מתרגלים תקיפות סייבר כדי ללמוד כיצד להתמודד עמן

This post is also available in: English (אנגלית)

תקיפות סייבר והשיטות בעזרתן מנסים הציבור והמגזר הפרטי למנוע אותi ולהתמודד עמן צברו תאוצה בשנים האחרונות, ככל שעולמנו הולך והופך טכנולוגי אף יותר. היכולות להמנע מתקיפות סייבר ולהגיב להן בצורה יעילה הפכה לדאגה עיקרית בקרב הציבור הממשלתי והציבורי. זאת כאשר השוק הגלובלי של אבטחת הסייבר מוערך כיום בכ-96 מיליארד דולר .

היום, יותר מתמיד, שחקנים מגובי מדינות ואפילו הממשלות עצמן נעשו הרבה יותר פעילים בעולם הסייבר. תשתיות קריטיות כגון מוסדות פיננסיים, רשתות חשמל, ספקי שירותי בריאות ועוד – כולם נפלו קורבן. רוסיה, איראן וצפון קוריאה, בין היתר, הואשמו בכך שהגבירו את רמת הפעילות שלהם ברשת באופן מתוחכם למדי. כמובן שהם התכחשו לכך בתוקף.

האיום המתפתח ממדינות "אויבות" ומארגוני פשע ממשיך להעסיק את אלו המעוניינים להגן על מערכות ה-IT שלהם וכמו כן אלו המסתמכים על מערכות אלה. בהקשר הזה, נאט"ו קיים את התרגיל השנתי שלו ה- Locked Shields. על פי army-technology.com, התרגיל, בן חמישה ימים, דימה מתקפה על תשתיות קריטיות של מדינה דמיונית בשם "בריליה".

התרגיל, בהשתתפות של כ-4,000 מערכות וירטואליות וכ-2,500 תקיפות, הונדס לצורך תרגול של מגני הסייבר הלאומיים במקרה של תקיפות סייבר חמורות על מערכות IT ותשתיות קריטיות. "השנה התרגיל כלל תשתיות קריטיות שכל אורח החיים המודרני שלנו מסתמך עליהם: אספקת חשמל, מים נקיים ומערכות תקשורת למצבי חירום" מוסרת קדרי קוט, מהמרכז למצוינות של ההגנה בסייבר (CCDCOE). "התרגיל מאמן את הצוות באשר לאופן ההגנה על סביבה זרה ועל אופן קבלת החלטות נבונות בעת התמודדות עם חוסר מידע".

מעבר לצוותים מכל העולם, נאט"ו והאיחוד האירופי, המגזר הפרטי לקח חלק מרכזי. בין היתר, Throed מערכות סיפקו את הידע ברחפנים, אריקסון סייעו ברשתות 4G לשם אכיפה משפטית ובחירום וסימנס סייע בפן של התוכנה.

על פי קוט, התרגיל "הדגיש את הצורך הגדל בהגברת הדיאלוג בין מומחים טכנולוגיים לבין מקבלי ההחלטות. המערכות שמנהלות לנו את כל התשתיות וכן הטכנולוגיות הצבאיות נמצאות במצב של התפתחות מתמדת. אנו מוכרחים לבחון ולתרגל את יכולות ההתאוששות שלנו מתקיפה וכמו כן את יכולות ההגנה שלנו באופן קבוע ושוטף" היא אומרת. "מגני הסייבר שלנו אף פעם לא יהיו מוכנים, הם מוכרחים להמשיך ללמוד ולתרגל שיתוף פעולה עם גורמים בעלי אינטרס דומה".