דוח ספטמבר

מדיניות וביטחון סייבר –

דו"ח

ספטמבר 2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

אוקטובר 2018

תקציר חודשי

הממשל האמריקני פרסם החודש את אסטרטגיית הסייבר הלאומית וצו נשיאותי המטיל סנקציות על גורמים שינסו להתערב בבחירות בארה"ב. במקביל, קודמו מספר הצעות חוק המגדירות סמכויות חדשות ומדיניות חולשות עבור המחלקה לביטחון המולדת. כמו כן, הטילה מחלקת המשפטים סנקציות על חברות רוסיות בגי ן סיוע לפעילות הסייבר הזדונית של רוסיה והגישה כתב אישום כנגד האקר צפון-קוריאני שעמד מאחורי מתקפת WannaCry והפריצה ל חברת סוני. בתחום ההערכות לבחירות אמצע הקדנציה האשים הנשיא טראמפ את סין בהתערבות בבחירות וכן דווח על ניסיונות פריצה לחשבונות דוא"ל אישיים של מ חוקקים; חברות טכנולוגי ה החלו להציע בחינם שירותים לאבטחת סייבר של מערכות בחירות. לצד זאת, פורסמו מספר דו"חות, בהם נרשמה התקדמות באבטחת הסייבר של מדינות במקביל ל חשיפת חולשות נוספות במערכות הצבעה. בתחום הצבא והביטחון פרסמה החודש מחלקת ההגנה את אסטרטגיית הסייב ר של ה שקוראת ליישום הגנה אקטיבית ולהגדיל את יכולות הסייבר של הפנטגון; דארפ"א הודיעה כי תשקיע ה ב פיתוח תכניות בינה מלאכותית ובאמצעי זיהוי של רשתות botnets. רוסיה הואשמה החודש במעורבות במשאל העם במקדוניה ו נחקרה מעורבותה במתקפת הסייבר על הסוכנות העולמית למניעת סמים בספורט; שירות הביטחון הפדראלי הקים מרכז לאומי חדש להתמודדות עם איומי סייבר. האיחוד האירופי פרסם מספר הצעות חוק להסרת תכנים של ארגוני טרור מ ה רשתות ה חברתיות וכן קרא לאסור על פיתוח וייצור של נשק אוטונומי קטלני; בריטניה חשפה תכנית להקמת כוח סייבר בעל יכולות התקפיות; אסטוניה מינתה שגרירה מיוחדת לענייני אבטחת סייבר; ב אוקראינה הוקם כוח משימה להגנה על הבחירות לנשיאות. בסין נערך החודש כנס בינה מלאכותית שבו השתתפו נציגי חברות המדיה החברתית הגדולות. כמו כן פור סם כי גוגל ניסתה ל הסתיר מהציבור ראיות לפרויקט פיתוח מנוע החיפוש המצונזר ש מתוכנן לפעול בסין; סינגפור הכריזה על יוזמות לחיזוק אבטחת הסייבר המקומית והאזורית; ו טאיוואן חוותה גל מתקפות סייבר לקראת הבחירות המקומיות. בישראל פורסמה תכנית ממשלתית להגנה על מפעלים מפני תק י פות סייבר; פורסם כי איראן עמדה מאחורי קמפיין השפעה עולמי; ו נחשף קמפיין ריגול אחר מוסדות הרשות הפלסטינית. בתחום המחקר והפיתוח פורסם כי IBM פיתחה טכנולוגיה לזיהוי בני אדם על פי צבע עור ושיער; חוקרים מאוניברסיטת בן-גוריון החלו ל פ תח מענה המבוסס על בינה מלאכותית להתמודדות עם מתקפות על מכשירי IoT. בתחום הפרטיות הודיעה פייסבוק על פרצת אבטחה שהשפיעה על כ - 50 מיליון משתמשים וכן כי מידע פרטי לצו רכי אימות היה חשוף גם למפרסמים. בתחום שיתופי הפעולה הכריזו רוסיה וסין על השקעה משותפת בפיתוח טכנולוגיות מתקדמות, וכן נחנך מרכז אבטחת סייבר משותף ליפן ו ל מדינות דרום-מזרח אסיה.

אר

צות הברית

אסטרטגיית הסייבר הלאומית של הבית הלבן 20 בספטמבר – ה בית הלבן פרסם אסטרטגיית סייבר לאומית חדשה – הבית הלבן פרסם את מסמך אסטרטגיית סייבר הלאומית החדשה, כחלק ממדיניותו להגביר את אבטחת הסייבר הפדראלית ולהרתיע יריבים במרחב הסייבר. מסמך האסטרטגיה של הבית הלבן כולל ארבעה עמודי תווך: 1. הגנה על המולדת, על העם האמריקני ועל דרך החיים האמריקנית: תחום זה כולל הגנה על המידע והרשתות הפדראליות, אבטחת תשתיות חיוניות הכוללות תהליכים דמוקרטים ומאבק בפשיעת סייבר תוך מתן דגש על דיווח תקריות סייבר וחידוש החקיקה הפלילית על עבירות מחשבים. 2. קידום הצמיחה הכלכלית האמריקנית: תחום זה כולל קידום של כלכלה דיגיטלית באמצעות חדשנות, השקעה ב פיתוח תשתיות חדשות, שימור מעמדה של ארה"ב כמובילה בתחומי טכנולוגיה חדשניים ועוד. קידומה של הצמיחה הכלכלית יתבצע, בין היתר, באמצעות הגנה על קניין רוחני ו על סודות טכנולוגיים אמריקנים, ו כן על פיתוח והכשרה של כוח אדם המיומן באבטחת סייבר. 3. שימור מצב של של ום באמצעות עוצמה: תחום זה כולל קידום נורמות התנהגות במרחב הסייבר וחיזוק יכולות ייחוס המתקפות וההרתעה. כמו כן, ארה"ב תנסח צעדי תגובה למתקפות סייבר, תפעל לניסוח יוזמת הרתעה בשיתוף קואליציה של בעלות ברית ותגיב למבצעי מידע וניסיונות להשפעה זרה. 4. חיזוק ההשפעה ה אמריקנית: באמצעות קידום אינטרנט חופשי, פתוח, אמין ומאובטח וסיוע בבניית יכולות סייבר של בעלות ברית ה של ארה"ב,. ארה"ב תגן על עיקרון החירות באינטרנט תקדם את מודל משילות האינטרנט של בעלי העניין הרבים (Multi-stakeholder) ותשתף פעולה עם מדינות בעלות קו מחשבה דומ ה, עם התעשייה, עם האקדמיה ועם ארגוני החברה האזרחית הפועלים בנושא. קישור למסמך האסטרטגיה של הבית הלבן: https://bit.ly/2xrQ0XK

בתדרוך לכתבים, אמר יועץ הנשיא טראמפ לביטחון לאומי, ג'ון בולטון, כי האסטרטגיה כוללת דירקטיבה נשיאותית חדשה ומסווגת המאפשרת לצבא ולסוכנויות הפדראליות להוציא לפועל מבצעי סייבר התקפיים על מנת להגן על הרשתות החיוניות של ארה"ב ועל מנת להרתיע יריבים במרחב הסייבר. על פי בכיר בממשל המקורב לנושא שנותר בעילום שם, הדירקטיבה החדשה המכונה NSPM13

בתגובה לפרסום האסטרטגיה, פרסמו מספר מומחים את פרשנותם. לדברי מתאם אבטחת הסייבר של מחלקת המדינה לשעבר, כריס פיינטר (Chris Painter), האסטרטגיה מכילה מושגים רבים אך אינה כוללת חלוקת אחריות ברורה וחסר פירוט כיצד ישיג הממשל את ה מטרות שהציב. עם זאת, האסטרטגיה מעבירה מסר חיובי של המשכיות עבור בעלות בריתה של ארה"ב, וכן הנכונות להגיב באופן שקוף על מתקפות סייבר היא התקדמות חיובית. לדבריו, יש להבטיח שהאסטרטגיה תגובה בצעדים ובתכניות ליישום מטרותיה. ³ לדברי מתאם הסייבר של הבית הלבן לשעבר, מייקל דניאל (Michael Daniel) האסטרטגיה החדשה היא הוכחה לכך שאיום הסייבר הוא נ ושא חוצה מפלגות ו היא ת גן על ביטחונם של משתמשי הקצה, תשבש פעולות זדוניות ותגביר את רמת הביטחון הכוללת.4

ממשל אסטרטגיה ומדיניות 4 בספטמבר – בית הנבחרים העביר הצעת חוק שתאפשר למחלקה לביטחון המולדת ל אסור על שיתופי פעולה עם חברות זרות – הצעת החוק תאפשר למחלקה לביטחון המולדת לאסור על שימוש בשירותים ו ב מוצרים של חברות זרות לאור החשש שטכנולוגיה ומוצרים מיובאים עלולים להוות איו ם על שרשראות אספקה ולאפשר לגורמים חיצוניים לבצע תקיפות. על פי ההצעה, המחלקה לביטחון המולדת תחויב להזהיר את החברות ה זרות ולאפשר להן להגיב לטענות כנגדן. ⁵

5 בספטמבר – בית הנבחרים העביר הצעת חוק שמטרתה להרתיע האקרים הפועלים כנגד ארה"ב – הצעת החוק Cyber Deterrence and Response Act, קוראת לנשיא ארה"ב לזהות ולהצביע (Name and shame) על האקרים וארגונים המעורבים בפעילות סייבר מדינתית כנגד אינטרסים אמריקניים ותשתיות חיוניות בארה"ב ולהטיל עליהם סנקציות. כמו כן, קוראת הצעת החוק לנסח רשימה של קבוצות האקרים זרות שתפורסם על ידי משרד הרשם הפדראלי. מטרת הצעת החוק היא להרתיע מדינות כמו רוסיה, ס ין, איראן וצפון קוריאה, שארה"ב מחשיבה כיריב ות במרחב הסייבר. ⁶

5 בספטמבר – מזכירת המחלקה לביטחון המולדת: מתקפות סייבר הפכו מסוכנות יותר ממתקפות פיזיות – לדברי מזכירת המחלקה לביטחון המולדת, קריסטין נילסן, תפוצ תן הרחבה והשלכות יהן האפשריות של מתקפות סייבר הופכ ות את זירת הסייבר לשדה הקרב הפעיל ביותר ואת מתקפות הסייבר למסוכנות אף יותר ממתקפות פיזיות. לדבריה, יותר מ - 30 מדינות מפתחות יכולות סייבר התקפיות ונשק סייבר מתוחכם נמצא כיום בתפוצה רחבה. ברשות ארה"ב קיים מגוון רחב של אפשרויות תגובה, שחלקן טרם נחשפו, ועליה לה שתמש בהן על מנת לייחס מתקפות סייבר ולגבות עליהן מחיר. ⁷

6 בספטמבר – מחלקת המשפטים הגישה כתב אישום כנגד אזרח צפון-קוריאה בגין מתקפת הסייבר על סוני ומתקפת WannaCry – מחלקת המשפטים האמריקנית הגישה כתב אישום כנגד המתכנת הצפון-קוריאני, פארק ג'ין היוק (Park Jin Hyok), בגין מעורבות במתקפת הסייבר על אולפני סוני ב - 2014, מתקפת הכופרה הגלובלית WannaCry וגניבת 81 מיליון דולר מבנק בנגלדש ב - 2016. על פי מחלקת המשפטים, פארק עבד עבור חברה בשם Chosun Expo Joint Venture שפעלה מטעם ממשלת צפון קוריאה בסין וככל הנראה שיתף פעולה עם האקרים נוספים לצורך ביצוע המתקפות. ⁸

7 בספטמבר – מחלקת התחבורה האמריקנית מצאה מספר חולשות במערכותיה – מחלקת התחבורה הפדראלית ביצעה סדרת בדיקות לתוכנות הנמצאות בשימוש ה ומצאה מספר חולשות אבטחה. לדברי מנהלת מערכות המידע (CIO) של ה מחלק ה, ויקי הילדברנד (Viki Hildebrand,) הבדיקה, שנערכה על ידי צוות מחברת האבטחה Synack, בוצעה לאחר מספר תקריות אבטח ה שאירעו במחלקה בשנים האחרונות. לדבריה, החולשות תוקנו ו כעת ברצונה להרחיב את ביצוע הבדיקות לחלקים נוספים של מערך ה-IT של המחלקה. ⁹

7 בספטמבר – משרד המבקר הממשלתי הז היר מפני עלייה באיומי הסייבר על תשתיות חיוניות בארה"ב – על פי דו"ח חדש של משרד המבקר הממשלתי האמריקני (GAO), חלה עלייה במספר האיומים על מערכות ה-IT של תשתיות חיוניות בארה"ב. מחברי הדו"ח זיהו ארבעה אתגרים לאבטחת הסייבר של תשתיות חיוניות: הקושי ב ניסוח אסטרטגיית סייבר מקיפה ו הקמת מנגנוני פיקוח יעילים; הקושי ב אבטחת מערכות המידע הפדראליות; הקושי ב הגנה על תשתיות סייבר חיוניות; והקושי ב הגנה על פרטיות ומידע רגיש. כמו כן, המליצו מחברי הדו"ח על עשר פעולות שעל הממשל לבצע על מנת לאבטח את רשתות החשמל, הסכרים, מערכ ות התחבורה והמוסדות הפיננסיים, ביניהן ניסוח אסטרטגיית אבטחת סייבר לאומית, מענה לאתגרים הנובעים מניהול כוח אדם בתחום אבטחת הסייבר, אבטחתן של טכנולוגיות חדשות כגון IoT ובינה מלאכותית, ועוד. ¹⁰ קישור לדו"ח המלא: t.ly/2CNh9tk https://bi

