השלב הבא של הפרעות סייבר יכלול הרס ותמרון נתונים

This post is also available in: English (אנגלית)

ג'יימס קלאפר, ראש המודיעין האמריקני, ובכירים נוספים באגף המודיעין הזהירו את הקונגרס שהשלב הבא של גניבת מידע אונליין יכלול כנראה מניפולציה של מידע דיגיטלי.

קלאפר אמר למחוקקים בועדת המודיעין כי "ארמגדון סייבר", בו פגיעה במידע מקוון תסב נזק לתשתיות פיזיות ותגרום לסדרת אירועים קטסטרופליים, אינו סביר לעומת "פעולות סייבר שיגרמו לשינוי או מניפולציה בנתונים".

לפי דיווח של HomeLand Security News Wire, עדותו של קלאפר קיבלה גיבוי מהאדמירל מייקל רוג'רס, ראש הסוכנות לביטחון לאומי, אשר אמר כי בעוד שמתקפות כאלה טרם הוצאו לפועל, עסקים וסוכנויות ממשלתיות בארצות הברית נכנסו לעידן של "מתקפות סייבר ברמה נמוכה עד בינונית ממגוון מקורות" החוזרות ונשנות.

עיתון הגארדיאן מדווח כי שניהם אמרו שהרשתות הדיגיטליות בארה"ב נמצאות תחת איום רחב-מימדים של גניבת מידע, דוגמת הפרצה האחרונה של הרשתות במשרד לניהול הסגל הממשלתי (OPM) ולא תחת איום להרס או סכנה אחרת.

רוג'רס וקלאפר אמרו למחוקקים שהשלב הבא של הפרעות דיגיטליות זדוניות, אשר יכללו לא רק גניבה אלא גם מניפולציה או הרס למידע, עלול לערער את הביטחון שניתן בנתונים השמורים במאגרים אמריקנים מקוונים ויגרום לחור ודאות אשר יכולה לסכן את המודעות הצבאית של ארצות הברית ואף לפגוע בפעילות עסקית.

“אני מאמין שהשלב הבא יהיה מניפולציה או מחיקת נתונים, מה שכמובן יערער את מהימנותם", אמר קלאפר לחברי ועדת הקונגרס.

רוג'רס העיד כי בעוד שלסוכנות ה- NSA ומקבילתה הצבאית, פיקוד הסייבר האמריקני אשר הוא עומד בראשו, יש חוקים ברורים להגנה על רשתות המדינה, סמכותן לעסוק בפעילות סייבר התקפתית אינה ברורה דיה.

בשנת 2013 פרסם עיתון הגארדיאן, בהיסמכו על מידע שהודלף על ידי אדוארד סנודן, פרסם צו סודי על יכולות תקיפת הסייבר האמריקניות ומסגרת בה אפשר לעשות באותן יכולות שימוש.

“ישנה עדיין אי-בהירות בנוגע למה נחשב התקפי ומה מאושר", אמר רוג'רס. "זוהי החלטה הנוגעת למדיניות." רוג'רס הציע שבעוד שמתקפות סייבר התקפיות הן "הפעלת כוח" הדומה לקונפליקט צבאי קונבנציונלי, סוכנות ה- NSA ופיקוד הסייבר זקוקים ליד חופשיה יותר על מנת להפעיל פעולות סייבר התקפיות. הוא הזהיר: "אסטרטגיה הגנתית לחלוטין אינה יכולה לשנות את הדינמיקה בה אנו נמצאים כעת."

רוג'רס הוסיף והדגיש את הצורך הדחוף ליצור סטנדרטים בינלאומיים להתנהלות סייבר אשר יאסרו על "הוצאת מידע רב המאפשר זיהוי אישי."

להרשמה לניוזלטר.