דוח מדינות וביטחון סייבר דצמבר 2018

מדיניות וביטחון סייבר –

דצמבר 2018

סדנת יובל נאמן למדע, טכנולוגיה

וביטחון

אוניברסיטת תל-אביב

ינואר 2019

תוכן עני

ינים

תקציר חודשי

בממשל האמריקני דווח החודש כי וועידת הקונגרס הרפובליקנית חוותה מתקפת סייבר מתמשכת במהלכה דלפו אלפי תכתובות דוא"ל. כמו כן, פורסם דו"ח אסטרטגיה של מחלקת המסחר והאנרגיה ואושר חוק לקידום מחקר ופיתוח טכנולוגיות קוונטי ות. במקביל הוצגו הצעות חוק לשינוי המעמד החוקי של מידע פרטי ולבחינת השימוש במערכות אנלוגיות וגיבויים פיזיים עבור רשת החשמל.

בתחום הצבא והביטחון דווח כי חיל האוויר יקים מרכז חדש למיזוג יכולות לוחמה קינטית ולוחמת סייבר. כמו כן, נמצאו חולשות אבטחה במערכו ת להגנה מפני טילים בליסטיים.

רוסיה הואשמה החודש בביצוע מתקפות סייבר כנגד מטרות באוקראינה במהלך ההשתלטות על ספינות חיל הים של אוקראינה ובמעורבות בקמפיין השפעה לקראת המהלך. כמו כן, האשימו בכירים רוסים את ארה"ב ואירופה באחריות לרוב מתקפות הסייבר בעולם.

באיחוד האירופי הוצגה החודש תכנית פעולה למאבק בחדשות מזויפות ובמידע כוזב; בבריטניה פורסם מנגנון גילוי החולשות של המרכז הלאומי לאבטחת סייבר וכן מסמך תקני אבטחה לכלי רכב אוטונומיים ושור ת יוזמות לפיתוח כוח אדם מיומן במקצועות הסייבר; בצרפת החלו ב יוזמות בבתי ספר שמטרת ן לחזק את יכולות התלמידים לזהות מידע חדשותי כוזב; בגרמניה פורסמה אזהרה לחברות מקומיות מפני מתקפות סייבר מטעם סין; פולין תקים יחידת הגנת סייבר חדשה; צ'כיה האשימה את רוסיה במתקפות סייבר על גופי ממשל במדינ ה.

סין הואשמה החודש במעורבות בקמפיין ריגול גלובלי אחר חברות טכנולוגיה וספקי שירותים, במעורבות במתקפת הסייבר על רשת המלונות Marriott ובמעורבות בקמפיין גניבת תכתובות מרשת התקשורת הדיפלומטית של האיחוד האירופי. כמו כן, סמנכ"לית Huawei נעצרה בקנדה לבקשת ארה"ב בחשד להפרת סנקציות. אזהרות פורסמו באירופה מפני שימוש בציוד ובמוצרי חברות תקשורת סיניות; הודו אישרה צו המאפשר יירוט מידע ממחשבים; יפן יא שר ה את מסמך אסטרטגיית ההגנה וק י דמ ה שינויים חוקיים במטרה לאפשר לצבא להגיב על מתקפות סייבר.

בישראל הושגה פשרה בנוגע לסעיפי חוק הסייבר ונחתמו שיתופי פעולה חד שים, ביניהם הקמת קרן לתמיכה במחקרי טכנולוגיות קוונטי ות והסכם בתחום הסייבר עם יוון וקפריסין; איראן הואשמה במתקפות סייבר על מחלקת האוצר האמריקנית ועל מדעני גרעין ממדינות ערב; טורקיה הודיעה כי תרחיב את השימוש במערכת הגנת סייבר צבאית לשימוש אזרחי; מצרים פרסמה אסטרטגיית סייבר לאומית חדשה.

בתחום ביטחון הסייבר נחשף קמפיין מתקפות סייבר גלובלי שהתמקד בענפי האנרגיה, התעשיות הביטחוניות והפיננסים. בתחום ההשפעה פורסמו החודש שני דו"חות בנושא מבצעי ההשפעה והמידע הכוזב של רוסיה סביב הבחירות לנשיאות ארה"ב ב - 016 2. בתחום התשת יות החיוניות דווח החודש על קמפיין מתקפות סייבר שהתמקד בחברות אנרגיה באזור הים התיכון ונחתם הסכם לאבטחת סייבר בין Raytheon לחברת הנפט הסעודית. בתחום המחקר והפיתוח חשפה החודש חברת Symantec רשת נוירונים להגנה מערכות מפני התקנים ניידים נגועים.

ארה"ב

ממשל אסטרטגיה ומדיניות 5 בדצמבר – מומחים הזהירו כי רוסיה מנסה לפגוע באמון הציבור האמריקני במערכת המשפט – מומחים למשפט, לאבטחת סייבר ולביטחון לאומי הזהיר ו כי הניסיון של רוסיה לפגוע באמון של הציבור האמריקני בדמוקרטיה אינו מוגבל רק לבחירות אלא מכוון גם כלפי מערכות המשפט האמריקניות, הנתפסות בציבור כאמינות ביותר מבין שלוש רשויות הממשל. לדבריהם, ניסיונות של פעילים רוסים להשתמש בהפצת חדשות מזויפות ובמידע כוזב במדיה החברתית כדי לערער את הלגיטימציה של מערכת המשפט האמריקנית לא זכ ו לאותה התהודה שלה זכתה התערבותם בבחירות ול א גררה תגובות מטעם מקבלי ההחלטות. לדברי תת-מזכיר המחלקה לביטחון המולדת בממשל אובמה, סוזנה ספאולדינג (Suzanne Spaulding), קיים חשש שפעילים רוסים יוציאו לפועל מתקפות כופרה או DDoS כנגד מערכות מחשוב של בתי משפט, ידליפו או יזייפו מסמכי ם משפטיים או יגנבו תכתובו ת דוא"ל של שופטים. לדבריה, נמצאו ראיות לכך ש"טרולים"רוסים התמקדו בחוקר המיוחד רוברט מולר, החוקר את המעורבות הרוסית בבחירות לנשיאות ב - 2016 והפיצו מידע כוזב, על פיו גופי האכיפה והרשויות הסתירו מהציבור נתוני פשיעה של מהגרים ופליטים. כמו כן, מצאו החוקרים כי גופי מדיה כגון RT ו-Sputnik מפיצים תכנים המאשימים את מערכת המשפט בשחיתות בו אי צדק. ¹

6 בדצמ בר – ווע י דת הקונגרס של המפלגה הרפובליקנית חוותה מתקפת סייבר מתמשכת – שלושה בכירים מהמפלגה הרפובליקנית שנותרו בעילום שם דיווחו כי וועידת הקונגרס של המפלגה הרפובליקנית, ה-NRCC חוותה מתקפת סייבר וכי ייתכן ואלפי תכתובות דוא"ל של עוזרים בכירים דלפו לאורך תקופה של כמה חודשים. לדברי אחד הבכירים, האקרים קיבלו גישה לארבעה חשבונות דוא"ל פעילים אך סירב למסור מידע נוסף. ה-NRCC פתחה בחקירה פנימית בשיתוף ה-FBI.2 הפריצה נחשפה באפריל 2018 אך לא דווחה לציבור או לבכירי המפלגה, דבר שהוביל לביקורת מטעם מחוקקים דמוקרטים שקראו ל הגברת השקיפות ו שינוי מדיניות הדיווח על פריצות. ³

7 בדצמבר – מ חוקק בכיר קרא לנסח דוקטרינה מקיפה בתחום הסייבר וההשפעה – לדברי הסנאטור הדמוקרטי הבכיר בוועדת המודיעין של הסנאט, מארק וורנר (Mark Warner), אין להתמקד רק בחיזוק אבטחת הסייבר של תשתיות חיוניות, מערכות מידע ו מחשבים אלא יש להתמודד עם יריבים בזירה הבין-לאומית, העוש ים שימוש בטכנולוגיה אמריקנית על מנת לפגוע בארה"ב. וורנר הוסיף כי על ארה"ב להכפיל את מאמציה לניסוח נורמות התנהגות גלובליות במרחב הסייבר, ל חייב את חברות המדיה החברתית להיאבק במידע כוזב, להגד יל את תקציב הגנת הסייבר של הפנטגון ולרכוש ציוד שעומד בתקני אבטחה בסיסיים עבור גופי ממשלה.

לדברי וורנר, ארה"ב תופסת את מבצעי התודעה ומבצעי הסייבר כנושאים שונים, בעוד ש רוסיה ומדינות אחרות רואות בהם נושאים שלובים. לכן על ארה"ב לקיים דיון לאומי בנושא יכולות ו כלים הגנתיים והתקפיים, בהם היא מוכנה לעשות שימוש. עוד אמר וורנר כי ניסיונו של ממשל טראמפ להרתיע את יריביה של ארה"ב מפני ביצוע מתקפות סייבר אינו מספיק וכי על ארה"ב לנסח אסטרטגיה מקיפה להתמודדות עם מבצעי השפעה. ⁴

10 בדצמבר – דו"ח חדש של וועדת המסחר והאנרגיה בבית הנבחרים: על חברות לשנות את התנהלותן בעת זיהוי חולשות אבטחה – על פי מסמך האסטרטגיה של פאנל החקירות של וועדת המסחר והאנרגיה של בית הנבחרים (House Energy and Commerce Committee's Investigations Panel), על חברות לשנות את תהליכי הגילוי והתיקון של חולשות אבטחה במכשירי IoT ובתשתיות חיוניות. הדו"ח כולל מספר המלצות לוועדה לקידום צעדי אבטחת סייבר במושב הקונגרס החדש. מחברי הדו"ח המליצו להקל על חוקרים עצמאיים להתריע ולדווח לחברות על חולשות במוצריהן ולהפעיל לחץ על חברות לפעול בשקיפות בנוגע לתוכנות בהן הן עושות שימוש. כמו כן, קראו מחברי הדו"ח לחברות לשים דגש רב יותר על אבטחת מוצריהן כשהמוצר מתיישן ולא ניתן לעדכנו יותר ו כן דנו בתמריצים שמטרתם לגרום למשתמשים לזנוח את השימוש במוצרים מיושנים שאינם נתמכים עוד. ⁵ קישור לדו"ח המלא: https://bit.ly/2BXEqX6

