דוח מדיניות וביטחון סייבר נובמבר 2018

מדיניות וביטחון סייבר –

דו"ח

נובמבר 2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

דצמבר 2018

תקציר חודשי

בממשל האמריקני החודש הגישה מחלקת המשפטים כתבי אישום כנגד האקרים איראנים ו סגן התובע הכללי קרא למדינות שלא לחבל בתהליכי ההסגרה של האקרים זרים לידי ארה"ב,. כמו כן הוגשו הצעות חוק לשיתוף פעולה בינלאומי לאבטחת בחירות ולהגברת הענישה על הפרות פרטיות וכן אושרה בקונגרס הצעת החוק לארגון מחדש של זרוע הסייבר של המחלקה לביטחון המולדת. בתחום הצבא והביטחון פורסם כי הפנטגון הכין תכנית למתקפת סייבר על רוסיה כתגובה להתערבות אפשרית בבחירות א מצע הקדנציה. עם זאת, הודיעה ה מחלקה לביטחון המולדת כי לא נצפתה פעילות סייבר זדונית ביום ה בחירות עצמו. בנוסף, דווח כי פיקוד הסייבר מתכנן לשתף דגימות של נוזקות עם קהילת אבטחת הסייבר הגלובלית וכי חיל האוויר החל לבחון תיקון חולשות אבטחה במערך מטוסי ה-F-35. רוסי ה הביעה נכונות לקיים דיאלוג בנושא אבטחת סייבר עם בריטניה ו רמזה כי תגביר את הרגולציה על חברות הטכנולוגיה הפועלות בשטחה. כמו כן, דווח כי צבא רוסיה השיק התקנים חיצוניים מאובטחים על מנת למנוע דליפת מידע מסווג. באירופה חשף האיחוד האירופי שור ת פרויקטים חדשים בתח ום אבטחת הסייבר; בריטניה הגבירה את תהליכי בדיקת אחריותה של פייסבוק להפרות פרטיות; צרפת פרסמה טיוטת הסכם בינלאומי לקידום נורמות התנהגות במרחב הסייבר והכריזה על שיתוף פעולה חדש עם פייסבוק; בגרמניה פורסם כי בכירים מנסים למנוע מחברות סיניות מלהשתתף בהקמת תשתיות לרשתות מהדור החמישי; הולנד פרסמה את אסטרטגיית הגנת ה סייבר ה לאומית שלה; ו אסטוניה החלה לנסח תכנית לאומית בנושא בינה מלאכותית. באסיה דווח כי סין מייצאת את שיטות המעקב הדיגיטלי שלה למדינות אפריקה וכי היא מובילה במספר מתקפות הסייבר על חברות בארה"ב; תאילנד קידמה הצעת חוק אבטחת הסייבר שהוביל לביקורות מטעם פעילי זכויות אדם וחברות טכנולוגיה אמריקניות. בישראל הקימה הממשלה קונסורציום לאבטחת סייבר של ענף התעופה האזרחית ו נחשפה רשת בוטים שהפיצה תכנים בשבחו ש ל ראש הממשלה; החודש הוגשו באו"ם שתי הצעות מתחרות של ארה"ב ורוסיה לניסוח נורמות במרחב הסייבר; בתחום ביטחון הסייבר פורסמו החודש דו"ח מגמות צמיחת שוק אבטחת הסייבר הצבאי ומדריך בינלאומי למאבק ב-otnets b; בתחום הבינה המלאכותית השיק האיחוד האירופי מערכת חדשה לצורך בקרת גבולות; בתחום ההשפעה דיווחו פייסבוק וטוויטר על מהלכים למאבק בהסתה ובניסיון להשפיע על בחירות אמצע קדנציה בארה"ב. בתחום התשתיות החיוניות נבחנה מעורבותה של רוסיה בשיבושי GPS בנורבגיה ובפינלנד. בתחום המחקר והפיתוח פור סם כי חברת התקשורת הלוויינית Inmarsat פיתחה פתרון אבטחה לנקודות קצה בענף הימאות.

ארה"ב

ממשל אסטרטגיה ומדיניות 1 בנובמבר – מחלקת המשפטים הודיעה על יוזמה חדשה למאבק בריגול סייבר מטעם סין – מחלקת המשפטים האמריקנית הודיעה על יוזמה חדשה, במסגרתה המחלקה תשתף פעולה עם ה-FBI ועם סוכנויות פדראליות נוספות על מנת להיאבק בריגול סייבר ובגניבת סודות מסחריים על ידי סין. במסגרת היוזמה, מחלקת המשפטים וה-FBI ינסחו אסטרטגיה לזיהוי גורמים פנימיים, כגון חוק רים ועובדי תעשיית הביטחון, שגויסו על ידי סוכנים סינים על מנת להעביר לידיהם סודות טכנולוגיים. לדברי התובע הכללי, ג'ף סשנס (Jeff Sessions), מחלקת המשפטים תתבסס על ה חוק לרישום סוכנים זרים (Foreign Agents Registration Act) על מנת לזהות סוכנים סינים הפועלים בתו ך חברות אמריקניות ותשתף פעולה עם מחלקת האוצר על מנת לנסח רגולציות חדשות בנושא ולמנוע מחברות שבבעלות ממשלת סין לרכוש חברות טכנולוגיה אמריקניות. ¹

2 בנובמבר – טיוטת הצעת חוק חדשה קוראת להטיל קנסות ועונשי מאסר על הפרות פרטיות – הסנאטור הדמוקרטי, רון ווידן (Ron Wyden), חשף טיוטה של הצעת חוק להגנה על פרטיות המחמירה את הענישה על הפרות פרטיות ותקני אבטחת סייבר מצד מנהלי חברות. על פי הטיוטה, הצעת החוק תרחיב את סמכויותיה של הרשות הפדראלית למסחר (ה-FTC) ותאפשר לה לנסח רגולציות להגנה על פרטיות. כמו כן, הצעת החוק קוראת להטיל קנס מרבי של עד ל - 4% מהרווחים השנתיים של החברה או עונש של עד 20 שנות מאסר לבכירים שיכשלו למנוע פריצות למידע של לקוחות ומשתמשים. ²

9 בנובמבר – מחוקק הגן על החלטת גוגל לפרוש מפרויקט Maven של הפנטגון – נציג בית הנבחרים הדמוקרטי, רו קאנה (Ro Khanna), הביע תמיכה בהחלטתה של גוגל שלא לחדש את השתתפותה בפרויקט Maven במסגרתו נעשה שימוש בבינה מלאכותית לטובת זיהוי עצמים בקטעי ווידאו ותמונות של מלט"ים. לדברי קאנה, החלטתה של גוגל היא החלטה דמוקרטית המ דגישה את ההבדל בין ארה"ב לבין סין, שבה חברות טכנולוגיה מחויבות לשתף פעולה עם גופי הביטחון. לדבריו, על ממשלת ארה"ב להגיב לדאגותיהם של עובדי גוגל, אשר מחו על השתתפותה של החברה בפרויקט, ולשתף עמם פעולה על מנת לנסח תקנים ועקרונות של אתיקה ומוסר. ³

16 בנובמבר – הקונגרס אישר את הצעת החוק לארגון מחדש של זרוע הסייבר של המחלקה לביטחון המולדת-על פי הצעת החוק CISA (Cybersecurity and Infrastructure Security Agency), מִנְהֵלת התכניות וההגנה הלאומית (ה-NPPD 4) תעבור תהליך ארגון מחדש ותקבל סמכויות להגנה על תש תיות חיוניות ורשתות סייבר אזרחיות. לדברי ראש ה-NPPD, כריס קרבס (Chris Krebs), החוק החדש יאפשר לסוכנות החדשה לשתף פעולה באופן יעיל יותר עם המגזר הפרטי וליישם תכניות הגנה על תשתיות חיוניות. כמו כן, הוסיף קרבס, כי המחלקה לביטחון המולדת תפיק לקחים שנלמדו מפרויקט ההגנה על בחירות אמצע הקדנציה ותיישם אותם לטובת הגנה על תשתיות נוספות, כגון רשת החשמל והמוסדות הפיננסיים. ⁵

16 בנובמבר – חברות אבטחת סייבר: ייתכן והאקרים רוסים ניסו להתחזות לעובדי מחלקת המדינה – בהודע ת משותפת ל חברות Crowdstrike ו-FireEye נמסר כי האקר ים ניסו להתחזות לעובדי מחלקת המדינה במהלך מתקפת spear phishing שכללה שימוש באתר מזויף, במטרה לתקוף גופי ממשלה, מכוני מחקר ועסקים. בהודעה נמסר כי דפוס המתקפה נראה דומה למתקפות שביצעה בעבר קבוצת ההאקרים הרוסית APT29, המכונה גם The Dukes, Cozy Bear או ke Cozy Du.6

19 בנובמבר – סגן התובע הכללי: יש לחזק את ותיש ף ה פעולה ב תהלי כי ההסגרה של פושעי סייבר – בדברים שנשא באסיפה הכללית של האינטרפול, קרא סגן התובע הכללי בארה"ב, רוד רוזנשטיין (Rod Rosenstein) למדינות השונות לשתף פעולה עם תהליך ההסגרה של פושעי סייבר שנגדם הוגש כתב אישום בארה"ב. לדבריו, ארה"ב תזהה ותחשוף ניסיונות לבצע מניפולציה על תהליך ההסגרה. עוד לדבריו, מדינות ניסו לעכב תהליכי חקירה, לבזבז משאבים ולהטות תהליכים משפטיים על מנת להגן על אזרחיהן משלטון החוק. ⁷

19 בנובמבר – ממשל טראמפ העלה בקשה לתגובת הציבור ב נושא מגבלות ייצוא על טכנולוגיות אזרחיות מתקדמות – הבקשה לתגובת הציבור הועלתה לאתר הרשם הפדראלי (Federal Register) וכללה את השאלה האם יש להטיל בקרה ומגבלות נוקשות על ייצוא טכנולוגיות מתקדמות כגון בינה מלאכותית, מחשוב קוונטי, שבבי מחשב מתקדמים, רובוטים, תוכנ ות לזיהוי תמונות ועוד. כמו כן, נכתב בבקשה כי הממשל צפוי להגביל את ייצוא הטכנולוגיות המתקדמות למדינות הנמצאות תחת אמברגו נשק אמריקני. מומחים העריכו כ י קיים סיכוי גבוה שהממשל יעביר את ה החלטה וכי כתוצאה מכך ייתכנו מחסומי סחר חדשים עבור חברות טכנולוגיה אמריקני ות בעלות עסקים בסין, כגון גוגל, אמזון ואפל. כמו כן, חוששים מומחים כי ההחלטה על מגבלות ייצוא נוקשות עלולה לפגוע במחקר ובהשקעה האמריקנית בבינה מלאכותית. ⁸

לדברי ראש הפרויקט לטכנולוגיה, כלכלה וביטחון לאומי ב-MIT, דיוויד אדלמן (David Edelman,) המגבלות עלולות לגרום לחברות טכנולוגיה אמריקניות לצמצם את המחקר והפיתוח של טכנולוגיות אלו על מנת להימנע מתהליכים מסורבלים לקבלת רישיון לייצוא ובכך התחרותיות שלהן עלולה להיפגע. נוסף על כך, יעילותן של המגבלות מוטלת בספק, שכן מחקרים רבים בטכנולוגיות מתקדמות הם מחקרי קוד פתוח ומתנהלים תוך שיתוף פעולה חוצה גבולות. ⁹