12 בספטמבר – הנשיא טראמפ חתם על צו נשיאותי המטיל סנקציות כנגד התערבות בבחירות בארה"ב – הצו הנשיאותי החדש יתיר הטלת סנקציות כנגד אזרחים וחברות זרות וכן כנגד מדינות שינסו להתערב בתהליכים דמוקרטיים בארה"ב, כולל ניסיונות להפיץ תעמולה או מידע כוזב. כמו כן, הצו הנשיאותי דורש ממשרד ראש המודיעין הלאומי (ODNI) לבדוק האם אירעה התערבות זרה בתוך 45 ימ ים לאחר מערכת בחירות, ו כן דורש ממחלקת המשפטים ו מ המחלקה לביטחון המולדת לפרסם דו"ח חקירה במקרה של התערבות בתשתיות של מערכות בחירות. עם פרסומו, זכה הצו הנשיאותי לביקורת מצד סנאטורים שטענו כי אין מדובר במענה מספק לאיום ה התערבות בבחירות. ¹¹

12 בספטמבר – סנאטורים דרשו תשובות בנוגע לחולשות אבטחת סיי בר שנמצאו במערכות מחלקת המדינה – במכתב שנשלח מטעם סנאטורים משתי המפלגות למזכיר מחלקת המדינה, מייק פומפאו, הצביעו הסנאטורים על ממצאיהם של שני דו"חות שדנו בחולשות אבטחת סייבר במערכותיה של מחלקת המדינה. בדו"ח שפורסם על ידי ה מבקר הכללי של המחלקה בשנה שעברה, נמצא כי 33% מהמשימות הדיפלומטיות של מחלקת המדינה נכשלו בביצוע תהליכי ניהול איומי סייבר, הכוללים בדיקות וסקירות של מערכותיהן. בדו"ח של רשות השירותים הכללים (General Services Administration), נמצ א כי רק על 11% ממחשבי מחלקת ה מדינ ה נמצאו אמצעי אבטחת גישה, בניגוד לחוק הל גברת אבטחת הסייבר הפדראלית, ¹² הדורש מסוכנויות פדראליות לקיים אימות רב-שלבי עבור גישה לחשבונות מסוימים. במכתבם קראו הסנאטורים ל מחלקת המדינה לאמץ מנגנוני גישה מאובטחת למערכות המידע של המחלקה וכן הוסיפו שאלות בנוגע ל היעדר מדיניות אבטחת סייבר למשימות הדיפלומטיות של המחלקה, אבטחת נכסים בעלי ערך ועוד. ¹³

13 בספטמבר – הצעת חוק חדשה תיתן מענקים ל פיתוח תכניות התמחות באבטחת סייבר – הצעת החוק Cyber Ready Workforce Act שהוצגה בבית הנבחרים, מציעה לה קים תכנית ל מענקים במסגרת מחלקת העבודה (Department of Labor) שתאפשר להשיק תכניות התמחות חדשות ולהרחיב תכניות קיימות במסגרת מוסדות חינוך יסודי, בתי ספר תיכוניים ומוסדות להשכלה גבוהה בעלי ניסיון בניהול ופיתוח תכניות התמחות. מטרת ה הצע ה היא לפתור את בעיית המחסור בכוח אדם המיומן בתחום אבטחת הסייבר., המצוי במחסור של מאות אלפי משרות ¹⁴

17 בספטמבר – א רה"ב הזהירה את רוסיה מפני התערבות במשאל העם במקדוניה – מ זכיר ההגנה האמריקני, ג'יימס מאטיס, האשים את רוסיה בניסיון להתערב בתוצאות משאל העם שנערך במקדוניה סביב סוגיית שינוי שמה של המדינה, שעשוי להוביל להצטרפותה לנאט"ו ולאיחוד האירופי. מאטיס אף הביע את רצונה של ארה"ב להרחיב את שיתוף הפעולה עם מקדוניה בנושאי אבטחת סייבר. לדבריו, קיימת סבירות גבוהה שרוסיה מבצעת קמפיין השפעה נרחב במקדוניה, אולם לא ברור ה מידת הצלחתו. שינוי שמה של מקדוניה יסיר את התנגדותה של יוון לצירופה לנאט"ו ולאיחוד האירופי, דבר שרבים באירופה ובארה"ב מעריכים שרוסיה תנסה למנוע. ¹⁵

19 בספטמבר – קודמו הצעות חוק המגדירות את מדיניות המחלקה לביטחון המולדת להתנהלות בנושא חולשות – וועדת ביטחון המולדת של בית הנבחרים קידמה שתי הצעות חוק הדנות באופן התנהלות המחלקה לביטחון המולדת בנושא חולשות סייבר. הצעת החוק הראשונה, המכונה Hack DHS Act קוראת לי רוצ תכנית פיילוט למציאת חולשות (bug bounty) עבור המחלקה. הצעת החוק השנייה תדרוש מהמחלקה לביטחון המולדת לנסח מדיניות שתגן על האקרים שגילו ודיווחו על חולשות מפני צעדים משפטיים. הצעות החוק קודמו על רקע ביקורת של מחוקקים על כך שהמחלקה לביטחון המולדת אינה מנ סחת תכנית מוסדרת לגילוי חולשות. ¹⁶

19 בספטמבר – מחלקת המדינה חוותה מתקפת סייבר על שירות ה דוא"ל ה לא-מסווג של עובדיה – מחלקת המדינה אישרה דיווחים לפיהם אחת ממערכות שירות הדוא"ל הלא מסווגות של ה הותקפה, וכי ייתכן ומידע אישי של מאות מעובדיה דלף. עוד הודיעה המחלקה כי לא דלף מידע מסווג וכי ה ¹⁷ עובדים שנתוניהם דלפו עודכנו. מוערך כי מדובר ב כ - 700 עובדים מתוך 70,000 עובדי המחלקה.

22 בספטמבר – הבית הלבן שוקל לנסח צו נשיאותי שיורה על חקירת הפרות דיני הגבלים עסקיים מצד חברות הטכנולוגיה – על פי טיוטה של צו נשיאותי חדש, שוקל הבית הלבן להורות לגופי האכיפה ורשויות ההגבלים העסקיים (Antitrust agencies) לפתוח בחקירה בחשד להפרת דיני הגבלים עסקיים מצד גוגל, פייסבוק וחברות מדיה חברתית נוספות. טיוטת הצו אינה כוללת את שמות ה חברות, אך האשמתיו של הנשיא טראמפ, לפיהן גוגל, פייסבוק וטוויטר משתיקות דעות שמרניות ומפלות כלפי דעות רפובליקניות, הובילו להערכה כי הצו מכוון כלפי ¹⁸ הן.

25 בספטמבר – ארה"ב הטילה סנקציות חדשות על 12 חברות רוסיות – מחלקת המסחר הטילה סנקציות על 12 חברות ותאגידים רוסים שסייעו לפעילות הסייבר הזדונית של רוסיה, סיפקו ציוד לצי הרוסי ותמכו בתעשייה האווירית הצבאית של רוסיה. הסנקציות החדשות כוללות איסור על מכירת טכנולוגיה אמריקנית דו-שימושית (שעלולה לשמש גם כנשק) לחברות, א ך לא נכתב מתי יכנסו הסנקציות לתוקף. החברות שעליהן הוטלו הסנקציות כוללות חברות לייצור ביטחוני, מכוני מחקר וחברות IT ¹⁹.

26 בספטמבר – במהלך שימוע בסנאט נמ ענ ה גוגל מלענות לשאלות מחוקקים בדבר פיתוח מנוע החיפוש המצונזר עבור סין – בשימוע שנערך בסנאט בנושא פרטיות מידע, נמנע מנהל הפרטיות הראשי של גוגל, קית'אנרייט (Keith Enright) מלענות על שאלות המחוקקים בדבר כוונתה של החברה להשיק מנוע חיפוש מצונזר בסין. בשימוע חזר אנרייט על דבריו של מנכ"ל גוגל, סונדאר פיצ'יי (Sundar Pichai), לפיהם לא ידוע בשלב הזה האם החברה צפויה להשיק מוצרי חיפוש בסין ולא ברור אם תבחר לעשות זאת בעתיד. עוד טען אנרייט, כי אינו בקיא בפרטי הפרויקט וכי אין לו דעה על מדיניות המעקב של ממשלת סין אחר אזרחיה. ²⁰

27 בספטמבר – הסנאט האמריקני קיים דיון ב נושא ניסוח חוק לאומי להג נת פרטיות ומידע של צרכנים – וועדת המסחר של הסנאט קיימה דיון בהשתתפות נציגי החברות אפל, אמזון, טוויטר, גוגל, AT&T ועוד, בנושא ניסוח חוק לאומי להגנת פרטיות הצרכנים. במהלך הדיון תמכו נציגי החברות בניסוח חוק פדראלי להגנה על פרטיות וקראו לחברי הוועדה לשקול ניסוח של רגולציה שתגן על מידע פרטי של משתמשים אך גם תאפשר לחברות להמשיך לאסוף ולהשתמש במידע פרטי. כמו כן, דחו נציגי החברות את מודל חוק פרטיות הצרכן של קליפורניה ואת מודל הרגולציה הכללית להגנה על נתונים של האיחוד האירופי ה-GDPR, בטענה כי מדובר במודלים נוקשים ומכבידים מדי בנושא איסוף הנתונים על ידי החברות. בעוד שבעבר התנגדו חברות הטכנולוגיות לרגולציה, כיום הן מנסות לקדם ר גולציה פדראלית מקלה ולהימנע ממצב שבו מדינות ארה"ב יאמצו חוקים מקומיים נוקשים שיקשו על החברות לעמוד בהם. ²¹

הערכות לבחירות אמצע הקדנציה 5 בספטמבר – חברות טכנולוגי ה הציעו תכניות לאבטחת סייבר של מערכות בחירות – חברות טכנולוגיות בהן מיקרוסופט, McAfee, Cloudflare, ו-Valimail ה ציעו שירותי אבטחת סייבר בחינם או בהנחה לקראת בחירות אמצע הקדנציה לקונגרס בארה"ב. חברת Cloudflare, שהשיקה בשנת 2017 את פרויקט Athenian ש נועד לסייע בחינם לממשלות לאבטח מערכות בחירות, מציעה מוצרים למאבק במתקפות DDoS ו החלה לשתף פעולה עם 19 מדינות ורשויות מקומיות. חברת McAfee הודיעה כי תאפשר לאנשי נציבויות הבחירות גישה בחינם לתכנית אבטחת הענן שלה למשך 12 חודשים. צעדים אלו של חברות הטכנולוגיה באים על רקע דחיית ההצבעה בקונגרס על החוק לאבטחת הבחירות (Secure Elections Act) ב סוף חודש אוגוסט. ²² גם חברת ymantec S החלה להציע שירותי ם דומים. השירות מבוסס על בינה מלאכותית ומגן מפני אתרים מזויפים המתחזים לאתרים לגיטימיים. Symantec אף הודיעה כי היא מכינה קטעי ווידאו להדרכת עובדי הקלפיות ונציבויות הבחירות לשימוש בשיטות עבודה מומלצות לאבטחת מערכות הבחירות. ²³

5 בספטמבר – נציגי פייסבוק וטוויטר הופיעו לשימוע בפני הסנאט לקראת בחירות אמצע הקדנציה בארה"ב – מנהלת התפעול של פייסבוק, שריל סנדברג (Sheryl Sandberg), ומנכ"ל טוויטר, ג'ק דורסי (Jack Dorsey) הופיעו לשימוע בפני וועדת המודיעין של הסנאט על רקע המ ועד הקרב של בחירות אמצע הקדנציה לקונגרס. במהלך השימוע טענו השניים כי החברות מוכנות להתמודדות עם הניסיונות להשפיע על הבחירות ולפלג את הציבור האמריקני. חברי הוועדה הביעו חשש שמא מדינות נוספות יעשו שימוש ברשתות החברתיות לצורך מבצעי השפעה. בתגובה לכך טענה סנדברג, כי פייסבוק מעסיקה כוח אדם נוסף שיסקור תכנים ומפתחת טכנולוגיות בינה מלאכותית שיזהו חשבונות מזויפים. דורסי טען כי טוויטר תתייג חשבונות או טונומיים כגון bots, אך הביע ספק ביכולתה של הטכנולוגיה לזהות את כל ה-bots המצויים ברשת החברתית. ²⁴ הסנאטור הדמוקרטי מארק וורנר (Mark Warner) הביע ספק לגבי יכולתן של פייסבוק וטוויטר לפתור לבדן את הבעיות בנושא וטען כי הוא מאמין שהקונגרס יאלץ לפעול לשם כך. לדבריו, רעיונות באשר לדרך בה הקונגרס יתערב ינועו בין הקמת מנגנון לשיתוף מידע בין הציבור לחברות לבין הטלת רגולציה ואחריות נוספת על החברות הטכנולוגיות. ²⁵

