האם הצליחה דארפ"א ליצור את אבטחת הסייבר האולטימטיבית?

This post is also available in: English (אנגלית)

כאשר האינטרנט רק החל את דרכו, אבטחה לא הייתה ממש עניין שדרש יותר מדי מחשבה. אך זה היה לפני יותר מחצי עשור, ואין כל ספק שהטכנולוגיה הזו עשתה כברת דרך מאז. בכמה עשורים בלבד, האינטרנט הפך למקור המידע המרכזי והגדול ביותר שיש לנו. מדהים, נכון? כן, אבל עם כוח גדול מגיעה גם אחריות גדולה. כמות המידע הקיים באינטרנט, בין אם אלו מחקרים מדעיים, פרופילים אישיים ברשתות החברתיות או סרטונים של חתולים, הופך את השמירה על המידע שלנו – שלא לדבר בכלל על סודות מסחריים ומדיניים – לקשה מתמיד.

בתשובה לדאגות הגוברות בנוגע לדליפות מידע וטרור-סייבר, דארפ"א החלה בפרויקט חדש אשר נקרא HACMS, קיצור של High-Assurance Cyber Military Systems. הפרטים עצמם מסובכים ומלאים בז'רגון טכני, אבל בגדול מה שדארפ"א עושה הוא לנסות ליצור קוד שאי אפשר לפרוץ. ולפחות לעת עתה, נראה שהם עושים עבודה לא רעה.

דארפ"א הביאה צוות של האקרים מומחים על מנת לנסות ולפרוץ אל תוך הקוד. צוות HACMS איחסן את הקוד על מסוק קרבי בלתי מאויש אמיתי על מנת לראות אם הצוות שלהם יצליח להחזיר אותו. אפילו לאחר שההאקרים קיבלו את קוד המקור עצמו של המסוק, הם לא הצליחו לחדור אל המערכות המרכזיות של הכלי האווירי ולהשיג את הקוד.

ההשלכות של הדבר הזה עצומות. מתקפות סייבר הן כנראה אחד מהפחדים הגדולים ביותר עבור ארגונים, מוסדות ויחידים בעולם המרושת. דארפ"א אולי עדיין לא בדיוק שם, אבל התוצאות מעודדות מאוד.

אבטחת סייבר אולי מעולם לא הייתה חשובה כל כך, ולא רק עבור יחידים אשר חוששים שיפרצו להם לחשבון הדואר האלקטרוני ויגנבו את המידע האישי שלהם.

הקרב המתחולל בחודשים האחרונים בין ממשלות ותאגידים בנוגע להצפנה במכשירים אישיים והזכות עצמה להצפנה דורשת התפתחות בתחום הזה. בארה"ב, אשר מציגה זאת באופן הברור ביותר, מתחולל הקרב בין חברות כמו אפל, גוגל ומיקרוסופט לבין המדינה הצופה כל הזמן אותה חוזים בעיני רוחם כמה מדינאים בוושינגטון הבירה.