המכון למחקרי בטחון לאומי: סקירת סייבר עולמית – יוני 2013

 סקירת סייבר עולמית

ישראל

ישראל נמצאת תחת איום מתמיד של התקפת סייבר

חברת  Kaspersky Lab גילתה כי ברבעון הראשון של 2013 זוהו בישראל כמעט מיליון התקפות רשת.

לפי דורון סיון, מנכ"ל  MADSEC Security, ארגוני האקרים אסלאמיים עשויים להמשיך באיומי ביצוע התקפות ממוקדות יותר כנגד אתרי ממשלת ישראל, בדומה להתקפה שנערכה בשבת ה-25.5. עם זאת, ההתקפות שבוצעו היו חלשות יחסית. הן היוו המשך של מתקפת ה-#OpIsrael של ה-7 לאפריל.

ארצות הברית

ארצות הברית וסין ידונו בנושאי בטחון סייבר תוך כדי דאגה אמריקאית מפני התקפות סייבר סיניות

 ארצות הברית מבקשת להסמיך גופים ממשלתיים לבצע פעולות תגמול נגד התקפות האקרים

ב-28/05/13 דווח שהנשיא אובמה ייפגש לדיון בנושאי בטחון הסייבר עם הנשיא הסיני  Xi Jinping, תוך כדי הדאגה הגוברת בארה"ב בשל התקפות האקרים סיניים על חברות אמריקאיות ביטחוניות ותעשייתיות.

בין כלי הנשק שתוכניותיהן הועמדו בסכנה נמצאים מערכת טילי הפטריוט המתקדמת, מערכות  Aegis  של הצי להגנה מפני טילים בליסטיים, מטוס הקרב הסילוני   F/A-18 , ה- V-22 Osprey, מסוק ה-Black Hawk ומטוס הקרב  F-35 Joint Strike Fighter. פעולת הריגול הנ"ל עשויה להקנות לסין מידע שניתן להשתמש בו בזמן עימות.

ב-23/05/13 נקבע שדו"ח חדש מתוך ועדה פרטית על גניבת קניין רוחני העלתה את האפשרות של שינוי החוק על מנת לאפשר פעולות תגמול על האקרים תוקפים. אם כי הועדה נמנעה מלהמליץ על התקפות כאלו, היא קראה לצורה מתונה יותר, חוקית, של hacking back, ואמרה כי על ארה"ב לשקול שינוי החוק אם אמצעים אחרים ייכשלו.

רוסיה

עלייה בכמות פושעי הסייבר בכל רחבי רוסיה

ארגון ה-Europol פרסם לאחרונה תדריך תשקיף של האו"ם –   Perspective Brief UN  – על קבוצות פשע מאורגן רוסיות  (Russian Organized Crime Threat Assessment (ROCTA)  הכולל דגש מיוחד על פשעי הסייבר. התשקיף מדגיש במיוחד כי אף שרוסיה נחשבת כיום למרכז עולמי של פשעי סייבר ותושביה מבצעים את הכמות הגדולה ביותר של הונאות באינטרנט, הסכנה העיקרית נובעת מהעובדה שארגוני פשיעה אלו צוברים השפעה בחוגים הפוליטיים, הכלכליים והמשפטיים.

 איראן

תולעת ה-Stuxnet סייעה בעקיפין לתוכנית הגרעין האיראנית

 ארה"ב מוטרדת מהתקפות סייבר המיוחסות לאיראן

ייתכן שהפוטנציאל הגרעיני של איראן הסתייע רבות על ידי תולעת ה-Stuxnet שסבורים כי הדביקה את מתקן העשרת האוראניום בנתנז ב-2009 ו-2010. מחקר שפורסם ב- Royal United Services Institute (RUSI) טוען כי תולעת ה-Stuxnet חשפה נקודות תורפה במתקני ההעשרה האיראניים אשר אחרת לא היו מתגלות, וכי הייצור למעשה גבר בשנה לאחר שהיא נתגלתה.

