"האח הגדול" ו"לוחמה אלקטרונית"

חלפו הימים שבהם האיסוף המודיעיני של מידע מסווג, במיוחד כשמדובר במדינות אויב, היווה כלי עיקרי להשגת נתונים עבור קבלת החלטות ביטחוניות ואחרות. כיום גולשים פרטיים ו/או גולשים מטעם המדינה מאוד פעילים במה שנקרא באופן כללי "לוחמה אלקטרונית". אם לא די בכך, גופים ייעודיים ומכוני מחקר מתמחים מזה מספר שנים בשלל ההיבטים של סוג לוחמה זה. אך לציבור הרחב מגיעים טפטופים בלבד משלל הידע הזה - בעיקר מהתקשורת המפיצה כותרות שברובן הן "מפחידות", בלשון עממית, ולא ברורות.

הציבור מבוהל. יש מעט מאוד סינכרוניזציה בין מה שהמומחים יודעים לבין הכתבות שמספקת העיתונות לציבור הרחב. מישהו מחליט מה הציבור צריך לדעת, ולא מכבד את "זכותו של הציבור לדעת".

גניבת זהויות, מספרי כרטיסי אשראי, שלא לדבר על גניבת מידע מודיעיני לא רק "מפחיד". מצב כזה זורע בעיקר בהלה. נוצר לאחרונה מצב בלתי מניח את הדעת, בלשון המעטה, ובלתי מציאותי בעולם שבו שמים דגש רב על פיתוח מערכות אבטחת מידע ורגולציה של אבטחת המידע בישראל.

אינני מתיימרת למלא כאן את החסר בהוספת פרטי פרטים, מהפחות ידועים בנושא "לוחמה אלקטרונית". השאלה המנקרת במוחי מזה זמן ואינה נותנת לי מנוח היא, איך ניתן לגשר על פני פערי הידע ההולך ומתרחב בין הידוע לציבור והידוע למומחים, וכיצד ניתן לרסן את נסיקת רמות ה"פחד" ו"הבהלה" השוררים בציבור לאחרונה?

ערכתי חיפוש אקראי אך נרחב באינטרנט לצורך כך. השתמשתי בכל מילות החיפוש הרלוונטיות לנושא. כך הגעתי לאתרים של איגודים ומכונים שלא העליתי בדעתי שהם קיימים, חיים ובועטים. ככל שהמשכתי, כך גדלה אכזבתי מהמידע הדל והקלוש הזורם במדיה אל הציבור בעניין כל כך רגיש, אך מלא וגדוש בידע מתמחה זה.

גיליתי להפתעתי כי מספר ימי העיון והסמינרים "הפתוחים לציבור הרחב" בנושא זה עולה על המשוער. אך דע עקא: או שאלו הם ימי עיון אקדמיים, או ימי עיון שנערכים ביוזמת מכונים המתמחים בצד הפיזי של לוחמת מידע. לפיכך, לא רבים מקרב הציבור פוקדים אירועים מתוזמנים אלו. יש לציין שמשרד החינוך נרתם למשימה ומעביר פה ושם סמינרים ביום האינטרנט השנתי, המיועדים לספק סל של אינפורמציה "קלה לעיכול" שאותה מבקש המשרד להעביר לציבור. אך זו אינה בהכרח עוסקת בענייני לוחמה אלקטרונית.

"דה מרקר"

לשמחתי, מצאתי כתבה שפרסם המגזין "דה מרקר" לפני כשנה (דצמבר 2010), ששיפרה את מצב רוחי ומילאה אותי באופטימיות. לזכותו של "דה מרקר" ייאמר שעורכו מכבד את הציבור ואת זכותו לדעת, בכך שהוא מקפיד לספק כתבות ומאמרים עשירים בחומרים ייחודיים על המתרחש בעולמנו בזמן אמת ובעוד מועד.

הכתבה של גיא גרימלנד מביאה מדבריו של רוברט לנץ, מנהל אבטחת מידע ואישיות בכירה לשעבר במשרד ההגנה האמריקני. לנץ מסביר "מהם האתגרים הניצבים בפני גופי אבטחת המידע במדינות העולם, בעידן שבו טרור מקוון כבר קיים ופעיל"... (מומלץ לקרא את הכתבה במלואה במקור).

להלן מספר "פנינים" מדבריו של לנץ, שעשויים לגרום צמרמורת רק משום ש"הדליק נורה אדומה" ולמרות זאת, אירועי הזמן האחרון מעידים שבפועל, נעשה מעט מאוד.

בין היתר, לנץ הזהיר (בסוף 2010!) ש"אירוע הטרור העולמי הבא עלול להיות בשדה הקרב הדיגיטלי". בכתבה תוכלו לקרא ולהבין מהי "תולעת הסטוקסנט" (Stoxnet) שפגעה במחשבים רבים ברחבי העולם, כשהמטרה העיקרית של הפצתה היא לפגוע במערכות תעשייתיות מסוג SCADA מתוצרת סימונס, המשמשות מפעלים וכורים גרעיניים. לנץ ציין שהתולעת (שהיא "קוד") מאוד מתוחכמת והעלתה חשד שמדובר בפיתוח גופי ביון בארה"ב (CIA) ובישראל (המוסד).

עוד מלמדת הכתבה שבכל רגע נתון "יש בעולם מיליוני מחשבים המכונים 'זומבים'". דהיינו, מחשבים שנפגעו מתולעי מחשב, אבל ההאקר (שלדעתי הכוונה היא ל-CRACKER - אחד שפורץ כדי לשבש את פעולת המחשב) החליט שלא לעשות באמצעותם כל מניפולציה. התולעת במחשב רדומה עד שה"קרקר" יחליט מה בדעתו לעשות באמצעותה.

משפטי המפתח המופיעים בכתבה מצביעים על עקב אכילס של הסוגיה: "בהיעדר הגנה נאותה, בשילוב עם חוסר היערכות עם הגופים המתאימים, התקפה על תשתיות ... עלולה להוביל לנזקים חסרי תקדים בהיקפם"; "במדינות רבות החקיקה בנושא עדיין לוקה בחסר..."

הדובדבן שעליו אפשר לומר בדיעבד "אמרנו לכם" היא התשובה של לנץ לשאלה "מהם הדברים הקריטיים ביותר העלולים להיפגע במתקפת סייבר?" כבר אז (ב-2010), טען לנץ כך: "התחום הפיננסי נמצא בעדיפות עליונה וכך גם תחום האנרגיה - אלא שהתחום הפיננסי הדיגיטלי יותר ולכן יש להגן עליו יותר...".

להלן הפניות למספר אתרים שאפשר לדלות מהם מידע רלוונטי:

• הבלוג של יאיר רודאיקוב. הבלוג מספק מידע ומקשר אל גוף בינלאומי לענייני לוחמה אלקטרונית (AOC, the Association of Old Crows), ללא מטרות רווח, שחברות בו 47 מדינות ועשרות אלפי עמיתים. הגוף שם לו למטרה לקדם את המחקר והידע בתחום לוחמה אלקטרונית.

• IAOC (האגודה הישראלית ללוחמה אלקטרונית) - קישור.

סניף של (The Association of Old Crow - AOC) בישראל. האגודה עורכת כל שנה כנס בנושא: "לוחמת המידע בסייבר". הכנס שארגנה IAOC במאי 2011 היה מלא וגדוש בהרצאות מעניינות.