מדיניות וביטחון סייבר — פברואר 2025

דו"ח מדיניות וביטחון סייבר

פברואר 2025

תקציר חודשי

הנציבות האמריקנית לניירות ערך (SEC) הודיעה על הקמת יחידת הסייבר במזרח התיכון, פרסם מערך הסייבר הלאומי של ישראל את אסטרטגיית אבטחת הסייבר הלאומית לשנים 2028–2025; במקביל, איחוד האמירויות הערביות והטכנולוגיות המפציעות (CETU); במקביל, מחלקת המשפטים הודיעה על סגירת כוח המשימה למאבק באיומי השפעה זרה של ה FITF(FBI-); כמו כן, הודיעה כי תקים בשיתוף עם חברת Lockheed Martin מרכז מצוינות לפיתוח מחוקקים אמריקנים הציגו את הצעת החוק הדו-מפלגתית No DeepSeek on תשתיות דיגיטליות מתקדמות במדינה וליצירת סביבת אבטחת סייבר בטוחה. Government Devices Act, האוסרת את השימוש במודל הבינה המלאכותית בתחום טכנולוגיית הבינה המלאכותית, גוגל ביטלה את התחייבותה משנת R1, שפיתחה חברת DeepSeek הסינית במכשירים ממשלתיים; בתחום הצבא 2018 להימנע משימוש בטכנולוגיות מתוצרתה לפיתוח מערכות נשק. במקביל והביטחון, הורה מזכיר ההגנה לפיקוד הסייבר להפסיק את התכנון והביצוע פרסמה Meta מסגרת להערכת והגבלת הפיתוח וההפצה של מודלים בעלי של פעולות סייבר התקפיות נגד רוסיה. סיכונים פוטנציאליים גבוהים מתוצרתה. בנוסף, OpenAI פרסמה דו"ח המפרט באירופה, הציגה הסוכנות האירופית לאבטחת מידע ורשתות (ENISA) את את השימוש הזדוני של גורמים מסין, צפון קוריאה, קמבודיה ואיראן במודלים מסמך האסטרטגיה, תוכניות העבודה והתקצוב שלה לשנים 2027–2025, בתחומי מתוצרתה במסגרת פעילות סייבר, הונאות ומבצעי השפעה. אבטחת הסייבר והבינה המלאכותית; בפינלנד, משטרת המדינה קיימה קמפיין לאומי ברשתות החברתיות להעלאת המּודעּות בקרב בני נוער לסיכוני פשיעת סייבר; בבריטניה החל לפעול המרכז לניטור מרחב הסייבר (CMC), אשר מדרג את חומרתם של אירועי סייבר משמעותיים ומפרסם את השלכותיהם לציבור.

באסיה, ממשלת יפן הציגה בפני מליאת הפרלמנט (Diet) הצעת חוק לקידום מדיניות הגנת סייבר אקטיבית; בהודו הוקמה הקואליציה לקידום אינטרנט בטוח (SII), בשיתוף חברות טכנולוגיה מובילות; הפרלמנט באוסטרליה אישר חוק המחייב רשתות חברתיות, מוסדות פיננסים וחברות תקשורת לנקוט צעדים להפחתת הונאות מקוונות נגד אזרחי המדינה; בנוסף, גוגל פרסמה הודעת בלוג בנושא טשטוש הגבולות הגובר בין פשיעת סייבר לבין פעילות סייבר זדונית מצד מדינות; כמו כן, פרסם הארגון הבין-לאומי לאבטחת סייבר במגזר הימאות (IMCSO) מתודולוגיה להערכת סיכוני אבטחת סייבר למערכות.OT של כלי שייט

ארה"ב

חקיקה

ב-6 בפברואר הציגו נציגי בית הנבחרים, בהם ג'וש גוטהיימר (Josh Gottheimer) ודרין לאהוד (Darin LaHood), את הצעת החוק הדו מפלגתית No DeepSeek on Government Devices Act, האוסרת את השימוש במודל הבינה המלאכותית R1 -, שפותח על ידי הסטארט אפ ממשל, אסטרטגיה ומדיניות הסיני DeepSeek, במכשירים ממשלתיים בארה"ב. מטרת ההצעה להפחית את יכולתה של סין לגשת למידע רגיש מחוזים, מסמכים ב-20 בפברואר הודיעה הנציבות לניירות ערך (SEC) על הקמת יחידת ורשומות פיננסיות השייכים לאזרחים אמריקנים. הצעת החוק הוצגה הסייבר והטכנולוגיות המפציעות 1 (CETU), שמטרתה לעודד חדשנות על רקע איסורים שהוטלו על השימוש במודל מצד גופי ממשל וצבא תוך מאבק בפעילות סייבר עבריינית והגנה על משקיעים מפני ניצול בארה"ב, כדוגמת הצי האמריקני ונאס"א, וכן על ידי מדינות נוספות לרעה של טכנולוגיות חדשות. כגון קנדה ואיטליה 5. ה-CETU תפעל לצד כוח המשימה למטבעות דיגיטליים של ה 2,SEC- שהוקם ב-11 בפברואר הציגו הסנאטורים, מייק ראונדס (Mike Rounds) וקריסטן גיליברנד בינואר 2025, ותיאבק בהונאות המתבצעות באמצעות טכנולוגיות בינה מלאכותית (Kirsten Gillibrand), את הצעת החוק הדו מפלגתית Cyber Conspiracy ולמידת מכונה, רשתות חברתיות והרשת האפלה, ופריצה לחשבונות והשתלטות Modernization Act. ההצעה מרחיבה את החוק למאבק בהונאות והשימוש עליהם ועוד. ה-CETU תנוהל על ידי לורה ד'אליירד Laura D'(Allaird), ותכלול לרעה במחשבים 6 (CFAA), המתמקד במאבק בפשיעת סייבר ובהונאות, במטרה כ-30 מומחים להונאות מקוונות ועורכי דין מה-SEC. היחידה מחליפה את להחמיר את הענישה נגד גורמים המתכננים ומבצעים פשעי סייבר. עד כה, יחידת נכסי המטבעות הדיגיטליים והסייבר של ה 3 (CACU), SEC- שהוקמה העונש המרבי לעבירות אלו עמד על חמש שנות מאסר, אך הצעת החוק החדשה בשנת 2022, והתמקדה בזיהוי ומניעת הונאות בתחום המטבעות הדיגיטליים תקבע עונשים מחמירים יותר, הנעים בין עשר שנות מאסר ועד למאסר עולם, ואכיפת רגולציה 4. בהתאם לחומרת העבירה 7.