23 בנובמבר – ארה"ב הזהירה בעלות ברית משימוש במוצרי חברת התקשורת הסינית Huawei – במסגרת קמפיין השכנוע, פנו בכירים אמריקנים למקביליהם במדינות שבחלקן הותקנה תשתית תקשורת של Huawei כגון איטליה, גרמניה ויפן בבקשה למנוע מהחברה מלהקים תשתיות לרשתות סלולר מהדור החמישי בתמורה לסיוע בהקמת תשתית חלופית. הפניה נעשתה לאור החשש שמא ציוד ותשתיות של Huawei ישמשו לטובת ריגול במדינות בהן לארה"ב יש בסיסי צבא גדולים. ¹⁰

28 בנובמבר – מחלקת המשפטים הגישה כתבי אישום כנגד האקרים אי ראנים בגין מעורבות במתקפת הכופרה SamSam – על פי כתבי האישום, שני אזרחים איראניים עמדו מאחורי כופר ת ה-SamSam שפגעה ביותר מ - 200 ארגונים בארה"ב ביניהם גופי ממשל, רשויות מקומיות ובתי חולים החל משנת 2016. לדברי סגן התובע הכללי, רוד רוזנשטיין, הנאשמים פעלו משטח איראן במשך שלוש שנים והסתננו למחשבי הקורבנות באמצעות ניצול של חול שות סייבר על מנת להתקין את הכופר ה. ¹¹

30 בנובמבר – הצעת חוק חדשה קוראת לשיתוף פעולה בינלאומי לאבטחת בחירות – הצעת החוק Global Electoral Exchange Act, שהוגשה על ידי סנאטורים משתי המפלגות, קוראת למחלקת המדינה לנסח תכנית להזמנת בכירים מרשויות הבחירות במדינות בעלות ברית ולשתף מידע על איומים ושיטות מומלצות לאבטחת תשתיות בחירות, מאבק במידע כוזב וביצוע בדיקות אבטחה. כמו כן, הצעת החוק קוראת למחלקת המדינה להעניק מענקים לגופים ללא כוונת רוו ח העוסקים באבטחת בחירות ולאפשר להם ולבכירי וועדות הבחירות בארה"ב לשתף מידע ושיטות מומלצות עם מקביליהם במדינות בעלות ברית. ¹²

30 בנובמבר – מחלקת המשפטים קראה לחברות הטכנולוגיה לשפר את הפיקוח על פלטפורמות המדיה החברתית – סגן התובע הכללי, רוד רוזנשטיין, קרא לחברות הטכנולוגיה והמדיה החברתית להגביר את מאמציהן להיאבק בתפוצת מידע כוזב ובניצול לרעה של פלטפורמות המדיה החברתית ולאפשר לגופי האכיפה גישה לנתונים אלקטרוניים מוצפנים הנדרשים במסגרת חקירות פליליות. רוזנשטיין הזהיר כי אם החברות ייכשלו בפיקוח וברגולציה עצמית, יהיה עליהן לצפות לרגולציה ממשלתית. כמו כן, קרא רוזנשטיין לחוקרי אבטחה, חברות טכנולוגיה, מומחי אבטחת מידע ואקדמאים לנסח פתרון שיאפשר גישה לנתונים מוצפנים במקרי חירום. ¹³

צבא וביטחון 1 בנובמבר – בכיר בפיקוד הסייבר: פיקוד הסייבר זקוק לתשתיות נפרדות – ל דברי ראש אגף שותפויות תאגידיות בפיקוד הסייבר, קפטן אד דביניי (Cap. Ed Devinney), פיקוד הסייבר האמריקני צריך לפעול על תשתיות ורשתות עצמאיות ונפרדות. לדבריו, המעבר לשימוש בתשתיות חדשות יסמן בהכרח את הפיצול של פיקוד הסייבר מה-NSA. הצורך בפיצול התשתיות נובע מהאופי השונה של ה משימות והצרכים של שני הארגונים. בעוד ש תשתיות ה-NSA בנויות עבור איסוף מודיעין ויכולות גישה חשאית, צרכיו של פיקוד הסייבר כלליים יותר ואינם מחייבים שמירה על חשאיות. ¹⁴

2 בנובמבר – מזכירת המחלקה לביטחון המולדת: האקרי ם זרים מסתגלים למערכות ההגנה בארה"ב – לדברי מזכירת המחלקה לביטחון המולדת, קריסטיין נילסן, האקרים זרים המעורבים במבצעי השפעה החלו להסתגל למערכות ההגנה של תאגידים אמריקניים ושל ממשלת ארה"ב, תהליך שמקשה על זיהוי וניטור פעילותם. לדבריה, שחקנים זרים עקבו אחר שית וף הפעולה של המחלקה עם חברות כגון פייסבוק והגבירו את תפוצת התכנים הנראים כלגיטימיים על מנת להרחיב את השיח סביבם. ¹⁵

2 בנובמבר – הפנטגון הכין תכנית למתקפת סייבר על רוסיה כתגובה להתערבות בבחירות – לדברי בכירים בהווה ולשעבר, ששמם לא נחשף, הפנטגון וקהילת המודיע ין האמריקנית הגיעו להסכמה על קווי מתאר של מתקפת סייבר שתהווה תגובה אמריקנית להתערבות רוסית בבחירות אמצע הקדנציה. לדבריהם, חיילי פיקוד הסייבר האמריקני קיבלו אישור לבצע גישה למערכות שבשימוש גורמים רוסים על מנת ל תקוף במהירות במקרה של ניסיון רוסי להתערב בבחירו ת אמצע הקדנציה. הבכירים לא מסרו פרטים נוספים בנוגע ליעדים או למטרות שנכללו בתכנית אך הוסיפו כי רק התערבות ישירה, הכוללת פריצה למערכות לרישום וחישוב קולות תהווה עילה לתקיפה. תכנית התגובה היא מבצע הסייבר הראשון שתוכנן תחת מדיניות הסייבר הלאומית החדשה של ממשל טראמפ, המקלה בתהליכי האישור של מבצעי סייבר התקפיים. ¹⁶

6 בנובמבר – המחלקה לביטחון המולדת: לא נצפתה פעילות סייבר זדונית ביום בחירות אמצע הקדנציה – במספר דיווחים לתקשורת, טענו בכירים במחלקה לביטחון המולדת כי לא נצפו תקריות אבטחת סייבר ש יכולות היו להשפיע על ההצבעה או על ספירת הקולות. לדברי הבכירים, נעשו מספר ניסיונות לבחון או לסקור את מערכות ההצבעה, אך מדובר היה בפעילות צפויה שלא נקשרה לפעילות זדונית. כמו כן, נצפתה תפוצה של מידע מטעה ברשת החברתית וב מספר מדינות דווח על בעיות טכניות ב ציוד ההצבעה אך נ מסר כי מדובר בתקלות ולא במעורבות זרה. ¹⁷

8 בנובמבר – בכוונת פיקוד הסייבר להעלות דגימות של נוזקות למאגר נוזקות מקוון – פיקוד הסייבר הודיע על פרויקט חדש במסגרתו יעלה כוח משימת הסייבר הלאומי (CNMF ¹⁸) דגימות לא מסווגות של נוזקות חדשות למאגר הנוזקות המקוון VirusTotal על מנת לשתפן עם קהילת אבטחת הסייבר הגלובלית. כמו כן, פתח פיקוד הסייבר חשבון טוויטר חדש, בו יצורפו קישורים לכל עדכוני הנוזקות החדשות שיועלו על ידי ה-CNMF. הודעת פיקוד הסייבר זכתה לתמיכה בקרב ענף אבטחת הסייבר בשוק הפרטי, לצד סימני שאלה בנוגע לאסטרטגיה ה עומדת מאחורי המהלך. כמו כן, שייכו חלק מהמומחים את המהלך לאסטרטגיית ה-Name and Shame שמטרתה להצביע ולהאשים מדינות המעורבות במתקפות סייבר. ¹⁹ 8 בנובמבר – בכיר ב-NSA: סין הפרה את ההסכם המונע ריגול סייבר כלכלי – לדברי יועץ ה-NSA לאבטחת סייבר ומתאם אבטחת הסייבר של הבית הלבן לשעבר, רוב ג'ויס, ההחלטה להגיע להסכם עם סין ב - 2015 על מנת למנוע גניבה של קניין רוחני מסחרי וטכנולוגי, הייתה החלטה טובה, וכי ההסכם אכן שינה את דרך התנהגותה של סין. עם זאת, טען ג'ויס כי הוא מאמין שסין הפרה את ההסכם. בנוסף, טען ג'ויס כי האקרים סי נים החלו לבחון חולשות בתשתיות חיוניות בארה"ב כגון רשת החשמל, אך הוסיף כי אין להם את הטכנולוגיה המבצעית המתאימה על מנת לחמוק מגילוי. ²⁰

14 בנובמבר – סגן מפקד פיקוד הסייבר: פיקוד הסייבר זקוק לסימולטורים ו ל מערכות שליטה ובקרה עבור מבצעי סייבר – לדברי סגן מפקד פיקוד הסייבר, לוטננט גנרל וינסנט סטיוארט (Lt. Gen. Vincent Stewart), פיקוד הסייבר זקוק למערכות שליטה ובקרה שיספקו למפקדים נתונים על המתרחש במרחב הסייבר ויאפשרו להם לנהל מבצעים במרחב הסייבר כפי שמתנהלים מבצעים במרחב הפיזי. לדבריו, מפעילי ס ייבר מקבלים נתונים רבים על המתרחש ברשתות אך הם זקוקים למערכת שתשלב ותמזג את הנתונים לכדי תמונה אחת ברורה. כמו כן זקוק פיקוד הסייבר לסימולטורים להכשרות ואימונים שיאפשרו לאמן ולבחון את אנשי הפיקוד אל מול מצבי אמת ובסביבה מבצעית מורכבת. ²¹

14 בנובמבר – דו"ח מבקר מחלקת ההגנה: הפנטגון טרם יישם את חוק שיתוף המידע על איומי סייבר מ - 2015 – על פי הדו"ח, הפנטגון לא יישם במלואו את חוק ה-CISA (Cybersecurity and Information Sharing Act), על פיו נדרשת מחלקת ההגנה לשתף מידע על איומי סייבר ושיטות להגנה מפ ניהם. הדו"ח, שבחן את התקופה שבין מרץ 2017 לספטמבר 2018, מצא כי פיקוד הסייבר והסוכנות למערכות מידע של מחלקת ההגנה (DISA Defense Information Systems Agency), לא הטמיעו תהליכים לשיתוף מידע על איומי סייבר עם גופים פדראליים ועם המגזר הפרטי. כמו כן, נמצא כי מרכז הפנטגון לפשיעת סייבר לא ווידא כי ה סוכנויות ש עמן שיתף את המידע היו בעלות סיווג ביטחוני, וכן נטען כי גם ה-NSA הפרה את חוק ה-CISA. על פי הדו"ח, זרועות הפנטגון לא ניצלו את היתרונות של הידע והיכולות הקולקטיביות של הממשלה הפדראלית והשוק הפרטי ואף לא שיתפו מידע ביניהן. ²² קישור לדו"ח המלא: https://bit.ly/2qSQgvl

