לוחמת הסייבר של איראן

מאת: גבי סיבוני וסמי קרוננפלד

הדברים שאמר שר ההגנה ליאון פאנטה בימים האחרונים בקשר לצורך להתמודד עם מהלומת סייבר איראנית כנגד יעדים אמריקניים, הציפו מה שמתרחש באיראן בזמן האחרון. פעילות ענפה לבניין יכולת הגנתית והתקפית בתחום הסייבר. פעילות זו כבר באה לידי ביטוי במספר תקיפות שארעו לאחרונה. דומה שאנו נמצאים בעיצומה של מערכת סייבר רחבת היקף שבה איראן מנסה לפגוע ביעדים שונים כגמול לעיצומים המוטלים עליה ולמתקפות הסייבר עימן היא מתמודדת.

מספר ארועים שנחשפו בשנים האחרונות ובימים אלה מראים שאיראן כבר פועלת התקפית. במהלך שנת 2011 בוצעו שתי מתקפות על חברות המספקות הרשאות אבטחה. הבולטת בהן הייתה על חברת DigiNotar מהולנד. מאגרי החברה שהייתה הרשות המרכזית בהולנד להרשאות אבטחה באינטרנט, הותקפו באמצע 2011. בתקיפה, נגנבו תעודות אימות אתרים בהם לתחום google.com המאפשר להתחזות ולנתב מחדש שרותי דואר Gmail. התקיפה פגעה בכ 300,000 חשבונות באיראן והיא נועדה ככל הנראה לצרכי מעקב ובטחון פנים במדינה. לאחרונה נחשפו שתי מתקפות נוספות: מוסדות פיננסיים גדולים בארצות הברית ועל מחשבי חברת הנפט הסעודית Aramco שהייתה תקפה הרסנית במיוחד כשמידע שהיה על גבי 30,000 מחשבים נפגע.

פיתוח יכולות הסייבר של איראן והמתקפות האחרונות צריכים להטריד את ארצות הברית וכמובן גם את ישראל. ההצלחה של תקיפת מחשבי Aramco צריכה להטריד מאחר ומערכות ההגנה הסטנדרטיות אינן מספקות הגנה מפני איומים ממוקדים ולא מוכרים. לכן יש לפתח כלים שיוכלו לספק הגנות בפני איומים שכאלה. התקיפה נועדה בעיקר להשמיד מידע באופן גורף וללא אבחנה בעשרות אלפי המחשבים של חברת הנפט הסעודית ופחות (אם בכלל) כדי לאסוף מידע. אם פעילות מודיעין במרחב הסייבר יכולה להחשב כלגיטימית הרי שתקיפה רחבת היקף שכזו על ידי איראן על מטרה אזרחית מסמנת מעבר של איראן לפעולות גמול. דבריו של שר ההגנה ליאון פאנטה לאחרונה על הצורך לבוא חשבון עם הגורמים העומדים מאחורי התקיפה הזו ממחישים זאת, אולם, מה שיקבע יהיה מבחן המעשה ולא מבחן המילים.