בספטמבר – דו"ח חדש: יש לגבות א ת כל תשתיות ההצבעה בארה"ב עם פתקי נייר – במסגרת הדו"ח שפרסם ארגון הגג של האקדמיות הלאומיות The National Academics of Sciences Engineering and Medicine, נטען כי חוסר האחידות בתהליכי ניהול מערכות הבחירות בקרב מדינות בארה"ב מהווה אתגר לאבטחתן. מחברי הדו"ח טענ ו כי ישנם מספר פתרונות שניתן ליישם בכל מדינות ארה"ב: (1) יש לגבות את כל הקולות בבחירות המקומיות, הפדראליות וברמת המדינה בארה"ב עם פתקי נייר עד הבחירות ל נשיאות בשנת 2020 ו גם לקראת בחירות אמצע הקדנציה הקרבות; (2) יש לאסור באופן זמני על הצבעה באמצעות מערכות המחוברות לאינטרנט. עם זאת, יש לבחון טכנולוגיות חדשות לאבטחת ההצבעה האלקטרונית ולדרוש מאנשי נציבויות הבחירות ויצרני ציוד ההצבעה לדווח לרשויות על כל ניסיון פרי צה או חולשות שנמצאו בציוד הצבעה; (3) על המדינות בארה"ב לבצע בדיקות של תהליכי רישום המצביעים, הכנת פ תקי ההצבעה ודיווח התוצאות. בנוסף, יש לבצע בדיקות סטטיסטיות מדי עשור על מנת לבדוק תוצאות חריגות בבחירות; (4) על המדינות להשוות מאגרי רישום מצביעים עם מדינות אחרות על מנת למנוע כ פילויות בהצבעה; (5) על המדינות לאבטח תהליכי הצבעה בדואר ולאפשר למצביעים לוודא כי נשלחו אליהם פתקי הצבעה והאם הצבעתם התקבלה על מנת למנוע הונאות וזיופים; (6) על הרשויות להגדיל את התקציב עבור גופים לאבטחת בחירות ולטובת החלפת ציוד הצבעה מיושן. כמו כן, על הקונגרס להגדיל את התקציב עבור המכון הלאומי לתקנים וטכנולוגיה, NIST, המפתח קווים מנחים לאבטחת ציוד הצבעה ותהליכי בחירות. ²⁶

13 בספטמבר – מארק צוקרברג: פייסבוק ערוכה להתמודד עם ניסיונות התערבות בבחירות אמצע הקדנציה – לדברי מנכ"ל ומייסד פייסבוק מארק צוקרברג, לקראת הבחירות לנשיאות ארה"ב ב - 2016, התמקדה החברה באיומי סייבר כגון פריצות, מתקפות phishing ומתקפות נוזקה, אך לא ציפתה לשימוש בחשבונות מזויפים להפצת מידע כוזב. לדבריו, פייסבוק הגבירה את מאמציה לקדם שקיפות במדיניות פרסום המודעות שלה ולהיאבק בתופעת המידע הכוזב וכ ן הגבירה את שיתוף הפעולה עם גורמי ממשלה על מנת לזהות איומים פוטנציאליים. ²⁷ כמו כן פייסבוק הסירה חשבונות מזויפים לפני מערכות בחירות באירופה ובאמריקה הלטינית וחשפה קמפיינים להשפעה מטעם רוסיה ואיראן. בנוסף החברה מפתחת טכנולוגיות ייעודיות ומכשירה כוח אדם על מנת למנוע שימוש לרעה בפלטפורמת ה רשת. ²⁸

20 בספטמבר – חברת טכנולוגיה גדולה הודיעה למספר סנ א טורים על ניסיונות פריצה לחשבונות הדוא"ל שלהם – במכתב ששלח ה סנאטור הדמוקרטי רון וויידן (n Ron Wyde) למנהיגי הרוב והמיעוט בסנאט וליושבי ראש וועדת הסנאט לחוקים ולממשל, נטען כי חברת טכנולוגיה גדולה, שבשמה לא נקב, הודיעה למספר סנאטורים כי בוצעו ניסיונות מטעם האקרים זרים לפרוץ לחשבונות הדוא"ל האישיים שלהם. במכתב נרמז כי מקור ניסיונות הפריצה הוא בקבוצת ההאקרים Fancy Bear המקושרת לרוסיה. לדברי וויידן, על אף שהקונגרס אישר לפנטגון להגן על מכשירים וחשבונות אישיים של מחוקקים, צעדים אלו טרם בוצעו וכי יפעל לקידום חקיקה בנושא. ²⁹

20 בספטמבר – דו"ח חדש: מדינות בארה"ב חיזקו את אבטחת הסייבר של מאגרי הנתונים של הבוחרים – על פי סקר שנערך על ידי המרכז למחקר וחדשנות בבחירות CEIR (Center for Election Innovation and Research) שכלל נציגים מ - 26 מדינות בארה"ב, נ מצא כי אבטחת מערכות הבחירות של המדינות נמצאת במגמת שיפור מאז הבחירות לנשיאות ב - 2016. עם זאת, על פי הסקר, 13 מתוך 26 המדינות שנבדקו טרם הטמיעו אימות רב-שלבי עבור גישה לחשבונות וחלק מהמדינות לא דרשו מהמשתמשים דרישות מחמירות לקביעת סיסמא. ³⁰ קישור לדו"ח המלא: https://bit.ly/2NX611j

25 בספטמבר – מחוקק רפובליקני בכיר: מ עריך כי החוק להגנת מערכות הבחירות לא יהיה מוכן בזמן כדי לקבל את אישור הקונגרס לפני בחירות אמצע הקדנציה – ל דברי הסנאטור הרפובליקני ג'יימס לנקפורד (James Lankford), הצעת החוק Secure Elections Act לא תעבור את שני בתי הקונגרס לפני בחירות אמצע הקדנציה. לדבריו, בעוד שהמחוקקים משתי המפלגות עשו מאמצים להאיץ את תהליך החקיקה לקראת הבחירות נראה כי הקונגרס לא יספיק לאשר את החוק בזמן. הסנאט עודנו עוסק במספר תיקונים לט קסט ו לבית הנבחרים נותרו ימי כינוס בודדים בלבד לפני הבחירות הצפויות בנובמבר.

בין הסיבות לעיכוב היא הביקורת שמתחו מספר מזכירי מדינות על כך שסעיפי ההצעה קפדניים מדי ו אינם כוללים מימון נוסף למדינות לצורך מימושם. כמו כן, גם הבית הלבן מתח ביקורת על ההצעה משום ש"אינו יכול לתמוך בחקיקה [...] שמעבירה את האחריות ואת המימון מהמדינות עצמן אל וושינגטון."... לנקפורד ציין כי המחוקקים עובדים בצמוד עם מזכירי המדינות וגורמים רלוונטיים נוספים כדי לבצע את ההתאמות הנחוצות ולסיים את החקיקה במהירות. ³¹

26 בספטמבר – הנשיא טראמפ האשים את סין בהתערבות בבחירות אמצע הקדנציה – בדבריו בפני מועצת הביטחון של האו"ם, טען הנשיא טראמפ כי סין מנסה להתערב בבחירות אמצע הקדנציה ולפגוע בתמיכת הקונגרס בממשלו, לאור הטלת המכסים על מוצרים סינים. בהמשך טען טראמפ ב"ציוץ"בטוויטר כי סין פרסמה מודעות בא תרי חדשות, המדגישות את העלות הכלכלית של מלחמת הסחר בין ארה"ב וסין. לדברי יועץ הנשיא טראמפ לביטחון לאומי, ג'ון בולטון, ארה"ב זיהתה ניסיונות התערבות בבחירות אמצע הקדנציה מטעם סין ואיראן. בכיר אחר בממשל, ששמו לא נמסר, תיאר את ניסיונותיה של סין להפעיל לחץ על מ כוני מחקר ואולפני קולנוע המפיצים תכנים ביקורתיים על סין וכן להוציא לפועל מבצעי השפעה בקרב סטודנטים בקמפוסים בארה"ב. ³² בכירים בממשל טראמפ, שנותרו בעילום שם, טענו כי ההאשמות הן חלק מקמפיין רחב להפעלת לחץ על סין וחלק מגישה תוקפנית יותר מצד ארה"ב. ³³ מספר ימים לאחר מכן אמרה מזכיר ת המחלקה לביטחון המולדת, קריסטי י ן נילסן, כי אין ראיות למעורבות סינית בבחירות אמצע הקדנציה. לדבריה, סין מעורבת בקמפיין השפעה שמטרתו לשפר את דעת הקהל האמריקנית על סין אך לא מדובר בניסיון לשבש את הבחירות. ³⁴ כמו כן, מספר חברות ומומחים לאבטחת סייבר, בהם מנהל הטכנולוגיות הראשי בחברת FireEye ונוספים טענו כי אין ראיות לניסיונות פריצה או השפעה מטעם סין על בחירות אמצע הקדנציה הקרבות. ³⁵

28 בספטמבר – מארגני כנס Def Con הציגו ב פני ה קונגרס דו"ח על חולשות שנמצאו בתשתיות הבחירות בארה"ב – מארגני תחרות הפריצה למערכות בחירות Def Con Voting Village הציגו ב פני ה קונגרס דו"ח המפרט חולשות שנמצאו במהלך התחרות בציוד הצבעה, ב תשתיות ו ב מאגרי מידע הקשורים לבחירות. על פי הדו"ח, קיימות חולשות רבות במערכות ההצבעה, ביניהן גם חולשות בנות יותר מעשור, החושפ ות את המערכות לפריצה. בפגישות שערכו עם מחוקקים מהסנאט ומבית הנבחרים, קראו המארגנים לקונגרס לנסח תקני אבטחת סייבר לציוד המשמש לבחירות ולהגדיל את התקציב הניתן למדינות ארה"ב על מנת לשדרג את מערכותיהן. ³⁶ קישור לדו"ח המלא: https://bit.ly/2QkzvUn

צבא וביטחון 5 בספטמבר – סגן ראש ה-NSA: האקרים זרים פוגעים באופן מתמשך ביתרון הכלכלי הגלובלי של ארה"ב – בדברים שאמר בכנס בנושא מודיעין וביטחון לאומי, הצביע סגן ראש ה-NSA, ג'ורג'ברנס (George Barnes), על כרסום מתמשך ביתרון הכלכלי הגלובלי של ארה"ב המתבצע באמצעות גניבה שיטתית של קניין רוחני מהתעשיות האמריקניות. לדבריו, הדרך להגן על הסודות המסחריים והטכנולוגיים של ארה"ב, היא לשתף מידע על איומים בין המגזר הפרטי לציבורי וב ייחוד בין מפעילי תשתיות חיוניות וגופי הממשלה האחראים להגנה על רשת ות פדראליות. ³⁷

7 בספטמבר – דארפ"א תשקיע שני מיליארד דולר על פני חמש שנים בתכניות בינה מלאכותית – דארפ"א הכריזה על תכנית AI Next, המתמקדת בפיתוח תכניות קיימות וחדשות בתחום הבינה המלאכותית. בשנת 2019 יעמוד מימון התכנית על 400 מיליון דולר. בין התכניות הכלולות ב-AI Next, נמצאת תכנית Blackjack להקמת רשת לווייני מעקב קטנים במסלול נמוך (Low earth orbit,) שיתקשרו ויתאמו את פעילותם ללא שליטה אנושית רציפה. כמו כן, העניק המשרד ליכולות מהירות של הצבא (Army ‘s Rapid Capabilities Office - RCO) מענק בסך 100,000 דולר לצוות פלטיפוס (³⁸ Team Platypus) מתאגיד Aerospace, עבור פיתוח טכנולוגיות בינה מלאכותית לניתוח תדרי רדיו בלתי מוכרים בעת עימות מול יריבים המפעילים יכולות לוחמה אלקטרונית מתקדמות. לדברי ראש אגף הטכנולוגיות החדשות ב-RCO, רוב מונטו (Rob Monto), יריבים בעלי יכולות לוח מה אלקטרונית מתקדמות יכולים לשנות בקלות את תדרי הרדיו בשימוש מערכותיהם ולהסוות את פעילותם בסביבה הרוויה באותות תדרי רדיו אזרחיים. על כן, יש צורך במערכת שתוכל לזהות תדרים במהירות. ³⁹

12 בספטמבר – דארפ"א תשקיע בגילוי רשתות botnets רדומות ברחבי הרשת – דארפ"א חתמה על חוזה בסך 1.2 מיליון דולר עם חברת אבטחת הסייבר Packet Forensics, לטובת פיתוח רכיבים שיאפשרו לזהות ולמקם רשתות botnets " רדומות"ברחבי הרשת לפני הפעלתן. החוזה נחתם כחלק מתכנית HACCS ⁴⁰, שמטרתה לזהות ולנטרל רשתות botnets ללא ידיעת בעלי המכשירים שהודבקו. התכנית נוסדה ב - 2017 וכוללת השקעה בשלושה תחומי ם: מערכת שתחשוף את רשתות ה-botnets ברחבי הרשת; רכיבים שיחדירו תוכנות למכשירים מודבקים דרך חולשות אבטחה ידועות; ותוכנה שתנטרל את נוזקת ה-botnets ברגע שהוחדרה אל המכשיר המודבק. דארפ"א מתכננת לאחד את שלושת המרכיבים לכדי מערכת אחת שתפעל באופן אוטונומי, ותוכל לנתח 80% ממכשירי האינטרנט הגלובלי ותזהה botnets ⁴¹ ב רמת דיוק של 95%.

