מדיניות וביטחון סייבר — יולי 2025

דו"ח מדיניות וביטחון סייבר

יולי 2025

תקציר חודשי

נשיא ארה"ב, דונלד טראמפ, חתם על חוק ה One Big Beautiful Bill Act- האנרגיה; עומאן השיקה מרכז אבטחת סייבר חדש שיפתח את כישורי מגזר הטכנולוגיה ואבטחת הסייבר במדינה; ניגריה תקים אקדמיה לשיקום פושעי המקדם השקעות בטכנולוגיות מפציעות, כגון בינה מלאכותית ומחשוב קוונטי. בנוסף, הציג הבית הלבן את תוכנית הפעולה הלאומית בטכנולוגיית הבינה סייבר מורשעים; ניו זילנד פרסמה אסטרטגיית בינה מלאכותית לאומית ראשונה המלאכותית America’s (AI Action Plan), כאשר ממשלת סין הציגה תוכנית והקימה מכון מחקר חדש לטכנולוגיה מתקדמת; מכון המחקר RAND הציג פעולה לקידום הפיתוח והשימוש הבטוחים בבינה המלאכותית ברמה הגלובלית מסגרת תיאורטית המעריכה את השפעתה של הבינה המלאכותית על הלוחמה Action Plan on Global Governance of (Artificial Intelligence); בתחום העתידית, לרבות על הלוחמה במרחב הסייבר; לבסוף, בתחום שיתופי הפעולה הבין-לאומיים, הסכימו סין, תאילנד ומיאנמר על הרחבת שיתוף הפעולה ביניהן הצבא והביטחון, השיק פיקוד הסייבר האמריקני (USCYBERCOM) פרויקט שמטרתו לקדם שילוב של יכולות בינה מלאכותית ולמידת מכונה בפעילותו במאבק בפשיעה חוצה גבולות – לרבות פשיעת סייבר. המבצעית.

האיחוד האירופי פרסם אסטרטגיה מקיפה לקידום השימוש והפיתוח של טכנולוגיות קוונטיות באירופה עד לשנת 2030; ממשלת בריטניה מקדמת רפורמה ארגונית במכון אלן טיורנינג (Alan Turing Institute), וכן חתמה על הסכם עם חברת OpenAI לקידום השימוש בבינה מלאכותית ברחבי המדינה; מחוקק מאירלנד הציג הצעת חוק הקוראת להקמת משרד בינה מלאכותית לאומי; בדנמרק הוצגה הצעת חוק המעניקה לאזרחי המדינה זכויות על קולם ומראם החיצוני – במטרה להפחית את השימוש הבלתי חוקי בקטעי;Deepfake צבאות סלובניה והודו מקדמים שינויים ארגוניים והצטיידות בתחומי הסייבר, הבינה המלאכותית ובטכנולוגיות מתקדמות נוספות. בנוסף, פרסמה ממשלת הודו מסמך אסטרטגי לקידום המעבר למדיניות הגנת סייבר העמידה בפני איומי המחשוב הקוונטי.

יפן חנכה את המשרד הלאומי לאבטחת סייבר (NCO) שיתאם ויפקח על קידום המעבר למדיניות הגנת הסייבר האקטיבית; תאילנד הקימה יחידה חדשה למאבק באיומי סייבר על רקע ההסלמה הצבאית עם קמבודיה; בקזחסטן החל לפעול קונסורציום טכנולוגי חדש שיפעל לשפר את מידת אבטחת הסייבר של מגזר

ארה"ב

הסייבר הצבאיות, במסגרת החוק החדש, כאשר מחלקת ההגנה תתוקצב ממשל, אסטרטגיה ומדיניות במיליארד דולר עד לשנת 2029 לפיתוח יכולות הסייבר ההתקפיות של פיקוד אזור אסיה והאוקיאנוס השקט של צבא ארה”ב 6 (INDOPACOM). ב-4 ביולי חתם הנשיא דונלד טראמפ על חוק ה,One Big Beautiful Bill Act- שאישרו מליאות הסנאט ובית הנבחרים ב-1 ו-3 ביולי, בהתאמה. החוק מקדם ב-8 ביולי פרסמה מחלקת החקלאות 7 (USDA) תוכנית שמטרתה לחזק את תהליכים במדיניות המיסוי והתקצוב של הממשל הפדראלי, כגון הארכת קיצוצי ההגנה על מגזר החקלאות מאיומים שונים, לרבות איומי סייבר, שמקורם המס שנקבעו בחוק ה Tax Cuts and Jobs Act- משנת 1,2017 לצד הרחבת במדינות נוספות 8. במסגרת התוכנית, תפעל המחלקה עם חברות פרטיות ועם ההשקעות בתחומי הביטחון, ההגנה על הגבולות וייצור האנרגיה 2. בתחום הביטחון, המרכז לשיתוף וניתוח מודיעין סייבר של מגזרי החקלאות והמזון Food and(מקדם החוק השקעות בסך 150 מיליארד דולר, לרבות השקעות בטכנולוגיות 9)Ag-ISAC כדי להבטיח שלכלל הארגונים החקלאיים תהיה גישה למשאבים מפציעות. בתחום אבטחת הסייבר, מקצה החוק 90 מיליון דולר לסיוע לחברות להגנה ממתקפות כופרה ומתקפות סייבר נוספות. קבלן קטנות, לרבות באמצעות מתן תמיכה באבטחת הסייבר שלהן וכן 20 כמו כן, תפעל המחלקה לשפר את מידת ההגנה על מידע מחקרי מפני פעולות מיליון דולר לתוכניות מחקר של דארפ”א בתחום אבטחת הסייבר. בתחום הבינה המלאכותית, יוענקו 124 מיליון דולר לקידום יכולות הבינה המלאכותית ריגול או גניבה מצד גורמים זרים, בין השאר באמצעות המשך יישום התזכיר הנשיאותי בנושא ביטחון לאומי מספר 33 33 (10,)NSPM להגנה על תוכניות של המרכז לניהול משאבי ניסוי 3 (TRMC) וכן 145 מיליון דולר לפיתוח מערכות נשק ימיות ואוויריות מבוססות בינה מלאכותית. לבסוף, כולל החוק הקצאה מחקר פדראליות מחדירה מצד גורמים זרים 11. של 250 מיליון דולר לקידום תוכנית QBI של דארפ”א 4, הבודקת את ההיתכנות לצד זאת, ב-16 ביולי הצהיר מנהל תחום אבטחת הסייבר הפדראלית במשרד לבניית מחשב קוונטי עד לשנת 5.2033 לניהול ולתקציב 12 (OMB), ניק פולק OMB-), Nick Polk(כי ה עובד עלּגִרְסָה חדשה לאסטרטגיה לקידום הטמעת עקרון אפס האמון (Zero Trust) בממשל ב-15 ביולי פורסם מידע נוסף אודות הקצאות תקציב פדראליות לחיזוק יכולות

הפדראלי 13, שפרסם ממשל ביידן בינואר 14.2022 לדברי פולק, בניגוד לאסטרטגיה לצד התוכנית, פרסם הממשל שלושה צווים נשיאותיים נלווים, שנועדו לסייע הנוכחית, השואפת לקדם רוחבית את כלל המרכיבים של עקרון אפס האמון 15, במימוש עקרונות התוכנית. הצו הראשון מיועד לקדם את הייצוא של טכנולוגיית האסטרטגיה החדשה צפויה להתמקד ביישום היבטים ספציפיים שלו, שלא בינה מלאכותית אמריקנית ומוצרים נלווים, כגון תוכנות. זאת, על מנת לתמוך פורטו 16. בתעשייה המקומית ולצמצם את התלות הבין-לאומית בטכנולוגיות בינה מלאכותית המפותחות על ידי יריבותיה של ארה”ב. לשם כך, על מחלקת המסחר בתחום טכנולוגיית הבינה המלאכותית, ב-26 ביולי פרסם הבית הלבן לייסד וליישם, תוך 90 יום מפרסום הצו, תוכנית שתקדם מטרה זו 21. הצו השני את תוכנית הפעולה הלאומית 17, שמטרתה להבטיח את הדומיננטית מיועד לקדם את הקמתם של מרכזי מידע ושל התשתיות הנחוצות להפעלתם. האמריקנית העולמית בטכנולוגיה זו. התוכנית פורסמה בהתאם לצו במסגרת הצו, על מחלקת המסחר להעניק תמיכה כספית לפרויקטים שונים הנשיאותי עליו חתם טראמפ ב-23 בינואר 18,2025 המיועד לבטל עקרונות להקמת מרכזי מידע העומדים בקריטריונים מסוימים, כגון אלו המסייעים בהגנה מדיניות בבינה מלאכותית מממשל ביידן, הנתפסים כפוגעים בקידום על הביטחון הלאומי 22. לבסוף, הצו השלישי מיועד למנוע מהממשל הפדראלי החדשנות האמריקנית. לרכוש מערכות בינה מלאכותית, שלהערכתו מקדמות מידע מוטה המזוהה עם אידיאולוגיית הגיוון, השוויון וההכללה 23 (DEI). במסגרת זו, על ה-OMB לנסח במסגרת התוכנית, יקבל המשרד למדיניות מדע וטכנולוגיה של הבית הלבן תוך 120 יום מתאריך פרסום הצו לפרסם עקרונות, שינחו את סוכנויות הממשל 19 (OSTP) מהמגזר הפרטי והציבור הרחב מידע אודות רגולציה פדראלית המעכבת כיצד עליהן לרכשו רק מערכות בינה מלאכותית הנחשבות כלא-מוטות 24. חדשנות. שנית, יטפח הממשל את שדרוג התשתית הנחוצה לתעשיית הבינה המלאכותית: על מנת לתמוך בפעילותם של מרכזי מידע, יפעל הממשל להרחיב חקיקה את היקף אספקת החשמל המועבר בתשתיות להולכת חשמל. לבסוף, יפעל הממשל להרחיב את השימוש במערכות בינה מלאכותית ברחבי העולם, תוך צמצום ב-14 ביולי אישרה מליאת בית הנבחרים את הצעת החוק הדו-מפלגתית NTIA היקף השימוש הזדוני בהן מצד יריבותיה של ארה”ב. לשם כך, מחלקת המסחר 2025 Reauthorization Act of, המעניקה לרשות הלאומית למידע ולתקשורת תשתף פעולה עם גופי מודיעין אמריקניים במעקב אחר הייצוא האמריקני של 25 (NTIA) סמכויות חדשות להגנה על תשתיות דיגיטליות מאיומי סייבר. ההצעה שבבים, על מנת למנוע את גישתן של יריבותיה אליהם 20. אושרה בעקבות הודעת ה-FBI ורשויות ממשל פדראליות נוספות מאוקטובר