Team 94%-) על נקודות קצה ו מהפעולות שביצעו התוקפים כחלק או לקראת צבא וביטחון ביצוע המתקפות, כמו תנועה רוחבית ברשת 14 (Lateral movement). ב-3 בפברואר פרסם מרכז ה-C5ISR של צבא היבשה ⁸ המפתח טכנולוגיות בנוסף, ב-21 בפברואר הודיע מנהל המשרד לתוכנית הסייבר ב 15,DISA- בריאן למשימות תקשורת, מודיעין ופיקוד 9, בקשה לקבלת מידע מהמגזר הפרטי הרמן (Brian Hermann), כי בכוונת הסוכנות לאחד את יכולות ניהול הרשאות בנושא פיתוחים לשיפור אבטחת המידע של סביבות רשת טקטיות, באמצעות הגישה 16 (ICAM) ברשתות הצבאיות הבלתי מסווגות לכדי מסגרת מרכזית אחת, הטמעת רכיב המידע בעקרונות אפס האמון (Zero Trust). באופן ספציפי, עד ה-30 בספטמבר 2025, סוף השנה הפיסקאלית. הרמן ציין כי המהלך יבוצע מעוניין ה-C5ISR לקבל מידע על פתרונות להגנה על מידע חיוני הנמצא בשימוש באופן הדרגתי בזרועות הצבא: עד סוף מרץ יוטמעו יכולות ה-ICAM בצבא Data in (use) ועל יכולות מתקדמות להצפנת מידע וזיהוי חֲרִיגֹות Anomaly(היבשה, ביוני יחל התהליך בצי ובחיל הנחתים ובספטמבר תושלם ההטמעה detection), לצד מידע על פרוטוקולי תקשורת מאובטחים, להגנה על איומי בחילות האוויר והחלל. הרמן הוסיף כי איחוד היכולות במסגרת אחת יפשט את אבטחה נוכחיים ועתידיים 10. הגישה של גופים צבאיים למידע שבידי גופים צבאיים אחרים. בנוסף, יסייע האיחוד למחלקה לקבל תמונת מצב מלאה אודות כלל סוגי המידע אליהם ב-10 בפברואר השיקה סוכנות מערכות המידע של מחלקת ההגנה יכולים יחידים במחלקה לקבל גישה. במקביל, מתכננת DISA להרחיב את 11 (DISA) את שירות Endguard, המאפשר לגופים העובדים עימה יכולות ה-ICAM המאוחדות לבעלות בריתה של ארה"ב 17. לעקוב ולתת מענה אוטומטי בזמן אמת לאיומי סייבר מתקדמים על נקודות הקצה שלהם. יוזמה נוספת של מערכת הביטחון האמריקנית הוצגה ב-18 בפברואר, כאשר דארפ"א הודיעה כי חתמה על חוזה בסך 8.8 מיליון דולר עם חברת ה-IT על פי Endguard, DISA יתבסס על שירותי Defender for Servers ו-Defender האמריקנית Leidos, ובכך הצטרפה החברה לפרויקט INGOTS של הסוכנות 18. for Endpoint של מיקרוסופט ¹² ויאפשר לסווג במהירות אירועי סייבר על פי דארפ"א הציגה את INGOTS ביוני 2023 ומטרתו לשפר את ההגנה על מערכות חומרתם כדי לצמצם את משך זמן ההתמודדות עימם. DISA הצהירה כי בחנה טכנולוגיה צבאיות, בהן מערכות נשק ומערכות הפעלה למכשירים ניידים. זאת, את Endguard במסגרת תרגיל אבטחת הסייבר השנתי 2024 Cyber Coalition באמצעות חיזוק ההגנה על רכיבי תוכנה וחומרה מפני שימוש בטכניקת Exploit של ברית נאט"ו, שנערך בדצמבר 2024 בטאלין, בירת אסטוניה 13. במהלך התרגיל, chain, במסגרתה מנצלים התוקפים חולשות אבטחה במספר שלבים ובאופן זיהתה המערכת את כל מתקפות הסייבר שביצעו צוותים לדימוי תקיפות Red(מדורג להעמקת החדירה למערכת 19. הכלים שיפותחו בפרויקט יאפשרו לאתר, לתעדף ולטפל בחולשות אבטחה בטרם ינוצלו על ידי התוקפים. כמו כן, הם

יסייעו לצמצם את המעורבות האנושית בטיפול בחולשות לרמה מינימאלית, תוך אירופה שאיפה להעריך את חומרת החולשות באופן כמעט אוטומטי במלואו. התוכנית צפויה להתנהל במשך שלוש שנים ותכלול את פיתוח אמצעי האבטחה ושיפורם 20.

לבסוף, ב-28 בפברואר הורה מזכיר ההגנה, פיט הגסת ' (Pete Hegseth), למפקד פיקוד הסייבר וראש ה-NSA, טימותי יו (Timothy Haugh), להפסיק את כל התכנון המבצעי של פיקוד הסייבר נגד רוסיה, כולל האיחוד האירופי ביצוע פעולות סייבר התקפיות.

בעקבות זאת, החל הפיקוד לנסח דו"ח הערכת סיכונים, המפרט את הפעולות ב-5 בפברואר פרסמה הסוכנות האירופית לאבטחת מידע ורשתות (ENISA) והמשימות שנעצרו כתוצאה מההנחיה, וכן את הסיכונים הפוטנציאליים שנותרו את מסמך האסטרטגיה, תוכניות העבודה והתקצוב לשנים 25,2027-2025 בהתאם מצד רוסיה. לרגולציה היבשתית בתחומי אבטחת הסייבר והבינה המלאכותית. לפי התוכנית, תטפח ENISA יכולות חסינות והיגיינת סייבר ותגובה למתקפות על מוסדות ההנחיה, שפרטיה המלאים טרם פורסמו, לרבות משך תוקפה, צפויה לחול על האיחוד האירופי והמדינות החברות בו, באמצעות הכשרתם של 100,000 מומחי כוח משימת הסייבר הלאומי 21 (CNMF), צוותי כוח משימת הסייבר של הפיקוד אבטחת סייבר לפחות. בנוסף, תשפר ENISA את יכולתם של האיחוד והמדינות 22 (CMF) וכן על חיל האוויר ה-16 16th (Air Force), האמון על תכנון וביצוע החברות לתת מענה לאירועי סייבר בין-לאומיים משמעותיים באמצעות תכנון, פעולות סייבר במסגרת הפיקוד האירופי של צבא ארה"ב 23 (USEUCOM). אולם, ניהול והפעלת כוחות העתודה האירופאים בסייבר 26, החל מהרבעון השני של ההנחיה אינה חלה על ה-NSA או על פעילות מודיעין האותות שלה, המתמקדת שנת 2026 Act-. כוחות אלו יפעלו מתוקף חוק ה Cyber Solidarity האירופי 27. ברוסיה. לדברי מקורות שהתראיינו בעילום שם, מטרת המהלך לשפר את יחסי לבסוף, תפתח ENISA את שוק אבטחת הסייבר המקומי באמצעות עידוד הממשל האמריקני עם ממשלת רוסיה 24. הטמעת עקרונות אבטחה שונים, כגון עיקרון ה Secure-by-design-. לשם כך, תקים ENISA עד לסוף שנת 2026 מנגנון שיפרסם פרטים בשוטף על מידת האבטחה והאמינות של שירותים ומוצרים חיוניים דיגיטליים 28, בהתאם לחוק ה CRA(Cyber Resilience Act- 29.) של האיחוד

