פוטין, מאחוריך: רפורמת חקיקה בארה"ב תתיר שימוש בסייבר כנשק התקפי

ממשל טראמפ ביטל חוק אמריקאי שנקבע במהלך כהונת אובמה, ואוסר על שימוש בסייבר ככלי נשק התקפי בקנה מידה נרחב. החוק, שנקרא PPD-20, התיר שימוש במתקפות רשת רק במקרים חריגים כמלחמה או בכפוף לאישורים מיוחדים - ואכן, מיעטה ארה"ב בלהפעיל נשק סייבר שפיתחה. בין היתר, שיגרה מתקפה שכזו על מערך הגרעין האיראני, לפי הערכות, בשיתוף עם ישראל. ביטול PPD-20 הופך את ארה"ב למדינה בעלת פוטנציאל סייבר התקפי מהותי, שמניח אותה באותה קטגוריה עם רוסיה, צפון קוריאה וסין.

המדינות האמורות לא בחלו בשימוש בסייבר התקפי; רוסיה הפעילה מתקפות רשת במלחמותיה עם גיאורגיה ואוקראינה, פרצה לרשתי חברות ומכשירי בכירים ברחבי העולם ועוד. ממשל טראמפ, כך נראה, מעוניין לקבל חופש פעולה דומה. ביטול החוק יאפשר ל-NSA ולגורמי ביטחון אחרים לחדור למחשבים בכל מקום, על בסיס האינטרס האמריקאי - לרבות ביצוע מתקפות שגורמות לנזקים פיזיים, כפגיעה בתשתיות שונות.

ארה"ב נערכת למתקפות קוד

שלא כמו שימוש בסייבר למטרות ריגול - משהו שכל מדינה מבצעת כל הזמן - שימוש בסייבר התקפי נחשב לקו אדום. יש יתרונות רבים לשימוש בסייבר כנשק; קשה מאוד לייחס תקיפות סייבר לגורמים מדויקים, ולרוב נחשף מקור המתקפות בשל טעויות שביצעו ההאקרים או דפוסים קבועים של חוליות תקיפה. כדי להדגים עד כמה נשק סייבר יכול לאיים על מדינות, די להיזכר בפריצה של לוחמי סייבר רוסים לתשתיות החשמל באוקראינה מ-2016 - מבצע שהחשיך מחוזות שלמים. במקרה אחר, חדרו האקרים צפון קוריאנים לבנק המרכזי של בנגלדש וגרמו נזק פיננסי למדינה העניה.

מתקפת סייבר במקום מתקפת טילים? לפעמים זה זול ונוח בהרבה באדיבות: ויקיפדיה