10 בדצמבר – וועדת קונגרס פרסמה דו"ח על הפריצה לסוכנות לדירוג אשראי Equifax ב - 2017 – על פי הדו"ח שפורסם מטעם וועדת בית הנבחרים לפיקוח ורפורמות ממשלתיות, ⁶ רפורמות שביצעה Equifax ב - 2005 שמטרתן הייתה להגביר את צמיחת החברה, הובילו להקמת מערך IT סבוך שהיה חשוף לאיומי אבטחת מידע רבים. Equifax לא יישמה צעדים לאבטחת מידע רגיש ולא הצליחה למנוע את דליפת המידע, מהגדולות שידעה ארה"ב. עוד נמצא כי על אף אזהרות שקיבלה הסוכנות מהמחלקה לביטחון המולדת אודות חולשות אבטחה בתוכנת ה-Apache Struts, נכשלה הסוכנות בתיקון החולש ות.7

12 בדצמבר – ארה"ב האשימה את סין במעורבות במתקפת הסייבר על רשת המלונות Marriott – מזכיר מחלקת המדינה האמריקנית, מייק פומפאו, אישר כי ארה"ב מאמינה שסין עומדת מאחורי מתקפת הסייבר על חברת Starwood שהיא חברת-הבת של רשת המלונות Marriott, במסגרתה דלפו פרטיהם של כ - 500 מיליון לקוחות הרשת. לדבריו, מדובר ככל הנראה בחלק מקמפיין ריגול הסייבר וגנ יבת המידע שמנהלת סין. ⁸

18 בדצמבר – הצעת חוק חדשה קוראת להשוות את המעמד החוקי של נתונים דיגיטליים למידע רפואי או פיננסי – על פי הצעת החוק Data Care Act,, שהוגשה על ידי סנאטורים דמוקרטים מעמדו החוקי של מידע דיגיטלי של משתמשים הנאסף על ידי חברות טכנולוגיות יושווה למעמד החוקי של מידע רפואי, משפטי או פיננסי. כמו כן, קוראת הצעת החוק לחברות טכנולוגיה לאבטח את המידע של המשתמשים ולדווח ללקוחותיהן במקרה של פריצה למידע או הדלפה, וכן אוסרת עליהן למכור את המידע לגורמים צד שלישי. ⁹

20 בדצמבר – מחלקת האוצר האמריקנית הרחיבה את הסנקציות על רוסיה בגין מתקפות סייבר ומעורבות בבחירות ¹⁰ – המשרד לבקרה על נכסים זרים (OFAC) תחת מחלקת האוצר האמריקנית הודיע כי הרחיב את הסנקציות על 15 פעילים של המודיעין הצבאי של רוסי ה (GRU) בגין מעורבותם בהתערבות בבחירות לנשיאות ארה"ב ב - 2016, במתקפ ות סייבר על ארגונים בין-לאומיים ובניסיון ההתנקשות במרגל סרגיי סקריפל בבריטניה. על פי ההצהרה, עד כה הטיל ממשל טראמפ סנקציות על 272 אזרחים רוסים בגין שורה של פעילויות זדוניות. ¹¹

22 בדצמבר – הצעת חוק הקוראת להחזיר לשימוש מערכות אנלוגיות בענף האנרגיה עברה בסנא ט – הצעת החוק the Security Energy Infrastructure Act הקוראת להחזיר לשימוש מערכות אנלוגיות וגיבויי נתונים פיזיים בענף החשמל והאנרגיה עברה בסנאט. על פי ההצעה, יוקצה תקציב של עשרה מיליון דולר לטובת שתי תכניות פיילוט לניסויים במערכות אנלוגיות, בפתרונות לא-דיגיט ליים ובגיבויי נתונים פיזיים על מנת להגן על רשת החשמל מתקיפות סייבר. כמו כן, קוראת ההצעה להקים קבוצת עבודה פדראלית המורכבת מנציגי מחלקת האנרגיה, המחלקה לביטחון המולדת, מחלקת ההגנה, משרד ראש המודיעין הלאומי (ODNI) ונציגי רשות הרגולציה לאמינות רשת החשמל בצפון אמריקה (NERC) ¹² על מנת לדון בהמלצות. ¹³

22 בדצמבר – ה נשיא טראמפ חתם על חוק שיקצה 1.2 מיליארד דולר לפיתוח טכנולוגיות קוונטי ות – הנשיא טראמפ חתם על ה-National Quantum Initiative Act הקורא לממשלת ארה"ב להקצות כ - 1.2 מיליארד דולר למימון מחקר ופיתוח של טכנולוגיות קוונטים למשך חמש שנים. על פי החוק החדש, יוקם משרד לאומי לתיאום מחקרי טכנולוגיות קוונטים שיהיה חלק מהמשרד למדיניות מדע וטכנולוגיה של הבית הלבן (White House Office of Science and Technology Policy,). כמו כן תגובש תכנית אסטרטגית רב-ש נתית על מנת לשמר את מעמדה של ארה"ב כמובילה גלובלית בפיתוח טכנולוגיות קוונטי ות.

אחת ממטרות התכנית היא להקים מכוני מחקר חדשים, במסגרתם ישתפו פעולה מומחים מתחומי מדעי המחשב, הפיזיקה וההנדסה על מנת לקיים ניסויים בטכנולוגיות חדשות ולהכשיר את דור העתיד של חוקרי ם ומומחי ם בתחום. מטרה נוספת של התכנית תהיה לעודד חברות הזנק וחברות טכנולוגיות להשתתף במחקרים ומיזמים משותפים בנושא עם גופי ממשלה. ¹⁴

28 בדצמבר – השבתת הממשל עלולה להוביל להשהיית חקירת ה-FTC נגד פייסבוק – לדברי ראש נציבות המסחר הפדראלית (FTC) לשעבר, דיוויד ולאדק (David Vladeck), השבתת הממשל האמריקני והפסקת תקצ ובן של ה סוכנויות הפדראליות עלולה לה וביל ל השהיית חקירת ה-FTC נגד פייסבוק בגין הפרה אפשרית של ההסכם מ - 2011, בו התחייבה פייסבוק לבקש את רשות המשתמשים לפני שתחלוק את המידע שלהם עם גורמי צד שלישי. לדבריו של ולאדק, ההכנות לקראת ההשבתה ככל הנראה כבר פגעו במאמצי החקירה וכי ההכנות לקראת הפסקת החקירה או חידושה כוללות גם הן עלויות. כמו כן, תאריכי יעד שנקבעו במסגרת החקירה יאלצו להידחות וככל הנראה יפגעו בדינמיקה ובתזמון של מהלכי החקירה, דבר שצפוי לפגוע גם בתוצאותיה. האפשרות של עיכוב החקירה העלתה לדיון מחודש את השאלה האם יש להטיל על ה-FTC אחריות וסמכויות נוספות לטובת פיקוח ורגול ציה על התעשייה ושמירה על פרטיות משתמשים. ¹⁵

פרשת התקנת שבבי המעקב הסינים על חומרה שנמכרה לארה"ב 11 בדצמבר – חברת Supermicro שללה את האפשרות שהותקנו שבבי מעקב בחומרה מתוצרתה שנמכרה לארה"ב – על פי הודע ת יצרנית לוחות-האם Supermicro, החברה ביצעה בדיקה מעמיקה ומקיפה בסיוע חברת חקירות חיצונית על מנת לבדוק את הדיווחים, לפיהם פעילים מטעם צבא סין החדירו שבבי מעקב ללוחות אם מתוצרתה שנמכרו לחברות טכנולוגיה אמריקניות ולגופי ממשל בארה"ב. על פי ההודעה, לא נמצאו רכיבי חומרה זדוניים על גבי לוחות-האם של החברה. בנוסף לא ה תק בלו תלונות מלקוחותיה או מגופי אכיפה בנוגע למוצריה וכ י היא בודקת כל שלב בייצור, מגבילה את גישתם של עובדי המפעל לשלבי הייצור השונים ומנהלת תהליכי בקרת איכות ושליטה קפדניים. ¹⁶ מטעם סוכנות הידיעות Bloomberg לא נמסרו פרטי מידע נוספים שיכולים לסתור את ממצאי הבדי קה. ¹⁷

צבא וביטחון 1 בדצמבר – חיל האוויר האמריקני יקים מרכז לפיתוח שיטות למיזוג לוחמת סייבר ולוחמה פיזית – חיל האוויר האמריקני הודיע כי יחתום על הסכם שותפות עם New Mexico Institution of Mining and Technology. לטובת הקמת מרכז למחקר ופיתוח שיטות למיזוג לוחמת סייבר ולוחמה פיזית. על פי ההודעה, חיל האוויר זקוק לתשתית שתבחן ותנתח את השפעות לוחמת הסייבר והלוחמה האלקטרונית על המימד הקינטי. ¹⁸ המחקר יתמקד בטכניקות לביצוע מניפולציה על המתרחש בסביבה הפיזית באמצעות שימוש במכשירים המחוברים לרשת, כגון מכשירי IoT ¹⁹.

7 בדצמבר – הפלטפורמה המאוחדת לניהול מבצעי סייבר צפויה להפוך ל מבצעית באביב 2019 – בכירים בחיל האוויר האמריקני, המרכז את בקשות הרכש של פיקוד הסייבר, מ עריכים כי הפלטפורמה המאוחדת (Unified Platform) של פיקוד הסייבר תהיה מוכנה כבר באביב של 2019. הפלטפורמה המאוחדת, שפותחה במסגרת חוזה בסך 54 מיליון דולר עם Northrop Grumman תספק ללוחמי הסייבר של הפיקוד תשתיות ויכולות לשיתוף מידע, לניתוח נתונים, לתכנון משימות וכלי שליטה ובקרה במטרה ל הוציא לפועל מבצעי סיי בר הגנתיים והתקפיים. פיתוח הפלטפורמה מקדים את לוח הזמנים בכשלוש שנים וחצי הודות לשימוש במימון רכש מהיר ובתהליכי יכולת מצטברת באמצעות אב טיפוס (incremental capability through prototyping ²⁰.)

