מלחמת הסייבר של שאגת הארי. מה יודעים על מלחמת הסייבר הנוכחית ומה צופן העתיד למלחמות סייבר?

מתקפה צבאית בשילוב זרוע הדיגיטל                                                   

זירת הסייבר הופכת לחלק בלתי נפרד מהמערכה

בסוף פברואר נפתח פרק חדש בעימות בין ארצות הברית, ישראל ואיראן, כאשר מבצע צבאי נרחב כוון לפגיעה ביכולות האסטרטגיות של איראן. אולם, לצד התקיפות האוויריות, נרשמה פעילות סייבר מתואמת שהוכיחה שוב: המקלדת היא כיום כלי נשק לכל דבר.
בין היתר דווח כי אפליקציית לוח השנה הדתי "BadeSaba", לה מיליוני משתמשים באיראן, נפרצה והציגה מסרים נגד השלטון. נוסף לכך, אתרי חדשות ושירותים ממשלתיים איראניים הושבתו או שובשו בזמן התקיפות הפיזיות.
מנגד, איראן הגיבה בחסימת אינטרנט דרמטית בתוך המדינה – מהלך שצמצם את התקשורת הדיגיטלית ל־4% בלבד מהיקפה הרגיל, ככל הנראה כדי למנוע דליפת מידע החוצה או התארגנות פנימית.

סייבר ככלי אסטרטגי במלחמה

לא רק פריצה למחשבים – אלא שליטה במידע ובתודעה

האירועים ממחישים כיצד מתקפות סייבר משתלבות כיום עם פעולות צבאיות מסורתיות.
פריצות לאפליקציות ולמערכות מידע אינן רק פגיעה טכנית, אלא גם כלי להשפעה תודעתית ולוחמה פסיכולוגית. המטרה היא להגיע לטלפון של האזרח הפשוט, לערער את אמונו בשלטון וליצור בלבול ותחושת חוסר אונים.
במקביל, השבתת האינטרנט על ידי המשטר מאפשרת לו לשלוט בנרטיב ולבלום ניסיונות של האקרים מבחוץ לחדור למערכות המדינה. כך מיטשטשים הגבולות בין לוחמה אלקטרונית, תעמולה ופריצות למחשבים – הכול הופך לשדה קרב אחד.

יכולות הסייבר של איראן והסיכון להסלמה

מתקפות באמצעות "שליחים" (פרוקסי) ברחבי העולם

מכיוון שלאיראן אין עליונות צבאית מול ארה"ב או ישראל בנשק קונבנציונלי, היא השקיעה משאבים אדירים בפיתוח "זרוע סייבר" קטלנית. איראן ידועה בשימוש בתוכנות "מחיקה" (Wiper) שנועדו להשמיד מידע לחלוטין, מתקפות להפלת אתרי בנקים וניסיונות התערבות בתהליכים דמוקרטיים.
שיטה איראנית נפוצה היא הפעלת קבוצות האקרים שפועלות כ"שליחים" (Proxy). זה מאפשר למשטר להכחיש קשר למתקפות, אך גם יוצר כאוס שבו קבוצות שונות פועלות ללא פיקוח מרכזי.
בעבר ראינו זינוק של מאות אחוזים בניסיונות תקיפה נגד ישראל בעקבות עימותים צבאיים, וההערכה היא שגם כעת נראה עלייה משמעותית בניסיונות לפגוע בגופים אזרחיים.

תשתיות אזרחיות – היעד המרכזי למתקפות

מים, חשמל ופיננסים על הכוונת

היתרון הגדול של הסייבר עבור האויב הוא המחיר: אפשר לגרום נזק אדיר למדינה יריבה בעלות נמוכה ובלי להסתכן בחיי אדם. לכן המטרות המועדפות הן תשתיות קריטיות: מערכות מים, אנרגיה, בנקים ותחבורה.
הבעיה היא שרבות מהמערכות האלו (כמו בקרים של משאבות מים או רשתות חשמל) מבוססות על טכנולוגיות ישנות שלא נבנו להתמודד עם האקרים מתוחכמים. אפילו שיבוש קטן במערכת כזו יכול להשבית עיר שלמה ולזרוע פאניקה ציבורית.

המלצות מאת מומחי אבטחת המידע של IPV Security

כדי להתמודד עם המציאות החדשה, על ארגונים ומנהלים לפעול בכמה מישורים:

1. היערכות מראש: להתייחס למתקפת סייבר כחלק בלתי נפרד מכל משבר ביטחוני או פוליטי.
2. הגנה על מערכות תפעוליות: לחזק את האבטחה לא רק על המחשבים במשרד, אלא גם על מערכות הבקרה התעשייתיות (מערכות ה־OT).
3. זיהוי מוקדם: הטמעת מערכות שמנטרות את הרשת 24/7 ומזהות התנהגות חריגה לפני שהנזק קורה.
4. תרגול: קיום תרגילי מוכנות המדמים אירוע סייבר רחב היקף כדי לבחון את תגובת הארגון.
5. שיתוף פעולה: חיזוק הקשר בין הארגון לבין רשויות המדינה וספקי אבטחה חיצוניים.

לסיכום,

העימות האחרון מוכיח שמלחמה מודרנית מתנהלת בשלוש חזיתות במקביל: בשטח, במרחב הדיגיטלי ובתודעת הציבור.
עבור מקבלי החלטות ומנהלי אבטחה, המסקנה ברורה: מלחמת סייבר היא כבר לא תסריט דמיוני לסרט הוליוודי – היא המציאות היומיומית של כולנו.

למידע נוסף: How Will Cyber Warfare Shape the U.S.-Israel Conflict with Iran?

להתייעצות מקצועית ניתן לפנות אלינו לאימייל info@ipvsecurity.com או במספר הטלפון
077-4447130. IPV Security מתמחה זה 21 שנה באבטחת מידע, סייבר, סקרי סיכונים
ותקנים ורגולציות הנוגעים לביטחון מידע ועוד.