2024 על תקיפת הסייבר שביצעה קבוצת התקיפה Salt Typhoon, המזוהה עם בתחומי בינה מלאכותית מבלי לעזוב את תחום ההתמחות הראשי שלהם. מטרת המהלך היא לספק את הגמישות הנדרשת באמצעות שילוב יכולות של בינה המשרד לביטחון המדינה של סין 26 (MSS), נגד חברות תקשורת אמריקניות 27. מלאכותית ולמידת מכונה, לצורך מתן מענה למטרות מבצעיות מתפתחות. עם על פי ההצעה, שמו של המשרד לניתוח מדיניות ופיתוח 28 (OPAD) שב-NTIA זאת, טרם נקבע מועד סופי לאישור או ליישום רשמי של המסלולים החדשים 33. ישונה למשרד לניתוח מדיניות ואבטחת סייבר ויבצע משימות שונות הקשורות בד בבד, ב-7 ביולי הודיע פיקוד הסייבר (USCYBERCOM) כי כחלק מבקשת לשיפור מידת אבטחת הסייבר של התשתיות 29. במסגרת זו, המשרד יתאם ויוביל תקציב כוללת למחקר ופיתוח יכולות מתקדמות במרחב הסייבר, בסך 1.3 תהליך בין-משרדי לניסוח וליישום עקרונות מדיניות לשיפור מידת אבטחת מיליארד דולר לשנה הפיסקאלית 2026, ידרוש הפיקוד הקצאה של חמישה הסייבר של תשתיות אינטרנט ורשתות תקשורת. כמו כן, יציג המשרד עקרונות מיליון דולר להשקת פרויקט חדש בשם Artificial Intelligence for Cyberspace מדיניות לשיפור מידת אבטחת הסייבר של שרשראות האספקה של הרשתות Operations,. הפרויקט צפוי להתמקד בגיבוש תקני יסוד לארגון ולסיווג נתונים ויקדם שיתופי פעולה בין חוקרי אבטחה, ספקי שירותי תקשורת ומפתחי כדי לאפשר את שילובם במודלים של בינה מלאכותית ולמידת מכונה, בהתאמה לצרכיו המבצעיים. מערכות תוכנה 30. ב-12 ביוני 2025 הציג הסנאטור האמריקני ג ’ ון היקנלופר John Hickenlooper(31.) הצעת חוק מקבילה בסנאט ספציפית, מטרת הפרויקט היא לאפשר לכוח משימת הסייבר הלאומי 34 (CNMF) לפתח וליישם תוכניות פיילוט בנות 90 יום, לבחינת טכנולוגיית בינה מלאכותית בפעולות סייבר, תוך השקעה בתשתיות למינוף יכולות בינה מלאכותית מסחריות. במקביל, יפעל CNMF לפיתוח יכולות לזיהוי איומים, לאוטומציה של ניתוח צבא וביטחון נתונים ולשיפור תהליכי קבלת ההחלטות בפעולות סייבר.

ב-2 ביולי פורסם כי צבא היבשה החל להגדיר מקצוע צבאי חדש בתחום עוד במסגרת הפרויקט, תבצע המעבדה להדמיה מתקדמת בסייבר של הפיקוד ³⁵ הבינה המלאכותית ולמידת מכונה, בשם 32,49B וכן יפתח מסלול ייעודי לקצינים פיתוח, בדיקה והערכה של יכולות סייבר, לצד הערכות תפעוליות שיבצעו בעלי התמחות טכנית (Warrant Officers), שמטרתו לבנות מערך של מומחים צדדים שלישיים. הפרויקט מתמקד בחמישה תחומים של יישומי בינה מלאכותית טכנולוגיים שישולבו במסגרות מבצעיות. בנוסף, בכוונת הצבא לאפשר לחיילים במסגרת הפיקוד ובארגונים נוספים: (1) חולשות וניצול לרעה; (2) אבטחת ממסלולים קיימים בצבא, ובהם תחומי הסייבר ואותות (Signal), לפתח קריירה רשת, ניטור והדמיה חזותית;(Visualization) (3) מִיּדּול וחיזוי אנליטי של נתונים (Predictive Analytics); (4) פרופיל משתמש וזהות Persona and((Identity 5);36.) תשתיות ותעבורה

שיוטמעו בפלטפורמות מבצעיות של מחלקת ההגנה ושיסייעו לכוחות האוויר, שנית, ימונה מנהל ראשי לענייני אפס אמון 46, שיופקד על ביצוע משימות שונות, החלל והסייבר להשיג עליונות מבצעית בזירת הסייבר 38. היכולות שיפותחו בהן פרסום ועדכון האסטרטגיה המחלקתית לאפס אמון, וכן פרסום ואישור במסגרת הפרויקט יתמקדו, בין היתר, בהטמעת עקרון אפס האמון Zero(תוכניות ועקרונות מנחים ליישום אפס האמון בקרב היחידות השונות במחלקה. trust) ברשתות חיל האוויר, בפיתוח מערכת הפיקוד והשליטה הרב ממדית בד בבד, יספק המנהל את התמיכה הטכנית הנחוצה להטמעת העקרון, לרבות 39 (JADC2) של מחלקת ההגנה ושדרוג מערכות פיקוד, בקרה ושליטה נוספות על ידי ביצוע תרגילים להערכת יכולות אפס אמון 47. המצויות ברשות הצבא, לצד פיתוח יכולות אוטומטיות לחיזוק המּודָעּות במרחב לבסוף, ב-23 ביולי הקימה מחלקת חיל האוויר שבמחלקת ההגנה 48 (DAF) את הסייבר.. AFRL תקצה לטובת ACESO תקציב כולל של 950 מיליון דולר וגורמים מִנְהֶלֶת ה AF/A6-, הכוללת תפקיד חדש של סגן ראש מטה לענייני לוחמת סייבר המעוניינים בכך יוכלו להגיש הצעות מחקר עד ליולי 40.2030 ופיקוד, בקרה ושליטה 49. המִנְהֶלֶת צפויה לשמש כסמכות המקצועית המרכזית עוד הודיע ב-14 ביולי המשרד לענייני בינה מלאכותית ומידע של מחלקת בחיל האוויר לניהול מערכות תקשורת מבצעיות ופעולות סייבר. במסגרת זו, ההגנה 41 (CDAO) כי חתם על שלושה חוזים חדשים עם גוגל, Anthropic היא תוודא באופן שוטף כי יכולות הסייבר והתקשורת בחיל זמינות, מאובטחות ו-xAI, בסך של 200 מיליון דולר לכל חוזה, לפיתוח אב-טיפוס של טכנולוגיות ותקינות 50. בינה מלאכותית חדשניות במסגרת פרויקט Frontier AI Pilot‘ ’. זאת, לאחר ש-OpenAI ו-CDAO חתמו על חוזה דומה ביוני 42.2025

במסגרת שלושת החוזים, יפתחו החברות יכולות בינה מלאכותית מתקדמות, בהן מודלי שפה גדולים (LLMs), תהליכי עבודה מבוססי סוכנים חכמים (Agentic AI workflows) ותשתיות מבוססות ענן, שיסייעו למחלקה בביצוע משימות לוחמה, מודיעין ומשימות נוספות 43.

ב-17 ביולי פרסמה מחלקת ההגנה מִזְּכָר המונה שני צעדים לקידום היישום של עקרון אפס האמון במחלקה 44. ראשית, תקים המחלקה את המשרד לניהול יישום אפס האמון 45 (ZT PfMO),אשר יתאם את כלל הפעולות הנחוצות ליישום ארכיטקטורת אבטחת סייבר מבוססת אפס אמון ביחידות השונות של המחלקה.