14 בנובמבר – חיל האוויר האמריקני החל לבחון תיקון של חולשות אבטחה במערך מטוסי ה --F 35 – לדברי ראש המשרד למיזוג מערך ה - 35 -F בחיל האוויר האמריקני, בריגד י ר גנרל סטפן ג'וסט (Brig. Gen. Stephen Jost), ה-F-35 הוא מטוס מבוסס תוכנה ועל כן החל חיל האוויר לבחון את חולשות האבטחה במערכות התמיכה החיצוניות של המטוס, שעלולות להוות נקודות פריצה נוחות עבור האקרים. לדברי ג'וסט, מערכות המידע של המטוס עצמו נחשבות מאובטחות בשל מערכות הה גנה הרב-שכבתיות של לוקהיד מרטין, הכוללות אימות מאובטח המשמש להכנסת נתוני משימות לפני ההמראה ומספרי זיהוי אישיים המשמשים את ה טייסים להתנעת המטוס. המערכות שמתכנן חיל האוויר לבחון כוללות את מערכת ה-ALIS (Autonomic Logistics Information System,) האחראית לניטור האוטונומי של חלקי המטוס, מערכת ה-Joint Reprogramming Enterprise, האוספת מידע על מטרות אויב, ומערכות סימולטור הטיסה, שעלולות להוות מטרה עבור האקרים המחפשים מידע על המטוס. ²³

15 בנובמבר – המחלקה לביטחון המולדת והפנטגון חתמו על תזכיר בנושא שיתוף פעולה בתחום א בטחת הסייבר – על פי תצהיר מטעם סגנית מזכירת המחלקה לביטחון המולדת, ז'נט מנפרה (Jeanette Manfra), המחלקה תשתף פעולה עם מחלקת ההגנה על מנת לחזק את מוכנות ממשלת ארה"ב ואת יכולות התגובה לאיומי סייבר. לדברי מנפרה, שיתוף הפעולה עם הפנטגון החל כתכנית פיילוט במסגרתה נשלחה תגבורת צבאית למחלקה לביטחון המולדת בניסיון להגן על בחירות אמצע הקדנציה. ²⁴

16 בנובמבר – צבא ארה"ב הקים צוותים בין-תחומיים ל טובת מיזוג יכולות ה לוחמה האלקטרונית בקרב יחידות הסייבר של צבא היבשה – צבא ארה"ב סיפח חיילים מענף הלוחמה האלקטרונית אל מסלול ההכשרה למקצועות סייבר על מנת להקים צוותים בין-תחומיים משותפים ולשלב יכולות לוחמה אלקטרונית עם יכולות סייבר ומידע. כמו כן, בכוונת הצבא להקים במהלך השנה הפיסקאלית הנוכחית מחלקה של חיילי לוחמה אלקטרונית במסגרת החיל הראשון (I Corps) לתמיכה בכוח המשימה המוצב באזור האוקיאנוס השקט. בנוסף מתכנן הצבא להציב בשנים הקרובות מחלקת לוחמה אלקטרונית בכל מחלקות המודיעין הצבאי ולהציב מפעילי סייבר ולוחמה אלקטרונית לטובת ייעוץ למפקדי חטיבות, דיוויזיות, חיילות ופיקודים. כמו כן, יקים הצבא גדוד לוחמת סייבר בהיקף של 600 חיי לים שאנשיו יסופחו לכוחות אחרים במטרה לייצר גמישות בהפעלת הכוח. ²⁵

רוסיה

14 בנובמבר – חברת קספרסקי הודיעה כי תעביר את תשתיות אחסון וייצור ממוסקבה לשוויץ – לדברי סגן נשיא קספרסקי למדיניות ציבורית, אנטון שינגרב (Anton Shingarev), החברה תעביר תשתיות ופעילויות א וטונומיות, כגון עיבוד ואחסון נתוני לקוחות ותהליך ייצור תוכנות, ממוסקבה למרכז נתונים אוטונומי במתקן מאובטח בציריך. כמו כן, החברה תעמיד את ה פעילויות הל לו לסקירה ו ל בדיקה של גופי צד שלישי. עם זאת, צוותי החברה צפויים להישאר במשרדיה במוסקבה. לדבריו של שינגרב, מדובר במהלך בונה אמון של החברה שמטרתו להוכיח שהחברה אינה מעבירה נתונים לגופי ממשל רוסים. ²⁶

22 בנובמבר – רוסיה הביעה נכונות לקיים דיאלוג עם בריטניה בנושא אבטחת הסייבר – לדברי בכיר ממערך הדוברות בשגרירות רוסיה בלונדון, רוסיה מוכנה לקיים דיאלוג עם בריטניה על אף מה שהגדיר כהאשמות פרובוקטיביות ובלתי מבוססות כלפיה. לדבריו, בריטניה דחתה מספר הצעות מטעם רוסיה לקיים שיתוף פעולה בנושא איומי סייבר והגבירה את הרטוריקה האנטי-רוסית. דבריו נאמרו בתגובה לדו"ח שפורסם על ידי הוועדה המשותפת של הפרלמנט הבריטי בנושא אבטחת הסייב ר של תשתיות חיוניות בבריטניה, ש בו תוארה רוסיה כאיום סייבר משמעותי המעורבת במתקפות סייבר לשיבוש תשתיות חיוניות. ²⁷

26 בנובמבר – בכוונת רוסיה להגביר את הקנסות על חברות טכנולוגיה שלא יעמדו בחוק י המדינה – במסמך שנשלח מטעם ממשלת רוסיה לחברות בתעשייה נכתב כי הממשלה שוקלת להחמיר את הקנסות שיוטלו על חברות טכנולוגיה שיכשלו בעמידה בחוקי המדינה. על פי המסמך, הקנס שיוטל על החברות יהיה שווה ל - 1% מהרווח השנתי שלהן ברוסיה. כוונת הממשלה להגדיל את הקנסות מהווה החלטה משמעותית שכן רווחיה השנתיים של גוגל ברוסיה עומדים על כ - 45 מיליארד רובל (כ - 687 מיליון דולר) אולם תחת החקיקה הנוכחית, הקנס המקסימלי שיוטל על גוגל בגין כישלון להסרת תכנים האסורים ברוסיה, עומד על כ - 700,000 רובל (כ - 10,595 דולר). ²⁸

27 בנובמבר – צבא רוסיה השיק התקנים חיצוניים מאובטחים על מנת למנוע דליפות מידע מסווג – על פי דיווחי עיתון ה-Izvestia המקורב לקרמלין, משרד ההגנה של רוסיה החל לחלק לחיילים התקני אחסון חיצוניים אישיים, המיועדים למנוע דליפות מידע מסווג. על פי הדיווחים, רק מחשבים עליהם הותקנה תוכנה מיוחדת ומשתמשים בעלי סיסמה יוכלו לגשת למידע שעל ההתקנים וכן כל ח יבור של ההתקנים למחשב יירשם ויהיה תחת מעקב. כמו כן, נכתב בעיתון כי אובדן של התקן האחסון או שימוש בהתקני אחסון אחרים עלול יהיה להוביל לשחרור החייל משירות או במקרים בהם דלפו סודות מדינה, אף לעונש של שבע שנות מאסר. ²⁹

אירופה

21 בנובמבר – האיחוד האירופי חשף פרויקטים חדשים בתחום אבטחת הסייבר – האיחוד האירופי חשף 17 פרויקטים ביטחוניים חדשים כחלק מהסכם שיתוף הפעולה הקבוע בנושאי הגנה וביטחון, PESCO (Permanent Structured Cooperation,). הפרויקטים החדשים כוללים פרויקטי הכשרה פיתוח יכולות ומוכנות מבצעי ת ביבשה, בים, באוויר ובמרחב הסייבר. בתחום הסייבר, כולל ההסכם את פרויקט פלטפורמת שיתוף המידע על תגובה לתקריות ואיומי סייבר, ³⁰ שמטרתו לפתח יכולות סייבר התקפיות חדשות שיאפשרו לפעול על פי עיקרון ההגנה האקטיבית. כמו כן, נחשפה יוזמה לפיתוח תקשורת רדיו מאובטחת עבור יחידות צבאיות (European Secure Software Defined Radio.) ופיתוח תקני אבטחת טכנולוגיה חדשים ³¹

נאט"ו 16 בנובמבר – נאט"ו תתאם בין מבצעי סייבר התקפיים של המדינות החברות בברית – לדברי מפקד מרכז מבצעי מרחב הסייבר של נאט"ו (CYOC ³²,) מייג'ור גנרל וולפגנג רנר (Gen. Maj. Wolfgang Renner), נאט"ו לא תבצע מבצעי סייבר התקפיים בעצמה, אלא תתאם מבצעי סייבר מטעם המדינות החברות. דבריו של רנר הובילו להערכה כי נאט"ו מתקשה לקבוע דפוסי פעולה התקפיים במרחב הסייבר מכיוון ש כל מדיניות חדשה חייבת את אישורן של 29 המדינות החברות בברית. לדברי סגנו של רנר, קולונל דונלד לואיס (Col. Donald Lewis), הקושי נובע מהשינוי הגדול שמבצעת נאט"ו בתחומי הארגון והמדיניות במעבר מהגנה על רשתות להכרה במרחב הסייבר כשדה קרב וזיר ת פעולה למבצעים התקפיים. לדבריו, תהליך ניסוח הדוקטרינה החדשה של נאט"ו למבצעי סייבר מוגבל עקב ההבחנה המשפטית בין מתקפות סייבר עצמאיות מטעם חברות הברית לבין עקרון ההגנה הקולקטיבית של נאט"ו. ³³

בריטניה 19 בנובמבר – דו"ח חדש: ממשלת בריטניה אינה ערוכה למתקפת סייבר על תשתיות חיוניות – על פי דו"ח חדש מטעם הוועדה הפרלמנטרית על אסטרטגיית הביטחון ה לאומי ³⁴ בנושא אבטחת הסייבר של התשתיות החיוניות הלאומיות בבריטניה, ממשלת בריטניה נכשלה בהיערכות למתקפת סייבר הרסנית על תשתיות חיוניות. מחברי הדו"ח קראו לראש ת ממשלת בריטניה, תרזה מיי, למנות שר לאבטחת סייבר ולהטיל עליו את האחריות לבניית חסינות סייבר לאומית. כמ ו כן, קראה הוועדה לממשלה לתעדף שיתוף מידע ותיאום בנושא אבטחת סייבר עם האיחוד האירופי במהלך השיחות ה-Brexit. בנוסף, קבעה הוועדה כי על הממשלה להגביר את הפיקוח ולהפעיל לחץ על מנת לשפר את החסינות של מפעילי תשתיות חיוניות. ³⁵ קישור לדו"ח המלא: https://bit.ly/2ORsrxI

