בנושאים מעוררי מחלוקת – החברה הודיעה כי תדרוש מארגונים הרוכשים מודעות פוליטיות המזכירות שמות של מועמדים לבחירות ודנות בנושאים מעוררי מחלוקת כגון הפלות, הגירה, רפורמות בריאות ועוד, ל אמת את זהותם ולחשוף פרטי מידע על זהותם למשתמשים. כמו כן, המודעות י ופיעו למשתמשים עם תיוג מיוחד ויוצגו למשתמשים לאורך זמן. עם זאת, טוויטר תאפשר לארגוני חדשות גדולים לקבל פטור מחשיפת פרטים בסוגיות המשמשות להעלאת מודעות. השינוי במדיניות נועד למנוע תפוצה של תעמולה לקראת בחירות אמצע הקדנציה בארה"ב שייערכו בנובמבר 2018 ⁵⁵.

שיתו פי פעולה

16 באוגוסט – ארה"ב וצ'ילה חתמו על הסכם שיתוף פעולה בתחום אבטחת הסייבר – ההסכם נחתם בין מזכירי ההגנה של שתי המדינות לאחר פגישה שבה נ דונו שיתופי פעולה וביצוע תרגילים צבאיים משותפים, שיתופי פעולה בתחומי המדע והטכנולוגיה והגנת סייבר. הסכם שיתוף הפעולה מסמן את ההתעניינות הגוברת של מדינות דרום אמריקה בהגנה ואבטחת סייבר ואת שיתופי הפעולה הגוברים של ארה"ב עם מדינות האזור, ביניהן ארגנטינה וברזיל. ⁵⁶

תשתיות חיוניות

8 באוגוסט – מחקר חדש: ניתן להשתמש במערכות השקיה חכמה בכדי לרוקן מאגרי מים – חוקרים מאוניברסיטת בן גוריון בחנו חולשות בשלושה מכשירי IoT, המסייעים לשלוט בבקרה של מערכות השקיה ומצאו חולשות שעלולות לאפשר להאקרים להשתלט על ממטרות, להפעילן מרחוק ואף לרוקן את מאגרי המים של הרשויות המקומיות. עם זאת, נמצא כי על מנת לרוקן מאגר מים של רשו ת מקומית, יהיה על ההאקרים להשתלט על 23,866 ממטרות. לדברי החוקרים, דרכי הפריצה שנמצאו אינן מתמקדות בתשתיות החיוניות של העיר, שמתוכננות להיות עמידות בפני התקפות סייבר, אלא במכשירי IoT ⁵⁷ המחוברים לתשתיות אלו. קישור למחקר המלא: https://bit.ly/2BOjUdo

10 באוגוסט – מחקר חדש חשף חולשות במערכות של ערים חכמות – במחקר חדש שפרסמ ו חבר ו ת האבטחה Threatcare ו-IBM בחנו החוקרים חולשות במערכות תחבורה, במערכות לניהול אסונות ובמערכות IoT תעשייתיות ואת חסינותן. החוקרים מצאו 17 חולשות zero-day במערכות כגון פלטפורמת החיישנים המחוברים לרשת Libelium, מערכת התאורה החכמה Echelon, ובמערכות מתוצרת Battelle. חלק מהחולשות נקשרו לסיסמאות ברירת מחדל ועקיפת תהליכי אימות משתמש. ניצול של חולשות אלו עלול להסתיים בתרחישים של מניפולציה של חיישנים ומערכו ת להתרעה מפני הצפות ודליפת קרינה או של מערכות לניהול תנועת רכבים בעיר. על אף שהחולשות תוקנו, פרסמה IBM הודעה הקוראת לבדוק את מערכותיהן של ערים חכמות והציעה לעשות שימוש בהגבלות של כתובות IP., ניטור תעבורת רשת, שימוש בסיסמאות קשות לניחוש ועוד ⁵⁸