אירופה

היערכות להתמודדות עם איומי סייבר במלחמת רוסיה -

האיחוד האירופי

אוקראינה

ב-3 ביולי קראו 46 בכירים מחברות אירופאיות גדולות תעשייתיות ובהן איירבוס (Airbus), מיסטרל (Mistral) ולופטהנזה (Lufthansa) – במכתב שנשלח לראשי בין ה-1211- ביולי במסגרת הוועידה הבין-לאומית השנתית לשיקום אוקראינה הנציבות האירופית ובראשם לנשיאה אורסולה פון דר ליין Ursula von der(51 (URC) שהתקיימה ברומא, הכריז שר החוץ של נורווגיה 52, אספן בארת ’ Leyen), להשהות למשך שנתיים את יישום הוראות חוק הבינה המלאכותית של איידה Espen Barth Eide(12-), על הצטרפותה של ארצו כחברה ה במנגנון האיחוד האירופי 55 (EU AI Act).חברות טכנולוגיה אמריקניות ובהן Meta וגוגל, טאלין 53 (Tallinn Mechanism).המנגנון הוקם בשנת 2023 ביוזמת מספר הביעו גם הן תמיכה בהשהיית יישום הוראות החוק, אך לא נמנו עם החותמים מדינות מערביות, בראשן ארה”ב, קנדה, גרמניה ודנמרק במטרה לרכז ולתאם על המכתב. מנסחי המכתב טענו כי ההוראות חופפות, מורכבות ואינן בהירות, ועלולות לסכן את הטמעתן של מערכות בינה מלאכותית תעשייתיות ביבשת. את מאמצי הסיוע לבניית יכולות הסייבר האזרחיות של אוקראינה ולהגנה על לטענתם, יש לדחות את יישום ההוראות החלות על השימוש במודלים של בינה תשתיותיה החיוניות. במסגרת הצטרפותה תקצה ממשלת נורווגיה בהמשכה מלאכותית למטרות כלליות 56 (General-purpose AI Models),שנכנסו לתוקף של שנת 2025 כ-25 מיליון קרונות נורווגיות (כ-2.3 מיליון דולר) לשיפור חסינות ב-2 באוגוסט.2025 הסייבר של אוקראינה 54. בנוסף, קראו לדחות את ההוראות החלות על מערכות בינה מלאכותית בעלות סיכון גבוה (High-risk AI Systems), הצפויות להיכנס לתוקף באוגוסט.2026 לטענתם, דחייה כזו צריכה להשתלב במהלך רחב שיקדם ניסוח רגולציה מעשית ומעודדת חדשנות – תוך שיתוף פעולה בין ראשי החברות לבין הנציבות. בתגובה למכתב, הודיע ב-4 ביולי דובר הנציבות, תומאס רנייה (Thomas Regnier), כי לוחות הזמנים ליישום הוראות החוק יישארו בעינם. אולם, רנייה הצהיר כי

יצוין כי על רקע פניותיהן של החברות האירופאיות, ב-10 ביולי פרסמה הנציבות במסגרת זו, תייעץ הקבוצה לראש ENISA בניסוח תוכנית העבודה השנתית האירופית את הּגִרְסָה הסופית של מסמך העקרונות הוולונטרי לשימוש במודלים שלה, הנגזרת מהתוכנית הרב-שנתית — למעט בנושאים הנוגעים למסגרת של בינה מלאכותית למטרות כלליות 58. המסמך מיועד לסייע לספקי המודלים הַסְמָכַת אבטחת סייבר. הקבוצה תכלול 26 מומחי אבטחת סייבר מהתעשייה, לעמוד בהנחיות חוק הבינה המלאכותית של האיחוד (EU AI Act) אודות השימוש המגזר הפרטי והאקדמיה, שמינתה מועצת המנהלים של ENISA ממדינות במודלים אלו. המסמך מורכב משלושה פרקים, כששניים מהם – פרקי השקיפות האיחוד האירופי ואיגוד הסחר החופשי האירופי 65 (EFTA). וזכויות היוצרים Transparency and (Copyright) – רלוונטיים לכלל ספקי המודלים למטרות כלליות. לעומתם, פרק הבטיחות והאבטחה Safety and(בריטניה Security), פונה רק לגופים המספקים מודלים, שהשימוש בהם עלול לחולל נזקים נרחבים וחמורים, כגון תקיפות סייבר משמעותיות 59. הנציבות ומדינות ב-3 ביולי הפיץ מזכיר המחלקה למדע, חדשנות וטכנולוגיה של ממשלת האיחוד צפויות לאשר את המסמך עד לסוף 60.2025 בריטניה 66 (DSIT), פיטר קייל (Peter Kyle), מכתב, בו קרא לראש מכון אלן טיורינג (Alan Turing Institute), דאג גּור (Doug Gurr), לבצע רפורמה במכון לצד זאת, ב-14 ביולי הודיעה הסוכנות האירופית לאבטחת מידע ורשתות שתמקד את פעילותו בקידום הביטחון הלאומי, ההגנה ויכולותיה הריבוניות (ENISA) על הקמת קבוצת הייעוץ החדשה שלה 61 (AG). הקבוצה תפעל לסייע (Sovereign Capabilities). של בריטניה בתחום טכנולוגיית הבינה המלאכותית ל-ENISA במימוש סדרי העדיפויות שנקבעו בתוכנית העבודה שלה מפברואר המהלך נועד להפוך את המכון לנכס לביטחונה הלאומי של בריטניה, לשמר את 2025 לשנים 62,2027-2025 שמטרתה לקדם את יישום המדיניות האירופית בתחומי עליונותה בתחום ולחזק את כלכלתה. לדברי קייל, במכון קיימות כיום מספר אבטחת הסייבר וטכנולוגיית הבינה המלאכותית, ובפרט את דירקטיבת NIS2 תוכניות העוסקות בתחומי הביטחון הלאומי – ובהן אסטרטגיית 2.0 Turing האירופית 63, וחוק ה Cyber Resilience Act- היבשתי 64. שהשיק המכון באפריל 67,2025 המתמקדת בקידום הפיתוח והשימוש בבינה מלאכותית בתחומי הבריאות, הגנת הסביבה והביטחון. אולם, על המכון להרחיב את העדיפות הניתנת לתחום זה ולהתמקד, בין היתר בחיזוק שיתוף הפעולה ⁵⁸ General-Purpose AI Code of Practice ⁵⁹ https://ec.europa.eu/commission/presscorner/detail/en/qanda_21_1683 עם גופי הביטחון, ההגנה והמודיעין במדינה. לצורך כך, תשמר הממשלה את ⁶⁰ https://ec.europa.eu/commission/presscorner/detail/en/ip_25_1787 ­

אלו, ותסייע לגיבוש מסגרות חדשות למחקר בתחום הביטחוני 68. מכך, יסייעו חוקרי החולשות, באמצעות שיתוף כלים ושיטות עבודה מקצועית (NCSC-Tradecraft) לזיהוי החולשות. בנוסף, תאפשר היוזמה ל לעודד יצרני בנוסף, ב-21 ביולי חתמו קייל ומנכ״ל OpenAI, סם אלטמן על מִזְּכָר הבנות טכנולוגיה לתקן את החולשות שאותרו ולשפר את מידת האבטחה של מוצריהם. להקמת שותפות אסטרטגית שמטרתה לקדם את הטמעת הבינה מלאכותית בד בבד, הודיע ה-NCSC כי בכוונתו להרחיב את שיתופי הפעולה עם מומחים במדינה במגזר הציבורי והפרטי ולהפוך את בריטניה למובילה עולמית בתחום. נוספים מהתעשייה, לרבות בתחום חקר החולשות של יישומי בינה מלאכותית 75. על פי המִזְּכָר, הצדדים ישתפו פעולה בנושא השימוש בבינה מלאכותית לייעול עבודת הממשל ולהקלת ההתנהלות של עסקים קטנים מולו וכן בהקמת התשתיות סלובניה הדרושות ליישום תוכנית הפעולה AI Opportunities Action Plan הלאומית 69. לבסוף, יפעלו הצדדים להרחיב את השותפות בין OpenAI לבין מכון אבטחת ב-1 ביולי הכריז צבא סלובניה, בטקס רשמי שהתקיים בבסיס Ivan הבינה המלאכותית הבריטי 70 (AISI) בתחומים שונים, למשל באמצעות גיבוש Cankar שבעיר ורניקה (Vrhnika),, על הקמתן של מספר יחידות חדשות תוכנית חדשה לשיתוף מידע טכני 71. ובהן יחידת התקשורת, המידע והגנת הסייבר ה-11 11th Regiment for(Communications, Informatics, and Cyber Defense), יחידת המודיעין בתחום אבטחת הסייבר, השיק ב-14 ביולי המרכז הלאומי לאבטחת הסייבר (NCSC) את היוזמה למחקר חולשות 72 (VRI), שמטרתה לשפר את יכולות המרכז והמל"מ החמישית,)5th Intelligence and Reconnaissance Unit(בהתמודדות עם איומי סייבר, ובפרט את תחום מחקר החולשות של טכנולוגיות וכן יחידת כלי הטיס הבלתי מאוישים הקרבית ה-155 155th Combat(ומוצרים בבריטניה. ה-VRI כוללת צוות של מומחים טכניים, מנהלי קשרי שותפים Unmanned Aerial Vehicle Squadron). בנוסף, הודיע הצבא על ומנהלי פרויקטים, האחראים על תיאום בין צוות מחקר החולשות 73 (VR) של פירוקן של יחידת התקשורת ומערכות המידע Communications and(ה-NCSC ולבין שותפיו בתעשייה, ⁷⁴ ועל מעקב אחר התקדמות ותוצרי המחקר. Information Systems Unit) ויחידת הלוחמה האלקטרונית Electronic(במסגרת זו, יפעלו המומחים לזיהוי חולשות בטכנולוגיות ובמוצרים, להבנת 76.)Warfare Unit דרכי ההתמודדות עימן, ולניתוח שיטות המחקר שבהן ייעשה שימוש. כחלק