7 בדצמבר – פיקוד הסייבר של חיל הנחתים חתם על חוזה לאבטחת סייבר ו-ig data b – לדברי ראש פיקוד הסייבר של חיל הנחתים (MARFORCYBER), גרג קנדריק (Gregg Kendrick), החוזה יכלול פרויקט לאבטחת מאגרי המידע והנתונים של החיל וניהולם. זוהי הפעם הראשונה שבה עושה חיל הנחתים שימוש בתהליך רכש מסוג OTA (Other Transaction Authorities,) שנועד להקנות גמישות לתהליכי הרכש של מחלקת ההגנה. לדברי קנדריק, השימוש ב-OTA יאפשר לחיל לבצע רכש מהיר ולהתנהל בגמישות. לטובת הפרויקט, הגיש החיל את מסמך הדרישות לקונסורציום ה-C5, ²¹ לטובת בחינתן ובחירת קבלן הביצוע. ²²

14 בדצמבר – הפנטגון מינה מפקד למרכז המשותף לבינה מלאכותית – לוטננט ג'נרל ג'ק שאנהאן (Lt. Gen. Jack Shanahan,) מונה לעמוד בראש המרכז המשותף לבינה מלאכותית (JAIC Joint Artificial Intelligence Center). שאנהאן עמד בעבר בראש פרויקט Maven לשימוש בבינה מלאכותית לזיהוי עצמים מתמונות וקטעי ווידאו שנאספו מכט ב"מים. מטרת המרכז היא לפתח פתרונות בינה מלאכותית לבקשת הסוכנויות הפדראליות השונות, לתאם ולפקח על כל פעילויות מחלקת ההגנה הכוללות שימוש ב ²³ טכנולוגיות בינה מלאכותית.

15 בדצמבר – חולשות אבטחת סייבר נמצאו במערכות להגנה מפני טילים בליסטיים – על פי דו"ח ביקורת מטעם המבקר הכללי של מחלקת ההגנה, נמצאו חולשות אבטחת סייבר במספר מערכות הקשורות למערכת להגנה מפני טילים בליסטיים. על פי הדו"ח, צבא היבשה, הצי והסוכנות להגנה מפני טילים (Missile Defense Agency – MDA) נכשלו בהטמעת פעולות בסיסיות לשמירה על אבטחת הסייבר ולהגנה על מערכות המידע והרשתות המשמשות לעיבוד, לאחסון ולהעברת מידע טכני מ פני גישה ושימוש בלתי מאושרים. חולשות אלו עלולות לאפשר ליריביה של ארה"ב לגשת, להוריד ולשנות את המידע של המערכת, לפגוע ביכולותיה ולהותיר ה חשופה למתקפות טילים. מחברי הדו"ח הצביעו על היעדר מערכות לזיהוי וחסימת גישה לא מאושרת ברשתות מסווגות וכן על כך שחולשות אבטחה ישנות לא תוקנו ורכש של מערכות לאבטחת סייבר לא אושר. ²⁴ קישור לדו"ח המלא: https://bit.ly/2QD9kNA

21 בדצמבר – חיל האוויר שוקל לכלול מבצעי סייבר התקפיים בהגדרה של נשק להשמדה המונית – אקדמיית חיל האוויר האמריקני (USAFA) הגישה בקשה לקבלת הצעות מחקר ומסמכי אסטרטגיה בלתי מסווגים בנושא ההתמודדות עם איומי סייבר ונשק להשמדה המונית. במסגרת הבקשה שהוגשה כחלק מהפרויקט בנושא מערכות מתקד מות ותפיסות בנושא ההתמודדות עם נשק להשמדה המונית (PASCC ²⁵) בשיתוף עם המכון למחקרי ביטחון לאומי של חיל האוויר האמריקני (INSS), ביקשה USAFA מחקרים הנוגעים להגדרת הקשר בין מבצעי סייבר לנשק להשמדה המונית ובחינה של שאלות הנוגעות לשימוש במבצעי סייבר על מנת להגביר את היעילות, הקטלניות והשרידות של נשק להשמדה המונית, שימוש במבצעי סייבר על מנת לשבש את אסטרטגיית ההרתעה של ארה"ב ושימוש בסייבר כתחליף לנשק להשמדה המונית. על המחקרים לכלול דיון על השלכות הקשר בין מבצעי סייבר לנשק להשמדה המונית על משימת ההתמודדות עם נשק להשמ דה המונית של מחלקת ההגנה (CWMD ²⁶,) דיון על הפערים באסטרטגיית המאבק בנשק להשמדה המונית וביישומה, ומענה על השאלה האם יש להרחיב את הגדרת משימת ה-CWMD כך שתכלול נשק סייבר. קישור למסמך הבקשה המלא של אקדמיית חיל האוויר:://bit.ly/2Vc7MIS http

28 בדצמבר – ח יל האוויר האמריקני החל להקים צוותי הגנת סייבר למשימות ייעודיות – לדברי מפקד פיקוד הסייבר של חיל האוויר האמריקני, מייג'ור ג'נרל רוברט סקינר (Maj. Gen. Robert Skinner), חיל האוויר החל להקים צוותים להגנת סייבר שיתמקדו במערכות ספציפיות של היחידות אליהן יסופחו ובמרכיבים חיוניים הייחודיים למשימותיהן. לדוגמא, צוותים שיסופחו לטייסת F-16 האחראית ל משימות counter air support יתמקדו במערכות הנשק הייעודיות לטייסת ויהיו אחראיים להגנת הסייבר של משימות הטייסת.

כמו כן, בוחן חיל האוויר את הי תרונות במיקור חוץ של שירותי IT לחברות מסחריות אל מול מילוי תפקידי IT על ידי חיילים. לדברי סקינר, מיקור חוץ של שירותי IT יאפשר לחיל האוויר להקצות כוח אדם נוסף לתפקידים הגנתיים כגון צוותי הגנת משימה. ²⁷

רוסיה

7 בדצמבר – חברת מודיעין: רוסיה ביצעה מתקפות סייבר על מטרות צבאיות וממשלתיות באוקראינה במהלך ההשתלטות על ספינות חיל הים של אוקראינה – ע ל פי חברת המודיעין Stealthcare, האקרים רוסים ביצעו מתקפות סייבר כנגד מטרות ממשלתיות וצבאיות באוקראינה לפני ובמהלך ההשתלטות על ספינות חיל הים של אוקראינה ב - 25 בנובמבר. על פ י החברה, מטרת המתקפות הייתה לגנוב מידע רלוונטי לתכנון מהלך ההשתלטות. לדברי מנכ"ל Stealthcare, ג'רמי סמייד (Jeremy Samide), החברה הבחינה במתקפות phishing שביצעה קבוצת Carbanak המקושרת לרוסיה. סמייד הוסיף כי המידע שגנבה הקבוצה קשור לענייני החוץ והימאות של או קראינה וכי אין ספק שמתקפותיה של הקבוצה היו מבצע מקדים למהלך ההשתלטות. כמו כן, דיווחה החברה כי גם קבוצת ההאקרים Gamaredon Group, המקושרת לשירות הביטחון הפדראלי של רוסיה (ה-FSB), ביצעה מתקפות על גופי ממשלת אוקראינה באמצעות התקנת"דלת אחורית"בשם Pterodo ²⁸. לדברי הנציב לענייני ביטחון בנציבות האירופית, ג'וליאן קינג (Julian King), רוסיה עמדה מאחורי קמפיין חדשות מזויפות והפצת מידע כוזב שנמשך כשנה ומטרתו הייתה להטות את דעת הקהל ולהכין את דעת הציבור באירופה לקראת ההשתלטות על הספינות האוקראיניות. לדבריו, רוסיה הפיצ ה חדשות מזויפות, לפיהן חיל הים של אוקראינה הפיץ את מגפת הכולרה בים וכי אוקראינה העבירה פצצה גרעינית לחצי האי קרים. ²⁹

11 בדצמבר – דו"ח חברת Cylance: שורת מתקפות של עברייני סייבר על חברת נפט רוסית הוסוותה כקמפיין מטעם מדינה – בדו"ח מטעם חברת אבטחת הסייבר ance Cyl נחשף קמפיין מתקפות סייבר שהתמקד בחברת הנפט הרוסית Rosneft, המפעילה תשתיות חיוניות ברוסיה ובמדינות שכנות ושיותר ממחציתה שייכת לממשלת רוסיה. על פי הדו"ח, Cylance זיהתה ב - 2017 ובתחילת 2018 קודים זדוניים שהוטמעו בקבצי Word שכוונו כלפי דוברי רוסית. כמו כן, זיהתה החברה כי התוקפים השתמשו ב-Domains לבקרה ושליטה שנראו זהים לאלו שבשימוש Rosneft וחברות הבת שלה. בנוסף גילתה החברה, כי התוקפים הקימו אתרים שהתחזו לאתרי חברות המפעילות תשתיות חיוניות, הכוללות מפעלים כימיים, וחברות בתחום האנרגיה, הגז והחקלאות. ממצאי החק ירה של Cylance וממצאים דומים של חברת אבטחת הסייבר הרוסית Group IB קישרו בין הקמפיין לבין קמפיין שהתמקד בעבר בקהילת ה-gaming. ממצאי שני המחקרים הראו כי ככל הנראה מדובר היה בקמפיין שמטרתו הייתה לגנוב פרטי גישה לצורך ביצוע הונאות פיננסיות. ³⁰

11 בדצמבר – זרוע אבטחת הסייבר של רוסיה: מקורן של רוב מתקפות הסייבר בעולם הוא בארה"ב ובמדינות האיחוד האירופי – לדברי סגן ראש המרכז לתיאום תגובות לתקריות מחשבים של רוסיה, ³¹ ניקולאי מוראשוב (Nikolai Murashov), על פי סטטיסטיקה שנאספה בשנים 2017 - 2016, ארה"ב והאיחוד האירופי הם המ קור העיקרי למתקפות סייבר ושימוש בנוזקות. לדבריו, הנתונים מראים כי ארה"ב אחראית ל - 49.6% מכלל מתקפות הסייבר בעולם, בעוד ש רוסיה אחראית ל פחות מ - 4% ממתקפות הסייבר, נתון התלוי בסוג המתקפות. מרבית חברות טכנולוגיית התקשורת והמידע הגדולות פועלות תחת תחום השיפוט של ארה"ב. חברות אלו מנסות להשיק מוצרי תוכנה וחומרה חדשים במהירות, דבר שבא על חשבון האבטחה של המוצרים ומוביל לכך שברבים מהן מתגלות חולשות לאחר שנים של שימוש. ³²

18 בדצמבר – אתר שגרירות רוסיה בלונדון חווה מתקפת סייבר – על פי הודעת צוות השגרירות, אתר שגרירות רוסי ה בלונדון חווה מתקפת סייבר שהשביתה חלק מפעילותו. עוד על פי ההודעה, מקור המתקפה הוא ככל הנראה מבריטניה. המתקפה אירעה לאחר שצוות האתר העלה פרסומים בנוגע למעורבותה של בריטניה באוקראינה לצד ביקורת על תחקיר ה-BBC, על פיו רוסיה הייתה מעורבת בהפגנות בצרפת. ³³