בריטניה

פינלנד

ב-6 בפברואר השיק משרד ההגנה של ממשלת בריטניה סְכֵמָה חדשה להרחבת בין ה-2317- בפברואר קיימה משטרת פינלנד קמפיין לאומי ברשתות החברתיות 35, שמטרתו להעלות את מּודָעּותם של בני נוער לסיכוני היקף כוח האדם המיומן במקצועות אבטחת הסייבר בשירות הכוחות המזויינים פשיעת סייבר, למנוע את מעורבותם בפלילים ולדון עימם בהשפעות במדינה. במסגרת היוזמה, יקוצר משך ההכשרה הבסיסית מעשרה שבועות האינטרנט על חייהם. לחודש, כשלאחר מכן יוכשרו החניכים בהכשרה מתקדמת בת שלושה חודשים באקדמיה להגנת סייבר של משרד ההגנה (Defence Cyber Academy), במסגרת הקמפיין, ערכו שוטרים מרחבי המדינה מפגשי הסברה משותפים שבעיירה שריבנהאם (Shrivenham). לאחר סיום ההכשרה, ישתתפו המומחים ברשתות החברתיות עם בני הנוער בנושאים של סיכוני הונאות מקוונות והתופעה במשימות שונות, כגון סיכול איומי סייבר על בריטניה במסגרת כוח הסייבר הלאומי שבה בני נוער מתעדים ומפיצים תמונות וסרטונים אלימים ברשתות חברתיות כחלק מאימוץ וחיקוי אורח חיים עברייני. בנוסף, שיתפו השוטרים עם בני הנוער 30 (NCF). במהלך שנת 2025 יגויסו המומחים למקצועות אבטחת הסייבר בחיל המלצות לזיהוי סיכוני סייבר ולהתמודדות עם פשיעת סייבר 36. האוויר והצי, בעוד שבשנת 2026 יגויסו המומחים לתפקידים בצבא היבשה 31.

רומניה

אירלנד

ב-7 בפברואר הודיעה רשות הדיגיטציה של רומניה 37 (ADR), כי המרכז הלאומי ב-3 בפברואר פורסם כי גורמים בכירים במגזר הציבורי הלאומי של אירלנד לתיאום אבטחת סייבר 38 (NCCC-RO), של מִנְהֶלֶת אבטחת הסייבר הלאומית בוחנים אפשרות להעביר את המרכז הלאומי לאבטחת סייבר (NCSC) מאחריות 39 (DNSC), הפועל לחזק את חסינות ויכולות הסייבר של רומניה, ישתף פעולה מחלקת התקשורת למחלקת המשפטים. העברת המרכז צפויה להיעשות כחלק עם מרכזי תיאום אבטחת סייבר לאומיים מרחבי האיחוד האירופי 40 (NCCCs), מהתוכנית הממשלתית לשנת 32,2025 שפורסמה בינואר 2025 וכוללת יוזמות בתחום במטרה ליישם את חוק ה-CRA האירופאי. במסגרת שיתוף הפעולה, תוקם אבטחת סייבר ובתחומים חברתיים וכלכליים 33. העברת ה-NCSC תיעשה לצד פלטפורמה מקוונת בשם CRACY, שתספק שיטות וכלים להערכת אבטחת הצעת חוק שמקדם הפרלמנט של אירלנד, האֵירָכטָס (Oireachtas), שמטרתה מוצרים הכוללים רכיבים דיגיטליים 41 (PDEs), ותפעל לעודד את יישום תהליכי להרחיב את סמכויותיו של ה-NCSC. לאחר שתפורסם הנחיה רשמית בבית הפיתוח המאובטח של מוצרים, בדגש בקרב עסקים קטנים ובינוניים (SMEs), למשל באמצעות זיהוי דרישות אבטחה חיוניות והתמודדות עם חולשות, ועוד 42. התחתון של הפרלמנט, הדאל אירן Dáil É(ireann), צפוי המעבר להתרחש בתוך שמונה שבועות 34.

אסיה

תאילנד

ב-4 בפברואר הודיע המשרד לכלכלה ולחברה דיגיטלית של ממשלת תאילנד 47 (MDES), על מספר יוזמות חדשות שקידם במאבק בפשיעת סייבר והונאות מקוונות. היוזמות נעשו בשיתוף עם גופי ממשל ואכיפת חוק, כגון משטרת תאילנד 48 (RTP), וכללו, בין היתר, חסימת כרטיסי SIM מזויפים וסגירת חשבונות בנק יפן מזויפים Mule (accounts). בנוסף, התקיימה הכשרה לעובדי המשרד ונציגי החודש הציגה ממשלת יפן לעיון מליאת הפרלמנט המקומי (Diet) הצעת אכיפת החוק בתחום המאבק בפשיעת סייבר, במהלכה מומחים סיפקו מידע בנושאים של מסגרות חוקיות, כללים אתיים ושיטות חקירה של פשיעת סייבר 49. חוק לקידום מדיניות הגנת סייבר אקטיבית. על פי ההצעה, סוכנות המשטרה הלאומית 43 (NPA) ויחידת הסייבר של צבא יפן 44 (SDF) יוכלו לחדור לשרתים במטרה לסכל מתקפות סייבר בטרם התרחשותן, בדגש על מקרים בהם גופים המקושרים לממשלות זרות יבצעו מתקפת סייבר על תשתיות מחשוב חיוניות וממשלתיות.

ה-NPA וה-SDF יוכלו לנטרל את האיומים לאחר קבלת אישור מהוועדה המפקחת על מידע ותקשורת בסייבר-גוף פיקוח עצמאי שיוקם עם אישור החוק, במטרה להבטיח שפעולות הממשלה יעמדו בעקרונות ההגנה על חירויות הפרט 45. עוד מעניקה ההצעה סמכות לממשלה לנטר באופן שוטף תשתיות תקשורת שמקשרות בין מדינות זרות ושממוקמות ביפן ולאסוף מהן מידע כגון כתובות IP, במטרה לאתר איומי סייבר פוטנציאליים. אולם, ההצעה אוסרת על איסוף מידע מתוך הודעות דוא"ל הנשלחות בין אזרחים פרטיים. כמו כן, מחייבת ההצעה מפעילי תשתיות חיוניות לדווח לממשלה על אירועי סייבר שיחוו, ואף יוטלו עליהם קנסות במידה ולא יעשו זאת 46.