אסיה

קידום חדשנות ושקיפות על ידי הקמת פלטפורמות לשיתוף ידע טכנולוגי בין סין מדינות, הסרת חסמים ויצירת קהילת קוד פתוח ועוד 80. במסגרת כנס הבינה המלאכותית השנתי 77 (WAIC), שנערך בין ה-26 ל-28 ביולי בעיר שנחאי, הודע ראש ממשלת סין, לי צ׳יאנג (Li Qiang) הודו כי ארצו שואפת להקים ארגון בין-לאומי לקידום שיתוף הפעולה בתחום הבינה המלאכותית. לדברי צ׳יאנג, מטרת הארגון שיוקם היא ב-4 ביולי הודיע קצין הלוגיסטיקה הראשי של צבא הודו 81, לוטננט גנרל אמרדיפ סינג אוג׳לה (Amardeep Singh Aujla), על רפורמה נרחבת לנסח רגולציה גלובלית אחידה ולהרחיב את מעגל המדינות והחברות בצבא, בדגש על טכנולוגיות מתקדמות. המשתמשות בטכנולוגיה, בדגש על מדינות מתפתחות מאזור הדרום הגלובלי (Global South). בתחום ציוד הלחימה האישי החכם, צפוי צבא הודו לשלב טכנולוגיות בינה מלאכותית בקסדות, ולהצטייד במערכות מציאות רבודה (AR) ובמערכות לניטור בריאותם של חיילים בזמן אמת. הצבא שואף להטמיע טכנולוגיות בינה מלאכותית גם בתחום הלוגיסטיקה וכן למידת מכונה, IoT ובלוקצ׳יין לניהול סגן שר החוץ הסיני, מה ג׳אושו (Ma Zhaoxu), הצהיר במהלך הכנס כי סין שרשראות אספקה ומערכות ייצור מתקדמות ועמידות בפני תקיפות סייבר, מעוניינת להקים את מטה הארגון בשנחאי 78. תוך העברת חלק ממשימות אלו למיקור חוץ במגזר הפרטי. בתחום הסייבר והלוחמה האלקטרונית, הדגיש אוג׳לה את הצורך בהצטיידות ושימוש ביכולות עוד במהלך הכנס, ב-26 ביולי, פרסם משרד החוץ של סין את התוכנית Action Plan on Global Governance of Artificial Intelligence. מטרת התוכנית היא סייבר התקפיות חסינות, במערכות לוחמה אלקטרוניות מתקדמות, ותמיכה לוויינית מאובטחת. כמו כן, שם לו הצבא למטרה להשקיע בפיתוח ושימוש לגבש מסגרת פעולה בין-לאומית לפיתוח בטוח והוגן של בינה מלאכותית, תוך יישום תוכניות האו״ם, כגון יוזמת האמנה לעתיד (Compact for the Future) ברובוטים ובמערכות בלתי מאוישות, וכן באמצעי הגנה, כמו לייזר, מפניהם. בנוסף, קוראת התוכנית להידוק התיאום בין צרכי הצבא וחדשנות טכנולוגית, ונספחיה 79. התוכנית קוראת לשיתוף פעולה גלובלי בין ממשלות, ארגונים, לרבות באמצעות הקמת חממות חדשנות, קרן מימון לקידום תחום הדפנס-טק, חברות, מוסדות אקדמיה, מכוני מחקר ואזרחים במגוון תחומים, כגון בנושא ופישוט מנגנוני רכש 82.

בתחום הסייבר האזרחי, חנך ב-19 ביולי שר המסחר והתעשייה של הודו, פיוש והזדמנויות למחקר מתקדם ולסייע לממשלה ולתעשייה בזיהוי פלילי דיגיטלי גויאל (Piyush Goyal), מרכז הכשרות ייעודי בעיר מומבאי. המרכז, שהוקם על (Digital Forensics). עוד בטרם הרחבת פעילותה, פעלה המועצה בשיתוף ידי מועצת אבטחת המידע של הודו 83 (DSCI) כולל תשתיות חדשניות ומתקני פעולה בין-מגזרי להעלאת המּודָעּות הציבורית בתחום אבטחת הסייבר ולהקמת הכשרה. למרכז שתי מטרות עיקריות: מטרה מקצועית – הכשרת כוח אדם מרכזי משאבי סייבר Cyber Resource Centres(88.) ברחבי הודו מיומן שישתלב בתעשיית הטכנולוגיה ההודית, ומטרה חברתית – צמצום פערים מגדריים באמצעות מתן העדפה מתקנת לנשים, והנגשת הזדמנויות לקהילות יפן מוחלשות, באמצעות הכשרת סטודנטים מערים ברמות פיתוח נמוכות Tier-(II ו 84.)Tier-III– המרכז יציע קורסים ברמות שונות ובתחומים מגוונים, בהם: ב-1 ביולי חנכה יפן את המשרד הלאומי לאבטחת סייבר 89 (NCO), אשר תגובה לאירועים, Ethical Hacking ו Threat Hunting–. כמו כן, חניכי המרכז ישמש כגורם המרכזי לתיאום המעבר והיישום המלא של מדיניות הגנת ישתתפו במשחקי מלחמה שידמו תרחישי סייבר מציאותיים. את ההכשרות הסייבר האקטיבית שלה. יעבירו מומחי סייבר ואנשי מקצוע מהתעשייה. בנוסף, יזכו הסטודנטים בליווי מקצועי ואישי מצד חונכים מנוסים 85. הקמת ה-NCO נעשתה כחלק מיישום חוק הגנת הסייבר האקטיבית החדש של יפן, Active Cyber Defense Law, שאישרה מליאת הפרלמנט (Diet) בנוסף, ב-27 ביולי הודיעה ממשלת הודו על השקת פעילותה הרשמית והמלאה במאי 2025, וצפוי להיכנס לתוקף בהדרגה בשנים 2026 ו-90.2027 החוק מבטא של המועצה הלאומית למחקר בתחום אבטחת הסייבר 86 (NCSRC), לאחר שינוי תפיסתי משמעותי במדיניות הגנת הסייבר של יפן – ממדיניות תגובתית שפעלה עד כה בהיקף חלקי. למדיניות פרו-אקטיבית, המאפשרת סיכול מקדים של איומי סייבר. שר הדיגיטל המועצה תפעל לקדם את ההגנה על תשתיות דיגיטליות במדינה בתחומי הממשל של יפן, מאסאקי טאירה (Masaaki Taira) יהיה אחראי על ההיערכות ליישומו הציבורי, התעשייה והביטחון מפני איומי סייבר, באמצעות בניית תשתית מדעית המלא של החוק. בנוסף, תקים הממשלה צוות מומחים שיגבש עד לסוף 2025 והנדסית לעידוד מחקר, פיתוח טכנולוגי וניסוח מדיניות אסטרטגית בתחום. מדיניות יישום מפורטת, לרבות כללים שיחייבו ארגוני תשתיות חיוניות, כגון במסגרת פעילותה מקדמת המועצה, בשיתוף עם אוניברסיטאות בהודו, הקמה תשתיות לאספקת מים וחשמל לדווח על מתקפות סייבר 91. יצוין, כי המשרד של מרכזי מחקר בתחום אבטחת הסייבר 87, הכוללים גם הדרכה וסביבות התנסות הוקם במסגרת הקבינט של ממשלת יפן ומהווה הרחבה מוסדית של המרכז מעשית Hands-on lab (environment) בזיהוי חולשות, הערכת איומים ומניעת הלאומי להיערכות לתקריות ולאסטרטגיית אבטחת סייבר 92 (NISC). מתקפות סייבר, עבור סטודנטים ואנשי מקצוע מהאקדמיה ומהתעשייה. זאת, במטרה לעודד סטודנטים לפתח קריירה בתחום, לספק הכשרה מעשית

