מדיניות וביטחון סייבר — אפריל 2025

דו"ח מדיניות וביטחון סייבר

אפריל 2025

תקציר חודשי

המשרד לניהול ולתקציב בארה"ב (OMB), פרסם עקרונות לקידום ההטמעה אסטרטגיות לאומיות לפיתוח יכולות בתחום המחשוב הקוונטי ולקידום המעבר הרכש והשימוש האחראיים בטכנולוגיית הבינה המלאכותית בממשל הפדראלי; להצפנה פוסט-קוונטית; בתחום הבינה המלאכותית, פרסמה חברת אבטחת חיל הנחתים פרסם תוכנית פיילוט להאצת הטמעת טכנולוגיית הבינה המלאכותית הסייבר הישראלית Backslash Security הודעת בלוג בנושא ממצאים על רמת ביחידותיו, והשיק צוותים שיקדמו חדשנות בשורותיו. בנוסף, מחלקת ההגנה האבטחה של קוד תוכנה שנוצר באמצעות המודלים Gemini ו-ChatGPT,; בנוסף הודיעה כי תפרסם בקשה לקבלת הצעות לפיתוח אב-טיפוס לשילוב טכנולוגיות הודיעה ברית נאט"ו כי חברת הסטארט-אפ הביטחוני Palantir תספק לה תקשורת אלחוטית ובינה מלאכותית ברשתות צבאיות, על גבי פלטפורמת קוד מערכת מבוססת בינה מלאכותית לשיפור יכולותיה המבצעיות והמודיעיניות; פתוח מסחרית. סין ורוסיה הצהירו על כוונתן להרחיב את שיתופי הפעולה ביניהן בתחום אבטחת הסייבר, בעוד שנשיא רוסיה, ולדימיר פוטין, חתם על חוק המאשרר ממשלת בריטניה פרסמה סקירה בנושא הצעת החוק Cyber Security and את ההסכם האסטרטגי שנחתם בין רוסיה לאיראן בינואר 2025, המתמקד בין Resilience Bill, לקראת הצגתה לעיון מליאת הפרלמנט; ממשלת אירלנד החלה היתר בתחומי הטכנולוגיה ואבטחת הסייבר. בתהליך הקמת פיקוד סייבר בצבא, ופרסמה אסטרטגיה לאומית למאבק באיומי השפעה זרה ומידע כוזב; בפינלנד נכנס לתוקפו חוק ה,Cybersecurity Act- בנושא ההגנה על תשתיות חיוניות לפי הוראות דירקטיבת NIS2 האירופית; טאיוואן פרסמה אסטרטגיית אבטחת סייבר לאומית עדכנית, והודיעה כי תקים מרכז לאומי לתיאום ותגובה לאיומי סייבר (NCSCRC).

ממשלת קטאר קיימה סמינר הכשרה בנושא המאבק בפשיעת סייבר ופשיעה כלכלית; עומאן ערכה לראשונה תרגיל לאומי לשיפור היערכותו של מגזר הלוגיסטיקה המקומי להתמודדות עם איומי סייבר; הפורום הכלכלי העולמי (WEF), בשיתוף עם אוניברסיטת אוקספורד, פרסם מסמך המלצות לסיוע לארגונים בגיבוש ויישום אסטרטגיות לשיפור חסינותם מאיומי סייבר; בנוסף, תאגיד NSA-, MITRE בשיתוף עם סוכנות ה וגופים ביטחוניים נוספים, פרסם כלי שמטרתו לסייע למומחי סייבר לנתח איומי סייבר מתקדמים; כמו כן, קיים הארגון לביטחון ולשיתוף פעולה באירופה (OSCE) קורס הכשרה ראשון למערכת המשפט באוזבקיסטן בנושא פשיעת סייבר. ספרד ופינלנד פרסמו