בסינגפור ורשימת בדיקות להערכת מוכנות הדירקטוריון להתמודדות עם איומי מלזיה סייבר. המסמך נוסח על ידי חברת הייעוץ הסינגפורית בתחום אבטחת הסייבר במהלך חודש פברואר הציגו שרים בממשלת מלזיה יוזמות שבכוונתם לקדם ISTARI, בשיתוף עם חברת הטכנולוגיה המקומית NCS, ובתמיכת סוכנות אבטחת הסייבר הלאומית של סינגפור (CSA). תוכנית ההכשרה צפויה להיפתח במרץ במאבק בפשיעת סייבר בין-לאומית במסגרת איגוד מדינות דרום-מזרח אסיה 50 (ASEAN), מתוקף תפקידה כיושבת ראש הארגון 51. במסגרת זאת, ייתכן 2025 ותתקיים במשך השנה בהשתתפותם של כ-500 דירקטורים 57. ומלזיה תפעל להקים כוח משימה אזורי למאבק בפשיעת סייבר ולאיומי סייבר עוד בסינגפור, קיימו ב-15 בפברואר פדרציית העסקים 58 (SBF) ומשרד ההגנה מתקדמים, בדומה לארגון האינטרפול (Interpol). יוזמה זו הוצגה בינואר 2025 את התרגיל הלאומי הראשון לבחינת התמודדותם של עסקים עם תקיפות דיוג. על ידי סגן ראש ממשלת מלזיה, אחמד זהיד חמידי 52 (Ahmad Zahid Hamidi). בתרגיל השתתפו כ-200 עסקים קטנים, בינוניים וגדולים ממגוון מגזרים, בהם בנוסף, ב-11 בפברואר הצהירה שרת המשפטים והרפורמות המבניות, דאטו סרי ייצור, בנייה ומסחר קמעונאי. התרגיל נערך כחלק מהתרגיל הלאומי 2025 ESR אזלינה עותמאן Dato’ (Sri Azalina Othman), כי באוגוסט 2025 ידון פורום השנתי 59, שהתקיים עד ה-28 בפברואר ובמהלכו נבחנה מוכנותם של למעלה ASEAN למשפטים במספר סוגיות המשותפות למדינות האזור, בהן שיתוף מ-1,000 ארגונים ציבוריים ופרטיים להתמודדות עם אירועי סייבר 60. לצד זאת, פעולה משפטי במאבק בפשיעת הסייבר 53. חתמו משרד ההגנה, ה-SBF ומרכז Nexus שבמשרד ההגנה 61, על מִזְּכָר לשיפור מידת אבטחת הסייבר של עסקים קטנים ובינוניים, למשל באמצעות קיום סינגפור תרגילי אבטחה שנתיים 62.

ב-12 בפברואר הודיע המכון לדירקטורים של סינגפור 54 (SID), הפועל כאיגוד לאומי של דירקטורים במטרה לשפר את כשירותם של דירקטורים מחברות ציבוריות ופרטיות במדינה, כי בכוונתו להשיק קווים מנחים לשיפור חסינות הסייבר של דירקטוריונים 55, ותוכנית להכשרת מנהלים בכירים להיערכות ולהתמודדות עם משברי ואיומי סייבר, בהם מתקפות כופרה 56. הקווים המנחים כוללים עשרה פרקים המתמקדים בארבעה עקרונות מרכזיים ותהליך בן שמונה שלבים לשיפור חסינות הסייבר של עסקים מקומיים בסינגפור, בדגש על עסקים קטנים. בנוסף, כוללים הקווים המנחים סקירה של דרישות הרגולציה העדכניות

האוקיינוס השקט

בתחום החקיקה, אישר ב-13 בפברואר הפרלמנט של אוסטרליה את חוק ה Scams Prevention Framework Bill-, המציג מסגרת חדשה שתחייב רשתות חברתיות, מוסדות פיננסים וחברות תקשורת לנקוט צעדים לצמצום הונאות נגד אזרחי אוסטרליה.

הצעת החוק מטילה על חברות תקשורת לאתר ולהשבית מספרי טלפון המשמשים עבריינים להונאה באמצעות הודעות טקסט או שיחות. אי-עמידה בהוראות אוסטרליה החוק עלולה לגרור קנסות של עד 50 מיליון דולר אוסטרלי 31.7 (מיליון דולר), או חובת פיצוי לקורבנות. כמו כן, יידרשו הרשתות החברתיות לאמת את ב-10 בפברואר פרסם המרכז לאבטחת סייבר של אוסטרליה 63 (ACSC) קווים זהות המפרסמים, והבנקים יחויבו לאמת את זהות הלקוחות המקבלים מהם מנחים 64, שמטרתם לסייע לגופים ממשלתיים ולארגונים פרטיים גדולים לשפר תשלומים. הנציבות האוסטרלית לתחרות ולהגנת הצרכן 67 (ACCC) תפקח על את מידת אבטחת הסייבר שלהם באמצעות הטמעת עקרונות אפס האמון יישום הוראות החוק על ידי הגופים הרלוונטיים 68. וה Secure-by-design-. על פי מנסחי המסמך, על ארגונים להטמיע מנגנונים מאובטחים לאימות זהותם של משתמשי המערכות, תוך מתן עדיפות לשימוש באימות רב-שלבי המסתייע בטכנולוגיות מבוססות הצפנה, כגון מפתחות גישה 65 (Passkeys). בנוסף, על ארגונים לנהל רשימת מצאי של כלל נקודות הקצה, הרשתות והנכסים הנוספים המצויים ברשותם, שלא רק תכלול מידע על מאפייניהם, אלא גם תציג כיצד הם עובדים במשותף ובאילו מצבים הם מקבלים גישה למידע רגיש או מעבדים אותו. לבסוף, ארגונים יכולים להפחית את משטח התקיפה הפוטנציאלי באמצעות הגבלת גישת העובדים לשירותים חיצוניים לא מורשים, כגון יישומי ענן ובידוד נקודות קצה, הכוללות תוכנות החיוניות לתפקוד הארגון ושאינן ניתנות לעדכון 66.

אפריקה והמזרח התיכון

איחוד האמירויות הערביות

ב-3 בפברואר אישרה ממשלת איחוד האמירויות הערביותּגִרְסָה חדשה לאסטרטגיית אבטחת הסייבר הלאומית, שפורסמה בשנת 70.2019 במסגרת יישום האסטרטגיה, תחזק הממשלה יכולות לאומיות בתחום אבטחת הסייבר, תפעל להטמיע טכנולוגיות חדשניות באופן בטוח, ותגבש מסגרת מדיניות לחיזוק הגנת הסייבר. בנוסף, תקדם הממשלה שיתופי פעולה בתחום אבטחת ישראל הסייבר ברמה הלאומית עם גופים נוספים וממשלות זרות. אולם, לא פורסמו פרטים נוספים אודות האסטרטגיה 71. החודש פרסם מערך הסייבר הלאומי של ישראל את אסטרטגיית ממשלת איחוד האמירויות הערביות ומועצת אבטחת הסייבר UAE(אבטחת הסייבר לשנים-20282025. האסטרטגיה גובשה לאור לקחי CSC) יקימו בשיתוף עם חברת Lockheed Martin מרכז מצוינות מלחמת"חרבות ברזל"ומתקפות הסייבר מצד איראן ושלוחותיה, ובהן Cybersecurity Center of (Excellence) לפיתוח תשתיות דיגיטליות חיזבאללה, נגד תשתיות חיוניות ואתרים ממשלתיים וכן ניסיונותיהן מתקדמות במדינה וליצירת סביבת אבטחת סייבר בטוחה. להשפיע על דעת הקהל בישראל. ההכרזה על הקמת המרכז נעשתה ב-18 בפברואר, במסגרת כנס הביטחון הבין-האסטרטגיה מתמקדת בחיזוק ההגנה במרחב הלאומי, תוך שיפור מידת אבטחת לאומי, 2025 72,IDEX שנערך בין ה-2117- בפברואר בבירת איחוד האמירויות, הסייבר של עסקים קטנים ובינוניים, תשתיות חיוניות והציבור הרחב. זאת, אבו דאבי 73. המרכז יקדם שיתוף פעולה בין חברות לאומיות, מוסדות אקדמיה באמצעות העלאת המּודָעּות לאיומי סייבר והשפעה זרה, לצד קידום מדיניות ומומחי אבטחת סייבר מ Lockheed Martin-, במטרה לחזק את ההגנה על ופיתוח תפיסת"כיפת הסייבר " (Cyber Dome) – מערכת מבוססת בינה תשתיות חיוניות במדינה, בדגש על המגזר הביטחוני. בנוסף, ישתף המרכז מלאכותית לזיהוי ומניעת איומים. כחלק מהמאמצים, מערך הסייבר ימשיך ידע, יגבש תוכניות להכשרת מומחי אבטחת סייבר ויפתח פתרונות מתקדמים לקדם את הקמתו של מרכז שליטה ובקרה לאומי (NSOC) לניהול אירועי סייבר בתחום. כמו כן, יספק המרכז שירותי SOC ויפעל להקמת מרכזי סייבר Cyber(בזמן אמת. בנוסף, מדגישה האסטרטגיה את חשיבות הפיתוח של טכנולוגיות Valleys 74.), לקידום חדשנות, מחקר ופיתוח בתחום אבטחת הסייבר במדינה מפציעות, הרחבת שיתופי פעולה בין-לאומיים אסטרטגיים, טיפוח כוח אדם מיומן במקצועות אבטחת הסייבר והרחבת סמכויות גורמי אכיפת החוק להתמודדות