במקביל, ב-15 ביולי פרסמה סוכנות השירותים הפיננסים של יפן 93 (FSA) דרום קוריאה לתגובות הציבור עדכון להנחיות הפיקוח שלה. במסגרת העדכון, צפויה הסוכנות לחייב חברות בורסאיות לשפר את רמת האבטחה של חשבונות לקוחותיהן. ב-11 ביולי הציג חבר האספה הלאומית של דרום קוריאה 99 (NA), יו ההנחיות החדשות יתמקדו, בין היתר, בהפחתת מתקפות דיוג באמצעות דרישה יונג-וון (Yoo Yong-won) את הצעת חוק אבטחת הסייבר הלאומי להטמעה של מנגנוני אימות רב-שלבי (MFA) בעת השימוש בחשבון. על מנגנונים (National Cyber Security Act). ההצעה נועדה לקבוע מסגרת ארגונית אלה לכלול אמצעי אימות ביומטריים כגון טביעת אצבע או זיהוי פנים ולא רק ותפעולית למניעה ולהתמודדות עם איומי סייבר. שם משתמש וסיסמה. בנוסף, יחויבו החברות להתריע בפני לקוחותיהן במקרה ההצעה מחייבת את נשיא המדינה להקים ולהוביל וועדה לאומית לאבטחת של פריצה לחשבון ולהקפיא את פעילותו אם יתרחשו ניסיונות אימות כושלים סייבר 100, שתכלול עד 20 חברים, בהם שרים שימונו בצו מיוחד, שתנסח אסטרטגיה חוזרים. ככל שההנחיות לא ייושמו באופן מיידי, תחויבנה החברות ליידע את לאומית בתחום. בנוסף, יוקם מרכז לאומי לאבטחת סייבר 101 כחלק מהשירות לקוחותיהן על מועד היישום הצפוי 94. הביון הלאומי 102 (NIS), שתפקידו להוביל ולתאם את פעולות התגובה הלאומיות למתקפות סייבר בין המגזר הציבורי, הביטחוני והפרטי. כמו כן, במקרה של אינדונזיה חשש לאירוע סייבר, בסמכות ראש ה-NIS להכריז על רמות התרעת חירום בתחום אבטחת הסייבר לפי מדרג סיכון: (1) מעקב;(Interest) (2) זהירות ב-1 ביולי פורסם כי במסגרת ישיבה שנערכה בעיר ג ’ קארטה (Jakarta);(Caution) (3) כוננות;(Alert) (4) חירום (Severe), ולדווח אחת לחצי שנה שבאינדונזיה, ב-30 ביוני, הודיעה ממשלת אינדונזיה על הקמתו של לוועדת המודיעין של הפרלמנט 103 על פעולות הממשלה בתחום. כאשר מכריז כוח משימה לאומי לסייבר ולבינה מלאכותית 95. ראש ה-NIS על מצב כוננות או חירום (רמות 3 ו-4), רשאית הממשלה להקים כוח המשימה יפעל לשפר את חסינותה הדיגיטלית של אינדונזיה ולקדם פיתוח ולהפעיל מטה חירום זמני להתמודדות עם משברי סייבר 104, שבראשו יעמוד והטמעת טכנולוגיות מידע ובינה מלאכותית תוך הגנה על הביטחון ועל זכויות ראש המשרד לביטחון לאומי 105 (NSO) והוא יכלול נציגים מ-NIS, משרד ההגנה האדם במדינה. הכוח ימנה נציגי משרדי ממשלה וסוכנויות מהמגזר הציבורי 106 (MND) ומשרדי ממשלה נוספים 107. והפרטי – בהם המשרד לתיאום ענייני משפט, זכויות אדם, הגירה, כליאה ושיקום 96, והמשרד לתיאום ענייני פוליטיקה וביטחון 97. הכוח יתאם בין הסמכויות, התפקידים והיכולות של גופי ממשל, מוסדות ציבור והמגזר הפרטי במטרה

אפריקה והמזרח התיכון

תאילנד

במזרח, פורסם ב-26 ביולי כי ממשלת תאילנד הקימה כוח משימה לניטור רשתות ולהתמודדות עם תקיפות סייבר ועבירות רשת, זאת על רקע חילופי המהלומות עם קמבודיה שהחלו ב-24 ביולי, ובפרט לאחר עומאן שמספר אתרי ממשל ספגו מתקפות DDoS במהלך העימות.

כוח המשימה הוקם כחלק ממאמץ מניעה והתמודדות משותף בין משרד הכלכלה ב-1 ביולי חנך משרד התחבורה, התקשורת וטכנולוגיות המידע של עומאן הדיגיטלית והחברה 108 (MEDS) לבין צבא תאילנד 109 (RTARF) וסוכנות אבטחת 115 (MTCIT) בשיתוף עם אוניברסיטת סולטאן קאבוס המקומית 116 (SQU) הסייבר הלאומית 110 (NCSA) והוא עתיד לתת מענה לאיומים במרחב הסייבר מרכז אבטחת סייבר חדש בשם חדָאתָ’ ה Hadatha Cybersecurity(בזמן אמת. בד בבד, פורסם כי משרד הכלכלה הדיגיטלית והחברה התמודד Centre), שמטרתו לקדם את המחקר, החדשנות, המומחיות והפיתוח עם הפצת מידע כוזב באמצעות פרסום הבהרות רשמיות וחסימת הגורמים הטכנולוגי המקומי בתחום אבטחת הסייבר. המפיצים מידע כוזב ברשת 111. המרכז יקדם למידה מעשית של תחומים כגון ניתוח תוכנה, בדיקות חֲדִירּות Penetration (testing) ופתרונות סייבר מבוססי בינה מלאכותית-בהלימה קזחסטן לצורכי השוק והמחקר 117. ב-18 ביולי הודיע משרד האנרגיה של קזחסטן כי החל לפעול קונסורציום טכנולוגי לאבטחת סייבר 112, העוסק בשיפור מידת האבטחת הסייבר של מגזר ערב הסעודית האנרגיה במדינה. במסגרת זו, מבצע הקונסורציום ביקורת אבטחת סייבר מקיפה על כלל המתקנים החיוניים במגזר האנרגיה ומנסח כללים רגולטוריים ב-23 ביולי פרסמה רשות אבטחת הסייבר הלאומית של ערב הסעודית אחידים להגנה עליהם. הקונסורציום פועל במסגרת המרכז למעקב וניתוח של 118 (NCA) את טיוטת מסמך המסגרת לניהול סיכוני אבטחת סייבר 119. המסגרת מגזר הדלק והאנרגיה 113 (SAC FEC),וכולל שש חברות אבטחת סייבר מובילות מנחה ארגונים במגזר הציבורי, ספקי שירותי אבטחת סייבר וחברות פרטיות בתחום ההגנה על תשתיות במדינה, כגון IntelX וחברות נוספות 114. המפעילות תשתיות חיוניות במדינה, כיצד עליהם לבצע תיעדוף של איומי סייבר, להגדיר את התפקידים הנחוצים להתמודדות עם האיומים ותחומי 108 Ministry of Digital Economy and Society 115 Ministry of Transport, Communications and Information Technology 109 Royal Thai Armed Forces 110 National Cyber Security Agency 116 Sultan Qaboos University

האחריות הנלווים, וכן ליישם את הצעדים הנחוצים לשיפור חסינות הסייבר ניגריה הארגונית. על פי מחברי המסמך, הארגונים מחויבים לבצע את ניהול הסיכונים בארבעה שלבים: (1) זיהוי הנכסים הארגוניים ואיומי האבטחה הפוטנציאליים במהלך ועידת אבטחת הסייבר הלאומית של ניגריה, אשר נערכה בין ה-9 ל-10 ביולי בעיר אבוג׳ה (Abuja), בירת ניגריה, הודיע יו״ר הנציבות למניעת פשיעה עליהם; (2) הערכת האיומים על סמך ההסתברות להתרחשותם והשלכותיהם המשוערות; (3) ניסוח תוכניות התמודדות; (4) מעקב והערכת הפעולות שיושמו כלכלית ופיננסית 124 (EFCC), אולה אולוקויידה (Ola Olukoyede), כי בכוונת לניהול הסיכונים 120. הנציבות להקים אקדמיה לשיקום פושעי סייבר מורשעים על ידי הקניית כישורים דיגיטליים בתחום אבטחת הסייבר. לדברי אולוקויידה, מטרת האקדמיה היא לסייע בהתמודדות עם בעיית פשיעת הסייבר החמורה במדינה על ידי הסבת איראן כישוריהם הטכניים של הפושעים לטובת מקצועות אבטחת סייבר ופיתוח תוכנה. לשם כך, תתמרץ אותם האקדמיה בעזרת מתן מלגות, כשבתחילה יוכשרו 500 ב-30 ביולי משכה ממשלת איראן את הצעת החוק Combating the משתתפים ובעתיד תורחב ההכשרה ל-2,500 משתתפים 125. Dissemination of False Content in Cyberspace, לאחר אישורה בממשלה ובמליאת הפרלמנט המקומי, המג ’ לס Majles(20-) ב וב-27 ביולי, בהתאמה. לדברי דוברת הממשלה, פאטמה מוהג ’ ראני (Fatemeh Mohajerani), גניזת ההצעה נועד לשמור על האחדות הלאומית במדינה, וזאת לאחר שעיתונאים, ארגוני חברה אזרחית ואקדמיים מאיראן התנגדו לה מחשש לפגיעה בחופש הביטוי. ההצעה, שהוגשה על רקע מלחמת ישראל-איראן, נועדה להתמודד עם הפצת מידע כוזב ומטעה במרחב הדיגיטלי, ובפרט ברשתות החברתיות, העלול לפגוע בביטחון הלאומי ובלכידות החברתית במדינה. בין השאר, העניקה ההצעה סמכויות נרחבות למשרד התרבות והחינוך האסלאמי של איראן 121, ולרשויות אכיפת החוק, ובהן למשרד התובע הכללי 122, לבצע מעקב, אכיפה, והסרה של תכנים כוזבים ומטעים 123.