13 בספטמבר – מחוקקים קראו לראש המודיעין הלאומי לבחון את השפעת ה-Deepfakes על הביטחון הלאומי – במכתב שנשלח מטעם שלושה נציגי בית הנבחרים משתי המפלגות, קראו הנציגים לראש המודיעין הלאומי (ה-DNI), דן קואטס, לבחון את ההשפעה של קטעי ווידאו שזויפו באמצעות בינה מלאכותית על הביטחון הלאומי. על פי המכתב, טכנולוגיית ה-deepfakes עלולה ליפול לידי גורמים זרים ז דוניים ולשמש להתערבות זרה בבחירות, ו לכן על סוכנויות המודיעין לבצע הערכה של הסיכונים ולפרסם המלצות לקונגרס. כמו כן, ביקשו הנציגים לקבל דיווח על שימושים אפשריים שכבר נעשו בעבר בטכנולוגיה זו. ⁴²

17 בספטמבר – חיל האוויר האמריקני שוקל להקים משרד ייעודי לרכש מהיר של יכולות סייבר – לדברי מפקד פיקוד הסייבר של חיל האוויר האמריקני, גנרל רוברט סקינר (Gen. Robert Skinner,) חיל האוויר שוקל להקים משרד המקביל למשרד ליכולות מהירות (– Rapid Capabilities Office RCO), שיאפשר לצייד את חיל האוויר ביכולות סייבר חדשות במהירות. לדבריו, מדובר בניסיון למנף את היתרונות שברכש המהיר על מנת להתמודד עם ה אתגרים הרבים בתחום הסייבר. כמו כן, הביעו בכירים בחיל האוויר את רצונם להגדיל את הרכש מעסקים קטנים על מנת לעודד חדשנות ומהירות, ת וך כדי שינוי הגישה ביחסו של חיל האוויר לחוזי רכש והקלה בדרישות הסף לחתימתם. ⁴³

20 בספטמבר – מחלקת ההגנה פרסמה אסטרטגיית סייבר חדשה – על פי אסטרטגיית הסייבר החדשה של מחלקת ההגנה, המחלקה ת יישם את ה עיקרון של הגנה אקטיבית ות פעל לנ טרל איומי סייבר טרם הגעתם לרשתו ת אמריקניות. מחברי המסמך הגדירו את סין ורוסיה כיריבות ה אסטרטגיות של ארה"ב לטווח הארוך והצביעו גם על צפון קוריאה ואיראן כגורמי איום שביצעו פעילויות סייבר זדוניות כלפי ארה"ב ואזרחיה. על פי האסטרטגיה, צבא ארה"ב יקבל את הסמכות לפעול כנגד האקרים המסתתרים ברשתות של מדינות בעלות ברית, היכן שבעבר נדרשו כוחות הביטחון והמודיעין לקבל אישור מיוחד ממועצת הביטחון הלאומי של הנשיא לשם כך. ⁴⁴ האסטרטגיה מגדירה את מטרותיה של מחלקת ההגנה במרחב הסייבר: 1. להבטיח את יכולתו של הכוח המשולב (Joint Force) למלא את משימותיו בסביבת סייבר עוינת; 2. לחזק את הכוח המשולב על ידי הוצאה לפועל של מבצעי סייבר המגדילים את היתרונות הצבאיים האמריקניים; 3. להגן על תשתיות חיוניות; 4. להגן על מערכות המידע של מחלקת ההגנה ועל רשתות תומכות החיוניות לפעילותה; 5. להרחיב את שיתוף הפעולה בתחום הסייבר עם התעשייה, עם סוכנויו ת הממשל השונות ועם שותפים בינלאומיים;

לשם השגת מטרות אלו, מחלקת ההגנה תבצע את הצעדים הבאים: (1) תגביר את יכולותיו של הכוח המשולב באמצעות האצת תהליכי פיתוח יכולות, עידוד חדשנות, שימוש באוטומציה וניתוח נתונים ו כן (2) שימוש בטכנולוגיות לשימוש מסחרי; תתחרה במרחב הסייבר ותייצר הרתעה מפני פעילות סייבר זדונית באמצעות אבטחת תשתיות חיוניות, אבטחת רשתות המחלקה והגנה אקטיבית; (3) תהדק קשרים עם בעלות ברית ותחתום על שיתופי פעולה ושותפויות חדשות. צעדים אלו כוללים את הידוק הקשרים עם המגזר הפרטי, חיזוק יכולות הסייבר של בעלות ברית ואכיפה של נורמות והתנהגות אחראית במרחב הסייבר; (4) תבצע רפורמות הכוללות שילוב של מודעות לאיומי סייבר בתרבות הארגונית של המחלקה, הגברת האחריות של אנשי המחלקה והמגזר הפרטי לאבטחת סייבר, קיצור פרק הזמן הדרוש לרכש תוכנות וחו מרה והסתייעות במומחים חיצוניים למציאת חולשות; (5) תכשיר כוח אדם מיומן באמצעות קידום תכניות לימוד בתחומי ה מדעים, טכנולוגיה, הנדסה ומתמטיקה, פיתוח מסלולי קריירה עבור מהנדסי חומרה, מפתחי תוכנה, אנליסטים ועוד.

אחת הביקורות שנמתחה על האסטרטגיה החדשה גורסת כי לא ניתן דגש מספיק על אבטחת תשתיות קריטיות כמו מערכות בחירות לדוגמה, שמצויות באחריות המדינות. במקרה שכזה לא ברור מה התפקיד של הצבא בהגנה על תהליך הבחירות. כמו כן, מחלקת ההגנה צריכה להיות מודעת לכך שהאינטרסים של המגזר הפרטי, ובייחוד של חברות גלובליות, אינם תמיד חופפים לצרכי הביטחון הלאומי. בנוסף, האסטרטגיה מציגה גישה אגרסיבית יותר לעומת הגישה שננקטה במהלך כהונתו של הנשיא אובמה. גישה זו עלולה להגדיל את הסיכון להסלמה. ⁴⁵

קישור לאסטרטגיה של מחלקת ההגנה: 2OCwui5 https://bit.ly/2OCwui5

24 בספטמבר – מנכ"ל Symantec לשעבר מונה לראש יחידת החדשנות של הפנטגון – מנכ"ל Symantec לשעבר, מייקל בראון (Michael Brown), מונה לראשות יחידת החדשנות בתחום ההגנה של הפנטגון ה-(DIU Defense Innovation Unit). בראון שימש בעבר גם כיועץ לענייני חדשנות עבור הפנטגון ואף היה ממחברי מחקר שבחן את ההשפעה של סין על המגזר הטכנולוגי בארה"ב. לדברי בראון, רשימת ההעדפות של ה-DIU כוללת טכנולוגיות בינה מלאכותית, אבטחת סייבר ומידע, מחשוב מתקדם ועוד. בראון נתפש כמועמד בעל רקע מסחרי רב, הנחוץ ל-DIU האחראית בין השאר לקשר יו של הפנטגון עם עמק הסיליקון לצורך לרכש של טכנולוגיה מסחרית עבור צרכי מחלקת ההגנה. ⁴⁶

25 בספטמבר – חיל הנחתים החל לבחון את יכולות הסייבר של מגויסים חדשים – לאור הצורך לגייס כוח אדם מיומן בתחום הסייבר, החל חיל הנחתים לבחון את כישורי הסייבר של מגויסיו החדשים. המבחן כולל שאלות בתחומי הרשתות ותקשורת, אבטחה ועמידה בנהלים, תכנות ועיצוב אתרים ועוד. המבחן אומץ לראשונה על ידי חיל האוויר האמריקני ומטרתו לחזות יכולות ביצוע באימונים ובהכשרות סייבר ברמה הבסיסית. ⁴⁷

25 בספטמבר – בדיקה חשפה כי נתוני כטב"מים של המחלקה לביטח ון המולדת חשופים לפריצה – ב בדיקה שערך משרד המבקר הכללי של המחלקה לביטחון המולדת, התגלה שמערכות IT המשמשות את רשויות המכס ומשמר הגבול האמריקני לשיתוף נתונים שנאספו על ידי כטב"מים חשופות לפריצה. בבדיקה נמצאו ליקויים בנהלי האבטחה של המערכות הקשורים לניטור, להת מודדות ולדיווח על תקריות אבטחה וכן נמצאו ליקויים בתחזוקת המערכות ובפיקוח על הצוותים האחראיים עליהן. כמו כן, נמצא כי יותר מ - 20 מכשירי מדיה וכוננים חיצוניים בלתי מאושרים חוברו למערכות ה-ISR (Intelligence, Surveillance and Reconnaissance) התומכות במערך הכטב"מים. ⁴⁸ קישור לדו"ח הבדיקה המלא: https://bit.ly/2Ngu5b7

26 בספטמבר – עובד לשעבר של ה-NSA נידון לחמש וחצי שנות מאסר לאחר ש הוציא כלי פריצה מסווגים לביתו – העובד לשעבר מיחידת (TAO Tailored Access Operations) של ה-NSA, נאייה הואנג פו (Nghia Hoang Pho), הורשע בכך שהוציא ללא אישור חומרים מסווגים הכוללים כלי פריצה ושמר אותם ב מחשבו הביתי. פו טען כי לקח את החומרים לביתו בוצעה מתוך רצון ללמוד ולשפר את הציון השנתי שניתן לעובדי הסוכנות על ביצועיהם. החומרים שלקח פו לביתו כללו ככל הנראה את כלי הפריצה שהודלפו ב - 2016 על ידי קבוצת ה-Shadow Brokers. במכתב ששלח ראש ה-NSA לשעבר, מייקל רוג'רס (Michael Rogers) לבית המשפט, נטען כי פעולותיו של פו גרמו נזק רב למשימות ה-NSA וכי הסוכנות נאלצה לבטל משימות עקב חוסר היכולת להשתמש בכלי הפרי ⁴⁹ צה שלקח לביתו.

רוסיה

11 בספטמבר – שירות הביטחון הפדראלי של רוסיה השיק מרכז חדש להתמודדות עם מתקפות סייבר – שירות הביטחון הפדראלי של רוסיה (ה-FSB) הקים מרכז תיאום לאומי לזיהוי, מניעה והתמודדות עם מתקפות סייבר. המרכז החדש The National Coordination Center for Computer Incidents, יאפשר תיאום ושיתוף מידע על תקריות סייבר, יקבל דיווחים מכל סוכנויות הממשל של רוסיה, ינתח אותם ויפתח אמצעי גילוי והגנה כנגד מתקפות על תשתיות לאומיות. כמו כן, המרכז החדש ישתף מידע עם גופים בינלאומיים העוסקים באבטחת סייבר. בראש המרכז יע מוד ראש המרכז של ה-FSB להגנת מידע ותקשורת מיוחדת ^{50 51} אנדריי איוושקו (Ivashko Andrey.)

15 בספטמבר – נחקרת מעורבותה של רוסיה במתקפת הסייבר על הסוכנות העולמית למניעת סמים בספורט – שירות המודיעין הפדראלי של שוויץ הצליח לזהות שני חשודים בפריצה למחשבי הסוכנות העולמית למניעת סמים בספורט (World Anti-Doping Agency). עוד נטען כי שני החשודים מעורבים גם בניסיון הריגול אחר המעבדה השוויצרית לחקר חומרי לחימה כימיים, שחקרה את גז העצבים נוביצ'וק, ששימש להרעלת המרגל הרוסי, סרגיי סקריפל (Sergei Skripal). שגרירות רוסיה בשווי ץ הכחישה את מעורבותה של המדינה במתקפה וטענה כי מדובר בניסיון לשבש את ביטול ההשעיה של הרשות הרוסית למניעת סמים בספורט. ⁵²

אירופה

12 בספטמבר – הפרלמנט האירופי קרא לאסור על פיתוח וייצור של נשק אוטונומי קטלני – ההחלטה קוראת לאסור על פיתוח, ייצור ושימוש בנשק בעל טכנולוגיית בינה מלאכותית על מנת לזהות ולתקוף מטרות באופן אוטונומי מלא וללא תהליך קבלת החלטות של גורם אנושי. תומכי ההחלטה טענו בדיון כי השימוש בנשק אוטונומי יפגע בזכויות אדם ובחוק ההומניטרי, בעוד אחרים הביעו חשש כי חקיקה בנושא עלולה להגביל את התקדמות המ חקר בטכנולוגיות בינה מלאכותית לשימוש יום-יומי. כמו כן, טענו ה מתנגדי ם כי ההחלטה עלולה להציב את האיחוד האירופי בסיכון אם מדינות אחרות י סרב ו לאסור שימוש בנשק דומה. החלטת הפרלמנט קוראת לאיחוד האירופי לנסח הצהרה משותפת לקראת הדיונים באו"ם שיתקיימו בנובמבר 2018 ⁵³.