26 בנובמבר – הפרלמנט הבריטי החל לבחון את אחריותה של פייסבוק להפרות פרטיות ולתקריות הפצת חדשות מזויפות – הפרלמנט הבריטי קיים שימוע מיוחד בנושא התנהלותה של פייסבוק עם ה מידע ה אישי של משתמשי ה וסביב יחסיה עם חברת Cambridge Analytica. כמו כן, שלח הפרלמנט צו הבאה למייסד חברת התוכנה האמריקנית Six4Three, טד קרמר (Ted Kramer), ששהה בלונדון, בדרישה להגיש לפרלמנט מסמכים פנימיים ותכתובות של פייסבוק, ³⁶ במטרה לחשוף פרטים נוספים על יחסיה עם Cambridge Analytica. ל דבריו של יושב ראש וועדת הפרלמנט לתרבות, מידע וספורט, דמיאן קולינס (Damian Collins), הפרלמנט טרם קיבל תשובות מספקות מפייסבוק וכ י הוא מאמין שהמסמכים מכילים מידע בעל עניין גבוה לציבור. ³⁷

בתחילת דצמבר, פרסם הפרלמנט הבריטי 250 עמודים מהמסמכים לציבור. המסמכים כללו התכתבויות בין מנכ"ל ומייסד פייסבוק, צוקרברג לבין מנכ"לית התפעול, שריל סנדברג בנושא המודל העסקי של פייסבוק וכיצד ניתן לעשות שימוש בנתונים אישיים למטרות רווח. ³⁸

30 בנובמבר – משטרת ברי טניה חתמה על שותפות עם Cisco להכשרת שוטרים באבטחת סייבר – במסגרת ההסכם יוכשרו כ - 120,000 שוטרים באקדמיה של (Cisco Cisco Networking Academy) במטרה להגדיל את מידת הבנתם בנושא איום פשיעת הסייבר ואת יכולתם להתמודד עם תקריות ולגבש תהליכים לאיסוף ו ל שימור ראיות די גיטליות ותובנות בנוגע לתהליכים להגנה על רשתות. היוזמה עוררה מספר שאלות בנוגע למקורות המימון שלה וכן לגבי הצורך בפריסה מחודשת של כוחות משטרה על מנת לאפשר לשוטרים לנכוח בהכשרות. ³⁹

צרפת 2 בנובמבר – מסמכים סודיים הקשורים לתחנת כוח גרעינית נגנבו במתקפת סייבר על חברה צרפתית – על פי דיווחי מדיה בגרמניה, חברת ההנדסה הצרפתית Ingerop העוסקת בענפי התעשייה, התחבורה והאנרגיה, חוותה מתקפת סייבר ביוני 2018, במהלכה נגנבו כ - 65 ג'יגה-בייטים של מסמכים סודיים הכוללים תכניות לבניית תחנות כוח גרעיניות ושרטוטים של בתי סוהר ומסי לות רכבת חשמלית. כמו כן, כללו המסמכים מידע על מיקום מצלמות אבטחה בבתי סוהר ומסמכי תכנית לבניית אתר לאחסון פסולת גרעינית. עוד על פי הדיווחים, חלק מהחומרים הגנובים נמצאו על גבי שרת שכור בגרמניה. ⁴⁰

7 בנובמבר – צרפת הקימה בית ספר אזורי ללימודי אבטחת סייבר בסנג ל – השר לענייני חוץ ולענייני אירופה של צרפת, ז'אן-איב לה דריאן (Jean-Yves Le Drian), חנך את בית הספר הלאומי לאבטחת סייבר בדקאר, בירת סנגל. בית הספר י פעל להכשיר מומחים, מנהלים ובכירי תעשייה מכל רחבי אפריקה החל משנת 2019 ויסייע להיאבק בפשיעת סייבר לצד שיפור שיתוף הפעולה בתחום אבטחת הסייבר וההגנה בין צרפת לבין מדינות אפריקה. תכניות הלימוד יכללו סוגיות כגון משילות, אבטחת מערכות מידע ואסטרטגיות מודיעין איומים, ובית הספר יעניק תעודות התמחות בחקירות דיגיטליות ובטכניקות למעקב דיגיטלי אחר עבריינים במרחב הסייבר. ⁴¹

12 בנובמבר – צ רפת פרסמה הסכם בינלאומי לניסוח נורמות וחוקים בינלאומיים להתנהגות במרחב הסייבר – נשיא צרפת, עמנואל מקרון, פרסם טיוטת הסכם בינלאומי בשם The Paris Call for Trust and Security in Cyberspace במהלך פורום השלום ש נערך בפריז. ההסכם כולל מספר עקרונות לפיהם המדינות החתומות יפעלו לק ודי ם זכויות אדם באינטרנט, יימנעו משימוש בסייבר לצורך מעורבות בתהליכי בחירות וגניבת קניין רוחני, ו כן יימנעו מפעילות סייבר זדונית במהלך תקופות שלום. על פי ההסכם, חברות הטכנולוגיה תידרשנה ליישם שיטות מומלצות וצעדי אבטחה וכן לדווח ולחשוף חולשות אבטחה במערכותיהן. על ההסכם חתמו יותר מ - 50 מדינות, 90 אוניברסיטאות וקרנות צדקה וכ - 130 חברות פרטיות, הכוללות גם את מיקרוסופט, פייסבוק, גוגל, IBM, HP וקספרסקי,. לעומת זאת, ארה"ב, אוסטרליה סין, רוסיה, צפון-קוריאה, איראן, ערב הסעודית וישראל, לצד חברות התקשורת הסיניות Huawei ו-ZTE לא חתמו על ההסכם. ⁴²

13 בנובמבר – צרפת תשלח צוותים למטה פייסבוק על מנת לנסח דרכים למאבק בהסתה מקוונת – בטקס הפתיחה של פורום משילות האינטר נט השנתי ⁴³ שנערך בפריז, הכריז נשיא צרפת, עמנואל מקרון, על תכנית פיילוט חדשה במסגרתה יישלחו צוותים מגופי הרגולציה של צרפת למטה פייסבוק בדבלין על מנת לנסח שיטות חדשות למאבק בתכנים מסיתים ברשת החברתית. על פי התכנית, הצוותים יתארחו במטה פייסבוק לתקופה של חצי שנ ה, במהלכה הם יבחנו את שיטות יה של פייסבוק לזיהוי, ניתוח והסרה של תכנים מסיתים. עם זאת, לא נמסר האם יקבלו הצוותים גישה לאלגוריתמים של החברה. תכנית הפיילוט היא חלק ממדיניות הרגולציה"החכמה"שאימץ מקרון ומטרתה לבחון שיתופי פעולה בין ממשלת צרפת לבין חברות הטכנו לוגיה. ⁴⁴

20 בנובמבר – צרפת פועלת לעבור לשימוש בטכנולוגיות רשת מקומיות – האסיפה הלאומית ומשרד הצבא של צרפת ⁴⁵ פרסמו הצהרה, ל פיה יפסיקו לעשות שימוש במנוע החיפוש של גוגל כברירת מחדל ויעברו לשימוש במנוע החיפוש Qwant מתוצרת צרפת וגרמניה, שאינו אוסף מידע על ה משתמשים. ההצהרה נמסרה מספר ימים לאחר הודעתו של מזכיר המדינה לעניינים דיגיטליים, מוניר מחג'ובי (Mounir Mahjoubi,), על פיה צרפת שוקלת דרכי תגובה להצעת החוק האמריקנית CLOUD Act, שתאפשר לרשויות האמריקניות לקבל גישה לנתונים המאוחסנים על תשתיות ענן של חברות אמרי קניות בכל רחבי העולם. הצהרות אלו נתפשות כחלק מגישה המבטאת את רצונה של ממשלת צרפת לשלוט על המידע והנתונים של אזרחיה ולאפשר לה עצמאות מחברות טכנולוגיה אמריקניות וסיניות. כמו כן, תאפשר גישה זו לצרפת לפתח יכולות סייבר צבאיות הגנתיות והתקפיות באופן עצמאי וללא ת לות במדינות זרות ותעודד צמיחה של חברות הזנק מקומיות. ⁴⁶

גרמניה 15 בנובמבר – בכוונת בכירי ממשלה למנוע מחברות סיניות להשתתף בהקמת תשתיות לרשתות מהדור החמישי – בכירים בגרמניה מתכננים להפעיל לחץ על הממשלה במטרה למנוע מחברות תקשורת סיניות להשתתף במכרז להקמת תשתיו ת לרשתות סלולר מהדור החמישי. לדברי בכיר המעורב בדיוני ממשלה פנימיים בנושא הקמת תשתיות לרשתות מהדור החמישי, משרדי החוץ והפנים של גרמניה קיבלו מידע ממקביליהם בארה"ב ובאוסטרליה בנוגע לסיכונים הנובעים מהשתתפותן של חברות סיניות כגון Huawei, באספקת ציוד עבור רשת ות מהדור החמישי. לדברי בכיר בתעשייה שנותר בעילום שם, ביטול השתתפותה של Huawei במכרז באוסטרליה והאיום לבטל את השתתפותה במכרז בגרמניה, גורם לחשש בחברה מפני"אפקט דומינו"שיפגע ביכולתה של החברה להשתתף במכרזים דומים בשאר מדינות אירופה. ⁴⁷

30 בנובמבר – גופי הביט חון של גרמניה זיהו מתקפת סייבר מטעם רוסיה על חשבונות דוא"ל של מחוקקים – על פי הודעה מטעם שירות מודיעין הפנים של גרמניה, ה-BfV, במסגרת חקירת דפוסי הפעילות של קבוצת ההאקרים הרוסית Snake ה תגלתה מתקפה חדשה מטעמה על חשבונות דוא"ל של מחוקקים ובכירי ממשלה גרמנים. על פי הודעת ה-BfV, המתקפה אירעה ב - 14 בנובמבר אך טרם נודע אם נגנב מידע במהלכה. ⁴⁸

איטליה 19 בנובמבר – איטליה חוותה מתקפת סייבר על אלפי חשבונות דוא"ל מבוקרים – לדברי ראש מעבדת אבטחת הסייבר הלאומית של איטליה CINI, רוברטו בלדוני (Roberto Baldoni), האקרים הצליחו לקבל גישה לאלפי חשבונות דוא"ל מבוקרים (Certified email accounts), המאמתים את זהות השולח ואת תאריך וזמן שליחת ההודעה. התוקפים התמקדו בשרת שניהל חשבונות דוא"ל של המגזר הציבורי, דרכו יכלו התוקפים להשיג גישה לכ - 500,000 חשבונות הכוללים כ - 9,000 חשבונות של שופטי ם, עובדי ממשלה ובכירים בגופי הביטחון של איטליה. בלדוני קרא לעובדי ציבור המשתמשים בחשבונות דוא"ל מבוקרים להחליף סיסמאות באופן מידי והוסיף כי מקור המתקפה הוא מחוץ לאיטליה. ⁴⁹

