נתניהו: לוחמי סייבר ישראלים סייעו במניעת פיגוע גדול של דאעש

שירותי הביטחון והסייבר של ישראל סייעו במניעת פיגוע ענק של דאעש לאחרונה - כך סיפר היום (ד') ראש הממשלה נתניהו בנאום שנשא במסגרת שבוע הסייבר השנתי של אוניברסיטת תל אביב. לדברי נתניהו, נחשפה תוכנית של ארגון הטרור לפוצץ מטוס נוסעים בטיסה של חברת איתיחאד מסידני לאבו-דאבי. המידע הושג באמצעי סייבר מתקדמים, והועבר למשטרת אוסטרליה שהצליחה לסכל בפועל את מבצע הטרור.

ראש הממשלה נתניהו הציג את המקרה כדי להדגיש את שיעורי הצמיחה ביכולות ותפוצת תחום אבטחת המידע בישראל לגווניו. בניגוד לשנים קודמות, נתניהו לא התמקד רק בתעשיית הסייבר עצמה, אלא שילב אותה במסגרת אקוסיסטם גדולה יותר של תעשיית ההייטק והסטארט-אפים הישראלית. "אנחנו באמצע של מהפכה עצומה – עם הזדמנויות גדולות לישראל כדי לצמוח'', אמר.

ראש הממשלה נתניהו מציג את המבצע שסוכל צילום: חיים צח / לע"מ

צילום: חיים צח / לע"מ

איך מתמודדים עם מגפת הסייבר?

צילום: גלעד קוולרצ'יק

לראייתו, האיומים העיקריים הם תקיפת שרשרות אספקה, נוזקות כופר, תקופות חומרה ונוזקות שמטרתן לשבש או למחוק מידע. כדי להתמודד עם האיומים האלה חשף אונא מעט מהשיטות של מערך הסייבר, כולל מערכת המידע הממשלתית סייברנט שמשמשת להפצה מהירה של מידע על איומים.

כמו כן, הציג את מערכת טראקזילה (Trackzilla) שמיועדת להתמודד עם איומים של השחתת אתרים או גניבת נתונים והוכנסה לשימוש בשנה האחרונה. לפי אונא, הצליחה המערכת להוריד בכ-90% את היקף התקיפות של האקרים על אתרים ישראלים. בין היתר היא חסמה כמעט לחלוטין את תקיפות OpIsrael שמבוצעות כל שנה בידי התארגנויות של האקרים המזדהים עם אנונימוס והמאבק הפלסטיני.

מתוך קמפיין שקורא לגורמים פרו-פלסטיניים לתקוף את ישראל

מבחינת המשק, הסביר אונא, המצב דווקא משתפר: על פי סקר שהוזמן בידי מערך הסייבר והקיף מדגם מייצג של כ-300 חברות מכל המגזרים והתחומים בישראל, כ-84% מהחברות מתקצבות את תחום אבטחת המידע בתקציב השנתי שלהן. לכ-75% מהחברות יש מדיניות בתחום וכ-63% מהחברות דיווחו שלא סבלו משום נזקי סייבר בשנה האחרונה. במקביל, אמר אונא שהמערך פעיל בסיוע לפיתוח מערך תגובה מהירה שמובילות חברות הביטוח. אונא כינה זאת ביטוח 2.0, והסביר שהחברות יודעות לספק מענה למצב של תקיפה ולאפשר לקורבנות לחזור לפעילות בהקדם תוך צמצום הנזקים הכלכליים.

איראן נשארת במוקד האיום

"איראן ושלוחותיה ממשיכות להיות איום סייבר מרכזי על המזרח התיכון", אמר אונא. "ישראל ערוכה מול איומי סייבר, ויש לנו את היכולת להגיב בעוצמה מול תוקפי סייבר, לא בהכרח באותו התווך בו תקפו", הוסיף. יכולות התקיפה של ישראל נחשפו בחלקן, לפי מקורות זרים, במבצעים ששיבשו תשתיות פיזיות באיראן. אונא גם הדגים כיצד איראן מהווה איום על המזרח התיכון והציג נתונים לפיהם האיראנים הם בין חמשת השחקנים המדינתיים הפעילים ביותר בתחום מתקפות הרשת. הנתונים מראים כי האיראנים פועלים באופן שוטף ולאורך זמן כולל תקיפות למטרת איסוף מודיעין, מבצעי דיסאינפורמציה, וכן תקיפות שמטרתן פגיעה והרס מערכות.

"איראן היא בין המדינות הבודדות שמבצעות תקיפות שמטרתן להרוס, בעיקר נגד מדינות המפרץ", אמר אונא. בין היתר, הזכיר את נוזקת Shamoon ששימשה לתקיפה של תשתיות נפט במפרץ הפרסי של סעודיה וקטאר. מעניין לציין שהנוזקה הזו פותחה מתוך נוזקה אחרת בשם Flame שמקורה, לפי דיווח של הוושינגטון פוסט בשיתוף פעולה בתחום הסייבר בין ארה"ב לישראל ושיועד לתקיפת תכנית הגרעין האיראנית כמו סטוקסנט לפני כן.