12 בספטמבר – הנציבות האירופית הציעה מספר הצעות חוק להסרת תכנים של ארגוני טרור מהרשת – לדברי נשיא הנציבות האירופית, ז'אן-קלוד יונקר (Claude Juncker - Jean), מטרת ההצעות היא להסיר תכנים של ארגוני טרור מהרשת בתוך כשעה מרגע עלייתם, והן כוללות בין היתר: (1) הגדרת תוכן טרוריסטי כתוכן מסית וכזה שמעודד ביצוע מתקפות טרור, מעודד את פעילותם של ארגוני טרור ומספק הדרכה עבור ביצוע מתקפות טרור; (2) דרישה מחברות מדיה חברתית לבצע צעדים פרו-אקטיביים במטרה למנוע את השימוש בפלטפורמות שלהן להפצת תוכן טרוריסטי; (3) חיזוק שיתו ף הפעולה בין נותני שירותי ה-hosting לבין רשויות האכיפה והיורופול לטובת ייעול תהליך הסרת התכנים; (4) דרישה מנותני השירותים לספק מנגנון להגשת תלונות למקרה של תוכן שהוסר ללא סיבה מוצדקת; (5) דרישה להגשת דו"ח שקיפות שנתי מטעם נותני שירות ומדינות, שיחשוף את מאמ (6 ציהם להסיר תכנים טרוריסטיים;) דרישה ממדינות האיחוד לקבוע צעדי ענישה וקנסות על אי ציות להוראות להסרת תכנים. על פי ההצעה, כישלון מתמשך להסרת תכנים טרוריסטיים יגרור קנס של עד ל - 4% ממחזור הרווחים השנתיים הגלובלי של החברה. ⁵⁴

בריטניה 6 בספטמבר – פרטי תשלום של 380,000 לקוחות British Airways דלפו במתקפת סייבר – חברת התעופה British Airways פרסמה התנצלות לאחר שפרטי כרטיסי אשראי של 380,000 מלקוחותיה נגנבו במהלך מתקפת סייבר. המידע שנגנב כלל שמות, כתובות, דואר אלקטרוני, מספרי כרטיסי אשראי, תא ריכי תפוגה וקודי ביטחון של כרטיסי אשראי. ⁵⁵ ממשלת בריטניה הודיעה כי המרכז הלאומי לאבטחת סייבר (ה-NCSC) והסוכנות הלאומית לפשיעה, ה-NCA (National Crime Agency.), משתפים פעולה עם החברה על מנת לחקור את פרטי המתקפה ⁵⁶ חוקרים מחברת ה אבטח ה RiskIQ חש פו כי מאחורי המתקפה עומד ת קבוצת ההאקרים MageCart הפעילה מאז 2015, שביצעה בעבר מתקפות סייבר על אתרי מסחר אלקטרוני וגנבה פרטי תשלום. ⁵⁷

7 בספטמבר – ראש ה-GCHQ: ברשות בריטניה יכולות סייבר שיאפשרו לה לפגוע ברוסיה – במהלך כנס בליניגטון לאבטחת סייבר שנערך בוושי נ גטון (Billington Cybersecurity Conference), אמר ראש ה-GCHQ, ג'רמי פלמינג (Jeremy Fleming), כי ל-GCHQ יש את כל האמצעים על מנת ל פגוע במודיעין הצבאי הרוסי (ה-GRU) ובסוכניו בתגובה על הרעלת המרגל הרוסי, סרגיי סקריפל על אדמת בריטניה. לדבריו, בריטניה מוכנה וערוכה להתמו דד עם ניסיונותיו של הקרמלין לערער את הסדר הבינלאומי. לדברי גורמים ממשלתיים, לבריטניה יש יכולות סייבר התקפיות המאפשרות לה להתמקד ב-GRU ובגורמים המקושרים אליו. ⁵⁸

12 בספטמבר – דו"ח חדש: ה מחסור ב כוח אדם המיומן באבטחת סייבר בצבא בריטניה טרם טופל – בדו"ח שפורסם על ידי וועדת הביקורת הציבורית (Public Accounts Committee) של הפרלמנט הבריטי, הסוקר את פערי כוח האדם המיומן בצבא בריטניה, נכתב כי משרד ההגנה טרם פיתח תכנית סדורה למענה על הפערים ו לש ומי ר כוח האדם הקיים בתחום הסייבר. לצד מחסור בכוח אדם מיומן, זיהו מחברי הדו"ח פערים בכוח האדם המיומן במקצועות ההנדסה ובמקצועות המודיעין. על פי מסקנות הדו"ח, על משרד ההגנה להקל על דרישות ההעסקה וה ה ליכים ה בירוקרטיים, להגדיר מחדש תפקידים, ולספק תמריצים כלכליים על מנת למשוך כוח אדם מיומן לשורותיו. בנוסף, קראו מחברי הדו"ח למשרד ההגנה לב צע רפורמות בהליכי הגיוס ולפתוח ערוצי תקשורת חדשים במטרה לעורר עניין בקרב קבוצות שונות בציבור ובקרב חיילים לשעבר. ⁵⁹

20 בספטמבר – גופי הרגולציה בבריטניה הטילו קנס על הסוכנות לדירוג אשראי Equifax בגין הפריצה שחוותה ב - 2017 – משרד הנציב לענייני מידע של בריטניה הטיל קנס בסך חצי מיליון ליש"ט (כ - 662,000 דולר) על השלוחה הבריטית של הסוכנות לדירוג אשראי Equifax, בשל הפריצה שחוותה בספטמבר 2017, במהלכה דלפו פרטיהם של כ - 15 מיליון אזרחי בריטניה. השלוחה הבריטית של Equifax לא עמדה באחריותה לוודא את אבטחת המידע והנתונים של האזרחים הבריטיים אל מול החברה המרכזית בארה"ב. ⁶⁰

21 בספטמבר – בריטניה תקים כוח סייבר בעל יכולות סייבר התקפיות – על פי התכנית המשותפת ל-GCHQ ולמשרד ההגנה, הכוח החדש ימנה כ - 2,000 אנשי צוות שיורכבו מאנשי ה-GCHQ, חיילים ועובדי קבלן, ויקבל מימון התחלתי של 250 מיליון ליש"ט (כ - 328 מיליון דולר). הכוח יצויד ביכולות סייבר התקפיות במטרה להרתיע ולהעניש מדינות המנסות לפגוע בבריטניה ועל רקע עליית איום הסייבר מטעם רוסיה. ⁶¹

גרמניה 4 בספטמבר – דעה: על גרמניה ליצור תהליך מוסדר לגילוי חולשות – בשנים האחרונות החלה גרמניה לפתח גישה התקפית יותר למרחב הסייבר. לצד הקמת פיקוד סייבר צבאי ומחלקה שתפקידה לפתח ולרכוש כלי פריצה עבור סוכנויות המודיעין וגופי האכיפה, ה ודיעה הממשלה כי תקים סוכנות ל מחקר ופיתוח של רכיבי סייבר הגנתיים והתקפי ים. התמקדות ה של גרמניה ב שימוש באמצעי סייבר התקפיים או כתמיכה במבצעים צבאיים תצריך יכולות זיהוי וניצול של חולשות zero-days בחומרה ובתוכנה. השימוש בחולשות אלו מציב את ממשלת גרמניה בבעיה, שכן האקרים יכולים לעשות שימוש באותן החולשות כנגד חברות, אזרחים וגופי ממ שלה גרמנים. על כן, למפעילי תשתיות חיוניות, למגזר הפרטי ולציבור הרחב בגרמניה יש עניין בדרך שבה מתכננת הממשלה להשתמש בחולשות במוצרים הנמצאים בשימוש רחב. כמו כן, ליצרני תוכנות וספקי שירותים מקוונים יש אינטרס לזהות ולתקן חולשות במוצריהם, העלולות לגרום לנזק פינ נסי או לפגיעה במוניטין. בדו"ח מחקר חדש שפורסם על ידי ה-Transatlantic Cyber Forum הציעו החוקרים לנסח תהליך לגילוי חולשות (Vulnerabilities Equities Process – VEP), במסגרתו חולשות תיחשפנה לציבור באופן מידי, ואילו שמירתן בסוד תאושר רק תחת נסיבות מיוחדות ולתקופ ות זמן קצרות. הקמת מנגנון לחשיפת חולשות ת סייע לגרמניה ל התמודד עם השלכות של גישתה החדשה למרחב הסייבר ותתרום לביטחו ⁶² נה.

** מאת ד"ר סוון הרפיג (Dr. Sven Herpig), ראש התכנית למדיניות אבטחת סייבר במכון המחקר הגרמני Stiftung Neue Verantwortung.

4 בספטמבר – גופי המודיעין בגרמניה חוששים מפני רכיבי סייבר"רדומים"ברשתות של חברות גרמניות – לדברי ראש סוכנות מודיעין הפנים של גרמניה ה-BfV, הנס-גיאורג מאסן (Hans Georg Massen), רכיבי נוזקה"רדומים"שיותקנו בתשתיות או ברשתות של חברות עלולים להיות מופעלים בעת מתיחות גיאו-פוליטית. גרמניה חוששת מההשקעה הגוברת של ממשלת סין בענפי טכנולוגיה מרכזיים ב ⁶³ מדינה כחלק מתכנית 2025 Made in China.

25 בספטמבר – צבא גרמניה חתם על הסכם שיתוף פעולה בתחום הגנת הסייבר עם חברת Deutsche Telekom – על פי ההסכם החדש, חברת התקשורת הגדולה בגרמניה וצבא גרמניה ישתפו מידע על איומים ויעניקו הכשרות ומיומנויות הדדיות. שיתוף הפעולה י תמקד באזור העיר בון, שבה ממוקמים מרכז ה-SOC של Deutsche Telekom, מפקדת פיקוד הסייבר של צבא גרמניה והמשרד לאבטחת טכנולוגיות מיד ע (BSI ⁶⁴.)

אסטוניה 4 בספטמבר – אסטוניה מינתה שגרירה מיוחדת לענייני אבטחת סייבר – ממשלת אסטוניה מינתה את הלי טירמה-קלאר (Heli Tiirmaa-Klaar), לתפקיד שגרירה מיוחדת (Ambassador-at-large) לענייני אבטחת סייבר. בתפקידה החדש, תהיה טירמה-קלאר אחראית לפיתוח ענף אבטחת הסיי בר תחת מדיניות החוץ של אסטוניה, לייצוג אסטוניה בגופים בינ"ל, וכן ל קידום שיתוף הפעולה הבינ"ל בתחום אבטחת הסייבר. לדברי טירמה-קלאר, אסטוניה תמשיך לקדם את תהליך ניסוח נורמות ההתנהגות הבינלאומיות במרחב הסייבר באמצעות השתתפות פעילה ביוזמות האיחוד האירופי ונאט"ו, ותחזק את שיתופי הפעולה הבילטראליים עם בעלות בריתה. ⁶⁵

אוקראינה 14 בספטמבר – הושק כוח המשימה להגנה על הבחירות לנשיאות אוקראינה – מרכז אירו-אסיה של המועצה האטלנטית, קרן ויקטור פינצ'וק והנציבות הטראנס-אטלנטית להגינות הבחירות ⁶⁶ הודיעו על הקמת כוח משימה משותף במטרה להיאבק בניסיונות מטעם מדינות זרות להתערב בבחירות לנשיאות אוקראינה שיערכו במרץ 2019. כוח המשימה המשותף יורכב ממומחים למידע כוזב, מומחים לאבטחת סייבר ומומחים ללוחמה היברידית מאוקראינה, מערב אירופה וארה"ב, ומטרתו תהיה לע קוב ולדווח על ניסיונות התערבות. לדברי יו"ר הנציבות הטראנס-אטלנטית להגינות הבחירות ומזכ"ל נאט"ו לשעבר, אנדרס פוג רסמוסן (Andres Fugh Rasmussen), לרוסיה יש אינטרס להתערב בבחירות לנשיאות אוקראינה ואין ספק שתשתמש במתקפות סייבר, הפצת מידע כוזב, יצירת בלבול ופח ד, התנקשויות ואף מתקפות צבאיות במזרח אוקראינה על מנת להשפיע עליהן. ⁶⁷

אסיה

סין 18 בספטמבר – חברות טכנולוגיה אמריקניות מנסות להיכנס לשוק הסיני בסיוע טכנולוגיית הבינה – המלאכותית גוגל, מיקרוסופט ואמזון הציגו מוצרים וטכנולוגיות בינה מלאכותית מתוצרתן בכנס העולמי לבינה מלאכותית שנערך בסין (World Artificial Intelligence Conference), כחלק מניסיו נו תיה ן להיכנס לשוק הסיני. כמו כן, הודיעו אמזון ומיקרוסופט על תכניותיהן לפתוח מעבדות מחקר חדשות לבינה מלאכותית בעיר שנגחאי. מטרת הכנס, שאורגן על ידי ממשלת סין, הייתה להר אות את התקדמותה של סין בתחום הבינה המלאכותית ולייצר שותפויות חדשות, על רקע התכנית להפוך את סין למובילה עולמית בטכנולוגיות מתקדמות. ⁶⁸ בכנס נכחו גם בכירי תעשיית הבינה המלאכותית של סין, ביניהם מנכ"ל י החברות Baidu, Alibaba, ו-Tencent. בדבריהם בכנס דנו הבכירים בעתיד טכנולוגיית הבינה המלאכותית ובצורך לקדם חדשנות לצד מינוף הטכנולוגיה לשימושים שונים, וקראו לשיתוף פעולה ⁶⁹ בינ"ל במחקר ובפיתוח בתחום.