הולנד 15 בנובמבר – מ שרד ההגנה של הולנד פרסם אסטרטגיית הגנת סייבר – על פי האסטרטגיה ה חדשה משרד ההגנה של הולנד יצביע ויאשים מדינות המעורבות במתקפות סייבר מתוך כוונה לשנות את שיקוליהן ואת הערכת הסיכונים של התוקפים וכן ישקיע ביכולות סייבר התקפיות ובאמצעי ייחוס מתקפות. כמו כן, ישקיע משרד ההגנה במחקר לטובת ארגון והקמה של מרכז חדשנות סייבר (Cyber Innovation Hub) שיוקם ב - 2019 ובמסגרת ו ישתפו פעולה גופי ממשלה, גופי מחקר וחברות המגזר הפרטי בתחומי אבטחת הסייבר. תקציב משרד ההגנה למחקרי סייבר צפוי לעמוד על כ - 6.5 מיליון אירו (כ - 7.35 מיליון ד ולר) בשנת 2019. בנוסף, עוד על פי האסטרטגיה החדשה משרד ההגנה י בצע את הפעולות הבאות: (1) יפעל ופישל ר החסינות וההגנה על רשתות ומערכות ממשלתיות, יתמוך ברשויות האזרחיות ובגופי האכיפה, יגביר את ההרתעה במרחב הסייבר ויחקור אפשרויות תגובה למצבי חירום לאומיים; (2) יקים צוותי משימה המורכבים מצוותי גופי המודיעין והכוחות המזויני ם לתמיכה במבצעים צבאיים וישלב יכולות סייבר בתהליכי התכנון הצבאי; (3) י גדיל את כוח האדם המיומן במקצועות הסייבר, יבחן פתרונות לשיפור יכולות הגיוס ותנאי השירות של מומחי סייבר ויפעל לטובת הגדלת הידע והמומחיות באמצעות שיתופי פעולה עם מוסדות החינוך הגבוה ותמיכה במחקרי אבטחת סייבר. ⁵⁰

אסטוניה 29 בנובמבר – אסטוניה פועלת לניסוח תכנית פעולה לאומית בנושא בינה מלאכותית – לדברי מנהל מערכות המידע הראשי (CIO) של אסטוניה, סים סיקוט (Siim Sikkut), אסטוניה מנסחת תכנית פעולה לאומית, שתסדיר ותתאם בין יוזמות לאומיות שונות לשימוש ולפיתוח טכנולוגיות בינה מלאכותית. בכך מצטרפת אסטוניה למדינות כמו סין, פינלנד, קנדה, צרפת וגרמניה שפיתחו תכניות ומסמכי קווים מנחים לריכוז מאמצים בפיתוח ושימוש בבינה מלאכותית. ⁵¹

אסיה

סין 1 בנובמבר – ד ו"ח חדש: סין מייצאת את שיטות המעקב הדיגיטלי שלה למדינות אפ ריקה – ע ל פי דו"ח חדש של מכון המחקר Freedom House, סין מייצאת תשתיות טכנולוגיות למשטרים דיקטטוריים באפריקה ומייצרת לחץ על חברות זרות הפועלות ביבשת לקבל את המגבלות שלה על תוכן גם מחוץ לגבולותיה. על פי הדו"ח, פעילותה של סין מאיימת על עתיד האינטרנט הפתוח בעולם ועל עקרונות הדמוקרטיה ברשת. כמו כן, ערכה סין הדגמות של מערכות המעקב והצנזורה שלה בפני נציגים ממרוקו, מצרים ולוב וכן אירחה סמינר בנושא ניהול מרחב הסייבר עבור מדינות הכלולות ביוזמת ה-Belt and Road, במסגרתה פורסת סין רשתות סיבים אופטיים במדינות מתפתחות.

כמו כן, תיארו מחברי הדו"ח את התבססותן של חברות תקשורת סיניות בזימבבווה ובקניה והביעו חשש שתשתיות אלו ישמשו את ממשלת סין לצורכי ריגול וגישה לנתונים ממשלתיים ופיננסיים וכן למידע פרטי. ⁵² קישור לדו"ח המלא: y/2RP9b5G https://bit.ly/2RP9b5G

1 בנובמבר – נתונים חדשים הראו כי סין מובילה במספר המתקפות על חברות בארה"ב – על פי נתונים של חברות אבטחת סייבר שנאספו על ידי חברת Carbon Black, מתוך 113 מתקפות סייבר שאירעו נגד יעדים אמריקנים ברבעון השלישי של 2018, מקורן של 47 מתקפות היה בסין או ברוסיה. לדברי מנהל אבטחת הסייבר ב-Carbon Black, טום קלרמן (Tom Kellermann), סין עקפה את רוסיה במספר מתקפות הסייבר. עוד על פי הנתונים, סין שיפרה את יכולות הגישה החשאית שלה לרשתות והצליחה להאריך משמעותית את הזמן שלקח לצוותי האבטחה לגלות את דבר הפריצה. הנתונים נאספו מ - ⁵³ 37 חברות תגובה לתקריות, שחתמו על שותפות עם Carbon Black.

7 בנובמבר – נשיא סין קרא לשיתוף פעולה גלובלי על מנת ליצור אינטרנט הוגן ושוויוני – לדברי נשיא סין, שי ג'ינפינג בעת נאומו בוועידת האינטרנט שבעיר,Wuzhen יש להאיץ את כלכלת האינטרנט ולשתף פעולה על מנת ליצור משילות הוגנת ושוויונית עבור האינטרנט. נאומו של שי בא על רקע מלחמת הסחר בין סין וארה"ב וניסיונה של סין להפיץ את מודל המשילות של ריבונות הסייבר, על פיו, מדינות יכולות לשלוט בתכנים מקוונים ולהעניש משתמשים המפיצים תכנים המנוגדים לערכיהן. ⁵⁴

13 בנובמבר – סין הסירה אלפי חשבונות של עיתונאים עצמאיים ברשת החברתית – בהוד עה מטעם רשות מרחב הסייבר של סין, ה-CAC (Cyberspace Administration of China), נמסר כי הרשות הסירה כ - 9,800 חשבונות של עיתונאים עצמאיים שאינם בעלי רישיון מטעם הרשויות, ופרסמו תכנים פוליטיים שהוגדרו כפוגעניים ותכנים המסלפים את היסטוריית המפלגה הקומוניסטית ומעוותים את תדמיתה של סין. כמו כן, קראה ה-CAC לנציגים מחברות המדיה החברתית Tencent ו-Sina להגביר את האכיפה על תפוצת תכנים על הפלטפורמות שלהן. ⁵⁵

פקיסטן 12 בנובמבר – חיל האוויר של פקיסטן חווה מתקפת סייבר מתוחכמת – בדו"ח מטעם חברת אבטחת הסייבר Cylance נטען כ י קבוצת האקרים בשם White Company ניסתה לפרוץ לרשתות חיל האוויר הפקיסטני במבצע שכונה מבצע שאהין (Operation Shaheen,). על פי הדו"ח White Company ניסתה בעבר לשלוח לאנשי חיל האוויר הודעות phishing בדוא"ל המכילות סוסים טרויאנים לשליטה מרחוק ולהתקנת נוזקות לשליטה ובקרה. מבצע שאהין החל בשליחת הודעות דוא"ל הכוללות קישורים לאתרים מזויפים וכן קבצי word עם קודים זדוניים. מורכבותה של הנוזקה, שכללה מודול להתחמקות ממערכות אנטי-וירוס, הובילה את החוקרים להעריך כי White Company פעלה בשליחות מדינה בעלות יכולות סייבר מתקדמות. ⁵⁶ קישור לדו"ח המלא: https://bit.ly/2KgdLaC

תאילנד 16 בנובמבר – ה צעת חוק חדשה להגדלת סמכויות רשויות הסייבר מובילה לחשש בקרב עסקים ופעילי זכויות אדם – ע ל פי הצעת חוק אבטחת הסייבר, תקבל הוועדה הלאומית החדשה לאבטחת סייבר, ה-(NCSC National Cybersecurity Committee) סמכויות נרחבות לב וצי ע מעקבים אחר תעבורת רשת, להורות על הסרת תכנים ולהחרים ציוד מחשבים ללא צורך בצו מטעם בית משפט. כמו כן, תוכל ה-NCSC לקבל גיש ה למחשבי אזרחים וחברות פרטיות, להעתיק מידע ונתונים, לזמן אזרחים לחקירות ועוד. במכתב שנשלח לממשלת תאילנד מטעם מועצת העסקים של ארה"ב ומדינות דרום-מזרח אסיה (U.S.-ASEAN Business Council), בה חברות גם גוגל, אפל, אמזון ופייסבוק, נכתב כי מדיניות אבטחת סייבר צריכ ה להיות כפופה לפרטיות ולשלטון החוק וכי הצעת החוק החדשה צפויה להכביד על חברות הפועלות בתאילנד וכן כי יש להסירה. כמו כן, הביעו פעילי זכויות האזרח חשש מכך שהממשל הצבאי בתאילנד ינצל את החוק החדש על מנת לצנזר תכנים שיוגדרו על ידו כאיום לביטחון הלאומי. ⁵⁷

המזרח התיכון ואפריקה

29 בנובמבר – קבוצת האקרים תקפה מטרות ממשלתיות באיחוד האמירויות ובלבנון – לדברי חוקרים במחלקת המודיעין של חברת Cisco, קבוצת האקרים שטרם זוהתה ביצעה שורה של מתקפות סייבר על גופי ממשלה באיחוד האמירויות ובלבנון. לדבריהם, מטרות הקבוצה כללו את משטרת איחוד האמירויות, הרשות לרגולציה על ענף התקשורת של איחוד האמירויות, משרד האוצר של לבנון וחברות תעופה במזרח התיכון. על פי הודעת ה חוקרים, התוקפים השקיעו זמן רב על מנת ללמוד ולהכיר היטב את מטרותיהם. המתקפה כללה שימוש באתרי phishing מזויפים ובניסיון לעודד משתמשים להוריד קבצי Word זדוניים שהכילו רכיבים לשליטה וניהול מרחוק. כמו כן, הצביעו החוקרים על מתקפת ניתוב מחדש של DNS (DNS redirection attack), שהתמקדה בשרתים של המגזר הציבורי באיחוד האמירויות ובמסגרתה הופנו משתמשים לכתובות IP שנשלטו על ידי התוקפים. ⁵⁸

ישראל 6 בנובמבר – אדוארד סנודן: תוכנה ישראלית שימשה למעקב אחר העיתונאי הסעודי שנרצח – סנודן, שדיבר בכנס של חברת ייעוץ התקשורת אורנשטיין-חושן בשיחת ווידאו ממקום מחבואו ברוסיה, טען כי תוכנות רוגלה של חברת NSO הישראלית שימשו למעקב אחר העיתונאי הסעודי, ג'מאל חשוקג'י (Jamal Khashoggi) לפני הירצחו. לדבריו, תוכנת הרוגלה Pegasus של NSO הותקנה על מכשיר נ ייד של אחד מחבריו של חשוקג'י ושימשה את גופי המודיעין של סעודיה לצורך מעקב אחר פעילותו ואיתורו. ⁵⁹ בהמשך החודש הודיע Amnesty International כי הארגון הגיש בקשה רשמית למשרד הביטחון בבקשה לשלול את רישיון הייצוא של חברת NSO הישראלית לאחר שתוכנות רוגלה מתוצרתה שימ שו גורמים בערב הסעודית לצורכי מעקב אחר פעילי הארגון. לדברי סגנית ראש מחלקת הטכנולוגיה ב-Amnesty International, דנה אינגלטון (Danna Ingleton), משרד הביטחון סירב לבקשת הארגון וכעת שוקל הארגון צעדים משפטיים כנגד החברה. ⁶⁰ כמו כן, הגיש פעיל זכויות האדם הסעודי, עומר עבדולעזיז (Omar Abdulaziz), תביעה כנגד NSO. לדבריו, ממשלת סעודיה עשתה שימוש ברוגלת ה-Pegasus מתוצרת החברה על מנת לפרוץ למכשיר הנייד שלו ולגשת לשיחות רגישות שניהל עם ⁶¹ חאשוקג'י.