אירופה

5 בדצמבר – האיחוד האירופי הציג תכנית פעולה למאבק בחדשות מזויפות ובמידע כוזב – הנציבות האירופית פרסמה תכנית פעולה למאבק בחדשות מזויפות ובמידע כוזב לקראת מערכות הבחירות שיערכו במדינות החברות באיחוד ב שנים 2019 ו - 2020. התכנית מתמקדת בארבעה צעדים עיקריים: הראשון, הקמת כוחות משימה לתקשורת אסטרטגית בשירות החוץ של האיחוד האירופי (EEAS ³⁴), תגבור משלחות האיחוד במדינות שכנות באנשי צוות מומחים ובכלים לניתוח נתונים, והגדלת התקציב למאבק במידע כוזב והעלאת מודעות מ - 1.9 מיליון אירו לחמישה מיליון אירו (מ - 2.7 מיליון דול ר לכ - 5.7 מיליון דולר). השני, הגברת התיאום ושיתוף המידע בין מוסדות האיחוד לבין המדינות החברות והקמת מערכת להתראה מהירה שת ספק מידע ו תאפשר לזהות קמפיינים של מידע כוזב בזמן אמת. השלישי, הגברת הפיקוח על יישום הסכם ה-Code of Practice עליו חתומות חברות הטכנולוגיה המפעילות פלטפורמות מקוונות ועל פיו הן נדרשות להגביר את השקיפות על מודעות פוליטיות, להסיר חשבונות מזויפים, לתייג בוטים ולשתף פעולה עם יוזמות לבדיקת עובדות ועם חוקרים אקדמאים. הרביעי, הגברת המודעות באמצעות קמפיינים ממוקדים לציבו ר, קידום אוריינות דיגיטלית וסיוע לצוותי בדיקת עובדות ולחוקרי קמפיינים של השפעה. ³⁵ קישור לתכנית המלאה: https://bit.ly/2EgPmBy

18 בדצמבר – האקרים סינים פרצו לרשת התקשורת הדיפלומטית של האיחוד האירופי – על פי דו"ח מחקר של חברת אבטחת הסייבר Area 1 Security, האקרים המקושרים לממשלת סין ביצעו מתקפות Phishing והשיגו גישה לרשתות מחשבים של משרד החוץ של קפריסין. משם חדרו לרשת התקשורת הדיפלומטית COREU, המשמשת את 28 המדינות החברות באיחוד האירופאי, את מועצת האיחוד האירופי, את שירות החוץ של האיחוד האירופי (EEAS.) ואת הנציבות האירופית על פי הדו"ח, במסגרת הקמפיין שהחל ב - 2015, גנבו ההאקרים תכתובות דיפלומטיות בין מדינות ומוסדות האיחוד האירופי בנושאים כגון המתחים שבין אירופה לממשל טראמפ, חששות האיחוד מפני רוסיה וסין והחשש מפני חידוש תכנית הגרעין של איראן. חברת Area 1 Security פרסמה כ - 1,100 מהתכתובות שיורטו, הכוללות תגובות לפגישת טראמפ ופוטין בהלסינקי ביולי 2018 והערכות הקשורות לפגישה שנערכה בין בכירים אירופ א ים לבין נשיא סין, שי ג'ינפינג. כמו כן, כוללות התכתובות תזכירים של שיחות שנערכו עם נצ יגים מערב הסעודית, מישראל וממדינות נוספות מחוץ לאיחוד האירופי. בנוסף, מצאה החברה כי ההאקרים פרצו גם לרשתות של האו"ם, ארגון ה-CIO - AFL, ³⁶ מכוני מחקר, משרדי חוץ ו ארגונים פיננסיים ברחבי העולם. ³⁷ לדברי המומחה לאבטחת סייבר במכון המחקר Council on Foreign Relations, אדם סגל (Adam Segal), ייתכן וקמפיין הריגול לא היה ממוקד אלא שימש לניטור ו ל מעקב כללי אחר המטרות בהן מתעניינת סין. ³⁸ קישור לדו"ח המלא: http://bit.ly/2QRAFf7

בריטניה 1 בדצמבר – המרכז הלאומי לאבטחת סייבר פרסם את מנגנון תהליך פרסום החולשות שלו – המרכז הלאומי לאבטחת סייבר של בריטניה (ה-NCSC) פרסם לציבור את תהליך פרסום חולשות אבטחה המיועדות לחשיפה לציבור וחולשות ש המרכז בוחר לשמור לצורך שימוש עתידי. מרגע גילוי החולשה מבצע ה מרכז סקירה במטרה להבין האם החולשה יכולה לשמש להגנה על בריטניה ובעלות בריתה או האם עדיף לחשוף אותה על מנת שתתוקן, כשנקודת המוצא היא שחשיפתה של החולשה לציבור היא האינטרס הלאומי. הסקירה מבוססת על רשימת קריטריונים אובייקטיביים ומבוצעת על ידי שלושה גופים: הפאנל הטכני (Equities Technical Panel), המורכב ממומחים מגופי המודיעין של בריטניה; גוף החשיפה של ה-(GCHQ Equity Board) הכולל נציגים מגופי ומחלקות ממשלה ומדווח לראש ה-NCSC; ו-וועדת פיקוח הגילוי (Equities Oversight Committee,). על פי התהליך אי-חשיפת החולשה מחייבת קונצנזוס בקרב שלושת הגופים. ³⁹

4 בדצמבר – בכירים במערך הסייבר הלאומי הציעו לאפשר לגופי אכיפה גישה לשירותים מוצפנים – במסמך שפרסמו המנהל הטכני של המרכז הלאומי לאבטחת סייבר (NCSC) איאן לוי והמנהל הטכני לניתוח הצפנה, קריספין רובינסון (Ian Levy and Crispin Robinson), קראו השניים לספקי שירותי שיחות ומסרים מוצפנים להוסיף באופן חשאי את אנשי גופי האכיפה כמשתתפים בשיחות ובצ'אטים. לדבריהם, ספקי השירותים שולטים במערכת הזהות ויכולים להוסיף ולאשר משתתפים מבלי לפגוע בהצפנת הקצה (end to end encryption.) ההצעה זכתה לביק ורת מצד מומחי הצפנה שטענו כי שינוי קוד המערכת עלול ליצור חולשות אבטחה וכן כי ההצעה מחזקת את המתח שבין השמירה על פרטיות המשתמשים לבין צרכי הביטחון הלאומי של המדינה. ⁴⁰

4 בדצמבר – ה-MI6 מתכנן להרחיב את מִנְהֵלת הסייבר לטובת מאבק בלוחמה היברידית – לדברי ראש סו כנות מודיעין החוץ של בריטניה, ה-MI6, אלכס יאנגר (Alex Younger), הסוכנות פועלת להרחיב את מִנְהֵלת הסייבר שלה על מנת להיאבק באתגרי הלוחמה ההיברידית ולגייס מועמדים בעלי ידע טכני גבוה. לדבריו, האיומים הגדולים ביותר על בריטניה הם האיומים הנשקפים מטרור ומ מ דינות לאום הפועלות בתחום האפור של לוחמה היברידית. יאנגר התייחס בדבריו לרוסיה, והוסיף כי היא מנסה לערער את הסדר העולמי ואת בריטניה בפרט. עם זאת, בריטניה לא תנסה לערער את ביטחונה ו את הסדר הציבורי ב רוסיה ותתמקד בתגובה לשינויים בהתנהגות הרוסית. ⁴¹

4 בדצמבר – ראש ה-MI6 הזהיר מפני שימוש במוצרי חברות התקשורת הסיניות ברשתות מהדור החמישי – לדברי ראש ה-MI6, אלכס יאנגר (Alex Younger), על בריטניה לקיים דיון בנוגע לשימוש במוצרי חברות תקשורת סיניות על גבי תשתיות התקשורת במדינה. לדבריו, על מקבלי ההחלטות ל החליט כיצד תנהג בריטני ה בנושא הבעלות והשליטה של חברות סיניות כגון Huawei ו-ZTE על תשתיות התקשורת שלה לנוכח העובדה שבעלות בריתה כבר נקטו צעדים להגבלת השימוש בציוד של חברות אלו. ⁴²

5 בדצמבר – האקרים זרים ניסו לקבל גישה למאגר DNA של מטופלי שירות הבריאות הלאומי – מטעם בכירי פרויקט Genomics England, האוסף וממפה דגימות DNA של מטופלים הסובלים ממחלות נדירות, נמסר כי בוצעו ניסיונות רבים לפרוץ למאגרי ה-DNA של מטופליהם. לדברי הבכירים, מדובר במידע סודי בעל ערך רב הנשמר במפקדת יחידת מערכות המידע של פיקוד הכוחות המשולבים של משרד ההגנה של בריט ניה. ⁴³

5 בדצמבר – חברת התקשורת הבריטית BT הודיעה כי תסיר ציוד של Huawei מרשתות סלולריות מהדור השלישי והרביעי שברשותה – חברת BT תפסיק את השימוש בציוד מתוצרת Huawei ברשתות 3G ו - 4G וכן תימנע משימוש בציוד של חברת התקשורת הסינית עבור רשתות מהדור החמישי. עם זאת, תמשיך החברה לשתף פעולה עם Huawei בפרויקטים שאינם קשורים לליב ת הרשתות הסלולריות וכן בתחומי חדשנות. ⁴⁴

19 בדצמבר – ממשלת בריטניה פרסמה תקני אבטחת סייבר לכלי רכב אוטונומיים – ממשלת בריטניה פרסמה מסמך תקני אבטחת סייבר, שנוסח על ידי מכון התקנים של בריטניה, במטרה להפוך את אבטחת הסייבר לעיקרון מרכזי בתהליך הייצור העתידי של כלי רכב אוטונומיים. על פי המסמך, כל מי שמעורב בתהליך הייצור של כלי רכב אוטונומיים עד לדרגת ההנהלה הבכירה, צריך להבי ן כיצד ליישם ולשמר את אבטחת הסייבר של כלי הרכב ושל המערכות הנלוות להם. שוויו של שוק הרכבים האוטונומיים בבריטניה צפוי לעמוד על כ - 52 מיליארד ליש"ט (כ - 66 מיליארד דולר) בשנת 2035 ⁴⁵.