ארה"ב

צבא וביטחון

ממשל, אסטרטגיה ומדיניות

ב-24 באפריל הכריז ראש המשרד לטכנולוגיות תקשורת עתידיות של מחלקת ב-3 באפריל פרסם המשרד לניהול ולתקציב 1 (OMB) שני מִזְּכָרִים ההגנה האמריקנית 7 (FutureG), טום רונדו (Tom Rondeau), כי המשרד צפוי הכוללים עקרונות לקידום החדשנות, הרכש והשימוש האחראיים לפרסם ביוני 2025 בקשה להצעות לפיתוח אב-טיפוס עבור הפרויקט לקידום בטכנולוגיית הבינה המלאכותית בממשל הפדראלי. תשתית תקשורת פתוחה ומבוזרת 8 (OCUDU). על פי המִזְּכָר הראשון 2 (M-25-21), כל סוכנות תחויב למנות בתוך 60 יום מפרסום מטרת הפרויקט היא לאפשר שילוב של טכנולוגיות תקשורת אלחוטיות, בינה המִזְּכָר מנהל ראשי לענייני בינה מלאכותית 3 (CAIO), שיהיה אחראי על גיבוש מלאכותית ולמידת מכונה ברשתות צבאיות, על גבי פלטפורמה מסחרית מדיניות פנים-ארגונית לקידום הטמעה אחראית של טכנולוגיות בינה מלאכותית, וכן בת-קיימא שתהיה פתוחה, מותאמת לצרכים ביטחוניים ומבוססת קוד פתוח. על ייעוץ אסטרטגי בנושא השקעות חדשות בתחום. בפרט, ה-CAIO יידרש לגבש אב-הטיפוס צפוי לשמש כפתרון תקשורת סלולרית ברמת ספק תקשורת וליישם עקרונות לפיקוח על השימוש במערכות בינה מלאכותית העלולות להשפיע (Carrier-Grade), ויהווה תשתית עתידית ליישום טכנולוגיות תקשורת דור באופן משמעותי על חירויות הפרט, הגישה לשירותים ממשלתיים או בטיחות הציבור 6G בשדה הקרב. לדברי רונדו, מדובר ביוזמה רחבת היקף שעתידה להתממש (High-impact AI). בנוסף, כל סוכנות תידרש לגבש, בתוך 180 יום, מדיניות לזיהוי בשנה הפיסקאלית 2026 9., בשיתוף פעולה בין מחלקת ההגנה לבין התעשייה ולהסרת חסמים בפני השימוש האחראי בבינה מלאכותית, בהתאם למסגרת שיפרסם ה-OMB ולהנגיש אותה לציבור. המִזְּכָר השני 4 (M-25-22) מחייב את הסוכנויות ב-24 באפריל הודיע ראש תחום הבינה המלאכותית של חיל הנחתים 10, לעדכן, בתוך 270 יום, את נהליהן הפנימיים בנושא רכש מערכות בינה מלאכותית, כריסטופר קלארק (Christopher Clark), על השקת תוכנית פיילוט בהתאם לעקרונות שנקבעו במִזְּכָר הראשון. כמו כן, בתוך 200 יום מפרסום המִזְּכָר, לשנים-20282025, להקמת צוותי חדשנות דיגיטלית 11 (DTXs) בפיקודי יקימו ה-OMB והרשות לשירותים כלליים 5 (GSA) אתר פנימי ייעודי לשימוש סוכנויות החיל. היוזמה מהווה חלק מתוכנית להטמעת הבינה המלאכותית 12, הממשל, שיכלול מידע ומשאבים בנושא רכש מערכות בינה מלאכותית 6. שפרטיה המלאים טרם פורסמו.

אירופה

בריטניה

בסוף מרץ 2025 במסגרת כוח המשימה השני של החיל 13 (II MEF).הצוות השני צפוי לקום במפקדת הלוגיסטיקה של החיל 14 (MARCORLOGCOM), ב-1 באפריל פרסמה המחלקה למדע, חדשנות וטכנולוגיה שבממשלת במהלך החודשים מאי-יוני 2025. לבסוף, הצוות השלישי עתיד לפעול בפיקוד האוקיאנוס השקט 15 (MARFORPAC), עד לסוף השנה הפיסקאלית.2025 בריטניה 17 (DSIT), מסמך בנושא הצעת החוק Cyber Security and הצוותים יעסקו בהטמעתם של תהליכי דיגיטציה, בהרחבת תשתיות נתונים Resilience Bill, שצפויה להיות מוצגת לדיון במליאת הפרלמנט המקומי מהימנות, בזיהוי פערים תפעוליים ובקידום הפיתוח והשימוש בטכנולוגיות בינה בהמשך שנת 18.2025 מלאכותית ישימות. בהמשך צפויה התוכנית לכלול סקירה מלאה של תשתיות מטרת ההצעה היא לחזק את חסינות הסייבר הלאומית ולהגן על תשתיות הענן הנדרשות להרחבת יכולות הבינה המלאכותית, ולגבש מדיניות ונהלים חיוניות באמצעות מימוש צעדים המיועדים להשיג שלוש מטרות: (1) הרחבת לפריסת טכנולוגיות בינה מלאכותית קיימות וחדשות בעתיד. בנוסף, נשקלת היקף הגופים עליהם יחולו דרישות בתחום הגנת הסייבר; (2) מתן סמכויות הקמת מרכז לחדשנות דיגיטלית שיתמקד בפיתוח טכנולוגיות מתקדמות, ובפרט נוספות לרגולטורים לאכוף את הדרישות המוגדרות בהצעת החוק; (3) עדכון בינה מלאכותית, בשיתוף עם מוסדות אקדמיה וארגונים אזרחיים 16. המסגרות הרגולטוריות בהתאם להתפתחויות טכנולוגיות ואיומים במרחב הסייבר. במסגרת זו, כ-1,000 ספקי שירותי IT לתשתיות חיוניות, לרבות מרכזי נתונים וספקי שירותים מנוהלים 19 (MSPs), יידרשו לשפר את מידת אבטחת הסייבר שלהם ולחזק את ההגנה על רשתות ומידע, דבר שלא נדרש מהם תחת הרגולציה הנוכחית. בנוסף, כוללת ההצעה החלת חובת דיווח ראשוני על תקריות סייבר משמעותיות למרכז הלאומי לאבטחת סייבר של בריטניה (NCSC) בתוך 24 שעות ודיווח מפורט נוסף בתוך 72 שעות מרגע גילויין. לבסוף, תוענק למזכיר ה-DSIT סמכות להורות לגופים עליהם תחול הצעת החוק לנקוט פעולות להתמודדות עם איום סייבר, שעלול לסכן את הביטחון הלאומי 20.