7 בנובמבר – דו"ח חדש חשף רשתות botnets ופעילים שהפיצו תכנים בשבחו של ראש הממשלה נתניהו – בדו"ח חקירה שפורסם על ידי חוקרי האבטחה והפעילים נועם רותם ויובל אדם, נחשפה רשת botnets גדולה שהפעילה פרופילים מזויפים בטוויטר. על פי החוקרים, רשת ה-botnets ה פיצה תכני הערצה לראש הממשלה בנימין נתניהו ותיעוב כלפי אשת ראש הממשלה, שרה נתניהו. החוקרים לא מצאו קשר בין רשת ה-botnets לבין ראש הממשלה או למפלגת הליכוד. כמו כן, נמצא כי הרשת נוהלה ממדינות זרות וכי שפת הממשק בחלק מהחשבונות הייתה ⁶² טורקית. קישור לדו"ח המלא: https://bit.ly/2qKsX73

13 בנובמבר – חברת ההזנק XM Cyber של ראש המוסד לשעבר גייסה 22 מיליון דולר – חברת ההזנק XM Cyber של ראש המוסד לשעבר, תמיר פרדו, גייסה עד כה כ - 32 מיליון דולר בסך הכל ומתכננת לה שתמש בכסף על מנת להרחיב את מכירותיה ואת שיווק מוצריה. החברה מציעה פלטפורמה אוטונומית בשם HaXM Advanced Persistent Threat החושפת חולשות ונקודות תורפה שעלולות להיות נסתרות מעיני צוותי האבטחה ומספקת פתרונות המתמקדים במערכות החיוניות של החברה. פלטפורמת ה-HaXM זכתה עד כה ב - 16 פרסי תעשייה ולקוחותיה כוללים חברות המנהלות תשתיות חיוניות ומוסדות פיננסיים מובילים בצפון אמריקה, אירופה ואוסטרליה. ⁶³

19 בנובמבר – הממשלה הקימה קונסורציום חדש לחיזוק אבטחת הסייבר של התעופה האזרחית – משרד הכלכלה והתעשייה הקים קונסורציום חדש בתחום הסייבר והתעופה ובשיתוף חברות ישראליות לאבטחת סייבר על מנת לחזק את חסינות הסייבר של תעשיית התעופה המסחרית, שדות התעופה, חברות התעופה והמטוסים. הקונסורציום החדש כולל חברות לאבטחת סייבר כגון CheckPoint, CyberArk, ClearSky, Karamba Security וכן את התעשייה האווירית ואת מרכז היזמות בתחום התעופה של אל-על. ⁶⁴

21 בנובמבר – ישראל סיפקה אבטחת סייבר לפסגת ה-G20 בארגנטינה – משרד ההגנה של ארגנטינה חתם על חוזה בסך חמישה מיליון דולר עם משרד הביטחון לטובת אספקת שירותי אבטחת סי יבר לפסגת ה-G20 שנערכה לראשונה בדרום אמריקה. החוזה כולל הפעלת צוותי CERT והפעלת תוכנה לאיסוף וניתוח של מידע מהרשתות החברתיות לטובת איסוף מודיעין כנגד פעולות טרור. החוזה נחתם על רקע מעצרם של שני אחים החשודים בקשרים ובפעילות לטובת חיזבאללה בבואנוס איירס וחשש מאירועי סייבר וטרור לקראת הפסגה שהתקיימה בראשית דצמבר. ⁶⁵

איראן 2 בנובמבר – איראן עשתה שימוש בחיפושים בגוגל על מנת לפרוץ לרשת התקשורת של ה-CIA – על פי דיווחים של אתר Yahoo, אנשי יחידות המודיעין שכנגד (Counter-intelligence,) של איראן קיבלו ככל הנראה דיווח מסוכן כפול על קיומה של רשת תקשורת חשאית של ה-CIA ששימשה לתקשורת עם סוכנים ומודיעים באיראן ובמדינות נוספות. על פי הדיווחים, הצליחו גופי המודיעין של איראן לאתר אתרים נוספים ששימשו את ה-CIA לטובת תקשורת באמצעות חיפוש מתקדם במנוע החיפוש של גוגל ולהאזין לתקשורת בין סוכנים ומרגלים באיראן לבין מפעיליהם ב-CIA. על אף הפריצה, המשיך ה-CIA להשתמש במערכת בין השנים 2009 ו - 2013, מה שהביא למעצרם והוצאתם להורג של סוכנים ומקורות רבים של ה-CIA במדינה. ⁶⁶

3 בנובמבר – איראן חוותה מתקפת סייבר מתוחכמת על תשתיות רשת ורשתות אסטרטגי ות – לדברי ראש הסוכנות להגנה אזרחית של איראן (Civil Defense Agency), גולאם-רזא ג'ללי (Gholam-Reza Jalali), ממשלת איראן נטרלה את המתקפה שכללה שימוש בגרסה מתקדמת יותר של תולעת ה-Stuxnet. לדברי ראש מחלקת השירותים המקצועיים בחברת אבטחת הסייבר Venafi, ברודריק פ רלי-האריס (Broderick Perelli-Harris), ישנן כ - 22 מיליון נוזקות העושות כיום שימוש בחתימה של Stuxnet ועל כן קשה לדעת מי עומד מאחורי המתקפה. ⁶⁷ ב"ציוץ"שכתב בטוויטר, רמז שר החוץ של איראן, ג'וואד זריף (Javad Zarif.), כי ישראל עומדת מאחורי המתקפה ⁶⁸

תימן 28 בנובמבר – מחקר חדש בחן את השימוש בסייבר במהלך מלחמת האזרחים בתימן – על פי מחקר חדש מטעם חברת Recorded Future, מרחב הסייבר הפך לחזית נוספת במלחמת האזרחים בתימן ומבצעי סייבר והשפעה הפכו למרכיב משלים ללוחמה קינטית. על פי המחקר, עם כיבוש הבירה צנעא ב - 2014, השתלטו המור דים החות'ים על תשתיות האינטרנט של המדינה ועל סיומת ה-top level domain הלאומית.ye, מה שאפשר להם להשתלט על ספקית האינטרנט YemenNet ועל כל אתרי הממשלה ולעדכן אותם כך שי שקפו את הנראטיב שלהם. ההשתלטות על אתרי הממשלה נתנה לחות'ים לגיטימציה בקרב אזרחי המדינה. בת גובה לכך, הקימה ממשלת תימן שירות אספקת אינטרנט מתחרה בשם AdenNet. המחקר של Recorded Future התמקד בשתי ספקיות האינטרנט ומצא כי בשתיהן נמצאו חולשות ודלתות אחוריות שנוצלו לטובת מעקב, החדרת נוזקות ועוד. כמו כן, מצא המחקר כי בדומה לממשלת צפון קוריאה, גם המורדים החות'ים פנו למטבעות דיגיטליים לטובת גיוס כספים. המחקר מצא 973 מארחים של שירות הכרייה Coinhive ב-YemenNet, רובם סביב אזור צנעא. ⁶⁹

בנוסף, נמצא כי החות'ים חסמו גישה לחשבונות רשת חברתית ולאתרים שהציגו מיקום של כוחות לוחמים ואף חתכו כ - 80% מכבלי האינטרנט התת-ימיים על מנת למנוע כניסת תעבורת נתונים בין-לאומית לתימן. לדברי המומחה ללימודים אסטרטגיים מאוניברסיטת ג'ון הופקינס, ⁷⁰ דן או'קיף (Dan O'Keefe), החות'ים אף ביצעו קמפיין השפעה בטוויטר כנגד ערב הסעודית ובעלות בריתה. לדבריו, המורדים הנחו אלפי אזרחים לשתף את מסריהם על מנת להגביר את תפוצת המסרים, על מנת להימנע משימוש ב-bots מחשש שאלו יזוהו ויוסרו. ⁷¹

אתיופיה

12 בנובמבר – אתיופיה שוקלת להקים חיל לאבטחת סייבר וחלל כחלק מרפורמות מקיפות בתחום ההגנה – כחלק מיוזמת ראש ממשלת אתיופיה, אבי אחמד (Abiy Ahmed), לעריכת רפורמות מקיפות בתחום ההגנה, שוקל צבא אתיופיה להקים חיל לאבטחת סייבר וחלל (Cyber Security and Space Force). רפורמה זו פורסמה על רקע הבחינה האסטרטגית המקיפה הראש ונה של ממשלת אתיופיה מאז 2002, הכוללת סקירה של מדיניות החוץ ואסטרטגיית הביטחון הלאומי של המדינה. המטרה היא ליצור אסטרטגיה רבתי אפקטיבית עבור אתיופיה, התואמת למצב הבינלאומי והמצב הפנימי במדינה. ⁷²

אוסטרליה

2 בנובמבר – חבר ה אוסטרלי ת לייצור ביטחוני חוותה מתקפת סייבר – על פי הודעה מטעם החברה האוסטרלית לייצור ביטחוני Austral, פרטים אישיים של אנשי צוות החברה נפרצו במתקפת סייבר על מערכת לניהול נתונים. עוד על פי ההודעה, המידע שנפרץ אינו קשור לענייני ביטחון לאומי וכן לא נגנב מידע מסחרי. עוד הודיעה החברה, כי המידע שנגנב כלל כתובות דוא"ל ומספרי טלפון של עובדי החברה וכי התוקפים הציעו אותו למכירה ברשת וניסו לסחוט את החברה. כמו כן, אישרה מחלקת ההגנה של אוסטרליה כי לא דלף מידע מסווג או טכנולוגי. חברת Austral מפתחת סירות מהירות ללוחמה הקרובה לחוף. אחד מלקוחותיה הבולטים של החברה הוא הצי האמריקני. ⁷³

בין-לאומי

1 בנובמבר – הפדרציה הבינלאומית לכדורגל אישרה כי חוותה מתקפת סייבר במרץ 2018 – בהודעה מטעם ארגון אגודת הכדורגל העולמית פיפ"א, נמסר כי הארגון חווה מתקפת סייבר במרץ 2018. פיפ"א לא חשפה עוד פרטים באשר לפריצה אולם בשלב זה נופל החשד על קבוצת ההאקטיביסטים Football Leaks, שחשפה בעבר שחיתויות בארגון. לדבריו של ראש שירותי המודיעין בחברת אב טחת הסייבר Cybereason, רוס רוסטיצ'י (Ros Rustici), ייתכן והפריצה נועדה לחשוף שחיתויות סביב הגרלות אירוח תחרויות גביע העולם בשנים הבאות. ⁷⁴