21 בדצמבר – ממשלת בריטניה הכריזה על תכניות חדשות לפיתוח כוח אדם מיומן במקצועות הסייבר – השרה לעניינים דיגיטליים, מרגוט ג'יימס (Margot James) הכריזה על תכנית להקמת מועצה חדשה לאבטחת סייבר, שתדון בניסוח אסטרטגיה חדשה לפיתוח כוח אדם המיומן במקצועות הסייבר (Cyber Security Skills Strategy). יעדיה של האסטרטגיה החדשה הם לפתח כוח אדם שיתאים לצרכיה הלאומיים של בריטניה בתחום הסייבר באמצעות הבטחת מסלולי קריירה בתחום. לדברי ג'יימס, הגדלת כוח האדם ומספר המומחים לאבטחת סייבר חיוני לביטחו נה הלאומי של בריטניה וכחלק מה מטר ה להפוך אותה לכלכלה הדיגיטלית הטובה בעולם. מועצת אבטחת הסייבר החדשה תקבל תקציב של 2.5 מיליון ליש"ט (כ - 3.17 מיליון דולר) מתקציב תכנית אבטחת הסייבר הלאומית (National Cyber Security Programme). האסטרטגיה החדשה תכלול מינוי שגרירים שיקדמו מסלולי קריירה בתחום הסייבר בקרב צעירים, השקעה בפיתוח מיומנויות סייבר בכל שלבי ההכשרה והשקה מחדש של תכ נית CyberFirst ⁴⁶ לסיוע במציאת עבודה בתחום הסייבר ב - ⁴⁷ 2019.

צרפת 13 בדצמבר – הממשלה מקדמת תכניות ל זיהוי תכנים חדשותיים מזויפים במדיה הדיגיטלית בבתי ספר – היוזמה הלאומית, המקודמת בשיתוף מורים ועיתונאים, היא אחת מהגדולות בעולם וכוללת העברת סדנאות בבתי ספר לזי הוי חדשות מזויפות ומידע כוזב. במסגרת היוזמה, כ - 30,000 מורים ומחנכים עוברים הכשרות מטעם הממשלה בתחום לימודי האוריינות הדיגיטלית כל שנה ורשויות מקומיות החלו לדרוש מצעירים להשלים קורס באוריינות דיגיטלית וצריכה נכונה של מידע כתנאי לקבלת תנאי רווחה חודשיים. כמו כן, הגדיל משרד התרבות של צרפת את התקציב השנתי עבור הקורסים לכשישה מיליון אירו (כ - 6.8 מיליון דולר) ומשרד החינוך הוסיף קורסי בחירה בנושא האינטרנט והמדיה לתעודת הבגרות. בנוסף, מעודדת הממשלה עיתונאים להתנדב בתחום, ויותר מ - ⁴⁸ 500 סדנאות הועברו על ידי 155 עיתונאים ב - 2018.

גרמניה 3 בדצמבר – ד עה: גרמניה מפתחת יכולות סייבר התקפיות ללא אסטרטגיית סייבר התקפית – בשנים האחרונות הכריזה גרמניה על מספר יוזמות לפיתוח יכולות סייבר התקפיות אך חוסר הרצון והיכולת לפתח וליישם אסטרטגיית סייבר התקפית עלול לפגוע במאמציה. עד שנת 2015, גרמניה שמה דגש על הגנה בלבד. מאז, פרסמה גרמניה אסטרטגיה הקוראת להקמת צוותי סייבר בגופי המודיעין והביטחון, הקימה פיקוד סייב ר צבאי, את הסוכנות האזרחית ZITiS לפיתוח טכניקות לפריצה למכשירים מוצפנים, והכריזה על הקמת רשות מחקר ופיתוח לאבטחת סייבר ואמצעי סייבר התקפיים. עם פרסום אסטרטגיית הסייבר הלאומית ב - 2016, עברה גרמניה מהתמקדות בחיזוק אבטחת ה-IT להתמקדות בהגנה אקטיבית. עם זאת, כ ל הצעדים המסמלים את השינוי התפיסתי הזה בוצעו ללא אסטרטגיה ברורה ומוגדרת וללא הצבת יעדים. חוסר ההתאמה בין אסטרטגיה לבין בניית יכולות פוגע בגישתה של גרמניה למרחב הסייבר והממשלה לא מקיימת דיון בנוגע ליעדים ולמטרות אותן ברצונה להשיג באמצעות יכולות הסייבר ההתקפ יות. כמו כן, גם שאלות הנוגעות לייחוס מתקפות והתאמת תגובות לתקריות סייבר נעדרות מהדיון ולא ברור אילו אמצעים ישמשו לצורכי הרתעה וענישה על מתקפות סייבר. גם שאלות בדבר יכולת ה של גרמניה לאותת על כוונותיה במרחב הסייבר ולהתמודד עם השלכות של הסלמה נעדרו מהאסטרטגיה ומהדיון. על מקבלי ההחלטות בגרמניה לקיים דיון אסטרטגי על תפקידה של גרמניה במרחב הסייבר ולהבהיר לבנות בריתה כיצד יכולותיה ההתקפיות ישמשו לתמיכה במסגרות מולטילטרליות כגון נאט"ו, האיחוד האירופי והאו"ם. כמו כן, על גרמניה לאותת ליריביה מה נחשב להתנהגות לא נאותה וכיצד בכוונתה לה גיב במידה יחצו קוויה האדומים. ⁴⁹ ** מאת מתיאס שולצה (Matthias Schulze), חוקר ומרצה במכון לענייני ביטחון ועניינים בינלאומיים (SWP,) וסוון הרפיג (Sven Herpig), ראש פרויקט פורום הסייבר הטראנס-א טלנטי במכון המחקר Stiftung Neue Verantwortung.

19 בדצמבר – גרמניה מתכננת להגביר את הפיקוח על השקעות זרות בתעשיות רגישות – הקבינט הגרמני אישר טיוטת הצעת חוק המעניקה לממשלה את הסמכות לבחון ולחסום השקעות זרות בתעשיות רגישות במקרים בהם חברה זרה שאינה ממדינות האיחוד האירופי מנסה לרכוש מעל ל - 10% ממניותיה של חבר ה גרמנית. הצעת החוק תקפה לתעשיות ביטחוניות, תעשיות IT, תעשיות מזון ותעשיות של תשתיות חיוניות כגון אנרגיה, חשמל, תקשורת ומדיה. ⁵⁰

20 בדצמבר – ממשלת גרמניה פרסמה אזהרה לחברות מקומיות מפני מתקפות סייבר מטעם סין – המשרד לאבטחת טכנולוגיות מידע של גרמניה (BSI) הזהיר מספר חברות גרמניות כי הן נחשבות מטרות פוטנציאליות למבצעי ריגול סייבר מטעם סי ן. על פי האזהרה, ייתכן והאקרים סינים ינסו להתמקד בחברות המעורבות בבנייה, במחקר חומרים, בהנדסה ובתאגידים מסחריים גדולים. ⁵¹

פולין 5 בדצמבר – ממשלת פולין מתכננת להקים יחידה חדשה להגנת סייבר – לדברי שר ההגנה של פולין, מאריוש בלז'ג'ק (Mariusz Blaszczak), משרד ההגנה פועל להקמת יחידה חדשה להגנת סייבר שתתמודד עם מתקפות סייבר על רשתות המדינה. לדבריו, ההחלטה להקמת היחידה התקבלה כחלק מההחלטות שהתקבלו על ידי מנהיגי המדינות החברות בנאט"ו ב - ⁵² 2015.

צ'כיה 3 בדצמבר – שירות הביטחון של צ'כיה: רוסיה הייתה מעורבת במתקפת סייבר על משרד החוץ בשנה שעברה – בדו"ח השנתי של שירות המודיעין שכנגד של צ'כיה (ה-BIS) נכתב כי שירותי המודיעין של רוסיה עומדים מאחורי מתקפות סייבר שהתמקדו במשרד החוץ של צ'כיה שאירעו במהלך 2017. ה-BIS ייחס שתי מתקפות לקבוצת ההאקרים APT28 המקושרת לשירות הביטחון הפדראלי של רוסיה (ה-FSB) ולקבוצת ההאקרים Turla המקושרת למודיעין הצבאי של רוסיה (ה-GRU). עוד על פי הדו"ח, ההאקרים שתקפו את משרד החוץ פרצו ליותר מ - 150 חשבונות דוא"ל והעתיקו תכתובות וקבצים נספחים ו כן נכתב כי ייתכן ומידע זה ישמש בעתיד למתקפות נוספות ולניסוח רשימת בכירים מכל מוסדות המדינה שיהיו מטרות לריגול. ⁵³ קישור לדו"ח המלא: https://bit.ly/2SL5Ncy

18 בדצמבר – סוכנות אבטחת הסייבר של צ'כיה פרסמה אזהרה מפני שימוש בציוד של חברות תקשורת סיניות ⁵⁴ – הסוכנות הלאומית לאבטחת מידע וסייבר של צ'כיה (NCISA) הזהירה ספקי שירותי אינטרנט במדינה משימוש בתוכנות או בחומרה מתוצרת חברות התקשורת הסיניות Huawei ו-ZTE, בטענה כי ציוד זה מהווה איום ביטחוני. לדברי ראש ה-NCISA, דוסאן נאוורטיל (Dusan Navratil), החוק הסיני, הדורש מחברות סיניות לשתף פעולה עם גופי המודיעין של סין מהווה איום על מערכות ממשלתיות ועל תשתיות חיוניות. ⁵⁵

אסטוניה 5 בדצמבר – שרת החוץ של אסטוניה לשעבר קראה לשיתוף פעולה לניסוח מדיניות ייחוס תקיפות סייבר – בדברים שנשאה בכנס 2018 Black Hat Europe, קראה יושבת ראש הנציבות הגלובלית ליציבות במרחב הסייבר (GCSC ⁵⁶) ושרת החוץ של אסטוניה לשעבר, מרינה קלג'ורנד (Marina Kaljurand), למדינות לנסח נורמות להתנהגות אחראית במרחב הסייבר ולשתף פעולה בייחוס מתקפות לתוקפים. לדבריה, ללא יכולת לייחס מתקפות, מדינות תוקפניות ימשיכו לפעול ב"תחום האפור." ⁵⁷