פקידים ומומחי ביטחון של חברות מסחריות בוחנים גל חדש של התקפות מחשב בעלות פוטנציאל הרס המכוונות נגד חברות אמריקאיות, ובפרט חברות אנרגיה, וטוענים כי מצאו עקבות המובילים לאיראן. יעדי התקיפה כללו מספר חברות נפט, גז וחשמל אמריקאיות, אך פקידי הממשל סרבו לפרט לגבי זהות החברות.

  איראן משיקה רשת אינטרנט משלה

 איראן השיקה בשקט רשת אינטרנט "חלאל" – רשת אינטרנט סגורה, מצונזרת בכבדות, נטולת אתרים זרים. תוך כדי ההכנות לבחירות הארציות ב-14 ליוני, מהירויות הגישה לאתרים זרים הואטו לכדי זחילה. עם זאת, מהירויות הגישה לאתרים המקומיים נשארו רגילות.

ארצות ערב

הצבא האלקטרוני הסורי מבצע התקפות נגד ישראל אף כי לא ברור עם מי הם קשורים

במהלך "שבוע החירום הלאומי" נטען על ידי פרופ' אלוף (מיל') יצחק בן ישראל, כי בחודש מאי מערכת המים של העיר חיפה  סבלה מהתקפת סייבר. הארגון שעמד מאחורי ההתקפה נקרא "The Electronic Syrian Army".

פקידים ישראליים הכחישו את הדיווח וטענו שתדפיס המסך שפורסם על ידי הארגון ושכביכול נלקח מההתקפה, למעשה שייך להתקפה ישנה שלא הייתה מחוברת לתשתית של מערכת המים.

סין, אסיה והאוקיינוס השקט

האקרים סיניים מואשמים בהתקפות סייבר כנגד יעדים רגישים באוסטרליה

אסטרטגיית בטחון הסייבר היפנית

תוכניות מסווגות של מטה ASIO החדש בקנברה נגנבו בהתקפת סייבר שמאמינים כי בוצעה על ידי האקרים בסין.

תוכנית "ארבע הפינות" של ה-ABC גילתה שהתוכניות נגנבו בהתקפה שכוונה למחשבי הקבלן המעורב בבניית האתר. התוכניות הגנובות כללו את מערכות האבטחה והתקשורת של הבניין, את תוכנית הרצפה שלו, ואת מיקומי השרתים בבניין. מומחים אומרים שהגניבה חושפת את הבניין לריגול.

ממשלת יפן השלימה את הטיוטה הסופית של מסמך אסטרטגיית ביטחון הסייבר. הטיוטה קוראת לניתוח  במידת הצורך של תכני התקשורת על ידי מפעילי רשתות טלקומוניקציה, הקמת יחידת ביטחון סייבר כחלק מכוחות ה- Self-Defense Forces והקמת מרכז ביטחן סייבר בתוך הממשלה ב-2015 כארגון ברמה הלאומית הגבוהה ביותר להתמודדות עם התקפות סייבר.

אירופה

נאט"ו תדון בנושאי ביטחון הסייבר

פגישת שרי ההגנה של מדינות נאט"ו תתקיים בקרוב במטה נאט"ו בבריסל. אחד הנושאים העיקריים על סדר היום הוא נושא ביטחון הסייבר, אשר הפך להיות נושא המעורר דאגה גוברת לביטחון האומות המערביות התלויות בטכנולוגיה.

יידונו נושאים של ייחוס, יעדי תקיפה פוטנציאליים , איומים פוטנציאליים וכיצד להתגבר על תוצאות התקפות הסייבר. נאט"ו אחראית על הגנת מספר רב של מדינות מפותחות שהמשאבים הקריטיים שלהן מסתמכים על טכנולוגיה וכך ביטחון הסייבר הופך לנושא תכוף יותר ויותר בסדר היום שלהן.