האוקיינוס השקט

שנית, ב-18 ביולי הודיע ראש הממשלה, כריסטופר לוקסון Christopher(ניו זילנד Luxon), על הקמת המכון לטכנולוגיה מתקדמת (New Zealand Institute for Advanced Technology) בעיר אוקלנד (Auckland). החודש הציגה ניו זילנד יוזמות לאומיות בתחום אבטחת הסייבר ולקידום יכולותיה בטכנולוגיית הבינה המלאכותית. זהו מכון מחקר ציבורי, במסגרת MBIE, שיפעל לעודד צמיחה כלכלית וחדשנות באמצעות מִסְחּור טכנולוגיות מפציעות, בהן בינה מלאכותית ומחשוב קוונטי. ראשית, ב-8 ביולי פרסמה הממשלה אסטרטגיה לאומית ראשונה, המכון יתוקצב בסך של 231 מיליון דולר ניו זילנדי (כ-138 מיליון דולר) עד לשנת המעודדת את השימוש בבינה מלאכותית במגזר הפרטי במדינה, כאמצעי 2029 והוא צפוי לשתף פעולה עם אוניברסיטאות, המגזר הפרטי ומוסדות לפיתוח הכלכלה הלאומית 126. מחקר נוספים במדינה. ביולי 2026 צפוי המכון להפוך לעצמאי. יצוין כי המכון לשם כך, שואפת האסטרטגיה להשיג שלוש מטרות. ראשית, תפעל הממשלה הוא מכון המחקר הלאומי הרביעי במדינה, המוקם במסגרת רפורמה שהציגה להסרת חסמים רגולטוריים וטכניים, המקשים על השימוש בבינה מלאכותית הממשלה בינואר 2025 לאיחוד כלל מכוני המחקר במדינה למספר מוסדות במגזר הפרטי. כדי לסייע למגזר הפרטי בנושא, פרסם משרד העסקים, החדשנות גדולים בתחומים שונים, בהם בתחומי מדעי כדור הארץ ובריאות הציבור 130. והתעסוקה בממשלה 127 (MBIE) מסמך המלצות נלווה 128, המציג פעולות שיסייעו לבסוף, ב-23 ביולי הודיע המרכז הלאומי לאבטחת סייבר של ניו זילנד 131 (NCSC) בהערכת הסיכונים הקשורים לשימוש בבינה מלאכותית, לרבות בתחום אבטחת על השלמת מיזוגו של צוות ה-CERT הלאומי CERT NZ(132.) עם המרכז המהלך הסייבר והפרטיות. כמו כן, תפעל ניו זילנד למצב את עצמה כיעד אטרקטיבי החל בספטמבר 2023 ובמהלכו אוחדו אתרי האינטרנט של שני גופי אבטחת להשקעות זרות לפיתוח בינה מלאכותית, למשל באמצעות הקלות במתן הסייבר הבולטים במדינה תחת האתר של ה-NCSC, במטרה לפשט את תהליך אשרות שהייה (Visa), למשקיעים. לבסוף, תטפח הממשלה את כישורי המדעים הדיווח על תקריות סייבר ולהוות מקור מידע וייעוץ לממשל, מומחי IT, ארגונים החדשנות והטכנולוגיה של תושביה. במסגרת זו, תבחן הממשלה תמיכה גדולים ומפעילי תשתיות חיוניות. פלטפורמת הדיווח המאוחדת תאפשר ל־במחקרים המציגים שימושים חדשניים בבינה מלאכותית, כגון במדעי החיים, NCSC לקבל תמונה רחבה ומדויקת יותר של מפת איומי הסייבר על כלכלת כחלק מההשקעה הממשלתית השנתית בטכנולוגיה וחדשנות, העומדת על 1.2 ניו זילנד ולתעדף את הענקת הסיוע וההכוונה המותאמים להגנה מפניהם 133. מיליארד דולר ניו זילנדי (כ-715 מיליון דולר 129.)

בטחון סייבר

ב-15 ביולי פרסם המרכז הלאומי למצוינות באבטחת סייבר 134 (NCCoE) של המכון הלאומי האמריקני לתקנים וטכנולוגיה (NIST) לתגובות הציבור את טיוטת המסמך 1334 NIST SP, המיועדת לסייע לארגונים המפעילים מערכות OT להשתמש במכשירי USB באופן מאובטח 135. על פי NIST, ניתן לצמצם את סיכוני הסייבר הכרוכים בשימוש זה באמצעות הטמעת אמצעי בקרה מגוונים: ברמה המִנְהָלית, ארגונים יכולים לנסח עקרונות מדיניות ונהלים, המקדמים רכש של מכשירים המאפשרים יישום של תקני הצפנה מבוססת חומרה 136, כגון תקן FIPS ותקנים נוספים 137. במישור הטכני, ארגונים יכולים לנסח הנחיות טכניות להגדרת השימוש הבטוח במכשירי USB בהתאם למסמך NIST SP 800-82 Rev. 3 משנת 2023, בנושא שיפור מידת אבטחת הסייבר של מערכות OT בארגונים 138. במסגרת זו, למשל, ניתן לסרוק את מכשירי ה-USB לפני ולאחר השימוש בהם במערכות OT עם תוכנות עדכניות לגילוי נוזקות.

במקרה בו והמכשירים מועברים לשימוש מחלקות אחרות בארגון, ניתן להגן על המידע המצוי בהם מפני גישה לא מורשית, למשל על ידי הצפנתו. טיוטה זו הינה הראשונה בסדרת מסמכים, שיפרסם בקרוב ה-NCCoE לקידום השימוש הארגוני במערכות OT באופן מאובטח 139.

134 National Cybersecurity Center of Excellence 135 Reducing the Cybersecurity Risks of Portable Storage Media in OT Environments 136 Hardware-based encryption standards 137 Federal Information Processing Standards; תקנים רשמיים שפיתח NIST, על מנת להבטיח אחידות, אבטחה ויכולת פעולה הדדית (Interoperability). של מערכות מידע בארגונים ממשלתיים ובחברות שעובדות עם הממשלה יישום התקנים איננו חובה עבור כלל הממשל.

איומי סייבר על תשתיות חיוניות

חיצוניות לניהולם מרחוק, מה שעלול ליצור סיכוני אבטחה, לרבות השגת גישה ב-10 ביולי פרסם משרד המבקר הממשלתי האמריקני GAO(140,) דו”ח הבוחן לא מורשית למערכות תחנת הנחיתה של הכבל התת-ימי 144 (CLS) ולמידע את הצעדים שיישמו שבע סוכנויות ממשל פדראליות, בהן המחלקה לביטחון רגיש ברשת. המולדת (DHS), לשיפור הליכי שיתוף המידע על איומי סייבר על תשתיות חיוניות, במסגרת חוק ה Cybersecurity Information Sharing Act- משנת 141.2015 במסגרת הכללים המוצעים, בכוונת ה-FCC לדרוש מכלל החברות המבקשות על פי הדו”ח, מטרת החוק היא לסייע לגופים לא-פדראליים לפתח אמצעים לקבל רישיונות לניהול כבלים תת-ימיים-לרבות כאלה המוגדרות כאיום על אוטומטיים לשיתוף מידע מסווג ולא מסווג על איומי סייבר. לצד זאת, מתאר הביטחון הלאומי של ארה"ב, ובהן ZTE, Huawei ו China Telecom-, לדווח לה הדו”ח גם חסמים המונעים את שיתוף המידע, כפי שתועדו בשנים 2016-2022 אם הן משתמשות בספקי שירותי רשת מנוהלים 145 (MNSPs) שמקורם ממדינות בין היתר, נמצא כי גופים לא-פדראליים חוששים לשתף מידע מסוג זה בשל זרות. בד בבד, בכוונת ה-FCC לחייב חברות בעלות רישיונות הפעלה לכבלים החשש כי הדבר יוביל להטלת קנסות עליהם. מנגד, לעיתים נמנעו סוכנויות להגיש לה כל שלוש שנים דו"ח, בו ידווחו לה, בין היתר, כי הן גיבשו, יישמו פדראליות מקבלת מידע מסווג בשל היעדר כוח אדם בעל סיווג ביטחוני מתאים 142. ועדכנו את תוכניותיהן לניהול סיכוני אבטחת סייבר. הכללים המוצעים צפויים לעלות להצבעה במסגרת ישיבה של ה-FCC שהתקיימה ב-7 באוגוסט 146.2025 עוד בארה"ב, פרסמה ב-17 ביולי נציבות התקשורת הפדראלית (FCC) טיוטת מסמך 143, המעדכנת לראשונה מאז 2001 את הכללים והנהלים להגנה על כבלי תקשורת תת-ימיים מפני איומי סייבר ואיומים פיזיים מצד מדינות יריבותיה של ארה"ב-ובכלל זה את הכללים למתן רישיון לפריסתם על ידי חברות פרטיות.

על פי מחברי המסמך, חברות המפעילות את הכבלים נעזרות לעיתים בחברות

140 Cybersecurity: Implementation of the 2015 Information Sharing Act 141 החוק מיועד לעודד סוכנויות ממשל פדראלי וגופים לא ממשלתיים לשתף בניהם מידע על תקיפות סייבר, בין היתר באמצעות מתן

איומי סייבר על ענף האנרגיה

ב-1 ביולי הודיעה אוניברסיטת מדינת לואיזיאנה 147 (LSU) שבארה”ב כי תהיה האוניברסיטה הראשונה בארה”ב שתשתף פעולה עם הסוכנות לאבטחת סייבר ותשתיות (CISA), מִנְהֶלֶת המדע והטכנולוגיה של המחלקה לביטחון המולדת 148 (DHS S&T)והמעבדה הלאומית של מדינת איידהו 149 (INL) להקמת מרכז ניסוי מוקטן בשם TigerSkid באוניברסיטה 150. המרכז יוקם במהלך קיץ 2025 בקמפוס של LSU בבאטון רוז ’ (Baton Rouge) וישמש כמוקד לתרגול ולהדרכה בתחום אבטחת הסייבר של מערכות בקרה תעשייתיות (ICS) של מתקני נפט וגז, באמצעות דימוי מתקפות סייבר בעלות השלכות פיזיות ממשיות. המרכז צפוי לשמש סוכנויות ממשל, חברות פרטיות וחברות המפעילות והמחזיקות במתקני נפט וגז, כשניתן להוסיף לו רכיבים נוספים להכשרת ההגנה על ייצור כימי וייצור אנרגיה 151.