צפון אמריקה

קטאר

ב-18 בפברואר השיקה סוכנות אבטחת הסייבר הלאומית של קטאר 75 (NCSA), את המסגרת הלאומית לניהול תקריות סייבר 76. מטרת המסגרת היא ליצור גישה מתואמת לניהול תקריות סייבר משמעותיות באמצעות שליטה ובקרה, זיהוי וניטור, חקירה, תגובה, ניסוח רגולציה, חזרה לפעילות שוטפת וקידום שיתופי קנדה פעולה אזוריים ובין-לאומיים. לדברי ראש ה-NCSA -, עבדולרחמן בן עלי אל פראהיד אל-מלכי Abdulrahman bin (Ali Al-Farahid Al-Malki), המסגרת ב-6 בפברואר פרסמה ממשלת קנדה אסטרטגיה לאומית חדשה בתחום גובשה בהתאם לשיטות עבודה בין-לאומיות מומלצות לניהול תקריות סייבר אבטחת הסייבר 79 (NCSS). האסטרטגיה מנחה על הרחבת שיתופי הפעולה במטרה להבטיח שיתוף פעולה יעיל בין כלל גופי הממשל במדינה ולשפר את של הממשלה עם המגזר הפרטי, האקדמיה והחברה אזרחית בניסוח תוכניות יכולת התגובה לסוגים שונים של תקריות. פעולה מעשיות ודינמיות, שייתנו מענה לאיומים המשתנים במרחב הסייבר. היוזמה מהווה חלק מיישום אסטרטגיית הסייבר הלאומית של קטאר לשנים האסטרטגיה מתמקדת בשיפור מידת ההגנה על אזרחים ועסקים במדינה מאיומי סייבר, למשל באמצעות קידום שיתופי פעולה עם בעלות בריתה של-20302024 77 (NCSS), שהשיקה ה-NCSA ב-17 בספטמבר 78.2024 קנדה בניסוח נורמות התנהגות בין-לאומיות במרחב הסייבר, לטובת שיפור ההתמודדות המשותפת עם איומי סייבר חוצי גבולות. בנוסף, בכוונת הממשלה לבסס את מעמדה העולמי של קנדה כמדינה מתקדמת בתחום אבטחת הסייבר, למשל באמצעות סימון ודירוג רמת האבטחה של מכשירי IoT. לבסוף, תשפר קנדה את יכולות האיתור וההתמודדות עם איומי סייבר על אזרחיה ותשתיותיה החיוניות באמצעות הקצאת משאבים ואמצעי אבטחת סייבר עבור קהילות קטנות במדינה 80.

בטחון סייבר

ב-6 בפברואר החל לפעול בבריטניה המרכז לניטור מרחב הסייבר 81 (CMC), ארגון ללא כוונת רווח, שיתמקד במדידת השפעותיהם הצפויות של אירועי סייבר. במסגרת פעילותו, יעקוב ה-CMC אחר אירועי סייבר משמעותיים, ידרג את חומרתם בהתאם לחמש רמות ויפרסם לציבור את פרטיהם והשלכותיהם. ה-CMC ייעזר בשיטות המשמשות לסיווג חומרת השפעתם של אסונות טבע, כגון סולם ריכטר. בהתאם לכך, בכוונתו לדרג את חומרת אירועי הסייבר על פי מספר הארגונים שחוו נזק כלכלי בסך של 1,000 ליש"ט 1,260 (דולר) ומעלה, לצד היקף הנזק הכלכלי המצטבר שנגרם מהאירועים 82.

תרשים -1 סיווג חומרת אירועי סייבר על סמך מספר הארגונים הנפגעים והיקף הנזק הכלכלי הכולל

81 Cyber Monitoring Centre

ב-12 בפברואר פרסם צוות מודיעין האיומים של גוגל 83, הכולל את צוות ניתוח לזיהוי ולמניעה מוקדמים של איומי סייבר, ישתפו מידע ומודיעין איומי סייבר, האיומים של גוגל 84 (TAG) ומחברת Mandiant 85,, הודעת בלוג לפיה ארגוני וינהלו קמפיינים להעלאת המּודָעּות הציבורית לאיומים מקוונים 89. ביטחון לאומי בעולם אינם נותנים מענה מספק לתקיפות סייבר ממניעים עוד במזרח, פרסמו ב-15 בפברואר חוקרים מהאוניברסיטה הלאומית של כלכליים, למרות שבשנת 2024 היקפן היה גדול כמעט פי ארבעה מתקיפות סינגפור (IT-NUS)90 ומחברת ה המקומית NCS Group מחקר 91, הבוחן את שבוצעו על ידי גורמים מדינתיים. כחלק ממגמה זו, מספר אתרי הדלפת נתונים השימושים הנוכחיים במסגרת MITRE ATT&CK לסיווג איומי סייבר, בפילוח 86 (DLS) שהקימו כנופיות כופרה כמעט הוכפל בשנים-20242022. לפי מנסחי למגזרים שונים, תוך התמקדות ביתרונותיה ובחסרונותיה. החוקרים מצאו כי ההודעה, דליפת מידע רגיש השייך לאזרחים עלולה לשמש ממשלות זרות מגזרי הייצור, התקשורת והטכנולוגיה עשו את השימוש הנרחב ביותר במסגרת למעקב, בעוד שדליפת מידע עסקי מסווג או קניין רוחני עלולה לפגוע בחברות בהשוואה למגזרי האנרגיה, התחבורה והבריאות, ולכן הדבר מחייב את התאמתה שהותקפו. בנוסף, עברייני סייבר מספקים יכולות לקבוצות הפעולות בחסות למגזרים אלו. עם זאת, זיהו החוקרים אתגרים שמפחיתים את יעילות השימוש מדינתית. כך למשל, בשנת 2024 קבוצת התקיפה הרוסית Secret Blizzard, בה. ראשית, המסגרת מתמקדת בשלבים הקשורים לזיהוי ולמניעת מתקפות, המזוהה עם קבוצת Turla, ושפועלת עבור שירות הביטחון הפדראלי (FSB), כמו איתור גישה ראשונית של תוקפים. לעומת זאת, חסרה התמקדות בשלבים השתמשה בנוזקת Amadey bot של עברייני סייבר, לתקיפות נגד גופים צבאיים נוספים של התקפה, כגון חסימת תגובה (Inhibit Response) מצד תוקפים באוקראינה. לעומתה, קבוצת APT41, הפועלת עבור ממשלת סין, משלבת בין במטרה לשבש את יישום אמצעי התגובה מצד המגן. כדי להתמודד עם בעיות ריגול סייבר למתקפות כופרה בעיקר נגד חברות משחקי וידאו. לבסוף, מציגים אלו, מציעים החוקרים לשפר את איסוף המידע על הטכניקות, הטקטיקות המחברים צעדים להתמודדות עם תקיפות מצד עברייני סייבר, כולל גיוון ושיטות הפעולה (TTPs) של תוקפים באמצעות שימוש בלמידת מכונה. כמו כן, שרשראות האספקה וקידום פעולות בין-לאומיות לייחוס וענישה משותפים 87. הם ממליצים להרחיב את השימוש באמצעים כגון"תאומים דיגיטליים " Digital(כחלק מהמאבק בפשיעת סייבר בין-לאומית, הכריזו ב-12 בפברואר חברות 92)Twins ומערכי נתונים סינתטיים (Synthetic Datasets), במטרה להעמיק טכנולוגיה ותקשורת מובילות מהודו ומרחבי העולם, בהן גוגל, מיקרוסופט את מחקר איומי הסייבר על תשתיות חיוניות 93. ו-Fortinet, על הקמת הקואליציה לקידום אינטרנט בטוח 88 (SII). ה-SII תפעל לפתח סביבה דיגיטלית בטוחה בהודו, להתמודד עם הונאות מקוונות ולעודד חדשנות אחראית, תוך שימוש בטכנולוגיות מתקדמות, כדוגמת הבינה המלאכותית. במסגרת פעילותה, תפעל ה-SII לגבש מדיניות מתואמת ואחידה במאבק בפשיעת סייבר והונאות מקוונות, באמצעות שיתוף פעולה עם סוכנויות ממשל, גורמי