אירלנד

עוד בבריטניה, פרסמה ב-8 באפריל DIST בשיתוף עם ה-NCSC וארגונים ב-1 באפריל פורסם כי שר ההגנה וסגן ראש ממשלת אירלנד 27, סיימון מהמגזר הפרטי, בהם המכון למנהלים 21 (IoD), את מסמך הכללים הוולונטרי האריס (Simon Harris), החל בהקמת פיקוד משותף להגנת סייבר לניהול מדיניות סייבר 22, שמטרתו לסייע למנהלי עסקים בינוניים וגדולים לשפר 28 (JCDC), שירכז את כלל היכולות הצבאיות לביצוע משימות הגנתיות את ההגנה על פעילותם העסקית. המסמך מתמקד בחמישה תחומים: (1) ניהול והתקפיות במרחב הסייבר. סיכוני סייבר ושיפור מידת ההגנה על שרשראות אספקה; (2) ניסוח אסטרטגיה ארגונית בתחום אבטחת הסייבר; (3) הטמעת תרבות אבטחת סייבר ארגונית המהלך נעשה בהתאם לממצאי דו"ח וועדה ממשלתית לענייני כוחות ההגנה וקיום הכשרות מתאימות לעובדים; (4) ניסוח תוכניות היערכות ותגובה לאירועי מחודש פברואר 2022, שמחבריו המליצו להקים פיקוד ייעודי להתמודדות עם סייבר ותרגולן בשוטף; (5) הטמעת עקרון המשילות (Governance) בתחום איומים במרחב הסייבר 29. במסגרת זאת, צפוי הפיקוד לקבל את הסמכויות בתחום הסייבר, למשל על ידי קביעת תחומי האחריות בקרב בעלי התפקידים בארגון. הסייבר מידי חיל שירותי התקשורת והמידע של צבא אירלנד 30 (CIS). בשלב על מנת לסייע לגורמי ההנהלה להטמיע את עקרונות המסמך, השיקה DIST הראשון יגייס הפיקוד לשורותיו כ-100 מומחי סייבר, מתוך 300 בסך הכל, ויתמקד סדרת מֹודּולִים בני כ-20 דקות, המספקים הכשרה ממוקדת בנושא 23; וכן בפעילותו בשלוש משימות עיקריות: (1) ביצוע פעולות סייבר הגנתיות להגנה ערכת כלים (Toolkit) בתחום אבטחת הסייבר המציעה מידע המסייע ביישום על מערכות מפני תקיפה וריגול; (2) גיבוש מתמשך של תמונת מצב המודיעין העקרונות 24. ערכת הכלים מותאמת לתקני אבטחת סייבר קיימים, כגון מסגרת במרחב הסייבר; (3) ביצוע פעולות סייבר התקפיות למטרות הגנתיות, לרבות הערכת חסינות הסייבר 25 (CAF), שפרסם ה-NCSC באפריל 2024, לניהול סיכוני תקיפה ממוקדת של מערכות המופעלות מצד גורמים מדינתיים ולא-מדינתיים סייבר בארגונים חיוניים במדינה 26. המאיימים על המדינה או על הצבא. לצד זאת, החל האריס בהקמתה של יחידת סייבר מבצעית ייעודית 31 (JCOU), שתשמש כגוף המבצעי המרכזי של הפיקוד ותשלב מומחי סייבר מהמגזר הפרטי והאזרחי – מתוך הבנה שחיזוק חסינות הסייבר הלאומית מחייב שיתוף פעולה בין-מגזרי מתואם 32.

