חשיפה: יכולות הסייבר של צפון קוריאה – חלק א'

חשיפה: יכולות הסייבר של צפון קוריאה – חלק א'

אילוסטרציה

This post is also available in: enEnglish (אנגלית)

אילוסטרציה
אילוסטרציה

דו"ח חדש של חברת היולט פקרד (HP) מצביע על כך שצפון קוריאה המסוגרת מטפחת במהירות את יכולות הסייבר שלה. צפ"ק עשויה להפוך לאיום של ממש על מערכות במערב.

היכולות של צפ"ק בתחום לוחמת הסייבר הולכות ומשתפרות. זאת, למרות התשתית המיושנת והיעדר טכנולוגיה מבחוץ.

לפי הדו"ח של HP, אשר פורסם על ידי ZD NET, צפ"ק המבודדת שוקדת ככל הנראה על מניעת גישה של כלל האוכלוסיה לאינטרנט ומפקחת ביד ברזל על המידע. מאידך, מדיניות זו אינה פוגעת במאמצי צפ"ק להכשיר את הדור הבא של מומחים לאבטחת סייבר וללוחמת סייבר.

מספר מדינות, לרבות ארה"ב, הטילו מגבלות על צפ"ק, המונעות ממנה גישה לסחר בטכנולוגיות העשויות להעשיר את ארגז הכלים שלה בתחום הסייבר ולהרחיב את יכולותיה, עקב המדיניות שנוקט המשטר כלפי אזרחיו ועקב הקפדתו על גבול בלתי-עביר. עם זאת, חברת HP גורסת כי צפ"ק "מחוייבת באופן יוצא דופן" לשפר את יכולותיה בתחום לוחמת הסייבר.

מבחינת דרום קוריאה, יכולות הסייבר של המשטר בצפון קוריאה הן איום טרור. לפיכך הכינה דרום קוריאה תוכנית רב-תחומית להתמודדות עם מתקפת סייבר עתידית. זאת, הגם שמתקפת סייבר צפון-קוריאנית טרם התרחשה בפועל. על פי דו"ח מאת סרן דוק-קי קים, קצין ימי דרום קוריאני, "המשטר בצפ"ק ישגר מתקפת סייבר בו-זמנית ממגוון מקורות על הרפובליקה של דרום קוריאה, על התשתיות, משרדי הממשלה ובסיסי צבא עיקריים, בד בבד עם מתקפה גרעינית על דרום קוריאה ובעלות בריתה." כמו כן טוענת דרום קוריאה כי יחידת העילית של צפ"ק, יחידה 121, היא "כוח הסייבר השלישי בגודלו בעולם לאחר אלו של ארה"ב ושל רוסיה."

iHLS Israel Homeland Security

בשנת 2012, דרום קוריאה העריכה כי צוות ההאקרים של צפ"ק מונה 300 איש. מאידך, מקור דרום קוריאני תקשורתי אחר, Yonhap, אומד את הצוות ב-5,900 איש.

חברת HP טוענת כי קשה לאסוף מידע מודיעין אודות צוותי ההאקרים של צפ"ק המבודדת. לא זו בלבד שהדיווחים היחידים מגיעים מדרום קוריאה, דיווחים אלה עשויים להיות מוטים עקב המתיחות הפוליטית בין שתי המדינות. בעיה נוספת המעיבה על איסוף מודיעין נובעת מן המגבלות החמורות שמטיל המשטר בצפ"ק על השימוש באינטרנט, באמצעות צנזורה שלטונית כבדה והתרת השימוש בו לאליטה של המדינה בלבד. עם זאת, פירוש הדבר כי מתקפות סייבר שמקורן בצפ"ק תהיינה בסבירות גבוהה פעולה של המשטר וכי יוזמות פרטיות לא תיתכנה. כך, מתקפות סייבר מצד צפ"ק ייזקפו לחובת המשטר הצפון-קוריאני. חברת HP מציינת בדו"ח כי מתקפות סייבר רבות שיוזם המשטר מתבצעות ממדינות אחרות, ובכלל זה סין, ארה"ב, אירופה ודרום קוריאה.