9 בנובמבר – וועדת האו"ם אישרה שתי הצעות מתחרות מטעם ארה"ב ורוסיה לה קמת קבוצות עבודה לניסוח נורמות במרחב הסייבר – וועיד ת האו"ם לפירוק מנשק ו ביטחון בינלאומי (UN's Committee on Disarmament and International Security), אישרה הצעות מטעם ארה"ב ורוסיה להקמת קבוצות עבודה לניסוח נורמות ל התנהגות מדינתית במרחב הסייבר. ההצעה האמריקנית קוראת למזכ"ל האו"ם להקים קבוצת עבודה של מומחים מרקע לאומי וגיאוגרפי נרחב. על פי ההצעה, המומחים יחקרו איומים קיימים ופוטנציאליים לטכנולוגיית מידע ותקשורת. כמו כן, ההצעה האמריקנית הדגישה את תפקידיהם של ארגונים אז וריים כגון האיחוד האירופי, האיחוד האפריקני וכן של המגזר הפרטי, האקדמיה וארגוני החברה האזרחית. ההצעה הרוסית קוראת להקמת קבוצת עבודה לניסוח נורמות שאינן מחייבות חוקית לפעילות מדינתית במרחב הסייבר. כמו כן, קראה ההצעה הרוסית לאשר את זכותן של מדינות להיאבק בתפ וצת מידע כוזב וחדשות מזויפות וקוראת למדינות להימנע מקמפיינים של הכפשה והפצת תעמולה הנתפשים כהתערבות בתהליכים פנימיים של מדינות אחרות. בנוסף, קראה ההצעה למדינות להימנע מלנצל חולשות סייבר בתשתיות חיוניות או בשרשראות אספקה. על פי הודעת וועדת האו"ם, כ - 139 מדי נות, הכוללות גם את אוסטרליה, קנדה, בריטניה, גרמניה, צרפת, יפן וישראל הצביעו לקבלת ההצעה האמריקנית, בעוד ההצעה הרוסית זכתה לתמיכתן של 109 מדינות הכוללות את סין, איראן, צפון-קוריאה ופקיסטן. ⁷⁵

מחקר ופיתוח 15 בנובמבר – חברת התקשורת הלוויינית Inmarsat פיתחה פתרון לאבטחת נקודות קצה בענף הימאות – חברת התקשורת הלוויינית Inmarsat הודיעה כי הוסיפה שתי תוספות לשירות אבטחת הסייבר Fleet Secure,, המיועד לענף הימאות. על פי ההודעה Fleet Secure הוא פתרון עבור נקודות קצה המתבסס על טכנולוגיה של חברת אבטחת הסייבר ESET המגן על מחשבים ושאר מערכות המחוברות לרשת של כלי שיט. התוספת הראשונה היא תוסף שיהיה זמין לשימוש מסחרי החל מינואר 2019 ויאפשר להסיר נוזקות ולמנוע פריצות לפני שיגרם נזק לנקודות קצה ומערכות המחוברות לרשת. התוספת השנייה היא אפליקציה להכשרת אנשי צוות בשם Fleet Secure Cyber Awareness שתאפשר לחשוף את צוותי כלי השיט לטכניקות ולשיטות של עברייני סייבר לפרוץ לתשתיות IT של חברות הספנות. ⁷⁶

בינה מלאכותית 7 בנובמבר – האיחוד האירופי בוחן מערכת בינה מלאכותית לצורך בקרת גבולות בשדות תעופה – האיחוד האירופי בוחן תכנית פיילו ט בשם iBorderCtrl למערכת בינה מלאכותית העושה שימוש באווטאר (Avatar) על מנת לשאול את הנוסעים שאלות ולזהות האם הם משקרים או לא. על פי הדיווחים, המערכת החדשה מזהה סימנים ומדדים ביומטריים המזוהים עם שקר בשיעור דיוק של כ - 76%. כמו כן, המערכת תבנה פרופילים דיגיטל יים של הנוסעים תוך שימוש בקטעי ווידאו ותמונות, תסקור את חשבונות הרשת החברתית של הנוסעים, תייצר ותאחסן חתימת קול של הנוסעים, תבצע הערכת סיכונים על סמך נתונים שנאספו ועוד. ⁷⁷

ביטחון סייבר 1 בנובמבר – דו"ח חדש צופה כי שוק אבטחת הסייבר הצבאי יצמח לשווי של 17.8 מ יליארד דולר עד שנת 2028 – על פי הדו"ח החדש 2028 - 2018 Military Cyber Security Market lobal G The, מטעם חברת סקרי השוק Research and Markets, שוק אבטחת הסייבר הצבאי צפוי להגיע לשיעור צמיחה שנתי (Compound Annual Growth Rate) של 3.63% ולצמוח משווי של 12.5 מיליארד דולר ב - 2018 לשווי של 17.8 מיליארד דולר ב - 2028. על פי הדו"ח, השוק מורכב מקטגוריות כגון אבטחת רשתות, אבטחת נתונים, אבטחת זהות וגישה ואבטחת ענן. מתוכן, צפויה אבטחת הרשתות להוות את החלק הדומיננטי ביותר בעשור הקרוב ולהוות כ - 35.5% מנתח השוק. כמו כן, השו ק הצפון-אמריקני צפוי להמשיך להוביל בהיקפו, בעוד שהשוק האסייתי-פסיפי צפוי לחוות את הצמיחה החדה ביותר ולעמוד במקום השני עקב ההוצאות הביטחוניות הגדלות של כלכלות מתפתחות כגון סין והודו. ⁷⁸ קישור לסיכום הדו"ח: y/2QnAKmm https://bit.ly/2QnAKmm

14 בנובמבר – מנכ"ל חברת תקשורת: עבריינים עושים שימוש בתשתיות רוחב הפס החדשות באפריקה על מנת לפרוץ למערכות ברחבי העולם – לדברי מנכ"ל חברת תקשורת Liquid Telecom, ניק רודניק (Nic Rudnick), קיימת מגמה חדשה, לפיה עבריינים במרחב הסייבר מגיעים לאפריקה ועושים שימוש בתשתיות רוחב הפס החדשות של מדינות ביבשת על מנת לפרוץ למערכות באירופה וברחבי העולם. לדבריו, אותם העבריינים מנצלים את חולשות האבטחה בתשתיות אלו על מנת להתפשט לרשתות מאובטחות. Liquid Telecom החלה להציע שירותי התקנת תשתיות עבור ארכיטקטורת מחשוב ענן מסוג Microsoft Azure במדינות אפריקה. ⁷⁹

29 בנובמבר – פורסם מדריך בינלאומי למאבק ב-botnets – המועצה לאבטחת הכלכלה הדיגיטלית, ה - ⁸⁰ CSDE (Council to Secure the Digital Economy) פרסמה מדריך למאבק ברש תות bots המפיצות נוזקות ומשמשות למתקפות DDoS. המדריך כולל שיטות בסיסיות הרלוונטיות עבור כל מגזרי הענף הטכנולוגי כגון פיתוח תוכנה, ענף התשתיות, מערכות לשימוש פרטי ועבור עסקים קטנים ועוד, על מנת לייצר אחידות בהבנת איום ה-botnets. לדברי נשיא ומנכ"ל USTelecom, ג'ונתן ספלטר (Jonathan Spalter), פרסום המדריך מהווה עוד צעד בתהליך הרגולציה העצמית של השוק במאבק כנגד איומי סייבר. ⁸¹ קישור למדריך המלא: https://bit.ly/2FPPny6

30 בנובמבר – פרטיהם של כ - 500 מיליון אורחים דלפו במתקפת סייבר על רשת מלונות Marriott – רשת המלונות הבין-לאומית Marriott International הודיעה כי ייתכן ופרטיהם האישיים של כ - 500 מיליון לקוחות הרשת דלפו במתקפת סייבר. על פי ההודעה, הרשת חוקרת גישה בלתי מאושרת למא גר הנתונים לרישום הזמנות אורחים של חברת הבת שלה, Starwood, מאז 2014, במסגרתה מידע של לקוחות הועתק והוצפן. המידע שייתכן ודלף כולל פרטים כגון פרטי דרכונים ופרטי כרטיסי אשראי. ככל הנראה, מדובר בתקרית דליפת המידע הגדולה ביותר מאז הפריצה ל-Yahoo ב - 2013 שהסתיימה בדליפת פרטיהם של כשלושה מיליארד משתמשיה. ⁸² לדברי מספר חוקרים פרטיים שנותרו בעילום שם, במסגרת מאמצי חקירת הפריצה נמצאו כלי פריצה, טכניקות ותהליכים שהיו בשימוש במתקפות שיוחסו בעבר להאקרים סינים. לדבריהם, ייתכן וההאקרים אספו מידע לטובת מאמצי הריגול של סין ולא לטובת רווח פיננסי. עם זאת, הוסיפו החוקרים הסתייגות וטענו כי כלי הפריצה שהיו בשימוש התוקפים הועלו בעבר לרשת וכי גם קבוצות אחרות קיבלו אליהם גישה. לדברי התובע לשעבר במחלקה לפשעי מחשבים במחלקת המשפטים האמריקנית, מייקל סוסמן (Michael Sussmann), העובדה שהמתקפה נמשכה על פני מספר חודשים מלמדת שמטרתה הייתה לצורכי ריגול ולא לצרכי רווח. ⁸³

השפעה, דעת קהל והתמודדות עם הסתה ברשתות החבר ת יות 1 בנובמבר – ד ו"ח חדש: ישנה עלייה בתפוצת החדשות המזויפות ברשת החברתית מאז 2016 – על פי דו"ח חדש מטעם מכון האינטרנט של אוניברסיטת אוקספורד, קיימת עלייה של 5% בתפוצת החדשות המזויפות והמידע הכוזב ברשתות החברתיות בהשוואה למצב בשנת 2016. כמו כן על פי הדו"ח, משתמשי הרשתות החברתיות שיתפו בממוצע הרבה יותר חדשות מזויפות ורכילויות מאשר מידע מ הימן ולגיטימי של גופי ממשלה, חוקרים וגופי מדיה מוכרים. בנוסף, מצאו מחברי הדו"ח כי חדשות מזויפות שבעבר הופצו על ידי גורמי ימין קיצוני מופצים כיום על ידי דמויות פוליטיות שמרניות מהזרם המרכזי. מחברי הדו"ח ניתחו כ -2.5 מיליון"ציוצים"בטוויטר וכ -7, 000 דפי פייסב וק במשך מספר שבועות בין ספטמבר לאוקטובר 2018, והגיעו למסקנה שחברות כגון פייסבוק, טוויטר ואחרות, אינן מצליחות להתמודד עם התופעה. כמו כן, מתוך כלל התכנים המשותפים שניתחו החוקרים, 25% היו חדשות מזויפות, בעוד 19% היו של תוכן אמין ולגיטימי. לדברי אחד ממובילי המ חקר, פרופסור פיליפ האוורד (Philip Howard), רבים בארה"ב אימצו את הטכניקות בהן עשתה רוסיה שימוש ב - 2016 והחלו ל עשות בהן שימוש לטובת רווח פיננסי או פוליטי. לדבריו, מרבית החדשות המזויפות מופצות על ידי גורמי ימין קיצוני. בתגובה למחקר טענו נציגי פייסבוק וטוויטר כ י המתודולוגיה של המחקר שגויה וכי ממצאיו מטעים. ⁸⁴ קישור לדו"ח המלא: https://bit.ly/2JEZ7tj