אסיה

הציבור; (2) הגנה על תשתיות חיוניות, בין היתר באמצעות ביצוע תאילנד הערכות סיכוני אבטחת סייבר, לצד ביצוע תרגילי אבטחה בשילוב צוותים לדימוי תקיפה (Red teams); (3) הגנה על תעשיות ושרשראות ב-2 לאפריל הכריזו הסוכנות הלאומית לאבטחת סייבר של תאילנד 33 (NCSA) אספקה חיוניות, תוך ניסוח, יישום ואכיפת הרגולציה בתחום; (4) וגוגל על שיתוף פעולה אסטרטגי לשיפור מידת אבטחת הסייבר של גופי הממשל פיתוח והטמעה בטוחים של מודלי בינה מלאכותית במדינה, באמצעות ותשתיות המדינה בעזרת שימוש בכלי בינה מלאכותית. במסגרת שיתוף הפעולה, הטמעת עקרון ה Secure-by-design- ויישום עקרונות מסגרת אבטחת ישתמש צוות ה-CERT הלאומי של תאילנד (ThaiCERT) בפלטפורמה מבוססת בינה מלאכותית של החברה, Google Cloud Cybershield, כדי לעקוב אחר הסייבר של המכון האמריקני הלאומי לתקנים וטכנולוגיה 37 (NIST CSF) מפברואר 2024. בנוסף, קוראים מנסחי האסטרטגיה להקים מרכז לאומי אירועי אבטחה במגזר הציבורי וכן ישתמש בה לצורך איסוף מודיעין איומים. בנוסף, תשתמש הממשלה בפלטפורמת אבטחת הענן של גוגל, Google Cloud לתיאום ותגובה לאירועי סייבר 38 (NCSCRC), לצד גיבוש מנגנון לתקצוב מוסדר של תחום הגנת סייבר על תשתיות חיוניות ומשרדי ממשלה 39. Web Risk, כדי להגן על אזרחי תאילנד מהונאות מקוונות ומאתרים המשמשים לביצוע תקיפות דיוג. מלבד זאת, יעניקו יועצים מטעם חברת,Mandiant כחלק מיישום האסטרטגיה, הודיע המכון הלאומי לאבטחת סייבר של טאיוואן השייכת לגוגל, הכשרה לעובדי ה-NCSA בתחומים שונים באבטחת סייבר, 40 (NICS) כי המרכז, שיופעל בחודש אוגוסט 2025, יקדם מדיניות הגנת סייבר בהם תגובה לאירועי סייבר וניתוח נוזקות 34. פרו-אקטיבית, יפעל לזהות חולשות אבטחת סייבר ולטפח שותפויות בין-לאומיות. זאת, במטרה להתמודד עם מתקפות סייבר מצד תוקפים הפועלים טאיוואן בחסות ממשלת סין ואיומים הנובעים מטכנולוגיות מתקדמות כגון בינה מלאכותית ומחשוב קוונטי. בנוסף, צפוי המרכז לקדם שיתופי פעולה בתחום אבטחת ב-9 באפריל פרסמה המועצה לביטחון לאומי של טאיוואן 35 (NSC) את הסייבר בין סוכנויות ממשל והמגזר הפרטי במדינה ולעקוב אחר התפתחויות אסטרטגיית אבטחת הסייבר הלאומית לשנת 36.2025 מטרת האסטרטגיה טכנולוגיות בתעשייה ובקהילה הבין-לאומית 41. היא לשפר את מידת אבטחת הסייבר הלאומית באמצעות יישום ארבעת העקרונות הבאים: (1) טיפוח חסינות חברתית, באמצעות גיוס והכשרה

מזרח תיכון ואפריקה

עומאן

קטאר

ב-24 באפריל התקיים בבירת עומאן, מסקט (Muscat) כנס אבטחת הסייבר ב-24 באפריל קיימה המחלקה למאבק בפשיעת סייבר ופשעים כלכליים של הרשות הכללית לחקירות פליליות של קטאר ⁴² בשיתוף עם אקדמיית המשטרה ⁴³ הלאומי החמישי ⁴⁶ בנושא של Enabling Cyber Security in the Logistics ומרכז המחקר והלימודים הביטחוניים ⁴⁴ סמינר בנושא המאבק בפשיעת סייבר Sector. הכנס נערך בהובלת המרכז להגנת סייבר 47 (CDC), האקדמיה לאבטחת ופשעים כלכליים. בסמינר שנערך בבירת קטאר, דוחא, השתתפו נציגים ממשרד סייבר מתקדמת ⁴⁸ וכלי התקשורת המקומי AI Roya. בכנס השתתפו מומחים הפנים של קטאר ומגופי ממשל נוספים וכן קבוצת מומחים. מטרת הסמינר הייתה מקומיים ומהעולם שסקרו תובנות בנושא ההתמודדות עם איומי סייבר על לדון באתגרים בתחום הפשיעה הדיגיטלית, לסקור את המסגרות המשפטיות תשתיות לוגיסטיות בעומאן – נושא המהווה מרכיב בחזונה של הסולטנות להפוך והחוקיות הקיימות, לבחון מנגנוני מניעה ותגובה אפשריים, לחזק שותפויות בין למרכז לוגיסטי ותחרותי עד לשנת 49.2040 במהלך הכנס התקיים לראשונה מוסדיות בין הגופים בתחום ולנסח המלצות ופתרונות חדשניים להתמודדות. תרגיל אבטחת סייבר לאומי שמטרתו הייתה לשפר את היערכותו של מגזר הסמינר היווה חלק ממאמציה של אקדמיית המשטרה לשפר את מידת אבטחת הסייבר במדינה ולהעלות את מּודָעּותם של ארגונים והחברה להתמודדות עם הלוגיסטיקה של עומאן להתמודדות עם איומים דיגיטליים, לבחון את תגובתו פשיעת סייבר ופשיעה על רקע כלכלי 45. ולחזק את התאום בין גופי הממשל. בנוסף, במהלך הכנס חתמו משרד העבודה של עומאן ומספר עסקים מקומיים על הסכם שמטרתו להכשיר כוח אדם מהמדינה במקצועות אבטחת הסייבר 50.

