חיסון תשתיות התעופה האזרחית לאיומי סייבר

חיסון תשתיות התעופה האזרחית לאיומי סייבר

This post is also available in: enEnglish (אנגלית)

air controlהתקפות הסייבר על אתרים ישראלים במהלך מבצע "צוק איתן" הוכיחו שלא רק מדינות אלא גם ארגוני טרור גילו את החזית החדשה.

עוד לפני הארועים האחרונים אמרו מומחים כי יש לחסן ככל האפשר את מערכות הפיקוח על הטיסה בישראל מפני מתקפת סייבר גדולה.

תסריט אימה – שני מטוסים מתקרבים לנחיתה. מגדל הפיקוח מנחה את הטייסים איזה גובה לשמור. לפתע מקבל אחד הטייסים הוראה הגורמת לו להתנגש באויר עם המטוס השני. בימים האחרונים אומרים מקורות המקורבים לנושא, התרבו החששות שפעולת טרור מבוססת סייבר על תעופה אזרחית היא "בסבירות גבוהה".

המציאות עולה על כל דמיון. אחרי שראינו בסדרות טלוויזיה כמו 24 , מטוסים

מתנגשים מעל ארה"ב בגלל השתלטות מרחוק של מחבלים על מערכות פיקוח הטיסה, הושמעה בימים האחרונים הערכה כי מערכות בקרת הטיסה בארה"ב פרוצות למתקפה כזו, בה ישתלטו מחבלים על מערכות בקרת הטיסה ויגרמו לתוהו ובוהו ולתאונות קשות.

ההערכות של המומחים מאוששות דוח שנכתב לפני כארבע שנים על ידי המבקר של משרד התחבורה האמריקני וקבע כי מערכות בקרת הטיסה בארהב אינן חסינות מפני חדירה עוינת על ידי מחבלים.

הדו"ח קבע כי שימוש במערכות אינטרנט ותוכנות מסחריות,  מגביר את הסכנה להשתלטות של מחבלים על מרכזי בקרה אויריים ומגדלי פיקוח.

החוקרים בחנו 70 יישומי מחשב בהם עושים שימוש במערכות הפיקוח האוויריות. הם גילו מאות נקודות חולשה דרכן יכולים לפרוץ למערכות הבקרה האוויריות כדי לגרום להתרסקות של מטוסים.

הדו"ח קובע כי מדי שנה יש מאות חדירות של האקרים לתוך מערכות בקרת הטיסה בארהב אולם אלו לא נעשות כדי לגרום נזקים אלא רק כחלק ממאמץ של האקרים להוכיח שהם טובים יותר.

הדוח מעורר דאגה רבה בארהב ובעולם כולו שכן הרבה ממערכות בקרת הטיסה בעולם מבוססות על תוכנות אזרחיות ועל האינטרנט. למרות שננקטים כל העת אמצעי הגנה שונים יש פרצות גדולות גם במדינות אחרות. המומחים אומרים כי היכולת לחדור למערכות כל כך קריטיות מעמידות בפני ארהב ומדינות אחרות אתגר אדיר "ניתן לגרום להתנגשות של שני מטוסים באויר או להתרסקות של מטוס לתוך הר ללא שימוש בחומר נפץ או חבלה מסוג אחר" אמר אתמול אחד מהמומחים בישראל.

לדבריו בניגוד לצה"ל המשקיע מאמצים רבים בהגנה על מערכות התקשורת שלו, גופים אזרחיים, גם אלה העוסקים בפעילויות קריטיות כמו בקרת טיסה מפגרים אחר היכולות של "מחבלי המחשב" שלדברי דוחות מודיעין רבים פועלים כיום בשרותם של ארגוני מחבלים רבים בעולם. לא רק של מדינות