היום: מתקפת סייבר על ישראל

This post is also available in: English (אנגלית)

היום, 7 באפריל, תהיה או לא תהיה, מתקפת סייבר נגד מדינת ישראל: לא להיכנס ללחץ, לא להיבהל, אבל לא לזלזל ולהתכונן – אומרים המומחים

לקראת מתקפת הסייבר הצפויה היום, 7 באפריל, נגד מדינת ישראל, מאוחדים המומחים בדעתם: לא להיבהל, לא להיכנס לפאניקה, אבל לא לזלזל, להתכונן. עצה טובה לאנשים פרטיים – ביום שבו צפויה התקפת רשת, אם אפשרי הדבר – לא להשתמש במחשב, ולהחליף סיסמה.

גם בשנה שעברה, ב-7 באפריל, היתה התקפת אנונימוס, ויתכן שהתוקף/ תוקפים רוצה/ים לחזור לאותו תאריך. אבי ויסמן, בעל חברת SEE SECURITY סבור שהתוקפים יהיו "אספסוף של האקרים ולא מדינות". ואילו רמי אפרתי, לשעבר בכיר במטה הקיברנטי הלאומי של מדינת ישראל, אומר, כי צפויים שני סוגי התקפות סייבר – התקפות למניעת שירות והתקפות להשחתת אתרי אינטרנט. "התוקף רוצה להראות קבל עם ועולם שהצליח לפגוע בתשתיות חיוניות בישראל ובמהלך החיים התקין. אשר להתקפות למניעת שירות – זו שיגרה, זה קורה כל הזמן, אם כי יתכן שהיום ההיקף יהיה יותר גדול. אני משוכנע, ויודע, שבכל המערכות נערכות, מתייחסים לנושא ברצינות ואין לזלזל. כללית יש לחזור ולומר לציבור הרחב שתקיפות סייבר הן עניין יומיומי".

אשר לאזרח הפרטי, אומרים מומחי מתקפות הרשת, כי בנושא זה יש המון דיס–אינפורמציה ולכן קשה לחזות מה בדיוק יקרה, אם יקרה, בתאריך האמור. מי שיכול להימנע משימוש במחשבו האישי ביום הזה – מוטב יעשה אם ישבית את המחשב. ועל כל פנים, מוטב להחליף סיסמה, וזו עצה טובה לכל ימות השנה.

iHLS – Israel Homeland Security

כיצד מתכוננים ליום התקפה? אופיר חסון, מנכ"ל CYBER GYM , חברה שמאמנת במתקן שלה אנשי סייבר מקצועיים של חברות וארגונים: "צריך לצמצם את שטח ההקפה. כלומר – יש טכניקות להעביר אתרים שעלולים להיפגע למאגרים מיוחדים, אפשר לסגור קישורים וממשקים לא חיוניים, אפשר להימנע מביצוע עבודות תחזוקה ביום שבו צפויה מתקפה – כל זה במסגרת צמצום שטח ההתקפה". במתקן ההדרכה של סייבר ג'ים הכינו את המתאמנים לקראת 7 באפריל כיצד להיערך לקראת סכנה של פגיעה בתשתיות חיוניות, בין היתר על ידי לימוד יסודי של מתקפות קודמות. אומר אופיר חסון: "לא להתרגש, זו איננה הפעם הראשונה, זה חוזר על עצמו כל כמה חודשים. אבל אני מקווה שכולם מתכוננים היטב כדי למזער נזקים, אם בכלל יהיו כאלו".

ברשת הופצו רשימות של אתרים העלולים להיות מותקפים, ביניהם מוסדות אקדמיים, הטכניון, משרדי ממשלה, חברות תעופה, אמריקן אקספרס, אתר ALL JOBS ורבים אחרים.