20 בספטמבר – המינוי החדש לראשות רשות הסייבר של סין צפוי לחזק את שליטת הממשלה באינטרנט – היו"ר הנכנס של רשות הסייבר של סין, ה-CAC (Cyberspace Administration of China), ז'ואנג רונגוון (Zhuang Rongwen,) התחייב כי יגביר את המאמצים לק ודי ם חזונו של נשיא סין, שי ג'ינפינג, ויפעל לחיזוק שליטת הממשל באינטרנט. כמו כן, התחייב ז'ואנג לדכא את מה שהגדיר כאלמנטים שליליים, הפוגעים בתדמית ובאידיאולוגיה של המפלגה הקומוניסטית, מעוותים את ההיסטוריה הצבאית של סין, מתנגדים למערכת הסוציאליסטית ותוקפים את מדיניות הממשלה. מינויו של ז'ואנג מייצג את המשך מגמת הידוק הצנזורה והשליטה על תכנים ברשת. ⁷⁰

1 2 בספטמבר – גוגל ניסתה להעלים תזכיר ב נושא התכנית להשקת מנוע חיפוש מצונזר בסין – הנהלת גוגל הפעילה לחץ על עובדי החברה למחוק את התזכיר החושף את קיומו של פרויקט Dragonfly לפיתוח מנוע חיפוש מצונזר בסין. על פי התזכיר, גוגל עסקה בפיתוח מנוע חיפוש למערכות אנדרואי ד ו-iOS שיאלץ משתמשים להירשם על מנת לבצע חיפושים, כך שמספר הטלפון שלהם יזוהה עם החיפושים שביצעו, ו יאפשר לחסום גישה לתכנים שיוגדרו בלתי הולמים על ידי רשות מרחב הסייבר של סין (CAC,). עוד על פי התזכיר, מידע של משתמשים כגון היסטוריית גלישה מיקום ונתונים אישיים נוספים ישותף עם חברה סינית, ששמה לא הוזכר, ובסמכותה יהיה לערוך את ה"רשימה השחורה"של נושאים ומילות חיפוש מצונזרים. כמו כן, נחשף כי גוגל מפעילה צוות של אנשי צבא ואכיפת חוק לשעבר בשם Stopleaks, שמטרתו למנוע חשיפת פרויקטים סודיים המצויים בפיתוח. ⁷¹

26 בספטמבר – מחקר חדש: סין ממשיכה לגנוב קניין רוחני וסודות מסחריים של מדינות המערב – שלוש שנים לאחר חתימת ההסכם ההדדי שאוסר על ריגול סייבר בין ארה"ב וסין, פרסם המ רכז למדיניות סייבר בינלאומית במכון האוסטרלי למדיניות אסטרטגית ⁷² דו"ח הבוחן את מצב ההסכם לצד הסכמ ים דומים שנחתמו בין סין לבין אוסטרליה וגרמניה. על פי הדו"ח, סין הפרה את התחייבויותיה בכל שלושת ההסכמים. על פי הדו"ח, ההסכם בין סין לבין ארה"ב הוביל לירידה במספר הפריצות למידע וסודות מסחריים, אך עם זאת, נמצא כי סין החלה להשתמש בשיטות חדשות לגנ תבי קניין רוחנ י. המתקפות מטעם סין הפכו לממוקדות ומתוחכמות יותר, דבר שהגדיל את הפגיעה באינטרסים הכלכליים של ארה"ב. העלייה במורכבות התקיפות משויכת להעברת הסמכות לביצוע ריגול מסחרי ותעשייתי מצבא סין למשרד לביטחון המדינה (Ministry of State Security), האחראי על סוכנויות המודיעין והביון. על מנת להתמודד עם ההפרות מצד סין, קובעים מחברי הדו"ח כי על ארה"ב ובעלות בריתה להגביר את הלחץ על סין ולהגיע להסכמה על דרכי פעולה משותפות להתמודדות עם ריגול הסייבר התעשייתי שלה. צעדיו האחרונים של ממשל טראמפ במסגרת מלחמת הסחר מול סין התייחסו לריגול הסייבר בעקיפין וכחלק מהמדיניות התעשייתית של סין ונכשלו בהגנה על קניין רוחני. ללא צעדי נגד, סין עלולה להאמין שהגיעה למאזן כוחות מול וושינגטון, המוגדר על ידי מבצעי סייבר ממוקדים ובעלי השפעה גדולה יותר. ⁷³ קישור לדו"ח המלא: https://bit.ly/2NDYqWe

הודו 19 בספטמבר – חברות ה טכנולוגיה הגדולות מתכננות להתנגד לחוק מיקום המידע החדש של הודו – חברות טכנולוגיה ושירותים פיננסיים גלובליות, כגון פייסבוק, גוגל, מיקרוסופט Paypal ו-Mastercard מתכננות להפעיל לחץ משותף על ממשלת הודו ולהתנגד לחוק החדש, המחייב למקם את המידע האישי של אזרחי הודו בתחו מי המדינה. על פי מכתב ששלחו החברות למשרד טכנולוגיית המידע של הודו, הגבלה של זרימת נתונים מעבר לגבולות תפגע במודל העסקי של חברות גלובליות ומקומיות וכן תפ גע בהשקעות הזרות במדינה. המהלך זכה לתמיכה של אגודות מסחריות כגון מועצת תעשיית טכנולוגיית המידע (ITI ⁷⁴,) וארגונים לשיתופי פעולה כגון הפורום לשותפות אסטרטגית בין ארה"ב והודו. ⁷⁵ בתחילת חודש ספטמבר פורסם כי בכוונת חברת התקשורת הסינית Xiaomi, שהיא חברת התקשורת הג דולה ביותר בהודו, להעביר את המידע והנתונים של לקוחותיה ההודים משרתי (AWS Amazon Web Services) בארה"ב ובסינגפור, לספקי שירותי ענן מסוג AWS ו-Microsoft Azure הפועלים בהודו. לדברי סגן נשיא Xiaomi, מנו ג'יין (Manu Jain), המהלך יסייע לאבטחת הנתונים ולשמירה על פ רטיות. ⁷⁶

צפון-קוריאה 10 בספטמבר – מומחים העריכו כי פעולות משפטיות לא ירסנו את פעילות הסייבר של צפון קוריאה – ⁷⁷ לדברי מנהל הטכנולוגיה של חטיבת התגובה וטכנולוגיית האבטחה של Symantec, אריק צ'יין (Eric Chien), ממצאי החקירות שהובילו להגשת כתב האישום בארה"ב כנגד ההאקר הצפון קוריאני, פארק ג'ין היוק (Park Jin Hyok), ככל הנראה יובילו את קבוצת ההאקרים הצפון-קוריאנית Lazarus להחליף את תשתיותיה. לדבריו, החוקרים הצליחו לקשר בין חשבונות דוא"ל שהיו בשימוש החברה שבראשה עמד פארק לבין מתקפות spearphishing שבוצעו לקראת מבצעי ה סייבר שבהם הואשם. על כן, צפויה הקבוצה להפסיק את השימוש בחשבונות דוא"ל מסוג Gmail או Hotmail. ההערכה היא כי מדיניות הגשת כתבי אישום של ארה"ב לא תרתיע האקרים זרים, אולם ייתכן כי דווקא תיקון חולשות ידועות עשוי לשבש את הצלחת פעילותם. ⁷⁸

סינגפור 6 בספטמבר – ממשלת סינגפור בוחנת צעדים לחיזוק אבטחת הסייבר של מוסדות פיננסיים – הרשות המוניטרית של סינגפור, MAS (Monetary Agency of Singapore), פרסמה מספר צעדים לחיזוק אבטחת הסייבר של מוסדות הפיננסיים עליהם ביקשה לקבל תגובות והערות מהציבור. על פי הה צעה, מוסדות פיננסיים יצטרכו להגיב בתוך זמן קצר לחולשות ופירצות במערכותיהם, ליישם צעדי אבטחה נוקשים, לאבטח חיבורי רשת, להתקין תוכנות אנטי-וירוס, להגביל את השימוש בחשבונות מנהל מערכת שיכולים לבצע שינויים בתצורת המערכת, ולחזק את מנגנון אימות המשתמשים בחשבונות מנ הל מערכת על מערכות קריטיות. MAS קראה לציבור להגיב לצעדים המוצעים עד ה -5 ⁷⁹ לאוקטובר 2018.

21 בספטמבר – סינגפור הכריזה על שתי יוזמות חדשות לחיזוק אבטחת הסייבר המקומית והאזורית – על פי הודעת ממשלת סינגפור, הממשלה תיזום תחרות למציאת פירצות (bug bounty) במערכות ההגנה של הממשלה ותזמין האקרים מכל רחבי העולם לנסות לפרוץ למערכות שנבחרו מראש. בנוסף, הכריזה הממשלה כי בכוונתה לפתוח מרכז מצוינות בין-תחומי לאבטחת סייבר עבור הגברת שיתוף הפעולה בין מדינות דרום-מזרח אסיה (ASEAN). על פי התכנית, הממשלה תשקיע כ - 30 מיליון דולר ס ינגפורי (כ - 22 מיליון דולר) לאורך חמש שנים עבור הקמת המרכז, שישמש כמכון מחקר, מרכז הכשרה וצוות CERT עבור מדינות האזור. כמו כן, המרכז החדש ייעץ למדינות ASEAN בתחומי חקיקה, מדיניות ומחקר, יסייע להן בעניינים טכניים ויכשיר צוותי CERT מקומיים ממדינות האזור. לדבר י שר התקשורת והמידע של סינגפור, ס. איסווראן (S. Iswaran), קנדה, ניו-זילנד והאיחוד האירופי הביעו רצון לשתף פעולה עם מדינות ASEAN באמצעות המרכז החדש. ⁸⁰

טאיוואן 17 בספטמבר – טאיוואן חוותה גל של מתקפות סייבר מטעם סין לקראת הבחירות לרשויו ת המקומיות – לדברי ס גן ראש מחלקת אבטחת הסייבר בממשלת טאיוואן, הווארד ג'יאן (Howard Jyan), סין ביצעה סדר ת מתקפות סייבר על משרדי החוץ והכלכלה של טאיוואן, שכללו שימוש ברכיבי נוזקה חדשים. לדבריו, תחכו מן של המתקפות הוביל את ממשלת ט א יוואן להאמין שמקורן בקבוצות הנתמכות על ידי סין ולהערכתו מספר המתקפות יגבר לקראת הבחירות לרשויות המקומיות שיערכו בסוף נובמבר. מטרת ה מתקפות היא ככל הנראה לערער את שלטונה של נשיאת טאיוואן, צאי אינג-וון (Tsai Ing-Wen), המסרבת להכיר בתבי עות יה של סין לבעלות על טאיוואן. בתוך כך, השיקה ט א יוואן תכנית הכ שרה באבטחת סייבר עבור חברות וארגונים א-ממשלתיים, הכוללת מענקים עבור 150 מתמחים בשנה. בנוסף, הכריזה נציבות התקשורת הלאומית של ט א יוואן כי גופי מדיה מקומיים שיפיצו חדשות מזויפות או תכנים שלא נבדקו ייקנסו בסכום של עד שני מיליון דולר ט א יוואני חדש (כ - 65,000 דולר). ⁸¹

ווייטנאם 14 בספטמבר – ווייטנאם קראה לפייסבוק לפתוח משרד מקומי כחלק מחוקי הסייבר החדשים – שר המידע של ווייטנאם, נגויין מאן הונג (Nguyen Manh Hung) קרא לפייסבוק לפתוח משרד מקומי ולהשקיע במחקר ופיתוח ב מדינה. מטעם פייסבוק לא נמסרה תגובה, אך בכירי החברה הביעו בעבר חשש שמרכזי נתונים ומשרדים מקומיים עלולים להקל על ממשלת ווייטנאם להשיג גישה למידע של משתמשים ולדכא אף יותר את חופש הביטוי. חוקי הסייבר החדשים של ווייטנאם, הכוללים גם דרישה מחברות זרות למקם מידע השייך ל אזרחי המדינה ב תחום גבולותיה, יכנסו לתוקף ב -1 ⁸² בינואר 2019.