בטחון סייבר

ב-22 באפריל הודיע תאגיד MITRE על השקת הכלי D3FEND CAD, שפותח במחקר מקיימים תוכניות להקניית הרגלים בסיסיים בתחום, מרביתם אינם בשיתוף עם ה-NSA וגופי ביטחון נוספים מארה"ב, שלא צוינו שמותיהם 51. הכלי כוללים בתוכניותיהם תרגול או מהלכים להעלאת מּודְעּותָם לתרחישים מוגדרים, מאפשר למומחי אבטחת סייבר, כולל אלו המועסקים בארגונים, לבצע מִּדּול המותאמים לפעילותם הספציפית. בתחום שיתוף הפעולה עם גורמים חיצוניים, וניתוח מתקדמים של איומי סייבר. D3FEND CAD מבוסס על האונטולוגיה ממליצים מחברי הדו"ח לארגונים לפתח גישות כוללניות לניהול מתואם וממוקד העדכנית של פרויקט D3FEND של התאגיד 52, ומאפשר למומחים ליצור גרפים יותר של שרשראות אספקה מאובטחות 57. המייצגים באופן שיטתי ומדויק חולשות אבטחה, איומי סייבר ודרכי תגובה אפשריות 53. בנוסף, הכלי מסייע בניתוח אירועי סייבר, בביצוע הערכות סיכונים ובהדמיית מנגנונים מתקדמים לגילוי איומים 54.

בד בבד, ב-24 באפריל פרסם הפורום הכלכלי העולמי (WEF), בשיתוף אוניברסיטת אוקספורד, מסמך 55, שמטרתו לסייע לארגונים לגבש אסטרטגיות לחיזוק חסינותם מאיומי סייבר. המסמך מבוסס על ראיונות עם 102 מומחי אבטחת מידע ובכירים מ-84 ארגונים הפועלים ב-18 מגזרים שונים ברחבי העולם. במהלך הראיונות שיתפו המשתתפים בצעדים שננקטו בארגוניהם להתמודדות עם איומי סייבר והעריכו את מידת הצלחתם. WEF ואוניברסיטת אוקספורד חילקו את התובנות שמצאו לשבעה תחומי פעולה 56. כך למשל, בתחום פיתוח כישורי אבטחת סייבר, נמצא כי אף שכלל הארגונים שהשתתפו

איומי סייבר על תשתיות

חיוניות

הפועלים בתחומי התשתיות החיונית, כגון תחבורה ואספקת אנרגיה ומים וכן בין ה-117- באפריל קיימה ברית נאט"ו בצ'כיה תרגיל לשיפור התיאום בין המדינות על גופים קטנים המספקים שירותים חיוניים בתחום התקשורת האלקטרונית, החברות במענה למתקפות סייבר על תשתיות חיוניות, בהשתתפות נציגים מ-20 כמו ספקיות אינטרנט. בהתאם לחוק, נדרשים הגופים לגבש עד ל-8 ביולי ממשלות וסוכנויות לאומיות. התרגיל התמקד בבחינת יכולות התיאום והתגובה 2025 תוכנית לניהול סיכוני סייבר, אשר תתמקד, בין היתר, בתחום אבטחת של המרכז הווירטואלי לתמיכה בתקריות סייבר 58 (VCISC), שהוצג לראשונה שרשראות אספקה, בקיום הדרכות לעובדים ובניהול בקרת גישה ואימות זהות. בפסגת וילנה, בירת ליטא, שהתקיימה בחודש יולי 59,2023 במטרה לסייע למדינות בנוסף, כאשר מתרחש אירוע סייבר, על הגופים לדווח עליו בשלושה שלבים: הברית לצמצם את השפעתם של אירועי סייבר ולהאיץ את החזרה לשגרה. מתן דיווח ראשוני בתוך 24 שעות מזמן גילויו, מתן דיווח נוסף הכולל פרטים זאת, באמצעות ניתוח נוזקות, שיתוף מודיעין איומי סייבר וביצוע זיהוי פלילי טכניים תוך 72 שעות והגשת דיווח מסכם תוך חודש. כל גוף ימסור את דיווחיו דיגיטלי (Digital Forensic). משתתפי התרגיל תרגלו תרחישי תקיפה שכללו לרשות הרגולטורית המגזרית הרלוונטית, כגון סוכנות התחבורה והתקשורת שיתוף מידע בזמן אמת, קבלת החלטות משותפת וניסוח אסטרטגיית תגובה של פינלנד (CSIRT-Traficom) וזו תעבירם לצוות ה הלאומי, שיספק סיוע מתואמת לאיומי סייבר 60. מקצועי בהתמודדות עם האירוע 62. בפינלנד, נכנס לתוקפו ב-8 באפריל חוק ה Cybersecurity Act-, שמטרתו היא לשפר את מידת ההגנה על תשתיות חיוניות באמצעות יישום הוראות דירקטיבת NIS2 של האיחוד האירופי 61. החוק אושר במרץ על ידי מליאת הפרלמנט הלאומי, האדוסקונטה (Eduskunta) ויחול בעיקר על גופים בינוניים וגדולים