3 בנובמבר – טוויטר הסירה מעל ל - 10,000 חשבונות מזויפים שניסו להשפיע על בחירות אמצע הקדנציה בארה"ב – טוויטר הודיעה כי הסירה מעל ל - 10,000 חשבונות שנשלטו על ידי bots והפיצו תכנים במטרה להשפיע על בחירות אמצע הקדנציה בארה"ב. החברה הודיעה כי הסירה את החשבונות לאחר שקיבלה דיווח מוועידת הקמפיין הדמוקרטי לקונגרס, ה - ⁸⁵ DCCC, על חשבונות שהתחזו לפעילים דמוקרטים. ה-DCCC עשתה שימוש בכלים זמינים לזיהוי bots כגון Hoaxley ו-Botometer., שפותחו על ידי חוקרים מהפקולטה למדעי המחשב של אוניברסיטת אינדיאנה ⁸⁶

15 בנובמבר – נ חשפו פרטים אודות דרכיה של פייסבוק להיאבק בהסתה ובטרור ברשת החברתית – בפוסט שפרסם מנכ"ל ומייסד פייסבוק, מארק צוקר ברג, נחשפו פרטים חדשים אודות מדיניות פייסבוק להסרת תכנים מסיתים המעודדים אלימות מהרשת החברתית. לדברי צוקרברג, הצוותים שמנסחים עבור פייסבוק את מדיניות הסרת התכנים מורכבים ממומחים בתחומי המאבק בטרור, בטיחות ילדים וכן מעורכי דין לזכויות אדם ועורכי דין פליליים. כמו כן, משתפת פייסבוק פעולה עם מומחים חיצוניים על מנת לקבל נקודות מבט שונות על בטיחות וחופש הביטוי. לדבריו, הצוות שאחראי לאכיפת מדיניות הסרת התכנים מורכב מכ - 30,000 בודקי תכנים הדוברים כמעט את כל השפות הנפוצות בעולם ופועלים באזורי זמן שונים ברחבי העולם על מנת להגיב במהרה.

עוד לדברי צוקרברג, החברה עושה שימוש בבינה מלאכותית הפועלת באופן פרו-אקטיבי ומדוו חת על תכנים שהוגדרו בעיתיים לצוות בודקי התכנים. במקרים ברורים יותר, פועלת טכנולוגיית הבינה המלאכותית להסרה אוטומטית של התכנים. כמו כן, החברה מיקדה את השימוש ב בינה מלאכותית על מנת להסיר תכנים טרוריסטיים באופן ספציפי וכעת המערכת אחראית להסרת 99% מהתוכן המעודד טרור ברשת החברתית. קטגוריות נוספות של תכנים מזיקים שעבורם נעזרת החברה בבינה מלאכותית הם תכנים המעודדים פגיעה עצמית ותכנים ויזואליים כגון עירום ופורנוגרפיה. בתחום הסרת החשבונות המזויפים והמאבק בתפוצת חדשות מזויפות, טען צוקרברג כי פייסבוק הסירה כ - 1.5 מיליארד ח שבונות מזויפים במחצית הראשונה של 2018. עוד לדבריו, פייסבוק מתכננת להשתמש בבינה מלאכותית על מנת להגביל את החשיפה לתכנים שהוגדרו"גבוליים"שאינם חורגים ממד יניות התכנים של החברה אך מדרדרים את השיח ברשת החברתית. צוקרברג הוסיף כי פייסבוק תשתף פעולה עם גופי פיקוח חיצוניים שידונו בערעורים ובתלונות של משתמשים על הסרה לא מוצדקת של תכנים, זאת על מנת שפייסבוק לא תחליט בנושאי חופש ביטוי ובטיחות בעצמה. כמו כן, פייסבוק תפרסם דו"חות שקיפות רבעוניים על מנת לאפשר לחוקרים ולעיתונאים לסקור את השיפור באכיפת מדיניות התכנים ולייעץ לחברה כיצד תוכל להשתפר. ⁸⁷

23 בנובמבר – דעה: טכנולוגיית ה-Deepfake צפויה להוות איום משמעותי על תהליכי בחירות – טכנולוגיית ה-Deepfake העושה שימוש בבינה מלאכותית מאפשרת למשתמשים לשלב תמונות בקטעי ווידאו ולזייפם באופן משכנע ואף לבצע מניפולציה בקטעי השמע של הווידאו. עד מערכת הבחירות לנשיאות ארה"ב בשנת 2020, השימוש ב טכנולוגיית ה-Deepfake צפוי להתפשט כך שכל משתמש יוכל לערוך ולזייף קטעי וויד או. תרחיש שכזה צפוי לגרום לתפוצה של קטעי ווידאו מפוברקים, לדרדור השיח ו מידת האמון של הציבור ו אף להשפיע על הפוליטיקה והגיאו-פוליטיקה. על מנת להתמודד עם התופעה, יש לעשות שימוש בבינה מלאכותית על מנת לזהות ולעצור את תפוצת קטעי הווידאו המזויפים. שימוש בבינה מלא כותית יוכל לסייע למצוא רמזים למניפולצי ות הנסתרים מעין אנושית. כמו כן, על חברות המדיה החברתית לחקור ולפתח אמצעים לזיהוי תכנים מזויפים ולהפיצם לבודקי עובדות ולחוקרים. בנוסף, יש להעלות את מודעות הציבור לקיומם של Deepfakes וללמדו כיצד לזהותם ולמנוע את תפוצתם. ⁸⁸

** מאת מזכיר המחלקה האמריקנית לביטחון המולדת לשעבר מייקל צ'רטוף (Michael Chertoff) ומנהלת ה-Global Digital Policy Incubator במרכז לדמוקרטיה, פיתוח ושלטון החוק באוניברסיטת סטנפורד, איילין דונהו (Eileen Donahoe.)

תשתיות חיוניות 10 בנובמבר – פינלנד ונורבגיה חוו הפרעות ושיבושי GPS בצפון המדינות – על פי הודע ת חברת התעופה הנורווגית המקומית Widerøe, הפועלת במדינות הנורדיות, טייסים שטסו באזור Finnmark הסמוך לגבול נורבגיה-רוסיה, חוו שיבושי GPS בתחילת נובמבר. רשויות התעופה בפינלנד פרסמו הודעה דומה בנוגע לשיבושי GPS באזור לפלנד בצפון המדינה. התזמון של השיבושים, שאירעו במקביל לתרגיל הצבאי הנרחב Trident Juncture של ברית נאט"ו, הוביל להערכה כי רוסיה עומדת מאחורי המהלך. עם זאת, מקור השיבושים הוגדר כלא ברור. ⁸⁹ לדברי ראש ממשלת פינלנד, ג'והא סיפילא (Juha Sipilä), שיבושי ה-GPS היו מכוונים וכי יש סבירות גבוהה שרוסיה ביצעה אותם על מנת להעביר מסר למדינות המשתתפות בתרגיל. לדבריו, על פינלנד להיערך אל מול שיבושי GPS העלולים לסכן את התעופה האזרחית. ⁹⁰

מסחרי 30 בנובמבר – גופי הרגולציה בבריטניה ובהולנד הטילו קנסות על חברת Uber בגין הפריצה שחוותה ב - 2016 – משרד הנציב לענייני מידע של בריטניה, ה-(ICO Information Commissioner Office) הטיל על החברה קנס בסך 385,000 ליש"ט (כ - 490,760 דולר) בגין הפריצה בה דלפו פרטיהם של 57 מיליון לקוחותיה, ביניהם גם 2.7 מיליון לקוחות בריטים. בהודעה על הט לת הקנס, הודיע ראש אגף החקירות ב-ICO כי החברה לא רק כשלה באבטחת המידע של המשתמשים אלא גם הסתירה את דבר הפריצה והותירה את המידע של לקוחותיה חשוף. כמו כן, הודיעה הרשות לאבטחת מידע של הולנד, ה-(DPA Data Protection Authority), כי היא מטילה על החברה קנס בסך,000 600 אירו (כ - 678,870 דולר) בגין כישלון לדווח על הפריצה 72 שעות לאחר גילויה. ⁹¹

שיתופי פעולה 6 בנובמבר – רוסיה וספרד יקימו קבוצה משותפת למאבק בהשפעת מידע כוזב על יחסי המדינות – שרי החוץ של רוסיה וספרד הכריזו כי הסכימו להקים קבוצת אבטחת סייבר משותפת שתדון בדרכי ם למנוע מהפצת מידע כוזב להשפיע לרעה על יחסי שתי המדינות. לדברי שר החוץ של רוסיה, סרגיי לברוב (Sergei Lavrov), דנו השניים בהשפעה של גופי המדיה הרוסים על סוגיות פנימיות של מדינות זרות, אך לדבריו כי אין עדות למעורבות של ממשלת רוסיה. ⁹²

20 בנובמבר – ארה"ב ואינדונזיה חתמו על הסכם שיתוף פעולה בתחום אב טחת הסייבר – סגן התובע הכללי של ארה"ב, רוד רוזנשטיין, ומפקד המשטרה הלאומית של אינדונזיה, טיטו קרנאוויאן (Tito Karnavian), חתמו על הסכם שיתוף פעולה בילטראלי למאבק נגד פשיעת סייבר בינלאומית בתחום הפיננסי. לדברי טיט ו, שיתוף הפעולה יכלול תכניות הכשרה ואימון עבור גופי האכיפה האינדונזיים שיועברו על ידי מקביליהם האמריקנים. הסכם שיתוף הפעולה נחתם מספר ימים לאחר ההכרזה על שיתוף פעולה בתחום אבטחת הסייבר בין ארה"ב לגוש מדינות דרום-מזרח אסיה (ASEAN) בפסגה מדינות ASEAN שנערכה בסינגפור. ⁹³

21 בנובמבר – אוסטרליה וניו-זילנד הכריזו על יוזמת שיתוף פעולה חדשה בתחום הסייבר – שרי החוץ של אוסטרליה וניו-זילנד פרסמו הצהרה על מחויבותן של שתי המדינות לשיתוף פעולה להגברת חסינות הסייבר של אזור האוקיאנוס השקט. לדברי שרת החוץ של אוסטרליה, מריס פיין (Marise Payne), תקציב תכנית שיתוף הפעולה בתחום הסייבר של אוסטרליה, ה-(CCP Cyber Cooperation Program), יוגדל בכתשעה מיליון דולר ויעמוד על כ - 38.4 מיליון דולר עד שנת 2022. תקציב זה ישמש בין השאר להשקת מרכז לאומי לאבטחת סייבר בפפואה ניו-גינאה. שתי המדינות ימשיכו לתמוך בתכנית רשת אבטחת הסייבר המבצעית של האוקיאנוס השקט, (PaCSON Pacific Cyber Security Operational Network) ⁹⁴ מדינות האזור. ⁹⁵ ש בה חברות 14