147 Louisiana State University 148 DHS Science and Technology Directorate 149 Idaho National Laboratory; מעבדה של מחלקת האנרגיה המתמקדת בחקר אנרגיה גרעינית, אנרגיות מתחדשות ואתגרי

איומי סייבר על מגזר

התמודדות עם איומי סייבר על

הפיננסים

מכשירי IoT

ב-14 ביולי השיק תאגיד MITRE את מסגרת AADAPT שמטרתה לסייע לקובעי ב-11 ביולי הודיעה מחלקת הפנים של ממשלת אוסטרליה כי הארגון המקומי מדיניות, למפתחי טכנולוגיות, לארגונים פיננסים ולארגונים בעלי פער במשאבים IoTAA נבחר כגוף שיוביל את יישום התוכנית Labelling Scheme for Smart בתחום אבטחת הסייבר, לרבות רשויות מקומיות (Local Governments), Devices, שתסייע לצרכנים פרטיים לרכוש מכשירי IoT בטוחים 154. במסגרת בזיהוי, הערכה ותגובה לחולשות וסיכונים במערכות תשלום מבוססות נכסים התוכנית, תוביל IoTAA את התהליך לפיתוח סְכֵמָה וולונטרית לדירוג רמת דיגיטליים, ובראשם מטבעות דיגיטליים 152. AADAPT מציעה הנחיות וכלים האבטחה של מכשירים חכמים, בהתאם לתקינה הבין-לאומית המקובלת. מעשיים, לרבות המלצות (Playbook), שמטרתם לסייע בפיתוח טכניקות IoTAA תשקיע בתהליך עד ל-1.7 מיליון דולר אוסטרלי 1.11 (מיליון דולר) והוא לזיהוי, להשוואת תובנות ולהערכת יכולות אבטחה לצורך תיעדוף החלטות. צפוי להימשך עד מרץ 2027. על פי הודעת המחלקה, השקת התוכנית עולה המסגרת משלימה את המסגרת MITRE ATT&CK,, ופותחה בהתאמה לטכניקות בקנה אחד עם אסטרטגיית אבטחת הסייבר הלאומית, שפרסמה הממשלה טקטיקות ושיטות פעולה (TTPs) של תוקפים, המתועדות בה. היא כוללת 11 בנובמבר 2023 ושמיועדת להפוך את אוסטרליה למובילה עולמית באבטחת קטגוריות טקטיות ו-38 טכניקות, המתפרסות על פני שלבי הפעולה של התוקף סייבר עד לשנת 155.2030 במערכות בלוקצ ’ יין — משלב איסוף המידע ועד להשגת השפעה 153 (Impact).

154 IoT-; IoT Alliance Australia ארגון תעשייתי הפועל לעידוד צמיחת מגזר חברות ה באוסטרליה. 152 Adversarial Actions in Digital Asset Payment Technologies

מחשוב קוונטי

ב-2 ביולי פרסמה הנציבות האירופית את מסמך אסטרטגיית הטכנולוגיות במזרח, פרסמו ב-11 ביולי המשרד לענייני אלקטרוניקה וטכנולוגיית הקוונטיות שלה 156, שמטרתה להפוך את אירופה למובילה עולמית המידע שבממשלת הודו 159 (MeitY), צוות ה-CERT הלאומי CERT-(בטכנולוגיות קוונטיות עד לשנת.2030 In) וחברת אבטחת הסייבר המקומית SISA מסמך מדיניות 160, המציג מסגרת פעולה אסטרטגית לקידום המעבר למסגרת אבטחת סייבר במסגרת האסטרטגיה, ישיקו מוסדות האיחוד ומדינותיו את יוזמת Quantum עמידה בפני מחשוב קוונטי. Europe Research and Innovation באופן מדורג החל מהרבעון השלישי של שנת 2025,. היוזמה תקדם את המחקר והחדשנות בטכנולוגיות קוונטיות המסמך פונה לארגונים מהמגזר הציבורי, הביטחוני והפרטי בהודו, בהם מגזרי באמצעות ריכוז יכולות המחקר סביב מספר מטרות מוסכמות. כמו כן, יקדם השירותים הפיננסים והבריאות. במסגרת זאת, ממליצים מחברי המסמך לארגונים האיחוד השקעות בתשתיות קוונטיות ציבוריות, בדגש על תשתיות מחשוב לזהות את תלותם הקיימת באלגוריתמים הפגיעים לאיומי מחשוב קוונטי, לבצע והדמייה, תקשורת וחישה קוונטיות. בד בבד, יפתח האיחוד את האקו-סיסטם ניתוח סיכונים למערכות ההצפנה ולמנגנוני ניהול המפתחות שלהם, להיערך היבשתי של חברות טכנולוגיות קוונטיות באמצעות הקמת שישה קווי ייצור למעבר הדרגתי לאלגוריתמים עמידים בפני איום המחשוב הקוונטי, ולשלב Pilot (lines) לטכנולוגיות קוונטיות במהלך שנת 2025, בסך של-5040 מיליון פרוטוקולי אבטחה ואלגוריתמים חדשים. אירו (כ-5847- מיליון דולר) לכל אחד. קווי הייצור יאפשרו הסבה של פיתוחים בנוסף, ממליצים המחברים להטמיע עקרונות של גמישות קריפטוגרפית טכנולוגיים קוונטיים לשימושים מסחריים. נוסף על כך, תקדם אירופה שימוש 161 (Cryptographic agility),לשלב את האלגוריתמים מסוג CRYSTALS-Kyber כפול, למטרות אזרחיות וביטחוניות, של טכנולוגיות קוונטיות לצרכי חלל, ביטחון ו CRYSTALS-Dilithium- להצפנה פוסט-קוונטית 162, להטמיע סביבת Sandbox והגנה, בין היתר באמצעות פרסום מפת דרכים לקידום טכנולוגיות אלו בשנת המשלבת בינה מלאכותית, ולהקים תשתיות לניהול מפתחות הצפנה ברמת 2026, שתסייע בתיאום פעולות המחקר בתחומים אלו. לבסוף, יפעלו מוסדות הארגון 163 (KMI). כל זאת תוך שמירה על המשכיות תהליכים ארגוניים, להבטחת האיחוד לטיפוח כוח אדם מיומן בטכנולוגיות קוונטיות, למשל באמצעות הקמת העמידות בפני איומי סייבר עתידיים 164. אקדמיה אירופית וירטואלית לכישורים קוונטיים בשנת 157,2026 במסגרתה מוסדות מחקר וחברות פרטיות ישתפו פעולה בגיבוש וביישום תכני הכשרה 158. 159 Ministry of Electronics and Information Technology 160 Transitioning to Quantum Cyber Readiness 161 גמישות קריפטוגרפית היא היכולת להחליף ולהתאים אלגוריתמים קריפטוגרפיים בפרוטוקולים, מערכות, תוכנות, חומרה ותשתיות.– תוך שמירה על המשכיות תהליכים ארגוניים, להבטחת העמידות בפני איומי אבטחה אפשריים 156 Quantum Europe Strategy 162 אלגוריתם CRYSTALS-Kyber עושה שימוש במפתחות הצפנה קטנים הניתנים להחלפה בין שני הצדדים המתקשרים.

בינה מלאכותית

במכשירי IoT ובפלטפורמות מבוססות ענן-הופכים אותם לאמצעי הגנה לא ב-1 ביולי פרסמה חברת אבטחת הסייבר האמריקנית Okta הודעת בלוג, לפיה האקרים שזהותם לא ידועה משתמשים ב-v0, כלי בינה מלאכותית יוצרת של מספקים. בד בבד, אמצעי הגנת סייבר מבוססי בינה מלאכותית שקיימים כיום בשוק מתמקדים רק בהיבטים נקודתיים של הגנה, מה שמקשה על השימוש חברת פיתוח התוכנה האמריקנית Vercel, כדי לבנות אתרי התחברות Sign-(in webpages) המשמשים לביצוע מתקפות דיוג (Phishing). על פי הודעת בהם בסביבות הכוללות תשתיות חיוניות מסוגים מגוונים. במסגרת המאמר, מציגים המחברים את מסגרת AISA: ארכיטקטורת אבטחת סייבר המשלבת החברה, השימוש ב-v0 מאפשר לתוקפים ליצור אתרי התחברות מזויפים יכולות מבוססות בינה מלאכותית לכל אורך שלבי ההגנה על התשתיות 167. AISA המתחזים לחברות גדולות ומוכרות על בסיס בקשות טקסטואליות (Prompts) פשוטות וללא צורך בהתמחות בכתיבת קוד. בד בבד, אחסנו התוקפים את פועלת על בסיס חמישה שלבים: (1) איסוף מידע על חולשות ואירועי אבטחה ואימון המערכת; (2) ניטור תנועת רשת ומכשירי קצה לשם זיהוי חולשות המשאבים הנחוצים להקמת הדפים בתשתית הלגיטימית של Vercel, בניסיון להימנע ממעקב. מאחר ואיכותם של הדפים גבוהה, טענה Okta כי ארגונים לא אבטחה; (3) הערכת השפעתה של כל חולשה שאותרה ודירוג קדימות הטיפול בה; (4) הגדרת שיטת פעולה מומלצת לכל חולשה שאותרה; (5) תיקון חולשת יכולים עוד ללמד את עובדיהם לזהות אתרי דיוג על בסיס טעויות בהשוואה האבטחה ודיווח למרכזי SOC וגורמים רלוונטיים נוספים 168. לאתרי המקור. במקום זאת, המליצה החברה לארגונים להטמיע אמצעי אבטחה חלופיים, כגון הגבלת הגישה ליישומים רגישים רק למכשירים המנוהלים על מחקר אחר פרסם מכון 169,RAND המציג מסגרת תיאורטית להערכת ידי כלים לניהול מכשירי קצה (Endpoint Management). בדרך זו, מובטח כי השפעתה האפשרית של טכנולוגיית הבינה המלאכותית על הלוחמה רק מכשירים מאושרים יקבלו גישה ליישומים שתינתן בהיקף הנחוץ בלבד 165. העתידית בארבע סוגיות 170. אחת מהסוגיות הנבחנות במסמך היא מאמר נוסף פרסמו ב-10 ביולי חוקרים מאוניברסיטת אלגומה Algoma(השאלה, כיצד עשויה הבינה מלאכותית לשנות את יחסי הכוחות בין University) שבסו סנט מארי Sault Ste. (Marie), שבקנדה, המציג חולשות התקפה להגנה במרחב הסייבר. אבטחה הנובעות מהקישוריות (Interconnectivity) בין תשתיות חיוניות שונות על פי המחברים, אף שהבינה המלאכותית צפויה לקדם משמעותית יכולות ואת הדרכים בהן שימוש בבינה מלאכותית עשוי לתת להן מענה 166. הגנה והתקפה במרחב הסייבר כאחד, היתרון הכולל צפוי להימצא בצד ההגנה. על פי מחברי המאמר, מנגנוני אבטחת הסייבר הקיימים נוטים להתמקד במערכות זאת, מכיוון שהעוסקים בתחום אבטחת הסייבר צפויים להפיק תועלת רבה IT, אך הקישוריות הגוברת ביניהן לבין למערכות OT, יחד עם השימוש המתרחב 167 Autonomous AI-based Security Architecture