אסיה

סין 7 בדצמבר – מנכ"לית הכספים של Huawei נעצרה בקנדה בגין חשד להונאה והפרת סנקציות על איראן – מנכ"לית הכספים של חברת התקשורת הסינית Huawei ובתו של מייסד החברה, מנג וואנז'ו (Meng Wanzhou) נעצרה בקנדה ועומדת בפני תהליכי הסגרה לארה"ב בגין הפרת הסנקציות של איראן. על פי החשד, מנג שיקרה כשהכחישה את קשריה של Huawei לחברת Skycom מהונג קונג שביצעה עסקים עם חברות תקשורת איראניות. מעצרה של מנג גרר תגובות נזעמות מצד ממשלת סין שדרשה את שחרורה המידי. ⁵⁸ בתגובה למעצר ה של מנג עצרו הרשויות בסין את הדיפלומט הקנדי לשעבר והמומחה לענייני מיעוטים בסין, מייקל קובריג (Michael Kovrig) ויזם קנדי נוס ף בעל קשרים בצפון קוריאה. לדברי שגריר קנדה בסין לשעבר, קובריג היה מעורב באיסוף מידע על נושאים רגישים בסין כגון קבוצות מיעוטים ועניינים הקשורים לטאיוואן. על כן, הרשויות המתינו להזדמנות לעכבו לחקירה ומעצרה של מנג סיפק להן תירוץ. ⁵⁹ ב - 12 לדצמבר דווח כי מנג שוחר רה בערבות של עשרה מיליון דולר קנדי (כ - 7.5 מיליון דולר). כמו כן, נקבע בתנאי השחרור כי מנג תשהה בעוצר בין השעות 23:00 ל - 06:00 בבוקר, תנוע עם אזיק אלקטרוני ותמסור את דרכוניה. ⁶⁰

20 בדצמבר – ארה"ב ובריטניה האשימו את סין במעורבות בפריצה לרשתות של חברות טכנולוגיה ונותני שירותים – על פי מקורות בארה"ב ובבריטניה, האקרים המקושרים לסוכנות המודיעין האזרחי של סין, ה-MSS (Ministry of State Security) פרצו לרשתות של חברות כגון IBM ו-(HPE Hewlett Packard Enterprise) וגנבו סודות מסחריים של לקוחות. קמפיין המתקפות, המכונה Cloudhopper, דווח לראשונה ב - 2017, אך עד כה נמנעו חברות אבטחת סייבר וגופים ממשלתיים מלחשוף את זהות התוקפים. על פי כתב אישום שהגישה מחלקת המשפטים האמריקנית כנגד שני האקרים סינים שהשתייכו לקבוצת APT10, ה קמפיין החל ב שנת 2006 והתמקד בספקי שירותים במטרה לקבל גישה לרש תות לקוחותיהם ולגנוב מידע תאגידי, טכנולוגי ומסחרי. בין המטרות היו נאס"א והצי האמריקני, וכן חברות בארה"ב וב מדינות נוספות בהן ברזיל, גרמניה, הודו, יפן, איחוד האמירויות ובריטניה ומטרותיו השתייכו לענפי הפיננסים, האלקטרוניקה, הציוד הרפואי, הביוטכנולוגיה, הרכב, הכרייה ותעשיות הגז והנפט. ⁶¹ בנוסף, פרסם המרכז הלאומי לאבטחת סייבר של בריטניה (ה-NCSC) אזהרה לפיה עסקים בבריטניה חשופים לאיומי סייבר מצד קבוצת APT10. באזהרה קרא ה-NCSC לספקי שירותים ועסקים לבחון האם נגנב מהם קניין רוחני ולהעריך את הנזקים שנגרמו. משרד החוץ של בריטניה מסר כי הקמפיין הוא עדות לכך שממשלת סין אינה מכבדת את מחויבויותיה הבינלאומיות ואת מחויבותה במסגרת פסגת ה-G20 להימנע מריגול סייבר וגניבת סודות טכנולוגיים. כמו כן, נמסר כי בריטניה תשתף פעולה עם בעלות בריתה על מנת לחשוף את פעילותן הזדונית של מדינות במ רחב הסייבר ולהבטיח את שלטון החוק. מדובר בפעם הראשונה שממשלת בריטניה מאשימה את סין במעורבות במתקפות סייבר. ⁶² משרדי החוץ והפנים של אוסטרליה פרסמו גם הם הצהרה משותפת בה קראו לממשלת סין לעמוד במחויבותה להימנע מריגול סייבר ולפרק את APT10, וכן כינו את פעילותה כאי ום משמעותי. ⁶³ בהודעת תגובה מטעם דובר משרד החוץ של סין, הואה צ'וניינג (Hua Chunying), נמסר כי ארה"ב זייפה ועיוותה עובדות וכי מהלכיה מנוגדים לנורמות של יחסים בינלאומיים ופוגעים ביחסי שתי המדינות. ⁶⁴ קישור לכתב האישום: http://bit.ly/2VhY9sm

26 בדצמבר – סין אישרה רגולציות הנוגעות לפרסום מידע פיננסי ברשת – בהודעה מטעם רשות מרחב הסייבר של סין (Cyberspace Administration of China) נמסר כי אושרו רגולציות חדשות האוסרות על עיוות או פרשנות מטעה של המדיניות המוניטרית והפיסקלית ש ל סין. כמו כן, נאסר על גופים המפרסמים מידע פיננסי מלעוות מידע כך שישפיע על שוק המניות, על שוק הקרנות או על שוק מטבע החוץ. ⁶⁵

26 בדצמבר – מומחים הצביעו על חרם מתרחב על מוצריה של חברת התקשורת הסינית Huawei באירופה – לדברי ראש מכון המחקר הגלובלי למדיניות ציבור ית בברלין, ⁶⁶ ת'ורסטן בנר (Thorsten Benner), מדינות אירופה עדיין חלוקות בנוגע לשימוש בציוד תקשורת מתוצרת Huawei אך ניתן לראות מגמה ברורה של חרם הולך וגדל על מוצריה באירופה. דבריו נאמרו על רקע הודעה מטעם חברת התקשורת הגרמנית Deutsche Telekom שקראה לנהל דיון ג לובלי על מצב האבטחה של ציוד התקשורת של Huawei והודעתה של British Telecom, על פיה החברה תסיר את ציוד התקשורת של Huawei מרשתות סלולריות מהדור השלישי והרביעי. הודעה נוספת נמסרה ממשרד התקשורת של נורבגיה, לפיה המשרד שוקל לנסח שור ת דרישות אבטחה חדשות מספקי ציוד תקשורת וממפעילי רשתות. גם סוכנות אבטחת הסייבר של בלגיה שוקלת להחרים את מוצריה של Huawei וראש ממשלת צ'כיה קרא לממשלה להפסיק את השימוש במכשירים ניידים מתוצרת החברה. עם זאת חרם על Huawei יהיה בחירה קשה שכן אין חלופות זולות יותר בשוק ואילו Huawei היא החברה היחידה המייצרת את כל סוגי הרכיבים והציוד. ⁶⁷

הודו 22 בדצמבר – הודו אישרה צו המאשר לגופי הביטחון והמודיעין ליירט ולנטר מידע ממחשבים – הממשלה הפדראלית של הודו אישרה צו המתיר לעשרת גופי הביטחון והמודיעין של הודו ליירט ולנטר מידע ולע קוב אחר תקשורת מחשבים. לדברי שר המשפטים של הודו, ראווי שאנקר פרסאד (Ravi Shankar Parsad), הצו החדש יחזק את הביטחון הלאומי של הודו וכן כי הצו מתיר רק למספר מצומצם של גופים נבחרים לבצע מעקב ובכך שולל את סמכות זו מגופי אכיפה אחרים. ⁶⁸

יפן 2 בדצמבר – גורמים צבאיים: מגבלות חוקיות פוגעות ביכולתה של יפן להגן על עצמה במרחב הסייבר – לדברי מפקד יחידת הגנת הסייבר של צבא יפן לשעבר, מאסאטושי סאטו (Masatoshi Sato), מגבלות חוקיות רבות מציבות מכשולים בפני בניית יכולות הסייבר של צבא יפן ובפני השימוש בהגנה אקטיבית במרחב הס ייבר. לדבריו, הניסיון של יחידות הסייבר של יפן לזהות את התוקפים ולבצע מתקפות-נגד במרחב הסייבר בעת עימותים שמתחת לסף של מלחמה כוללת עלול להוות עבירה על מספר חוקים. אחד מהמכשולים החוקתיים נובע מהקושי לזהות את התוקף ולשייך אותו למדינה עוינת. מכשולים נוספים נוב עים מסעיף 21 בחוקה, על פיו אין לעקוב או ליירט מידע מערוצי תקשורת חשאיים ומהחוק האוסר על ייצור של נוזקות ו-וירוסים לכל מטרה. על אף הקשיים, הגיש משרד ההגנה של יפן בקשה במסגרת תקציב השנה הפיסקאלית 2019, שתחל ביפן באפריל 2019, עבור מרכז אימוני סייבר, בו יתאמנו חיילי יחידות הסייבר של צבא יפן בטכניקות תקיפת סייבר. ⁶⁹

6 בדצמבר – ממשלת יפן שוקלת להתיר לצבא להגיב למתקפות סייבר – ממשלת יפן הגישה בקשה לאישור הקבינט על מנת לבצע שינויים חוקיים שיאפשרו לצבא יפן להגיב למתקפות סייבר. על פי תכנית הממשלה, הצבא יקבל היתר להגיב למתקפות במקרים שבהם התוקף זוהה באופן ברור ובמקרים שבהם המתקפות גרמו לנזק בהיקף נרחב לתשתיות חיוניות. עוד על פי השינויים הצפויים, מתכננת ממשלת יפן להגדיר שימוש בכוח שאורגן ותוכנן על פי רצונה של מדינה כמתקפה מזוינת על האומה היפנית. כמו כן, עתידה הממשלה להכר יע בשאלה האם יש להתיר לצבא להגיב גם במקרים בהם זהות התוקף אינה ברורה. על פי החוקים הקיימים, יכול צבא יפן להגיב למתקפת סייבר על תשתיות חיוניות רק אם היא לוותה בשימוש בנשק קונבנציונלי. ⁷⁰

18 בדצמבר – הקבינט אישר את מסמך אסטרטגיית ההגנה החדש של יפן – על פי מסמ ך הקווים המנחים בתחום ההגנה הלאומית (National Defense Guidelines), יפן תשדרג נושאות מסוקים לתובלה ונשיאה של מטוסי F-35B ותגביר את השקעתה בתחומי מרחב הסייבר, הלוחמה האלקטרונית והחלל. על פי המסמך, מרחבים אלו חיוניים לביטחון הלאומי של יפן ועל צבא יפן לפעול בא ופן גמיש ומהיר במרחבים אלו. כמו כן, צבא יפן ירחיב באופן משמעותי את יכולות הגנת הסייבר ואת היכולת לחסום את יכולות האויב להשתמש במרחב הסייבר בכדי להוציא לפועל מתקפות כנגד יפן. המסמך המלא טרם פורסם. ⁷¹

