משבר רוסיה אוקראינה – חשש מזליגה לזירת הסייבר

This post is also available in: English (אנגלית)

"CISA ממליצה לכל ארגון, בכל סדר גודל, לאמץ עמדה איתנה כשמדובר באבטחת סייבר ולהגן על הנכסים הקריטיים ביותר שלהם". כך מזהירה הסוכנות האמריקאית לאבטחת סייבר ותשתיות CISA באזהרה לאומית רחבה שפרסמה ב-11 בפברואר, Shields Up, המתריעה כי הפלישה האפשרית של רוסיה לאוקראינה עלולה להתרחב לפריצות לרשתות מחשבים אמריקאיות.

הסוכנות מציינת כי האזהרה אינה באה בתגובה לאיום ספציפי אלא כאזהרה כללית כי הסכסוך עם רוסיה עלול להוביל להתקפות סייבר במטרה להסלים את המצב. לאור הפגיעות הרבה של רשתות מחשב רבות בארה"ב להאקרים, הסוכנות מזהירה כי "כל ארגון בארה"ב נמצא בסיכון לאיומי סייבר, שעלולים לשבש שירותים חיוניים ואף להביא להשלכות על ביטחון הציבור".

לפי nbcnews.com, לא ידוע על מקרים בהם האקרים בהכוונת רוסיה כמדינה הצליחו לשתול תוכנה זדונית הרסנית נגד רשת האנרגיה של ארה"ב. אבל החשש מפני תרחיש כזה כבר עומד ברקע אזהרות אבטחת סייבר מזה זמן רב, וארה"ב כבר פרסמה הנחיות רבות המייעצות לצוותי אבטחת סייבר במדינה איך להתמודד עם טקטיקות פריצה פשוטות של רוסיה.

רוסיה ביצעה מספר התקפות כאלה נגד אוקראינה, כחל מקמפיין רחב ורב-שנים של הצקה במישור הסייבר. "הרוסים מבינים כי נטרול או הריסה של תשתיות קריטיות, כולל חשמל ותקשורת, יכולים להגביר את הלחץ על ממשלה, צבא ואוכלוסיה ולהאיץ את כניעתם".

הודעת CISA ממליצהלארגונים לנקוט מספר צעדים כדי לצמצם את הסיכון לפריצת סייבר מזיקה, לאתר פריצה במהירות, להבטיח מוכנות לתגובה, ולמקסם את האיתנות של הארגון מול ארוע סייבר הרסני. הסוכנות מציעה כמה מהכלים, המשאבים ועדכוני ההתראות שלה כדי לסייע לצוותי אבטחת סייבר/IT בכל ארגון להיות מוכנים.