אבטחת סייבר: הסתמכות מוחלטת על טכנולוגיית סלולר הופכת למציאות

This post is also available in: English (אנגלית)

מאת: רחל אהרנפלד

אמצעים נגד האקרים מצריכים שקיפות וגילוי נאות. ברם, כל עוד מועצות מנהלים תמשכנה לסרב לאשר כי הן היוו יעד למתקפת סייבר, ואף תימנענה מלחלוק מידע אודות ההאקרים שתקפו אותן – יהיה זה בלתי אפשרי לפתח אסטרטגיות וטכנולוגיות שיוכלו להגן הן עליהן עצמן והן על כספנו שלנו. עד שזה יקרה, המלחמה הכלכלית הניטשת באינטרנט נגד גופים עסקיים אמריקאיים תמשיך לצבור תאוצה ולגרום לנזקים בל-יתוארו, הן בטווח הקצר והן בטווח הארוך.

בינתיים, ההנהגה האמריקאית דבקה בקוצר ראותה, בחוסר המעש שלה ובאיטיותה. מאמציו של הנשיא אובאמה לאבטח את התשתיות האזרחיות של ארה"ב ושל החברות העסקיות שלה הסתכמו בצו הנשיאותי "Improving Critical Infrastructure Cybersecurity" בשנת 2013, והצעד המשלים, הקמת 'מסגרת אבטחת סייבר' (Cybersecurity Framework) מוקדם יותר השנה.

הממשל ובתי הנבחרים לא הצליחה להגיע לכלל הסכמה על חקיקה בנושא אבטחת סייבר, ולא סביר כי החוק המכונה Cybersecurity Information Sharing Act יעבור. חוק זה, CISA, אמור לאפשר למגזר הפרטי ולגורמי ממשל לשתף אלה עם אלה בנתונים אודות איומי סייבר.

הירשמו לאתר הישראלי לביטחון המולדת

ברם, הסתמכות מוחלטת על טכנולוגיית סלולר הופכת למציאות. ככל שהטכנולוגיה מתקדמת, כך גוברת ההסתמכות עליה – ובד בבד גובר הסיכון כי האקרים ישבשו את הטכנולוגיה או יפגעו בה. כל מתקפת סייבר מביאה למאמצים חדשים לבלום מתקפות דומות – אולם מאמצים מועטים, אם בכלל, מוקדשים לגילוי מתקפות עתידיות או לאבטחה מפניהן.

יתכן וההאקרים מונעים על ידי אידאולוגיה או כסף, יתכן ומדובר בארגוני פשיעה או טרור – או שמדובר במדינה עויינת. כפי שכבר נוכחנו, במתקפות סייבר לא נגנבים רק נתונים, כספים או שניהם – אלא אף נגרם שיתוק למערכות תקשורת, נתונים עוברים מניפולציה ושינוי, והפעילות של הגורם המותקף משובשת במזיד. כל זאת כרוך בנזק רב, תקלות רבתי, הפסדים כספיים ניכרים ואף אובדן חיי אדם.

בינואר 2015, כאשר יתכנס הקונגרס ה-114 במספר, עליו להעביר חקיקה בתחום אבטחת הסייבר, אשר לא זו בלבד תאפשר הגנה טובה יותר על תשתיות אזרחיות, אלא אף תהווה אישור לכך שאם ארה"ב ניצבת בפני מלחמת סייבר, הרי שהתקפה היא ההגנה הטובה ביותר.