יותר בשלושה היבטים, בהשוואה לתוקפים: ראשית, הבינה המלאכותית עשויה שאיפתה של אירופה להשגת דומיננטיות טכנולוגית עולמית 176. שנית, הציג שר התרבות, יאקוב אנגל-שמידט (Jakob Engel-Schmidt), בפרלמנט האירופי לסייע למגנים לאתר חולשות אבטחה בטרם יימצאו וינוצלו על ידי תוקפים. הצעת חוק שמטרתה למנוע שימוש בלתי חוקי בקטעי Deepfake ברחבי שנית, הבינה המלאכותית צפויה לשפר את יכולותיהם של המגנים להבין את מדינות האיחוד. ההצעה דומה להצעת חוק שאישרה מליאת הפרלמנט הדני, רשתותיהם ולנטר אותן כדי לגלות פעילות זדונית במהירות. לבסוף, היא עשויה הפולקטינג (Folketinget) ביולי 2025, אשר אוסרת על שימוש כזה בתחומי לסייע בכתיבה, בבחינה וביישום מהירים של תיקוני תוכנה (Patches) לחולשות המדינה, באמצעות הענקת זכויות יוצרים לאזרחים על קולם ומראם החיצוני 177. אבטחה, מה שעשוי לצמצם את פרק הזמן הנתון להאקרים לנצל אותן 171. לבסוף, ב-17 ביולי פרסם צוות ה-CERT הלאומי של אוקראינה (CERT-UA) לצד המחקרים והמאמרים, הציג ב-10 ביולי נאויס או סיריל Ó(Naoise הודעה אודות השימוש של קבוצת ההאקרים APT28, המזוהה עם המודיעין Cearúil), חבר הדאל אירן Dáil É(ireann), הבית התחתון של הפרלמנט הצבאי הרוסי (GRU)., בנוזקה הנעזרת בבינה מלאכותית לשיפור מתקפותיה של אירלנד, האירכטס (Oireachtas), את הצעת החוק National על פי ההודעה, APT28 ביצעה במועד בלתי ידוע קמפיין דיוג נגד גורמי ממשל באוקראינה, הכולל הודעות דוא”ל שנשלחו כביכול מטעם גורמים רשמיים 2026 Artificial Intelligence Bill, להקמת משרד לאומי לענייני בינה במדינה. ההודעות הכילו קובץ ZIP, שפתיחתו הובילה להפעלת נוזקה בשם מלאכותית 172. LAMEHUG. בזמן פתיחת הקובץ, הנוזקה שלחה למודל שפה גדול 178 (LLM) המשרד יקדם שימוש חדשני ובטוח במערכות בינה מלאכותית באמצעות ביצוע מבוסס ענן בשם Qwen2.5-Coder-32B-Instruct תיאורים כלליים (Prompts) לביצוע פעולות התקפיות והמודל החזיר לנוזקה הוראות מדויקות לביצוען, הערכה עצמאית על מערכות בינה מלאכותית בעלות פוטנציאל סיכון גבוה (High risk), וחיזוק הכישורים והאוריינות הדיגיטלית של האזרחים. בנוסף המותאמות למחשב שעל גביו נמצאה הנוזקה. יתאם המשרד את פעולותיה של אירלנד לניסוח גישה לאומית לפיתוח ושימוש ניתוח הנוזקה העלה כי במסגרת הפניית הבקשות ל-LLM 270-, נעשה שימוש ב בבינה מלאכותית וייעץ למגזר הציבורי והפרטי אודות הטמעתה 173. מפתחות גישה 179 (Tokens). כמות טוקנים זו נחשבת למצומצמת יחסית ביחס לשימוש במתקפת סייבר, מה שעשוי ללמד כי התוקפים השתמשו בנוזקה כמו כן, עם כניסתה של דנמרק לתפקיד הנשיאה התורנית של נציבות האיחוד האירופי ב־1 ביולי 174, הציגו ב-16 ביולי שני שרים בממשלה יוזמות יבשתיות בתחום כהוכחת היתכנות לשימוש במודלי LLM במסגרת מתקפות ריגול סייבר 180. הרגולציה על הבינה המלאכותית. ראשית, הצהירה השרה לענייני דיגיטל, קרוליין סטייג ’ אולסן (Caroline Stage Olsen), כי על הנציבות האירופית להחיל את 176 EU Artificial Intelligence Act; מטרת החוק להבטיח את השימוש הבטוח במערכות בינה מלאכותית באירופה ובאופן שלא יעכב חדשנות ויפגע בזכויות יסוד. החוק נכנס לתוקף ב-1 באוגוסט.2024 הצעתה לפישוט הרגולציה על מגזר הדיגיטל, שהוצגה ב-1 ביולי 2025 ושאמורה ­

השפעה, הטיית דעת קהל

והסתה

באיחוד האירופי, נכנס לתוקפו ב-1 ביולי הקוד האירופי למאבק בהפצת מידע כוזב Code of Conduct on (Disinformation) והפך להיות חלק מחייב במסגרת חוק השירותים הדיגיטליים 181 (DSA). הטמעת הקוד התבצעה לאחר שבינואר 2025 החברות החתומות עליו, בהן DSA-, Facebook הסכימו לשלבו ב. במסגרת זו, הנציבות האירופית והמועצה האירופית לשירותים דיגיטליים 182 (EBDS) יבחנו את עמידתם של הפלטפורמות המקוונות ומנועי החיפוש הגדולים המאוד 183)VLOSEs, VLOPs(בהוראות הקוד, כחלק מהביקורות השנתיות על יישומו 184.

181.Digital Services Act הנציבות האירופית פרסמה את הקוד לראשונה באוקטובר 2018 ורשתות חברתיות וחברות טכנולוגיה חתמו עליו, מתוך מטרה

שיתופי פעולה

ב-6 ביולי הודיע המשרד לביטחון הציבור של סין 185 (MPS) כי סין, תאילנד ומיאנמר הסכימו להרחיב את שיתוף הפעולה ביניהן במאמץ למנוע איומי סייבר, לסכל מרכזי הונאות סייבר ותקשורת ולעצור את החשודים המעורבים בהם. ההסכמה גובשה במסגרת פגישה שנייה של שרי שלוש המדינות אשר נערכה ב-4 ביולי בבירת מיאנמר, נייפידאו (Naypyidaw). עיקר המאמץ יתמקד באזור העיר מיאוודי (Myawaddy). במיאנמר הממוקמת בצמוד לגבולה עם תאילנד עד כה, דווח כי ב-2025 שיתוף הפעולה בין שלוש המדינות הוביל למעצרם והסגרתם לסין של למעלה מ-5,400 חשודים אזרחי המדינה שפעלו באזור 186.

בנוסף, ב-23 ביולי חתמה חברת אבטחת הסייבר האמריקנית,Resecurity בתיאום עם הנציגה הרשמית שלה בעיראק — חברת,ICS Technologies על מִזְּכָר הבנות אסטרטגי עם צוות ה-CERT הלאומי במדינה (IQ-CERT). מטרת ההסכם היא לשפר את חסינות הסייבר בעיראק באמצעות שימוש בטכנולוגיות מתקדמות לניהול סיכונים ולמודיעין איומים, המבוססות על בינה מלאכותית ומותאמות לאקו-סיסטם הדיגיטלי המקומי. במסגרת זו, התחייבו הצדדים להטמיע את פלטפורמות אבטחת הסייבר של Resecurity, תוך התאמה להעדפות השפה, להקשרים התרבותיים ולדרישות הטכניות של עיראק. בנוסף, הם ישתפו פעולה בהתמודדות עם הונאות, שימוש לרעה בזהויות דיגיטליות ופשיעת סייבר נגד מוסדות ממשלתיים, גופים פיננסיים ותשתיות חיוניות 187.

185 Ministry of Public Security