דרום קוריאה 28 בדצמבר – פרטיהם של כ - 1,000 עריקים צפון קוריאניים דלפו במתקפת סייבר – בהודעה מטעם משרד האיחוד (Unification ministry) של דרום קוריאה, נמסר כי מרכז ליישוב מחדש של צפון גיאונגסאנג (North Gyeongsang resettlement centre) השייך לממשלת דרום קוריאה חווה מתקפת סייבר וכי ככל הנראה מידע אישי של כ - 1,000 ערי קים צפון קוריאנים הודלף. על פי ההודעה, המידע שדלף כולל שמות, תאריכי לידה וכתובות. זהותם של רוב העריקים לא הייתה ידועה לרשויות בצפון קוריאה עד כה, ורובם הוכרזו כנעדרים או כמתים. כעת מעריכים אנליסטים כי משפחותיהם של העריקים, שנותרו בצפון קוריאה, עלולות להיות בסכנה. ⁷²

סינגפור 3 בדצמבר – הרשות המוניטארית של סינגפור תעניק סיוע של 21 מיליון דולר לחיזוק אבטחת הסייבר של מוסדות פיננסיים מקומיים – הרשות המוניטארית של סינגפור הכריזה על מענק לחיזוק יכולות אבטחת הסייבר (the Cybersecurity Capabilities Grant) בסך 30 מיליון דולר סינגפורי (כ - 21 מיליון דולר) לטובת חיזוק חסינות הסייבר של מוסדות פיננסיים ובנקים מקומיים. המענק ישמש את המוסדות לבניית יכולות לאיסוף מודיעין איומים וראיות דיגיטליות וכן ל צרכי מחקר וניתוח נוזקות. ⁷³

המזרח התיכון ואפריקה

ישראל 11 בדצמבר – הושגה פשרה ל ש ינוי חלק מסעיפי חוק הסייבר – בעקבות מגעים בין היועץ המשפטי של מערך הסייבר לבין התאחדות התעשיינים הושגו מספר פשרות ל שינוי חלק מסעיפי תזכיר חוק הסייבר. על פי ההבנות, החרמת ציוד מחשבים של ארגונים או אזרחים על ידי מערך הסייבר תתבצע בהוראת צו שופט בלבד וכי מערך הסייבר יהיה הגוף היחיד האמון על טיפול והתמודדות עם מתקפות סייבר פרט למקרים בהם אין ברירה וקיים צורך לשתף פעולה עם ארגוני ם נוספים. כמו כן, המערך יצמצם ככל הניתן החרמת ציוד שעלולה להוביל להשבתת עסקים. לדברי גורמים המעורים בנושא, יש לעקוב אחר שינויים בנוסח התזכיר וכן כי כעת צריך לדון בסעיפים בעייתיים נוספים, כגון הכפפת מערך הסייבר למשרד ראש הממשלה, הגדרתו כגוף ביטחוני מבצעי והגדרתו מעל כל גופי הרגולציה במדרג הסמכויות. ⁷⁴

21 בדצמבר – ישראל חתמה על הסכמי שיתוף פעולה בתחום הסייבר עם יוון וקפריסין – על פי הודעת מערך הסייבר הלאומי, ישראל חתמה על הסכמי שיתוף פעולה בתחום הסייבר עם יוון וקפריסין במהלך מפגש פסגה של ראשי המדינות שנערך במתחם פארק הסייבר בבאר שבע. הסכם שיתוף הפעולה כולל הסכם על שיתוף מידע ושיתוף פעולה מבצעי בין שלוש המדינות. בנוסף, חתמה ישראל על הסכם בילטראלי עם קפריסין לחיזוק ההגנה המשותפת עם דגש על הגנה על תשתיות חיוניות. ⁷⁵

16 בדצמבר – הוכרז שיתוף פעולה חדש להקמת קרן מ חקר בנושא מדע וטכנולוגיות קוונטי ות – במסגרת שיתוף פעולה חדש בין משרד הביטחון, הוועדה לתכנון ותקצוב והקרן הלאומית למדע, יוקצו כ - 100 מיליון שקל לטובת קרן שתתמוך בקבוצות מחקר מצטיינות באוניברסיטאות בישראל, שיעסקו במחקר ופיתוח בתחומי טכנולוגיות קוונטי ות. מתוך הסכום הכולל, כ - 75 מיליון שקלים יוקצו לחוקרים, למימון הוצאות מחקר ולחידוש או שדרוג של ציוד מחקרי ואילו שאר הסכום יושקע לטובת פיתוח התחום על פי שיקולי מפא"ת. תחומי המחקר הזכאים לסיוע במסגרת שיתוף הפעולה החדש כוללים חישוב קוונטי, תקשורת קוונטית, סימולציה באמצ עות מערכות קוונטיות, מכשור וחיישנים קוונטיים, חומרים קוונטיים, יסודות תורת הקוונטים בעלי השלכה על טכנולוגיות עתידיות וטכנולוגיות קוונטי ות חדשות. ⁷⁶

איראן 2 בדצמבר – מפקד מיליציית הבאסיג'במשמרות המהפכה קרא לחברי המיליציה להשתתף במלחמת הסייבר נגד ישראל – מפקד מיליציות הבאסיג'במשמרות המהפכה, גנרל גולאם-חוסיין ע'ייבפרוואר (Gholamhossein Gheybparvar), קרא לחברי המיליציה לקחת חלק פעיל בלוחמת מרחב הסייבר נגד ישראל. ⁷⁷ עוד קרא ע'ייבפרוואר לאנשי מיליציית הבאסיג'להרחיב את הידע והמיומנות במרחב הסייבר והוסיף כי על חברי המיליציה לשתף פעולה ולחלוק ידע, מומחיות ויכולות. ⁷⁸

13 בדצמבר – תחקיר חדש מצא כי האקרים איראנים פרצו למחשבי מדעני גרעין ואנשי מחלקת האוצר האמריקנית – בתחקיר שפרסמה סוכנות הידיעות AP והתבסס על נתונים שנאספו מחברת אבטחת הסייבר Certfa, נחשף כי האקרים איראנים מקבוצת Charming Kitten ניסו לפרוץ לחשבונות דוא"ל של בכירים במחלקת האוצר האמריקנית, האחראיים על יישום הסנקציות שהטיל ממשל טראמפ על איראן וכן לחשבונות דוא"ל של מדעני גרעין ממדינות ערב, בכירים בארגוני החברה האזרחית באיראן ולבכירים במכ ון המחקר (AEI American Enterprise Institute) בוושינגטון. ⁷⁹

טורקיה 27 בדצמבר – ממשלת טורקיה מתכננת להרחיב את השימוש במערכת הגנת סייבר צבאית לשימוש במגזר הציבורי – לדברי בכירים בממשלת טורקיה, בכוונת הממשלה להרחיב את השימוש במערכת הגנת הסייבר הצבאית Octopus (Ahtapot בטורקית), המשמשת את צבא טורקיה מאז 2016, לשימוש במגזר הציבורי ובגופים ממשלתיים נוספים. לדבריהם, ההחלטה ה תקבלה לאחר שנשיא טורקיה, רג'יפ טאיפ ארדואן, הכריז כי המערכת נחלה הצלחות רבות בשימושה הצבאי וכי צבא טורקיה יפעיל אותה במהלך תרגילי אבטחת סייבר של ברית נאט"ו. המערכת מופעלת על ידי מרכז המידע והרשתות האקדמיות תחת מועצת המחקר הטכנולוגי והמדעי של טורקיה (TAK ⁸⁰ İ) TÜB ובשיתוף המגזר הפרטי. ⁸¹

מצרים 12 בדצמבר – מצרים פרסמה את מסמך אסטרטגיית אבטחת הסייבר הלאומית לשנים 2017 - 2021 – המועצה העליונה לאבטחת סייבר של מצרים (Egyptian Supreme Cybersecurity Council,) פרסמה את מסמך אסטרטגיית אבטחת הסייבר הלאומית לשנים-20212017. האסטרטגיה כוללת חלוקה מחדש של תפקידים ואחריות בין משרדי הממשלה, המגזר הפרטי והחברה האזרחית וקוראת לשיתוף פעולה בין-מגזרי. ⁸² על פי האסטרטגיה, איומי הסייבר הגדולים ביותר עמם מתמודדת מצרים הם פריצה וחבלה בתשתיות חיוניות, לוחמת סייבר וטרור וגניבת זהות דיגיטלית ומידע אישי שעלולה לשמש להונאות ולשיבוש שירותים אלקטרוניים כגון כלכלה דיגיטלית, שירותי תשלום ואף את הבורסה. האסטרטגיה קוראת לנסח מסגרת חוקית למאבק בפשיעת סייבר ולהגנה על פרטיות ולשיתוף פעולה בין המחוקקים לבין מומחים מהמגזר הפרטי ומהחברה האזרחית. כמו כן, קוראת האסטרטגיה לקידום מחקר ופיתוח של תעשיית אבטחת הסייבר, פיתוח שדה מומחיות בענפי אבטחת הסייבר, שיתוף פעולה עם מדינות בעלות ברית וארגונים אזוריים וב ינלאומיים. קישור למסמך האסטרטגיה המלא: https://bit.ly/2ExAkYc

קטאר 2 בדצמבר – קטאר מתכננת להגביר את חסינות הסייבר של ענף ה-Fintech – לדברי מנכ"ל הבנק המרכזי של קטאר ויושב ראש סוכנות ההשקעות של קטאר, שייח'עבדאללה בן סעוד אל-ת'אני (Sheikh Abduallah bin Saoud al-Thani), קטאר מתכננת לפתח ולהגביר את חסינות הסייבר של ענף ה-Fintech ולהשקיע בניהול סיכונים, מנגנוני רגולציה ואבטחת מערכות תשלו ם. במסגרת זו חתמה קטאר על הסכמי שיתוף פעולה בתחום אבטחת הסייבר של ענף ה-Fintech עם בריטניה, תורכיה, סינגפור ועוד. ⁸³