מחשוב קוונטי

ב-24 באפריל פרסמו ממשלות פינלנד וספרד מסמכי אסטרטגיה שמטרתם ה-OECD 66., שהתכנס בבירת ספרד, מדריד האסטרטגיה מתוקצבת בסך 808 לפתח את יכולותיהן הלאומיות בתחום המחשוב הקוונטי. בפינלנד, פרסם מיליון אירו 917 (מיליון דולר) לשנים-20302025, ומטרותיה הן לחזק את יכולות המשרד לענייני כלכלה ותעסוקה את אסטרטגיית המחשוב הקוונטי לשנים המחקר הלאומיות של ספרד ולתרגם ידע אקדמי לפתרונות מעשיים ולמוצרים 63,2035–2025 המושתתת על ארבעה עקרונות: (1) הרחבת פעילות המחקר טכנולוגיים, וכן לעודד הקמת חברות מחשוב קוונטי מקומיות. בנוסף, האסטרטגיה והחינוך במחשוב קוונטי, בין היתר באמצעות חיזוק שיתופי פעולה בין מוסדות שמה לה למטרה לקדם את המעבר להצפנה פוסט-קוונטית ולתאם את מאמצי מחקר לבין המגזר הפרטי; (2) עידוד הטמעת טכנולוגיות קוונטיות מתקדמות הפיתוח הלאומיים באמצעות חזון משותף ותוכנית פעולה בטווח הקצר, הבינוני במגזר הפרטי, במיוחד בתחומים שבהם צפויה ההטמעה להוביל לתרומה והארוך. כמו כן, האסטרטגיה שמה דגש על פיתוח תשתיות מחקר וטיפוח כוח כלכלית משמעותית, כגון בתחומי הביוטכנולוגיה והפיננסים; (3) קידום המעבר אדם מיומן 67. להצפנה פוסט-קוונטית, למשל באמצעות הקמת מעבדה לאומית לפיתוח ובחינת פתרונות הצפנה מתקדמים; (4) חיזוק מעמדה הבין לאומי של פינלנד בטכנולוגיית המחשוב הקוונטי, בין השאר באמצעות קידום תקינה בין-לאומית. לצורך מימוש עקרונות אלו, כוללת האסטרטגיה שמונה צעדים מעשיים, ובהם הצגת שיטות הצפנה פוסט-קוונטיות להגנה על תשתיות חיוניות והקמת מרכז ארצי להשקת ותיאום פעולות הכשרה במחשוב קוונטי בקרב גופים שונים במדינה 64.

במקביל, הציגו השר לחדשנות דיגיטלית והשירות הציבורי של ממשלת ספרד 65, אוסקר לופז,)Óscar López(ושרת המדע והחדשנות, דיאנה מורנט (Diana Morant), את האסטרטגיה הלאומית הראשונה של ספרד בתחום המחשוב הקוונטי, במסגרת הפורום הטכנולוגי העולמי של ארגון המדינות

בינה מלאכותית

ב-14 באפריל הודיעה ברית נאט"ו כי ב-25 במרץ 2025 חתמה סוכנות המידע והתקשורת שלה 68 (NCIA), בשיתוף עם מפקדת הברית העליונה 69 (SHAPE), על חוזה עם חברת Palantir להטמעת מערכת בשם 70.MSS NATO המערכת צפויה להיפרס בתוך 30 ימים בפיקוד המבצעי של הברית 71 (ACO), ותיעזר ביישומי בינה מלאכותית שונים, בהם מודלי שפה גדולים (LLMs), בינה מלאכותית יוצרת ולמידת מכונה כדי לשפר את תהליכי איסוף וניתוח המודיעין, את המּודעּות המצבית שלה בשדה הקרב (Battlespace Awareness), ואת יכולת קבלת ההחלטות של המפקדים 72.

