חזית הסייבר מתחממת בעקבות מבצע "עם כלביא"

This post is also available in: English (אנגלית)

בעקבות המערכה הצבאית האחרונה של ישראל נגד נכסים גרעיניים וצבאיים איראניים – מבצע "עם כלביא" – התגברה פעילות הסייבר הקשורה לאיראן ולבעלות בריתה, ואותתה על שלב חדש בסכסוך הדיגיטלי בין שתי המדינות.

על פי חברת אבטחת הסייבר Radware, הייתה עלייה במספר המתקפות המונעות מאידיאולוגיה בעקבות המבצע שהחל ב13 ביוני. אירועים אלה מדגישים את החשיבות הגוברת של המרחב הקיברנטי כשדה קרב מקביל, במיוחד בסכסוך הישראלי-איראני, שבו פעולות במימד הסייבר מלוות לעתים קרובות פעולות קינטיות.

זמן קצר לאחר המבצע, החלו קבוצות איום המזוהות עם איראן לקחת אחריות על שורה של אירועי סייבר. אלה כוללים ניסיונות לשבש את מערכת הצופר שמתריעה על אזעקות, התקפות על רשתות רדיו אזרחיות, ואפילו טענות על השתלטות של אתרים רשמיים, כולל זה של המוסד, לכאורה.

גורמי סייבר בחסות המשטר האיראני, כמו APT34 (oilrig) ו-APT39 (Remix Kitten), הידועים זה מכבר בקשריהם עם איראן, נשארים פעילים. הפעילות שלהם מתמקדת באיסוף מודיעין ומעקב, חילוץ נתונים ושיבוש תשתיות, לעתים קרובות פעולות נגד מגזרים רגישים כגון אנרגיה, תחבורה ותקשורת.

פעולות סייבר משתלבות יותר ויותר עם לוחמה פסיכולוגית. מומחים מזהירים כי בוטנטים המופעלים על ידי בינה מלאכותית וחשבונות מדיה חברתית מזויפים צפויים להיות בשימוש במאמצים לתמרן את הסנטימנט הציבורי, להפיץ דיסאינפורמציה ולשחוק את האמון בהנהגה הלאומית. בנוסף, פעולות משבשות, כגון התקפות DDoS, צפויות להתרחש גם כן. טקטיקות אלה משקפות אסטרטגיות שנראו בקמפיינים קודמים של השפעה איראנית.

מלחמת הסייבר בין ישראל ואיראן בעלת שורשים עמוקים, כאשר המבצע הזכור ביותר הוא מבצע סטוקסנט ב-2010, המזוהה עם ישראל, שנועד לשבש את הצנטריפוגות הגרעיניות של איראן. מאז, איראן הגבירה את המיקוד שלה בישראל בתחום הדיגיטלי, והתקדמה לקמפיינים מתמשכים ורב-תכליתיים.

בעוד שרבים ממאמצי הסייבר האחרונים של איראן זכו להצלחה מבצעית מוגבלת, נראה כי מטרתם האסטרטגית היא הפרעה פסיכולוגית לא פחות מנזק מעשי. זוהי תזכורת לכך שהלוחמה המודרנית כבר אינה מוגבלת לתחום הפיזי. עבור ארגונים ישראליים, במיוחד אלה העוסקים בתשתיות קריטיות, ערנות מוגברת סביב אבטחת הסייבר היא חיונית יותר מאי פעם.