קנדה

6 בדצמבר – המרכז הקנדי לאבטחת סייבר הזהיר מפני התערבות זרה בבחירות בקנדה – על פי דו"ח חדש מטעם המרכז הקנדי לאבטחת סייבר (Canadian Centre for Cyber Security), קיים סיכוי גבוה שהאקרים ו"טרולים"מטעם מדינה ינסו להוציא לפועל מבצעי מידע ולהטות את דעת הציבור בקנדה לקראת הבחירות שיערכו באוקטובר 2019. על פי הדו"ח, פעילים עלולים להתחזות למשתמשים לגיטימיים ברשתות החברתיות על מנת להפיץ תכנים במטרה לבצע מניפולציה ב דעת הקהל. כמו כן, קיימת סכנה שהאקרים יפרצו, יגנבו וידליפו מידע ואף יזייפו מידע וחדשות ויפיצו דעות קיצוניות. ⁸⁴ קישור לדו"ח המלא: https://bit.ly/2rBUZ4P

בין-לאומי

3 בדצמבר – מאה קבוצות ומדינות נוספות חתמו על הסכם פריז לניסוח חוקים ונורמות במרחב הסייבר – ההסכם The Paris Call for Trust and Security in Cyberspace, שפורסם על ידי נשיא צרפת, עמנואל מקרון, צבר עד כה כ - 450 חתימות של מדינות, חברות, קבוצות וארגונים ללא כוונת רווח. גם גאנה, רואנדה וקניה הודיעו כי יחתמו על ההסכם. בין סעיפי ההסכם, התחייבו החתומים לפעול על מנת למנוע התערבות זרה בבחירות, להגן על אזרחים ממתקפות סייבר ולהגביל את השימוש בנשק סייבר. ⁸⁵

ביטחון סייבר 12 בדצמבר – McAfee חשפה מבצע מתקפות סייבר גלובלי שהתמקד בתשתיות חיוניות ובח ב רות לייצור ביטחוני – McAfee חשפה מבצע מתקפות סייבר גלובלי, המכונה Sharpshooter, שהתמקד בענפי האנרגיה והגרעין, בתעשיות ביטחוניות ובארגונים פיננסיים ברחבי העולם. קבוצת ההאקרים הצפו ן-קוריאנית Lazarus Group נחשדה כעומדת מאחורי המתקפה, אולם החוקרים הוסיפו הסתייגות וטענו כי הדמיון הטכני הרב בין מבצע Sharpshooter לבין פעילותה של Lazarus Group עלול לרמוז על ניסיון לביים מתקפה מצד צפון קוריאה (False flag). החוקרים זיהו 87 מטרות ברחבי העולם, רובן בארה"ב ובמדינות דוברות אנגלית. עוד נמצא, כי התוקפים התחזו למגייסי כוח אדם על מנת לפתות גורמי מפתח בחברות לצורך איסוף מידע. ⁸⁶

14 בדצמבר – חברת Trend Micro הזהירה מפני שימוש בתמונות בטוויטר להסתרת נוזקות – Trend Micro זיהתה ניסיונות של עבריינים במדיה החברתית להסתיר קודים זדוניים בתמונות המשמשות עבור"ממים " (memes) בטוויטר. על פי ההודעה, החברה זיהתה"ציוצים"הכוללים ממים שהועלו על ידי שני חשבונות טוויטר ב - 25 וב - 26 באוקטובר וכוללים פקודה מוטמעת עבור הנוזקה שמותקנת על מחש ב הקורבן ופועלת כשירות שליטה ובקרה. על פי ההודעה, התמונות כללו רק את הפקודה אך לא את הנוזקה המלאה והחוקרים טרם הבינו כיצד מורדת הנוזקה למחשב המטרה. מדובר באיום משמעותי שכן פקודת הנוזקה הועלתה לשירות לגיטימי המשמש כרשת חברתית נפוצה ולא ניתן להסירו ללא הסרה של חשבון הטוויטר שהעלה את הממים הזדוניים. הנוזקה משמשת לביצוע צילומי מסך ואיסוף נתוני מערכת של מחשב המטרה ומעלה אותם לכתובת URL שבשליטת התוקפים. ⁸⁷

30 בדצמבר – פלטפורמות העיתונים הגדולים בארה"ב חוו מתקפת סייבר – על פי מקור המקורב לנושא, מתקפת סייבר שמקורה כ נראה מחוץ לארה"ב, שיבשה את פעילויות ההדפסה והחלוקה של עיתונים גדולים בארה"ב, כגון ה-Los Angeles Times, The Times, Tribune, Sun ועוד, החולקים את פלטפורמת ההדפסה בלוס אנג'לס. גם מהדורות של עיתוני ה-Wall Street Journal וה-New York Times, המופצות בחוף המערבי נ פגעו גם הן. מטעם המחלקה לביטחון המולדת וה-FBI נמסר כי פרטי התקרית נלמדים. ⁸⁸

השפעה, דעת קהל ומעורבות בבחירות 11 בדצמבר – עסקת רכש בין חברות הזנק לאימות תמונות יכולה לסייע במאבק לזיהוי Deepfakes – חברת ההזנק לאימות תמונות דיגיטליות Truepic רכשה את יריבתה Fourandsix Technologies שפיתחה טכנולוגיה לזיהוי תמונות מזויפות. עסקת הרכש של Fourandsix Technologies צפויה לאחד בין שתי גישות טכנולוגיות שונות לזיהוי קטעי ווידאו ותמונות שזויפו באמצעות בינה מלאכותית-Deepfakes. חברת Truepic מתמקדת באימות התמונה מרגע שצולמ ה ושומרת את ה-metadata ואת החתימה הדיגיטלית של התמונה המקורית על שרתיה ובאמצעות Blockchain. הטכנולוגיה של Fourandsix Technologies, שקיבלה רישיון מדארפ"א, מכונה Izitru, ומסייעת לקבוע האם תמונות שכבר צולמו עברו מניפולציה. מטעם Truepic נמסר כי מטרת החברה היא כעת לסגל את הטכנולוגיות גם עבור קטעי ווידאו. ⁸⁹

17 בדצמבר – לבקשת הקונגרס האמריקני פורסמו שני דו"חות על מבצעי ההשפעה של רוסיה – שתי קבוצות מחקר פרסמו דו"חות בנושא היקף מבצעי ההשפעה והמידע הכוזב של רוסיה ברשת, שהתבססו על חומרים שנאספו מחברות הטכנולוגיה והמדיה החברתית לבקשת וועדת המודיעין של הסנאט האמריקני. על פי הדו"ח של חברת אבטחת הסייבר New Knowledge המתמקדת בביטחון לאומי במדיה הדיגיטלית, הסוכנות לחקר האינטרנט ה-IRA (Internet Research Agency,) מיקדה את מאמציה בקהילה האפרו-אמריקנית והפיצה נראטיבים של דיכוי שחורים בארה"ב בפייסבוק ובאינסטגרם לקראת הבחירות ב - 2016 על מנת לעודד מצביעים שלא להצביע. כמו כן, התמקדה ה-IRA בתומכי ימין והפיצ ה נראטיב על זיוף הבחירות. על פי הדו"ח מטעם חוקרי ה-Computational Propaganda Project מאוניברסיטת אוקספורד, פעילותה של ה-IRA לא פחתה עם גילויה לציבור ומאמציה להטות את דעת הציבור רק גברו. על פי הדו"ח של New Knowledge, רוסיה צפויה להשתמש בפלטפורמות מדיה חברתית קטנות יותר לטובת השפעה על הבחירות לנשיאות ארה"ב ב - ⁹⁰ 2020. קישור לדו"ח של אוניברסיטת אוקספורד: http://bit.ly/2QXbR5c קישור לדו"ח של חברת New Knowledge: http://bit.ly/2VkPeX9

תשתיות חיוניות 13 בדצמבר – חברות אנרגיה באזור הים התיכון חוו מתקפות סייבר שעשו שימוש בנוזקה הרסנית – חברת האנרגיה האיטלקית Saipem הודיעה כי שרתיה המוצבים במזרח התיכון, בסקוטלנד ובאיטליה חוו מתקפת סייבר במסגרתה נעשה שימוש בגרסה חדשה של נוזקת ה-Shamoon ההרסני ת ששימשה בעבר לצורך השבתת מעל 30,000 מחשבים של חברת הנפט הסעודית Aramco. כמו כן, הודיעה Symantec כי יום לפני התקיפה של Saipem, הותקפה גם חברה להנדסה כבדה מאיחוד האמירויות. לדברי ראש מחלקת המודיעין בחברת אבטחת הסייבר Chronicle של Alphabet, ברנדון לוין (Brandon Levene), נוזקות הרסניות כגון Shamoon הן נדירות יחסית ולכן לא סביר שהנוזקה המקורית שותפה עם שחקנים אחרים. על כן, לדבריו, האפשרות הכי סבירה היא שהאקרים מטעם איראן,, שפיתחו את הגרסה המקורית הם שעומדים מאחורי הגרסה שעמדה במרכז המתקפות הנוכחיות. ⁹¹

15 בדצמבר – חברת הנפט של ערב הסעודית Armaco חתמה על הסכם לאבטחת סייבר עם חברת הייצור הביטחוני Raytheon – חברת הנפט הלאומית של ערב הסעודית Aramco חתמה על הסכם להקמת מיזם משותף לשירותי אבטחת סייבר בערב הסעודית עם חברת הייצור הביטחוני האמריקנית Raytheon. על פ י ההסכם, המיזם המשותף יפתח חומרה ותוכנות לאבטחת סייבר ויאפשר להגביר את אבטחת הסייבר של Aramco, ושל לקוחותיה, ספקיה וחברות נוספות הקשורות לפעילותה. הסכם המיזם המשותף נחתם על רקע הסכם דומה שנחתם בין Raytheon לבין ענף התעשיות הביטחוניות של ערב הסעודית, (SAMI Saudi Arabia Military Industries) וכלל שורה של תכניות לייצור מקומי של חימוש מדויק, מערכות הגנה אווירית והגנה מפני טילים והגנת סייבר. ⁹²

מחקר ופיתוח

7 בדצמבר – חברת Symantec חשפה רשת נוירונים להגנה על תשתיות ממתקפות סייבר – חברת Symantec חשפה פלטפורמה המבוססת על בינה מלאכותית בשם ICSP (Neural Industrial Control System Protection), לסריקת התקנים ניידים וחיבורי USB ולהגנה על טכנולוגיה תפעולית (operational technology - OT). הפלטפורמה מורכבת מרשת נוירונים הסורקת התקני USB המשמשים לעדכון מערכו ת המנותקות מהרשת (air-gapped) הנפוצות בענפי תעשיית האנרגיה, הגז, הנפט, התחבורה והייצור. לדברי החברה, פלטפורמת ה-ICSP Neural עושה שימוש בבינה מלאכותית על מנת להגן על סביבות OT ועל מכשירי IoT על ידי זיהוי ו מתן הגנה כנגד נוזקות על התקני USB ⁹³.