איומי סייבר על ענף הימאות

הארגון הבין-לאומי לאבטחת סייבר במגזר הימאות 94 (IMCSO) פרסם ב-12 בפברואר מתודולוגיה חדשה, המיועדת לסייע בביצוע ביקורות להערכת סיכוני אבטחת סייבר למערכות OT של כלי שייט.

המתודולוגיה מאפשרת לבחון עשרה סוגים של מערכות OT הקשורות לפעולות תקשורת, ניווט, הנעה, ועוד. בנוסף, היא מגדירה למפעילי כלי השייט את השלבים הנחוצים לתכנון ולביצוע הביקורת, כגון מטרות והיקף הביקורת, השיטות הטכניות ומשך הזמן לביצועה, וגיבוש תוכניות להתמודדות עם איומי אבטחה פוטנציאליים. IMSCO ישמור את תוצאות הביקורות במאגר מידע ייעודי בתחום סיכוני הסייבר 95. המאגר יציג לגורמים בענף הימאות את המגמות והאיומים על המגזר ויספק מידע על ספקים מוסמכים, שיוכלו לסייע לבעלי כלי שייט לשפר את מידת אבטחת הסייבר שלהם 96.

בינה מלאכותית

ב-2 בפברואר החלה הנציבות האירופית ליישם את הפרק הראשון והשני של חוק הבינה המלאכותית 97 (EU AI Act),שנכנס לתוקף באוגוסט 2024. בעוד שהפרק הראשון מגדיר את הגופים עליהם יחולו הוראות החוק, בהם חברות המשווקות מודלי בינה מלאכותית במדינות האיחוד, הפרק השני מגדיר את השימושים האסורים במודלים, כגון ניתוח רגשות בני אדם במקומות עבודה ובמוסדות חינוך. חברות אשר יפרו את ההוראות צפויות לעמוד בפני קנסות של עד 35 מיליון אירו 35.8 (מיליון דולר). באוגוסט 2025 צפויה הנציבות להתחיל באכיפת פרקים נוספים בחוק בהם הפרק החמישי, המציג חובות על פיתוח מודלי בינה מלאכותית לשימוש כללי (General-Purpose AI Models), כגון שמירת מידע טכני הקשור בפיתוחם 98. Meta פרסמה את מסגרת מדיניות ניהול הסיכונים החדשה שלה, Frontier AI Framework, שנועדה להעריך ולפקח על פיתוחם והפצתם של מודלי הבינה המלאכותית מתוצרתה, תוך האפשרות להגביל את השימוש בהם בעת הצורך 99. במקביל, גוגל הסירה את התחייבותה משנת 2018 100 להימנע משימוש בטכנולוגיית הבינה המלאכותית מתוצרתה לטובת פיתוח ושימוש באמצעי לחימה ומערכות מעקב 101.

עוד בתחום הביטחון הלאומי והבינה המלאכותית, ב-5 בפברואר הודיעה החברה רכש ושימוש במערכות בינה מלאכותית במגזר הציבורי 110. הטמעת העקרונות האמריקנית BigBear.ai, המתמחה בפיתוח פתרונות בינה מלאכותית לצרכי תתבצע בהתאם לתוכנית טכנולוגיות המידע במִנְהָל הציבורי לשנים-20262024, ביטחון, כי נבחרה על ידי המשרד לענייני בינה מלאכותית ומידע של מחלקת שפרסמה AgID בדצמבר 2023. מטרת התוכנית היא לקדם הטמעה אחראית של ההגנה האמריקנית 102 (CDAO) לפתח אב טיפוס תפעולי של מערכת VANE, הבינה המלאכותית וטכנולוגיות מתקדמות נוספות במגזר הציבורי, לצד קידום המבוססת על בינה מלאכותית 103. המערכת תאפשר ל-CDAO ולמחלקה לאסוף חדשנות טכנולוגית במדינה 111. הטמעת הבינה המלאכותית תתבצע במספר ולנתח נתונים וידיעות חדשותיות המתפרסמים בתחומי שטחן של יריבותיה שלבים, כגון ניסוח תוכנית מפורטת לשימוש בה, ניהול סיכונים פוטנציאליים של ארה"ב, מה שיסייע בשיפור תהליכי קבלת ההחלטות ובהפקת תחזיות בהתאם לחוק ה EU AI Act-, העלאת מּודָעּות העובדים לשימוש בטכנולוגיה לביטחונה הלאומי של ארה"ב 104. והטמעת אמצעים להגנה מאיומי סייבר 112.