לצד זאת, ב-24 באפריל פרסמה חברת אבטחת הסייבר הישראלית, Backslash Security, הודעת בלוג שבה הציגה ממצאים על רמת האבטחה של קוד תוכנה שנוצר בעזרת שבעה מודלי שפה גדולים (LLMs), בהם Gemini-2.5-pro ו GPT-4.1-. תהליך ההערכה כלל מספר שלבים: בשלב הראשון הנחו החוקרים את המודלים ליצור קוד לפי דרישות כלליות, מבלי להוסיף הנחיות בנושא אבטחה. בתנאים אלה, הקוד שהפיקו המודלים כלל חולשות אבטחה בשיעור שנע בין 40% ל-90%.. בהמשך, הוסיפו החוקרים להנחיות דרישות ממוקדות יותר החוקרים מצאו שככל שההנחיות נעשו למפורטות יותר, כך השתפרה איכות האבטחה של הקוד. כאשר ההנחיות כללו התייחסות ישירה לחולשות ידועות, כל שבעת המודלים הפיקו קוד מאובטח במאה אחוז מהמקרים 73.

השפעה, הטיית דעת קהל

והסתה

ב-17 באפריל פרסמה ממשלת אירלנד אסטרטגיה לאומית להתמודדות עם הפצת מידע כוזב 74, אשר גובשה על ידי קבוצת עבודה בין-תחומית שכללה נציגי ממשלה, גופי רגולציה, חברה אזרחית ומגזר פרטי. האסטרטגיה מבוססת על חמישה עקרונות מרכזיים: (1) נקיטת צעדים מידתיים, השומרים על עקרונות חופש הביטוי והתקשורת החופשית; (2) הבטחת גישת אזרחים למידע מהימן, באמצעות קידום עיתונות מקצועית וטיפוח כישורי אוריינות תקשורתית; (3) קידום שיתופי פעולה ארוכי טווח בין הממשלה, חוקרים והמגזר הפרטי, להתמודדות מערכתית עם תופעת המידע הכוזב; (4) יישום החקיקה האירופית הרלוונטית ובראשה חוק השירותים הדיגיטליים 75 (DSA), לשיבוש מנגנוני הפצת מידע כוזב ולשיפור יכולת התגובה של רגולטורים והחברה האזרחית; (5) ניסוח צעדי תגובה המבוססים על תובנות עדכניות בנושא שיטות ההפצה של מידע כוזב.

במסגרת האסטרטגיה המליצה הממשלה כי משרד ראש הממשלה, בשיתוף עם מחלקת המשפטים, משרד החוץ והמרכז הלאומי לאבטחת סייבר (NCSC), יגבש מדיניות לאומית להתמודדות משולבת של הממשלה, החברה האזרחית והמגזר הפרטי עם מבצעי השפעה ממקורות זרים 76 (FIMI), שתשולב באסטרטגיית

הביטחון הלאומי הבאה של אירלנד. בנוסף, מנחה האסטרטגיה את הנציבות בפורטוגל, הודיעו ב-27 באפריל חוקרים מהמכון האקדמי לחקר מדעי התקשורת הלאומית לתקשורת מקוונת Coimisiún na Meá(n) להטמיע סְכֵמֹות, שיקדמו של אוניברסיטת ליסבון, MediaLab ISCTE 21-, כי ב באפריל החלה לפעול עיתונות מקומית מקצועית ברחבי אירלנד. לבסוף, כוללת האסטרטגיה המלצה מערכת תגובה מהירה 84 (RRS) למעקב ולדיווח על מידע כוזב במהלך תקופת להקמת קבוצת פיקוח ייעודית 77, שתתכנס לראשונה תוך ארבעה חודשים מיום הבחירות לפרלמנט בפורטוגל, שייערכו ב-18 במאי 2025. המערכת תאפשר פרסום האסטרטגיה ושתוודא תיאום בין סוכנויות הממשלה לצורך יישומה 78. לראשונה לארגונים בפורטוגל, בהם ל-MediaLab, לדווח מיידית לפלטפורמות על רקע הבחירות לנשיאות רומניה הנערכות במהלך חודש מאי 79,2025 הכריזה הדיגיטליות, כגון Meta ו-TikTok על מקרים של הפצת מידע כוזב, העלולים ב-25 לאפריל פלטפורמת TikTok על שורת צעדים לשמירה על תקינותן. הצעדים להשפיע על הליך הבחירות. המערכת החלה לפעול כחלק מיישום תוכנית כוללים הקמת מרכז ייעודי למניעת הפצת מידע כוזב שינוהל על ידי מומחים הפעולה של הנציבות האירופית משנת 2018 למאבק במידע כוזב 85, הקוד בתחומי אבטחת הסייבר, המאבק בהפצת מידע כוזב וגורמים האחראיים הוולונטרי למאבק במידע כוזב, וכאמצעי משלים לחוק השירותים הדיגיטליים לשמירת טוהר הבחירות. DSA(25-) של האיחוד האירופי. המערכת צפויה לפעול עד ה במאי 2025, שבוע בנוסף, הודיעה החברה כי תשתף פעולה עם רשויות לאומיות וארגוני בדיקת לאחר סיום מערכת הבחירות 86. עובדות לזיהוי ולדיווח על תכנים המפרים את כללי הקהילה שלה (community guidelines). החברה גם הפעילה מנגנון להתראה מהירה על מידע כוזב 80 (RAS), במסגרת קוד ההתנהגות הוולונטרי של האיחוד האירופי למאבק במידע כוזב 81, המאפשר לגורמים אזרחיים לדווח לה ישירות על תוכן מטעה לטובת הסרתו המהירה. בד בבד, השיקה החברה קמפיין לקידום אוריינות תקשורת ולהעלאת מּודְעּותָם של בני נוער לזיהוי מידע כוזב 82. הצעדים ננקטו בעקבות ביטול תוצאות הבחירות הקודמות שנערכו בנובמבר 2024 על ידי בית המשפט לחוקה ברומניה, בשל טענות שהועלו להתערבות רוסית באמצעות חשבונות TikTok מזויפים שתמכו לכאורה במועמד הימין. בהמשך לכך, בראשית 2025 פתחה נציבות האיחוד האירופי בחקירה רשמית מול TikTok בחשד כי לא נקטה באמצעים מספקים להגנה על טוהר הבחירות 83.

