מתי יוכלו האקרים של דאע"ש להשבית את התשתיות החיוניות במדינתנו?

This post is also available in: English (אנגלית)

האקרים של דאע"ש כבר הוכיחו בעבר את יכולתם לפרוץ לאתרי האינטרנט השונים, לחשבונותיהם של אנשי צבא וממשל אמריקניים וכדומה. ארה"ב מנסה להתמודד עם התופעה באמצעות מעצרים ואף חיסולים של אותם פושעים, ובינתיים עולה השאלה –  האם אנו קרובים ליום שבו לוחמי הסייבר של דאע"ש יוכלו לא רק לפרסם פרטים אישיים אודות עובדי המדינה, אלא להביא לפגיעה משמעותית בהרבה?

לפי דיווח של CNN Money, האקרים השייכים לארגון הטרור דאע"ש ניסו לפרוץ לרשת תשתית האנרגיה האמריקנית כדי לבצע תקיפות סייבר ולהפיל את אספקת האנרגיה במדינה, אך עד כה הם כשלו במשימתם. "ישנן כוונות חזקות, אך למרבה המזל יכולת נמוכה", אמר ג'ון ריגי, בכיר במחלקת הסייבר של האף-בי-איי, לגבי ניסיונות התקיפה, והוסיף כי "הדאגה היא שהם יקנו את היכולת הזאת". לדברי האף-בי-איי, תכנות פריצה למיניהן נגישות כיום לרכישה בשוק וניתן להשתמש בהן כדי לפרוץ לרשתות חברות אנרגיה, תחנות שאיבת מים ותשתיות חיוניות אחרות.

בשל גודלן ומורכבותן של רשתות הרשויות האמריקניות ובשל מיעוט הליכי בדיקת נאותות, התשתית האמריקנית פגיעה ביותר בפני תקיפות סייבר שעשויות להתבצע על ידי טרוריסטים או אפילו על ידי ממשלות יריבות, שכבר "חמושות" ביכולות הדרושות. למעשה, מסקר שבוצע בשנת 2013 עולה כי יותר מ-500 אלף מטרות פוטנציאליות שעשויות להיפגע ממתקפות סייבר קשורות לתחנות כוח, מתקני טיהור מים, מגדלי בקרת תנועה ורשת החשמל. אך לפני שאתם מספיקים להיבהל, כדאי שתדעו שהסבירות שדאע"ש אכן יוכל להוציא לפועל תקיפת סייבר קטסטרופלית נגד רשת האנרגיה האמריקנית הינה כרגע קטנה מאוד.

"האקרים אינם יכולים להפיל את כל ואפילו חלק נכבד מרשת החשמל האמריקנית", אמר ג'ונתן פולט, האקר אתי (אחראי על אבטחת ועל הגנת מערכות ה-IT) ומייסד חברת Red Tiger Security.  "מנקודת מבט הגיונית, יהיה זה קשה מדי [עבור ההאקרים] לבצע זאת באופן ממשי, ולכן איננו צריכים למקד את תשומת הלב שלנו בכך. התרחיש המציאותי יותר תקיפת סייבר נגד רשות ממשלתית יחידה, שתגרום להשבתה או לשיבוש השירות ברמה המקומית. הם היו שמחים לגרום לנזק, אבל פשוט אין להם את היכולת".

להרשמה לניוזלטר.