בלילה אפל אחד במהלך יוני 2021 נפרצו השרתים של אחת מחברות הגיימינג הגדולות בעולם. נגנבו קטעי קוד של משחקי ענק כמו פיפ”א 2021 ומנועי משחקים פופולאריים. קבוצת ההאקרים, שבשלב זה עוד אין קצה חוט בנוגע לזהותם, ניסתה למכור את 780 ג’יגה בייט שנגנבו משרתי החברה אולם לא נמצא להם קונה. משכך, פנו ההאקרים שוב אל חברת EA, ודרשו כופר שימנע את הפצת הקוד ללא עלות. באותו החודש (יוני 2021) נפרצו גם השרתים של ענקית המזון המהיר מקדונלדס ושל סוכנות אאודי בארה”ב, ונגנבו פרטים של עשרות מיליוני לקוחות. רק לאחרונה פרסם הבית הלבן הודעה חריפה באופן מפתיע המאשימה את סין בפריצת סייבר לשרתים של מייקרוסופט ודרכה לשרתי הענן של מוסדות בירוקרטים רבים, כולל ממשלות.

גם בישראל מתקפות סייבר הן לא נדירות. החודש, ממש סביב אותם הימים בהם התמודד הבית הלבן עם מתקפת הסייבר על השרתים של מייקרוסופט, אירעה מתקפת סייבר חמורה שהשביתה את אתרי האינטרנט של מספר גורמים מוסדיים בארץ, ביניהם בתי חולים, ארגונים גדולים ורשויות מקומיות. בישראל מעריכים כי האקרים איראניים עומדים מאחורי מתקפת סייבר זו וכי הפעם, לא נגרם נזק ולא אבד או נגנב מידע מן השרתים בעקבות התקיפה.

החודש התקיים בפעם ה – 11 כנס “שבוע הסייבר השנתי” של אוניברסיטת תל אביב. אחד הנואמים היה ראש הממשלה נפתלי בנט, שדיבר על הסיכונים והאיומים שמתקפות סייבר מציגות בפני אזרחים, בעלי עסקים, ארגונים גדולים וממשלות. בנט סיפר על יוזמה חדשה של ישראל, להקמת ארגון על בין לאומי להגנה ממתקפות סייבר. ושוב, ישראל עושה את הצעד הראשון לקראת הובלה בשוק הרותח של הגנה ממתקפות סייבר, אחד התחומי מעוררי החשש מסביב לעולם.

מגן סייבר גלובלי – גיבורי העל החדשים שיצילו את העולם

בכנס “שבוע הסייבר הלאומי” של אוניברסיטת תל אביב, המושב המרכזי נפתח עם הודעה מסקרנת של ראש ממשלת ישראל, נפתלי בנט, בנוגע להקמת מערך בין לאומי למניעת תקיפות סייבר. בנט דיבר על “הקלות הבלתי נסבלת” של מתקפות סייבר, עם כ – 20% מכלל חברות הסייבר בישראל שנאלצות להתמודד עם מתקפות סייבר במהלך השנה הקודמת (2020). ההוצאות, הנזקים, המשאבים והחבות כלפי לקוחות במקרה של מתקפת סייבר עשויים להיות בהיקפים אדירים, ומשכך, מספר ראש הממשלה, ארגון בין לאומי שעוסק במניעת מתקפות סייבר, בשיתוף מידע בנוגע לגורמים זדוניים ברשת וכדומה – הוא הכרחי.

עוד סיפר בנט, כי במערך החדש והמפתיע, המכונה נכון להיום “מגן סייבר גלובלי”, כבר חברות 11 מדינות בנוסף לישראל. המטרה היא לא רק לאתר כלים שיכולים למנוע מתקפות סייבר, אלא גם ליצור מסד נתונים בין לאומי בנוגע למתקפות סייבר ולזהותם של האקרים ותוקפים, שיסייע להימנע מהנזקים הנלווים למתקפות כאלה בארגונים מכל סוג, בכל מדינה שחברה במערך.

שיעורי מתקפת הסייבר בעלייה

בשנת 2020 ראינו ירידה בשיעורי הפשיעה המסורתיים (פריצות לבתים ולחנויות או אפילו שוד בנקים ) – אולם לצידם, עלייה דרמאטית בשיעור הפשיעה בסייבר. מפרציה לצרכי כופר (Ransomware) ועד לגניבת כספים מאתרי חנויות, בנקים ואשראי – ניראה כי הפריצות למערכות מקוונות הופכות להיות קלות יותר ככל שהטכנולוגיה ה”שחורה” המצויה בידי האקרים מתקדמת, ואילו המערכות העסקיות והממשלתיות לא ממהרות לצמצם את הפערים ולהגן על הנכסים הדיגיטליים, בעיקר בשל ההשקעה האדירה של משאבים כמו זמן וכספים במיגון מערכות.

ארגונים וחברות רבים דואגים כיום לביטוח נגד מתקפות סייבר, וזו התחלה נהדרת. לאחר מתקפת סייבר, הצורך לטפל בנזקים ולמגן מערכות דורש השקעה משמעותית, ופוליסות ביטוח ייעודיות מעמידות צוותי מומחים וכמובן מממנות את העלויות בהתמודדות עם כלל הנזקים לאחר פריצה לנכסים דיגיטליים. ביחד עם זאת, ייתכן שהיוזמה החדשה לאיסוף מידע עדכני בנוגע לאוכלוסיית ההאקרים המוכרת בעולם והטכנולוגיות העומדות לרשותם, יאפשרו לארגונים עסקיים וממשלתיים לשמור על מערכות רגישות ממוגנות דיו ולמנוע נזקי סייבר גדולים בעתיד.

*אין במאמר זה, בחלקו או במלואו, כל הבטחה להשגת תשואות מהשקעות ואין האמור בו מהווה ייעוץ מקצועי לבצע השקעות בתחום כזה או אחר.