המזרח התיכון ואפריקה

ישראל 13 בספטמבר – ממשלת ישראל השיקה תכנית להגנה על מפעלים מפני מתקפות סייבר – משרד הכלכלה, מערך הסייבר הלאומי ורשות ה חירום ה לאומי ת (רח"ל) הכריזו על תכנית משותפת בסך עשרה מיליון ש"ח, במסגרתה תסבסד הממשלה עד 225 אלף ש"ח מהוצאות הגנת הסייבר של מפעלי תעשייה שהוגדרו חיוניים וספקי שירותים קיומיים. מטרת התכנית היא לקדם את מאמצי הגנת הסייבר במשק האזרחי באמצעות שימוש בתמריצים כלכליים לצד התשתית הרג ולטורית המתגבשת. ⁸³

19 בספטמבר – ישראל דורגה במקום השלישי במחקר שבחן חברות הזנק בתחום הבינה המלאכותית – במחקר שפרסמה Asgard Human Venture Capital המשקיעה בחברות וביזמים העוסקים בבינה מלאכותית, הוצג מספר חברות ההזנק המתמקדות בבינה מלאכותית על פי חלוקה למדינות כחלק מגיבוש המלצות למדינות האיחוד האירופי. על פי המחקר, נמצא כי 40% מחברות ההזנק בתחום הבינה המלאכותית נמצאות בארה"ב, בעוד 11% נמצאות בסין ו - 10% נמצאות בישראל. עוד הדגישו מחברי המחקר את התרומה שמהווה הקשר הקרוב בין המגזר הפרטי לבין התעשיות הביטחוניות בישראל עבור פיתוח הטכנולוגיה ואת השימוש בבינה מלאכותית בישראל לצורכי בקרת גבולות ואכיפה. על פי המחקר, בישראל יש 362 חברות הזנק בתחום הבינה המלאכותית בשווי של 3.5 מיליארד דולר. ⁸⁴ קישור למחקר המלא: https://bit.ly/2svqxcU

איראן 6 בספטמבר – חוקרים זיהו כי איראן הקימה אתרי חדשות מזויפות כחלק מקמפיין השפעה ג לובלי – בדו"ח שפרסמה חברת FireEye נחשפה רשת של גורמים איראנים שקידמה מאות אתרים שהפיצו חדשות מזויפות, ביניהם כ - 100 אתרי phishing וכללה מאות חשבונות מזויפים ברשתות החברתיות. על פי הדו"ח, התמקד הקמפיין בהפצת חדשות מזויפות בכ - 30 מדינות וב - 18 שפות שונות. על פי דו"ח של חברת ClearSky קמפיין התעמולה התנהל במשך שש שנים בעשרות מדינות ובשלביו הראשונים התמקד הקמפיין בתורכיה, מצרים ואפגניסטן, שנתפשו כמדינות יעד להפצת רעיונות המהפכה האסלאמית. בשאר המדינות, הייתה מטרת הקמפיין להציג את איראן באופן חיובי לצד הכפש ת ישראל וערב הסעודית. כמו כן, חשפה ClearSky שלושה אתרי חדשות בעברית שהפיצו תעמולה איראנית כחלק מקמפיין שנועד להטות את דעת הקהל בישראל בנו שאים הקשורים לאיראן ולסוריה. ⁸⁵

הרשות הפלסטינית 7 בספטמבר – חוקרים חשפו קמפיין ריגול חדש אחר גופים השייכים לרשות הפלסטינית – חוקרים מ חברת Check Point חשפו קמפיין ריגול כנגד גופי הרשות הפלסטינית ומטרות נוספות במזרח התיכון, במהלכו נשלחו הודעות phishing שהתחזו להודעות מטעם הנציבות הפלסטינית להדרכה לאומית ופוליטית (Palestinian Political and National Guidance Commission). הנוזקה שנשלחה בהודעות שימשה לביצוע צילומי מסך ו ל איתור מסמכים ושליחתם לשרת הבקרה והשליטה של התוקפים, וכן לאתחול המערכת ולהשמדת קובץ הנוזקה לטובת העלמת ראיות. החוקרים מעריכים כי במתקפות מעורבים האקרים מקבוצת Big Bang שתקפה בשנה שעברה את מנגנוני הביטחון הפלסטיניים. ⁸⁶

אוסטרליה

4 בספטמבר – חברת אלביט תכשיר את צוותי אבטחת הסייבר של צבא אוסטרליה – ממשלת אוסטרליה חתמה על חוזה לשלוש שנים עם חברת אלביט לשם הפעלת מרכז הכשרה ואימונים בתחום אבטחת הסייבר, פיתוח ובניית רשתות, אספקת חומרי לימוד והכשרת צוותי אבטחת הסייבר של מחלקת ההגנה. על פי החוזה, מרכז ההכשרה ישמש את בוגרי התכנית המואצת להכשרת סייבר הגנת ית ⁸⁷ של צבא אוסטרליה עבור פיתוח ושימור יכולותיהם. לדברי שר ההגנה של אוסטרליה, כריסטופר פיין (Christopher Pyne), מרכז ההכשרה יסייע לאמן את אנשי ה מחלק ה בהגנה על המערכות והרשתות החיוניות של הממשלה ושל מחלקת ההגנה. ⁸⁸

בין-לאומי

מחקר ופיתוח 4 בספטמבר – חוקרים גילו חולשות אבטחה בממשקים של מדפסות תלת-מימד – חוקרי אבטחה ממרכז ה-Internet Storm במכון המחקר וההכשרה SANS Institute מצאו כי יותר מ - 3,700 ממשקי קוד פתוח למדפסות תלת ממד מסוג OctoPrint חשופים לשליטה ולניטור מרחוק. כמו כן החוקרים העריכו כי עקב הטמפרטורות הג בוהות במהלך פעילות ההדפסה, עלולה הפירצה לאפשר להאקרים להשתמש במדפסות על מנת לגרום לשריפה. על פי המחקר, מספר הממשקים החשופים הגבוה ביותר נמצא בארה"ב ו השאר נמצאו באירופה ובקנדה. ⁸⁹

6 בספטמבר – חברת IBM פיתחה טכנולוגיה לזיהוי בני אדם על פי צבע עור ו שיער – ע ל פי מסמכים תאגידיים חסויים של חברת IBM, שהגיעו לידי אתר The Intercept, IBM פיתחה טכנולוגיית זיהוי העושה שימוש במאגר צילומים של מצלמות האבטחה של משטרת ניו יורק. על פי המסמכים, עוד ב שנת 2012 פיתחה IBM אפשרויות חיפוש חדשות שאפשרו לגופי אכיפה לחפש תמונות של אנשים על פי קריטריונים של צבע עור, צבע שיער, שיער פנים ועוד. דובר משטרת ניו יורק מסר בתגובה כי ההסכם עם IBM אפשר שיתוף של מידע ונתונים לצורך פיתוחי מערכות. עם זאת לדבריו, IBM קיבלה גישה מוגבלת בלבד למצלמות האבטחה ולמאגר התמונות וקטעי הווידאו, וההסכם כלל סעיפים שמנעו חשיפה של מידע אישי. עוד לדבריו, המשטרה החליטה להפסיק את השימוש במערכת בשנת 2016. חשיפת הפרויקט הובילה לביקורת מצד מומחים משפטיים ופעילי זכויות אדם שטענו כי השימוש במערכת עלול להוביל את גופי האכיפה להסקת מסקנות בהתבסס על צבע עור ורקע דתי או א תני, ועלול לגרום לטעויות בזיהוי. ⁹⁰

7 בספטמבר – מחקר חדש מצא כי אפליקציה למחשבי Mac של חברת אפל שלחה נתוני גלישה של משתמשים לסין – עובד ה-NSA לשעבר וההאקר המתמחה במחשבי Mac, פטריק וורדל (Patrick Wardle) וחוקר אבטחה נוסף המשתמש בשם @privacyis1st, פרסמו מחקר בו נחשף כי אפליקציית Adware Doctor של חברת אפל הדליפה היסטוריית גלישה של משתמשים ומידע פרטי נוסף לחברה הנמצאת בסין. החוקרים דיווחו בעבר על הפירצה, המפירה את מדיניות הפרטיות של החברה, אך האפליקציה נותרה זמינה בחנות האפליקציות למחשבי Mac. לאחר ⁹¹ פרסום המחקר הסירה אפל את Adware Doctor מחנות האפליקציות למחשבי Mac.

12 בספטמבר – חוקרים החלו לפתח פתרון המבוסס על בינה מלאכותית עבור מענה למתקפות על מכשירי IoT – מעבדת חקר הסייבר של אוניברסיטת בן גוריון,', בהובלת פרופ'יובל אלוביץ משתפת פעולה עם החברה הי שראלית-בריטית Dojo by Bullguard על מנת לפתח אמצעי הגנת סייבר אוטונומיים עבור מכשירי IoT הפועלים בבתים"חכמים ". שיתוף הפעולה יתמקד בפיתוח פתרונות המשלבים בינה מלאכותית ולמידת מכונה וצפויים לשפר באופן משמעותי את יכולות הזיהוי והמעקב אחר דפוסי ניסיונות פריצה למכשירי IoT ⁹².

17 בספטמבר – חוקרים מהטכניון גילו תחום מדעי החיוני למזעור מערכות מידע קוונטיות – במחקר משותף של שתי קבוצות חוקרים מהטכניון, ה תגלה תחום מדעי חדש הנקרא מטא-חומרים קוונטיים, המאפשר פריצות דרך מדעיות ביישומים כגון הצפנה קוונטית. במהלך המחקר, הדגימו החוקרים שימוש במטא-משטחים, המשמשים לרוב לחקר האינטראקציה בין אור לחומר, על מנת לייצר שזירה קוונטית (Quantum Entanglement), החיונית עבור תקשורת קוונטית, מחשוב קוונטי והצפנה קוונטית. להערכת החוקרים, ניתן יהיה להשתמש בתחום החדש על מנת לפתח מערכות של מי דע קוונטי על גבי שבב. לדברי ראש המכון למצב מוצק בטכניון וממובילי המחקר, פרופ'מוטי שגב, ב מחקר נ עשה שימוש בתכונות הייחודיות של מטא-חומרים על מנת לייצר אור קוונטי ולשלוט בו. כך, לדבריו, ניתן יהיה למזער משמעותית את מערכות המידע הקוונטיות בעתיד. ⁹³

בינה מלאכותית 26 בספטמבר – חברת ההזנק Darktrace לפתרונות המשלבים בינה מלאכותית גייסה 50 מיליון דולר – סבב הגיוס העלה את שוויה של חברת ההזנק הבריטית Darktrace לכ - 1.65 מיליארד דולר. החברה מציעה פתרונות המבוססים על בינה מלאכותית ולמידת מכונה לצורך זיהוי של איומי סייבר וחסימתם. הטכנולוגיה של ה חברה הנקראת Enterprise Immune System, פועלת בדומה למערכת החיסון האנושית ועושה שימוש באלגוריתמים על מנת לנטר דפוסים של מתקפות סייבר ולהבדיל בין מצבים המוגדרים נורמליים לבין התנהגות חשודה במרחב הסייבר. הסכום שגויס ישמש את ה חברה להרח בת פעילותה לשווקים חדשים באסיה ובאמריקה הלטינית. ⁹⁴

ריבונות סייבר 20 בספטמבר – מנכ"ל גוגל לשעבר: השליטה על האינטרנט הגלובלי צפויה להתחלק בין ארה"ב וסין – לדברי מנכ"ל גוגל לשעבר, אריק שמידט (Eric Schmidt), התרחיש הסביר ביותר עבור עתיד האינטרנט הוא פיצולו לשני חלקים שישלטו בידי סין ובידי ארה"ב. לדבריו, יש חשש שלצד הפצת השירותים, הטכנולוגיות והמוצרים הסיניים, תופץ גם גישתה של ממשלת סין למשילות באינטרנט. שמידט הצביע על תכנית ה-BRI (Belt and Road Initaitve) של סין, במסגרתה מספקת סין תשתיות אינטרנט לכ - 60 מדינות וטען כי מדינות אלו עלולות בעתיד לאמץ את מודל האינטרנט של סין. ⁹⁵

פשיעת סייבר 3 בספטמבר – הוגש כתב אישום כנגד מפתח ה-botnet Satori – כתב אישום הוגש לבית המשפט הפדראלי באלסקה כנגד קנת'שוצ'מאן (Kenneth Schuchman) בן ה - 20, בחשד שפיתח גרסה חדשה ל-Mirai botnet בשם Satori, שניצלה פרצת zero-day במודמים מתוצרת Huawei. רשת ה-Satori botnet החלה לפעול באוקטובר 2016, הדביקה מאות אלפי מכשירי IoT ושיבשה שירותי DNS. שוצ'מאן מואשם כי יצר והפיץ את Satori וכן כי ביצע גישה לא מאושרת וגרם נזק מכוון למחשבים. ⁹⁶

12 בספטמבר – האקר רוסי הודה באשמת הפעלת ה-Kelihos botnet – במסגרת משפטו בארה"ב, הודה פטר לבאשוב (Peter Levashov) בכך שהפעיל את רשת ה-botnet הגדולה בעולם, שהחל מ - 2010 הדביקה מערכות הפעלה מסוג Windows וגרמה לנזק רב. כמו כן, נאשם לבאשוב כי הפעיל רשתות botnets ⁹⁷ נוס פות. גזר הדין יינתן בספטמבר 2019.