עוד בארה"ב, פרסם ב-5 בפברואר המשרד למדיניות מדע וטכנולוגיה של הבית עוד באירופה, חתמו ב-13 בפברואר קרן הפיתוח הלאומית של פולין 113 (PDF), הלבן 105 (OSTP), בקשה לקבלת תגובות מהציבור במטרה לגבש את תוכנית וגוגל על מִזְּכָר הבנות לקידום הפיתוח והשימוש בבינה מלאכותית במוסדות הפעולה לשימור הדומיננטיות האמריקנית בטכנולוגיית הבינה המלאכותית 106, ועסקים מקומיים, בדגש על תחומי אבטחת הסייבר ומגזר אספקת האנרגיה. בהתאם להוראות הצו הנשיאותי עליו חתם הנשיא דונלד טראמפ ב-23 בינואר בהתאם למִזְּכָר, בין השנים-20302025 תקצה גוגל חמישה מיליון דולר לטובת 107.2025 במסגרת הבקשה, מעוניין OSTP לקבל מידע בתחומים של פיתוח הכשרתם של כמיליון מתושבי המדינה בתחומי הטכנולוגיה. לצד זאת, הודיעה ממשלת פולין כי מיקרוסופט תקצה 700 מיליון דולר עד לשנת 2026 לטובת מודלים, יישומי ושימושי הבינה המלאכותית, וכן בתחומי אבטחת הסייבר, חומרה, שבבים, ועוד 108. הרחבת יכולותיו של אחד מבין שלושת מרכזי הנתונים שהקימה בפולין בשנת 114.2023 כחלק מכך, תרחיב מיקרוסופט את שיתוף הפעולה בתחום אבטחת בתחום ניסוח מדיניות בינה מלאכותית לאומית, פרסמה ב-17 בפברואר הסוכנות הסייבר עם צבא פולין ותקדם את הפיתוח והשימוש בבינה מלאכותית במדינה 115. לאיטליה דיגיטלית 109 (AgID) לתגובות הציבור טיוטת עקרונות מנחים בנושא

102 The Department of Defense's Chief Digital and Artificial Intelligence Office 103 Virtual Anticipation Network 104 https:// https://defensescoop.com/2025/02/06/pentagon-bigbear-ai-vane-prototype-platform-analyze-media/ bigbear.ai/newsroom/bigbear-ai-wins-department-of-defense-contract-to-prototype-near-peer-adversary-geopolit- 110 Guidelines for the Use of Artificial Intelligence in Public Administration /ical-risk-analysis-for-chief-digital-and-artificial-intelligence-office-cdao

בבריטניה, הודיעה ב-14 בפברואר המחלקה למדע, חדשנות וטכנולוגיה 116 (DSIT) כדי לפרסם הצעות עבודה מזויפות המציעות לכאורה שכר גבוה, כשהקורבנות על שינוי שמו של המכון הבריטי לבטיחות בבינה מלאכותית UK AI Safety(נדרשו לשלם מכיסם סכום כספי מסוים לפני שזכו לקבל את התשלום שהובטח Institute) למכון לביטחון בינה מלאכותית (UK AI Security Institute). על פי להם. עם זאת, הפעילויות זכו להצלחה ברמות שונות: תכנים אנטי-אמריקאיים הודעת המחלקה, שינוי השם מבטא את המעבר ממחקר של סוגיות אתיות-בשפות האנגלית והספרדית שפורסמו על ידי חשבונות סיניים התפרסמו חברתיות, כגון הטיות במערכות בינה מלאכותית, להתמקדות בהגנה מאיומים באתרי חדשות אמיתיים בדרום אמריקה, בעוד שהתכנים שפרסמו החשבונות ביטחוניים שעלולים לנבוע מהשימוש בבינה מלאכותית, כגון מתקפות סייבר האיראניים זכו לתהודה מוגבלת ברשתות החברתיות 120. ופיתוח נשק ביולוגי. כחלק מהשינוי, יוקם ב-AISI צוות שיחקור בשיתוף עם משרד הפנים את השימוש הפלילי בבינה מלאכותית ושעלול לסכן את אזרחי בריטניה. בנוסף, יקיים AISI שיתופי פעולה עם גופי ממשל, ביטחון, אקדמיה וטכנולוגיה מקומיים, כגון המעבדה למחקר ביטחון לבינה מלאכותית 117 (LASR), שחנכה ממשלת בריטניה בנובמבר 118.2024

החודש פרסמה OpenAI דו"ח 119, שבו חשפה כי חסמה גורמים מסין, צפון קוריאה, קמבודיה ואיראן, שהשתמשו במודלי בינה מלאכותית מתוצרתה ומתוצרת מעבדה אמריקנית נוספת, ששמה לא צוין, לביצוע הונאות כלכליות ומבצעי השפעה, ולאיסוף מידע מרשתות חברתיות.

על פי מחברי הדו"ח, החברה חסמה מספר חשבונות שפעלו מסין והשתמשו ב-ChatGPT כדי לפתח ולשפר כלים לאיסוף וניתוח פרסומים בזמן אמת ברשתות חברתיות, בהן X ו-Facebook, במטרה לעקוב אחר הפגנות נגד סין במערב ולספק תובנות לרשויות הביטחון הסיניות.

בנוסף, חסמה OpenAI חמישה חשבונות איראניים שיצרו תכנים פרו-פלסטיניים, פרו-איראניים ואנטי-אמריקניים, אשר פורסמו ב-X ובאתרים שהקימה רשת תמונה 1: שני ציוצים שיצרו חשבונות איראניים, תוך שימוש בבינה מלאכותית Strom-2035 2024-, ושהפיצו מידע כוזב במהלך הבחירות לנשיאות ארה"ב ב. כמו כן, זיהתה החברה וחסמה חשבונות מקמבודיה שהשתמשו בבינה מלאכותית

116 Department for Science, Innovation, & Technology 117 Laboratory for AI Security Research; גוף הכולל את ממשלת בריטניה, מוסדות מחקר וחברות פרטיות ומנהל מחקרים בתחומי

בתחום הבינה המלאכותית והגנת סייבר, פורסם כי ב-15 בפברואר החל לקיים מכון SANS את ההאקתון הבין-לאומי המקוון AI Cybersecurity Hackathon, לפיתוח כלי אבטחת סייבר מבוססי קוד פתוח Open (source), המשלבים טכנולוגיית בינה מלאכותית. במסגרת ההאקתון שהתקיים עד ה-15 במרץ 2025, הציגו מומחי אבטחת סייבר, האקרים אתיים Ethical (hackers), מפתחים וסטודנטים פתרונות אבטחת סייבר מבוססי טכנולוגיית בינה מלאכותית, שסייעו בזיהוי איומים חדשים ובהגנה על נתונים רגישים ומערכות. הפתרונות הזוכים יוכרזו במהלך הכנס השנתי הבין-לאומי AI Cybersecurity Summit, שיתקיים במדינת קולורדו שבארה"ב במתכונת היברידית ב-31 במרץ 2025, ועשויים לשמש לקידום יוזמות אבטחת סייבר עתידיות 121.

בנוסף, ב-21 בפברואר פרסמה חברת מודיעין הסייבר הישראלית, Hudson Rock הודעת בלוג, בה חשפה את הצ'טבוט BlackBastaGPT – המספק תובנות אודות דרכי הפעולה של קבוצת הכופרה הרוסית, Black Basta. הצ'טבוט מבוסס על 200,000 תכתובות פנימיות של חברי הקבוצה מפלטפורמת המסרים Matrix, שנכתבו בין ספטמבר 2023 לספטמבר 2024 והודלפו בפברואר 2025 על ידי משתמש בשם ExploitWhispers. במסגרת התכתובות עלה כי חברי Black Basta קיבלו הנחיות מהנהגת הקבוצה להימנע מתקיפת ארגונים שכבר הותקפו בעבר, במיוחד בבריטניה ובהולנד, אך הסיבה לכך נותרה לא ידועה. התכתובות שנחשפו חושפות לא רק את שיטות הפעולה של הקבוצה, אלא גם פרטים אודות התפקידים השונים של חברי הקבוצה וממצאים על מכירת כלי התקיפה שלה להאקרים אחרים 122.