שיתופי פעולה

המשפט. בנוסף, התמקדה ההכשרה באתגרים בנושאי סיווג ואכיפת פשיעת החודש פורסמו פרטים אודות שיתופי הפעולה בין המדינות המתנגדות לדומיננטיות המערבית בתחומי הסייבר והטכנולוגיה. ב-8 לאפריל פרסמה סייבר וכן באיסוף ראיות אלקטרוניות ובבחינת מידת קְבִילּותן במסגרת הליך סוכנות הידיעות הממשלתית של רוסיה, Sputnik,, כי שגריר סין במדינה משפטי 90. ג׳אנג האנהוי (Zhang Hanhui), הצהיר כי בכוונת ארצו להעמיק את שיתוף התפתחות נוספת בנושא המאבק בפשיעת סייבר נרשמה על רקע הסכם הפעולה בין המדינות בתחום אבטחת הסייבר. שיתוף הפעולה צפוי להתמקד בילטרלי המתגבש בין מדינות באזור מזרח אסיה והאוקיאנוס השקט. ב-17 באיתור איומי סייבר מתקדמים (APT), בשיתוף מודיעין ובתיאום בין מנגנוני לאפריל הכריז השגריר לענייני סייבר וטכנולוגיות חיוניות של אוסטרליה 91, ברנדן תגובה לאיומים 87. דאולינג (Brendan Dowling), כי ממשלתו דנה עם ממשלת הודו על חתימת ב-21 באפריל חתם נשיא רוסיה, ולדימיר פוטין, על הצעת חוק שאישרה ב-8 הסכם לשיתוף מידע בזמן אמת, להתמודדות עם פשיעת סייבר. באפריל מליאת הבית התחתון של הפרלמנט של רוסיה, הדומה (Duma), לדברי דאולינג, שיתוף המידע בין המדינות מתבצע במסגרת הסכם לסיוע המאשרר את הסכם שיתוף הפעולה עם איראן, בתחומים שונים, לרבות משפטי הדדי 92 (MLAT), לצד שיתוף פעולה במסגרת הברית לדיאלוג ביטחוני בתחום אבטחת הסייבר. שתי המדינות חתמו על ההסכם בינואר 2025 רב-צדדי 93 (The Quad)ובצוות ה-CERT הפועל באסיה והאוקיאנוס השקט. עם ובמסגרתו, בין היתר, נקבע כי הן ישתפו פעולה במניעת השימוש בטכנולוגיות זאת, שיתוף מידע זה נתקל בקשיים תפעוליים ולעיתים נמשך זמן רב מדי, מה ICT למטרות פליליות 88. שפוגע ביכולתן של שתי המדינות לשתף פעולה ביעילות. על רקע זה, ההסכם בד בבד, בין ה-1514- באפריל קיים הארגון לביטחון ולשיתוף פעולה באירופה העתידי עשוי לשפר את ההתמודדות עם פשיעת סייבר על ידי הפיכת שיתוף (OSCE) את קורס ההכשרה הלאומי הראשון לנציגי הרשות השופטת, בבירת המידע למהיר ויעיל יותר 94. אוזבקיסטן, טשקנט Tashkent(89.), בנושא פשיעת סייבר מטרת ההכשרה היא לשפר את התמודדות מערכת המשפט באוזבקיסטן עם איומים דיגיטליים. במהלך ההכשרה דנו המשתתפים במסגרות המשפטיות הבין-לאומיות והלאומיות למאבק בפשיעת סייבר וכן השוו בין גישות והחלטות שונות בתחום