19 בספטמבר – היורופול: מתקפות כופרה ימשיכו להיות האיום הגדול ביותר על עסקים ב שנים ה קרובות – היורופול פרסם את דו"ח ההערכה השנתית לאיומי פשיעת אינטרנט מאורגנת, ⁹⁸ לפיו חלה האטה בצמיחת איום מתקפות הכופרה אך הן צפויות להישאר האיום הנפוץ ביותר על עסקים ב שנים הבאות. ב נוסף זיהו מחברי הדו"ח עליה במתקפות על אתרי המרה של מטבעות דיגיטליים ובאיומים על מכשירים ניידים. על פי הדו"ח סוג המתקפות השני הכי נפוץ ב - 2017 היה מתקפות DDoS, וכן זוהתה עלייה בשליחת ספאם, מתקפות בהן נעש ה שימוש ב-social engineering ובשיטות כגון RDP brute-force. במקביל לזיהוי מגמות בפשיעה באינטרנט, טענו מחברי הדו"ח כי היורופול סגר שלושה אתרים ששימשו כשווקים גדולים ברשת האפילה, אולם במקומם נפתחו אתרים ⁹⁹ ייעודיים אחרים. קישור לדו"ח המלא: https://bit.ly/2PWr3KU

19 בספטמבר – מחקרים חדשים הצביעו על עלייה בשימוש בנוזקות לכריית מטבעות דיגיטליים – דו"ח מטעם ה-Cyber Threat Alliance מצא כי חלה עלייה של 459% בשימוש בנוזקות לכריית מטבעות דיגיטליים מאז 2017. מגמת העלייה בשימוש בנוזקות אלו משויכת לשימוש הגובר בכלי הפריצה EternalBlue שנגנב מה-NSA ושימש לביצוע מתקפות הסייבר הגלובליות WannaCry ו-NotPetya ב - 2017. עוד מצא הדו"ח כי 85% מהנוזקות לכריית מטבעות דיגיטליים התמקדו במטבע ה-Monero., בעוד השאר התמקדו בביטקוין 100 במחקר שבוצע על ידי חברת McAfee נמצא כי השימוש בנוזקות לכריית מטבעות דיגיטליים עלה ב - 86% במהלך הרבעון השני של 2018. מתוך שוק הביטקוין ששוויו 232 מיליארד דולר, נגנבו מטבעות דיגיטליים בשווי 1.5 מיליארד דולר בשנתיים האחרונו ת. 101 קישור לדו"ח המלא של ה-CTA: https://bit.ly/2O2M3Cx

עסקי 14 בספטמבר – מחקר חדש מצא כי פריצות למידע פוגעות בביצועי מניות בטווח הארוך – במחקר חדש מטעם צוות החוקרים של אתר CompariTech, המשווה בין מוצרים ושירותים טכנולוגיים ומספק מידע ללקוחות, נבחנה ההשפעה של פריצות למידע ונתונים של חברות על הביצועים ועל שווי המניות בטווח הארוך. החוקרים בחנו 28 חברות הרשומות בבורסה של ניו-יורק (NYSE), כגון אפל, Adobe, Equifax, JP Morgan Chase, LinkedIn ועוד, ומצא ו כי בטווח הארוך נר שמה פגיעה בשווי מניותיהן. לדברי החוקרים, ההשפעה של תקריות הפריצה על ביצועי המניות ירדה עם הזמן אך עדיין ניתן היה לראות את השפעותיהן גם לאחר תקופה של שלוש שנים. כמו כן, מצא המחקר כי שווי המניות של חברות שנפרצו צנח בממוצע ב - 2.89% וכי החברות שבפריצה אליהן הוד לף מידע אישי חסוי, כגון מספרי ביטוח לאומי ופרטי תשלום, חוו את הפגיעה הקשה ביותר. 102 קישור למחקר המלא: https://bit.ly/2ztJhhH

18 בספטמבר – אמזון פתחה בחקירה עקב האשמות שעובדיה מכרו מידע של לקוחות לחברות צד שלישי – על פי ההאשמות, שדווחו בעיתון ה-Wall Street Journal, עובדי אמזון מכרו מידע חסוי ומידע של לקוחות החברה לחברות צד שלישי, המוכרות את מוצריהן באתר של אמזון. על פי הדיווח, קבוצת מתווכים מהעיר שנז'ן (Shenzhen) שבסין, תיווכה בין עובדי אמזון לבין חברות וספקי צד שלישי ומכרו להם מידע סודי במחירים שנעו בין 80 ל - 2,000 דולר. אמזון הודיעה כי היא בודקת את ההאשמות ותפעל ביד קשה כנגד עובדים שהפרו את מדיניות החברה. 103

24 בספטמבר – נייר עמדה חדש בחן דרכים להגנה על המגזר הפיננסי מפני איומי סייבר – בנייר עמדה חדש מטעם מכון המחקר Carnegie Endowment for International Peace, נבחנו ההשלכות של איומי הסייבר על מוסדות המגזר הפיננסי והדרכים להגן עליהם. על פי נייר העמדה האתגר

הראשי באבטחת סייבר של המגזר הפיננסי הוא שיתוף פעולה מועט ושיתוף מידע חלקי בין המג זר לבין הממשלה, הנובע מאי הפרדה בין מודיעין על איומים שניתן לשתף לבין מידע מסווג. על מנת להתמודד עם האיומים, על ממשלת ארה"ב לתעדף איסוף מודיעין על איומים זרים נגד המגזר הפיננסי, להקים מנגנון המשותף לממשלה ולחברות שיאפשר שיתוף מידע מודיעיני ושיתוף פעולה עם סוכנויות המודיעין, ולנסח מדריך אסטרטגי להגנה משותפת על המגזר הפרטי, שיכלול בניית יכולות והפניית משאבים. 104 קישור לדו"ח המלא: https://bit.ly/2y2Hyhm

27 בספטמבר – חברת Uber תשלם 148 מיליון דולר במסגרת הסדר שהושג עקב הפריצה שחוותה ב - 2016 – חברת ההסעות המשותפות Uber חתמה על הסדר עם משרדי התובעים הכלליים של המדינות בארה"ב ועם מחוז קולומביה, במסגרתו תשלם 148 מיליון דולר על הפריצה לנתונים שחוותה ב - 2016, במהלכה דלפו פרטיהם של 57 מ יליון ממשתמשיה. Uber התחייבה לדווח על כל פריצה שתשפיע על מידע של משתמשים ולעמוד בכל תקנות החוק להגנת הצרכן והגנת המידע הפרטי. הפריצה ה תגלתה רק במהלך 2017, לאחר שהנהלת Uber הסתירה את דבר הפריצה ושילמה כופר בסך 100,000 דולר על מנת להעלים ראיות לקיומה. 105

שיתופ י פעולה 11 בספטמבר – רוסיה וסין הכריזו על השקעה משותפת בפארק ליזמות טכנולוגית – קרן ההשקעות של רוסיה וסין (RCIF The Russia-China Investment Fund) ומרכז הפיתוח Tus-Holdings של אוניברסיטת טסי נ גוה (Tsinghua University) בבייג'ינג הכריזו על השקעה משותפת של 1.28 מיליארד דולר עבור הקמת פארק חדש ליזמות טכנולוגית (the Russian Tushino Project Technology Park 106.) ההערכה היא כי על רקע מלחמת הסחר בין ארה"ב וסין, יכולה רוסיה להפוך לשותפ ת ה של סין בפיתוח טכנולוגיות מתקדמות ויישומן, וכי שיתוף הפעולה יוכל אף לסייע לכלכלתה של רוסיה, הזקוקה למשקיעים על מנת להתאושש. 107

14 בספטמבר – ארגון מדינות דרום-מזרח אסיה קידם מספר צעדים להגברת אבטחת הסייבר האזורית – ארגון מדינות דרום-מזרח אסיה (ASEAN), הקים מרכז אבטחת סייבר משותף חדש בתאילנד כחלק משיתוף הפעולה של הארגון עם יפן. המרכז יפעל על מנת לאמן ולהכשיר צוותי אבטחת סייבר ממדינות ASEAN. תכניות ההכשרה במרכז כוללות הגנת סייבר, ניתוח ראיות פליליות דיגיטליות וניתוח נוזקות, וכ - 700 אנשי צוות צפויים לעבור בו הכשרות. 108 כמו כן, בכנס השרים של מדינות ASEAN בנושא אבטחת סייבר, נבחרה סינגפור לנס ח הצעה למסגרת פורמלית לתיאום צעדים בתחום אבטחת הסייבר. המסגרת תשמש כמנגנון לתיאום וקבלת החלטות בנושאי דיפלומטיה ומדיניות סייבר בין עשר מדינות האזור. 109

פרטיות 3 בספטמבר – בעלות ברית ה-yes Five E שוקלות לקדם חוקים שיאפשרו להן גישה למידע מוצפן – בתום פגישה בהשתתפות נציגי המחלקה לביטחון המולדת, שרים לביטחון הציבור ולהגירה, והתובעים הכלליים של בעלות ברית ה - 110 yes Five E, פורסמה הצהרה משותפת לפיה יש לתת את תשומת הלב ולקיים דיון על הפער בין היכולת של גופי האכיפה לגשת באופן חוקי למידע לבין יכולתם לעשות שימוש בתוכן ה מידע. על פי ההצהרה, ממשלות חמש המדינות שוקלות לקדם טכנולוגיות וחוקים וכן לבצע צעדי אכיפה שיאפשרו להן לגשת באופן חוקי למידע ולנתונים מוצפנים הנדרשים לצורכי חקירות. 111 קישור להצהרה המלאה: https://bit.ly/2CszOuD

11 בספטמ בר – אפל תפתח פורטל רשת שיאפשר לגופי אכיפה להגיש בקשות למידע – במכתב ששלחה החברה לסנאטור הדמוקרטי שלדון וויטהאוס (Sheldon Whitehouse), הודיעה אפל כי פורטל הרשת החדש יאפשר לגופי האכיפה להגיש בקשות למידע של משתמשים הנחוץ לצורכי חקירות ולעקוב אחר שלבי ביצוע הבקשה. כמו כן, כתבה אפל כי תציע הכשרה מקוונת שתדריך את הרשויות כיצד להשתמש בפורטל החדש ותקים צוות שיכשיר גופי אכיפה כיצד להתנהל עם ראיות דיגיטליות. 112

28 בספטמבר – פייסבוק הודיעה כי פ רצת אבטחה חשפה 50 מיליון חשבונות משתמשים לסכנת השתלטות – פייסבוק הודיעה כי פירצת האבטחה אפשרה לגנוב קודי גישה דיגיטליים וחשפה כ - 50 מיליון חשבונות משתמשים לסכנת השתלטות מצד האקרים. גם חשבונותיהם של מנכ"ל ומייסד פייסבוק, מארק צוקרברג ומנהלת התפעול הראשית, שריל סנדברג, הושפעו מהפירצה. באמצע אוקטובר עדכנה החברה כי מדובר בכ - 30 מיליון ולא ב - 50 מיליון חשבונות כפי שהוערך בתחילה, מתוכם להאקרים הי י תה גישה ברמות שונות לכ - 20 מיליון חשבונות. מהחברה נמסר כי ידוע להם מי עומד מאחורי הפרצה, אך לבקשת ה 113 FBI - לא נחשפה זהותו. הפירצה נוצרה ביולי 2017 ומקורה בתוסף פרטיות בשם View as, שאפשר למשתמשים לראות כיצד נראה הפרופיל שלהם משתמשים אחרים. לדבריהם, התוסף כלל קוד שאפשר למשתמשים להיכנס לחשבונות של אחרים, להיחשף למידע אישי וכן להשיג גישה לכל אתר אליו נרשמו המשתמשים באמצעות חשבון הפייסבוק שלהם. פייסבוק טענה כי תיקנה את הפירצה ודיווחה ע ל התקרית ל-FBI, למחלקה האמריקנית לביטחון המולדת ולרשות ההגנה על מידע של אירלנד. 114

110 111 ארה"ב, בריטניה, קנדה, אוסטרליה וניו-זילנד.

29 בספטמבר – מידע פרטי ששימש לצורכי אימות משתמשים בפייסבוק היה נגיש גם למפרסמים – חוקרים מאוניברסיטת נורת'איסטרן ומאוניברסיטת פרינסטון חשפו כי מידע פרטי כגון מספרי טלפון, ששימ ש עבור אימות דו-שלבי לחשבונות פייסבוק ו-Whatsapp היה חשוף ונגיש למפרסמים על אף הגדרות הפרטיות. לדברי החוקרים, מדובר במידע שלא הופיע בחשבונות של המשתמשים ואמור היה להיות חסוי ולמטרות אימות בלבד. בתגובה מסרה דוברת פייסבוק כי החברה עושה שימוש במידע של משתמשים על מנת להציע חוויית שירות טובה ואישית יותר, הכוללת גם פרסום של מודעות הרלוונטיות למשתמשים. 115