כוזב 127 יוטמע במסגרת חוק השירותים הדיגיטליים 128 (DSA). בעקבות זאת, שונה השפעה, הטיית דעת קהל שמו של הקוד ל DSA Voluntary Code of Conduct- 1-, והוא ייכנס לתוקף ב ביולי 2025. הטמעת הקוד התבצעה בעקבות הסכמתן של החברות החתומות והסתה עליו, בהן Facebook וגוגל, לביצוע המהלך החל מינואר 2025 EBDS-. הנציבות ו יבחנו את עמידתם של הפלטפורמות המקוונות ומנועי החיפוש הגדולים המאוד 129)VLOSEs, VLOPs(בהוראות הקוד, כחלק מהביקורות השנתיות בנושא יישום הוראות חוק ה 130.DSA-

ב-5 בפברואר פרסמה התובעת הכללית החדשה של ארה"ב, פאם בונדי (Pam Bondi), מִזְּכָר המנחה על סגירת כוח המשימה להגנה מפני איומי השפעה זרה 123 (FBI-FITF). של ה

כוח המשימה, שהוקם בשנת 2017 על ידי ראש ה-FBI לשעבר, כריסטופר ריי (Christopher Wray), שיתף פעולה עם קהילת המודיעין, סוכנויות ממשל פדראליות והמגזר הפרטי במטרה לחקור ולשבש מאמצי השפעה זרה על דעת הקהל והבחירות בארה"ב, מצד יריבותיה, בראשן רוסיה וסין. לדברי בונדי, המהלך נועד לייעל את הקצאת המשאבים של מחלקת המשפטים, בין היתר, באמצעות הפחתת היקף ההליכים הפליליים המתבצעים בהתאם להוראות חוק רישום סוכנים זרים 124 (FARA). החוק מחייב יחידים וגופים מכלל המגזרים בארה"ב הפועלים עבור ממשלה או ארגון זרים, לדווח למחלקת המשפטים על פעילותם. על רקע זה, אכיפת חוק ה-FARA תוגבל למקרים של ריגול במובנו המצומצם 125. במקביל, הודיעו ב-13 בפברואר הנציבות האירופית והמועצה האירופית לשירותים דיגיטליים 126 (EBDS) כי הקוד הוולונטרי למאבק במידע

123 Foreign Influence Task Force 124 The Foreign Agents Registration Act; החוק שנחקק בשנת 1938, נועד להתמודד עם השפעה זרה באמצעות חיוב יחידים

בנוסף, ב-14 בפברואר, לרגל ציון 50 שנה ליחסים הדיפלומטיים בין גרמניה שיתופי פעולה לווייטנאם, הכריזה שגרירת גרמניה במדינה, הלגה בארת (Helga Barth), כי בכוונתה של גרמניה להרחיב את שיתוף הפעולה עם ממשלת ווייטנאם בתחומי אבטחת הסייבר והבינה המלאכותית. לדברי בארת, בווייטנאם פועלים עסקים רבים בתחומים אלו המעוניינים לשתף פעולה עם מקביליהם בגרמניה 135. ב-4 בפברואר התקיימה לראשונה באתונה, בירת יוון, פסגת מודיעין הסייבר ב-18 בפברואר, במהלך התכנסותה בלאוס, השיקה קהילת אבטחת הסייבר Inaugural Cyber Intelligence Summit, שבמהלכה הודיעו השר לממשל המשותפת ליפן ולארגון 136 (AJCCA) ASEAN את קבוצת העבודה לשיתוף דיגיטלי 131, דימיטריס פאפאסטרג'יו (Dimitris Papastergiou), וסגן השר לחדשנות מודיעין האיומים 137 (TIS WG).הקבוצה תפעל לשפר את שיתוף המודיעין בקרב של ממשלת קפריסין 132, ניקודמוס דמיאנו (Nicodemos Damianou), על מומחי סייבר ביפן ובחמש מדינות ב-ASEAN, ששמותיהן לא צוינו, כשהמטרה קידום שיתוף הפעולה בין המדינות בתחום אבטחת הסייבר. בין השאר, דנו הסופית הינה להשיק פלטפורמה משותפת לשיתוף ולניתוח מודיעין 138. השרים בשיתוף פעולה במאבק במתקפות כופרה, בהתמודדות עם איום קטעי ה-Deepfake ובהגנה על תשתיות חיוניות, כדוגמת כבלים תת-ימיים, מפני לבסוף, ב-21 בפברואר פורסם כי בכוונת ממשלת פולין לבקש ממדינות האיחוד חבלה פיזית ואיומי סייבר 133. האירופי לחתום על"הצהרת ורשה " (The Warsaw Declaration) בתחום אבטחת הסייבר, במהלך ישיבת שרי התקשורת של מדינות האיחוד, שהתקיימה ב-54- במזרח, חתמו ב-7 בפברואר ראש ממשלת סין, לי צ'יאנג (Li Qiang), וראשת במרץ 2025, בוורשה, בירת פולין. ההצהרה, הנמצאת בשלבי דיון ראשוניים, ממשלת תאילנד, פאטונגטארן שינאווטרה (Paetongtarn Shinawatra), על צפויה להתמקד בהיערכות להתמודדות עם אירועי ומשברי סייבר רחבי היקף 13 הסכמים משותפים לקידום שיתוף הפעולה האסטרטגי בין המדינות בתחומי ובחיזוק שיתוף הפעולה בין מדינות האיחוד להתמודדות עימם. במסגרת המאבק בפשיעת סייבר ובתחומי הטכנולוגיה, החדשנות, המדעים ובתחומים הישיבה, דנו השרים בתגובה לאירועי סייבר רחבי היקף, בהעמקת שיתוף נוספים. במסגרת ההסכמים, התחייבו המדינות להרחיב את שיתוף הפעולה בין הפעולה הצבאי-אזרחי במרחב הסייבר וקידום השקעות בתשתיות בתחום. רשויות אכיפת החוק שלהן במאבק בפשיעה בין-לאומית, ובפרט בפשיעת סייבר במקביל, הודיעה הנציבות האירופית כי בכוונתה להשיק במהלך שנת 2025 והונאות מקוונות באזור נהר המקונג (Mekong River) הכולל את סין, תאילנד, יוזמות לחיזוק חסינותם של כבלי תקשורת תת-ימיים, אך טרם פורסמו פרטים מיאנמר ולאוס. בנוסף, הסכימו המדינות להקים בפברואר 2025 בבנגקוק, בירת בנושא 139. תאילנד, מרכז לתיאום המאבק בהונאות סייבר. ההסכמים נחתמו בעת ביקורה של שינאווטרה בבירת סין, בייג'ינג, ועל רקע הודעת ממשלת תאילנד מה-5 בפברואר על ניתוק אספקת החשמל והאינטרנט לשלושה אזורים במיאנמר, מהם תכננו וביצעו כנופיות פשיעה הונאות מקוונות נגד סין ותאילנד 134.