"רוב ההאקרים הסוריים יתקשו לפגוע במטרות אמריקניות"

ניסיון העבר מלמד כי רוב ההאקרים הסוריים אינם ברמה מקצועית גבוהה מספיק כדי לפגוע במטרות אמריקניות. כך טוען דורון סיון, מנכ"ל Security MADSEC ומומחה להתגוננות בפני התקפות האקרים, אשר חיבר את הספר "מדריך Hacking ואבטחת מידע". לדברי סיון, עיקר הפעילות של ההאקרים הסוריים מתבצעת אומנם מול אתרים גדולים, אך לא מול אתרים פיננסיים או קריטיים. "ההאקרים הסוריים מנסים לממש פגיעות כאלה, אולם פעילותם מנוטרת ונחסמת", הסביר סיון. "עם זאת, כמובן שגופים ברמת אבטחה נמוכה יותר חייבים להיות ממוקדים יותר וערוכים לניסיונות פגיעה בהם".

לדברי סיון, הדרך היחידה בה האקרים סורים יכולים לנסות ולפגוע באמריקנים היא בצורה הקיימת כבר של פריצת חשבונות וגניבת סיסמאות ומיילים. "קיימת קבוצה סורית בשם #op-usa עם בנק מטרות אמריקני, אבל לא הרבה מעבר לכך", אמר סיון. "האמריקנים יכולים לפגוע בסורים במגוון דרכים - לא בהכרח באתרי אינטרנט סוריים, אלא גם בשרתים ומערכות תקשורת שאינם מפורסמים דרך Google. גם מערכות תשתית הן ברות תקיפה, השאלה היא האם פגיעה בכלל האוכלוסיה הסורית תורמת לאינטרס האמריקני".

באשר ל"צבא סוריה האלקטרוני", סיון סביר שלמרות הרצון העז שלו, ארגון האקרים זה חלש ברמתו המקצועית, והצלחותיו צפויות להתמקד באתרים ובסיסמאות. עם זאת, סביר שארגון זה יפנה חלק ממאמציו גם כלפי ישראל.

בתשובה לשאלה אם ישראל תוכל ללמוד משהו ממאבק הסייבר בין סוריה לארה"ב, ענה מנכ"ל MADSEC: "ישראל נמצאת תמיד בזירת הסייבר, אבל הרמה הגבוהה של התקיפות איננה מגיעה מהעולם הערבי אלא דווקא מהאקרים סיניים ורוסים. זו זירה שיכולה להיות משמעותית במקרה של מלחמה נגד מדינת ערב, דבר שיוביל למיקוד של האקרים רוסיים בנו. לכן חובה להיערך לכך, לוודא שפעילות חריגה מנוטרת במהירות ושניתן לבצע פעילות חסימה ללא שהיות".

על Security MADSEC

חברת Security MADSEC הינה חברה מובילה בתחום אבטחת המידע בישראל. החברה מספקת ללקוחותיה פתרונות מתקדמים בתחום הייעוץ. סל השירותים של החברה כולל בין היתר: מבדקי חסינות אפליקטיביים, מבדקי חוסן תשתיתיים, סקרי סיכונים, ניהול סיכונים וייעוץ ליווי וניהול פרויקטים באבטחת מידע . בחברה מועסקים מומחים בעלי ניסיון רב והסמכות רבות בתחום אבטחת המידע.

לקוחות נבחרים של החברה כוללים את: אחים עופר, עיריית ירושלים, חברות בבעלות סטף ורטהימר, מלם תים, משרד התמ"ת, אלביט מערכות, תמה, גטר טק, exlibris ועוד.