הבנקים והמוסדות הפיננסיים בארה”ב נמצאים בכוננות מוגברת מפני מתקפות סייבר עם הסלמת המלחמה שבה מעורבת איראן, על רקע חשש כי תגובת נגד דיגיטלית עלולה לכוון לתשתיות פיננסיות קריטיות.

חיסולו של המנהיג העליון של איראן, עלי חמינאי, בתקיפה אווירית לאחרונה החריף את חוסר היציבות במזרח התיכון, טלטל את השווקים הגלובליים והגביר חששות כי גורמים המזוהים עם איראן עשויים להעביר את העימות למרחב הסייבר. מנהלים בענף השירותים הפיננסיים ואנליסטים מציינים כי החברות מגבירות ניטור, בוחנות תוכניות חירום ומחזקות את הגנות המערכות.

תשתיות פיננסיות כמטרה מרכזית

המערכת הפיננסית האמריקאית מפעילה תשתיות חיוניות, כולל מערכות תשלומים, מערכות סליקה והתחשבנות, פלטפורמות מסחר ושוק האג”ח הממשלתיות. בשל תפקידה המרכזי, היא נחשבת מזה זמן רב למטרה בעלת ערך גבוה בתקופות של עימות גיאופוליטי.

ארגון SIFMA, שמקיים סימולציות משבר שנתיות לבחינת חוסן מערכתי, הדגיש כי החברות נותרות דרוכות. רציפות תפעולית הפכה לעדיפות יסודית לשמירה על יציבות שווקי ההון.

בכיר במערכת הבנקאית ציין כי המלווים מודאגים במיוחד מסיכוני סייבר בסביבה הנוכחית, ורואים במתקפות תרחיש סביר ולא היפותטי.

מתקפות ברמה נמוכה נתפסות כסבירות

על פי הערכות מודיעין אמריקאיות, קבוצות “האקטיביסטים” המזוהות עם איראן עשויות לבצע מתקפות ברמה נמוכה נגד רשתות בארה”ב. אלו עשויות לכלול מתקפות מניעת שירות מבוזרות (DDoS), שבהן תוקפים מציפים מערכות בתעבורה במטרה לשבש גישה, ולא בהכרח לגרום נזק קבוע.

אירועי DDoS אינם נדירים בעת עימותים גלובליים. דו”ח משנת 2025 של Financial Services Information Sharing and Analysis Center מצא כי ענף השירותים הפיננסיים היה היעד המוביל למתקפות DDoS בשנת 2024, בין היתר על רקע מוקדי מתיחות גיאופוליטיים כגון חמאס–ישראל ורוסיה–אוקראינה.

למרות שמתקפות מסוג זה נועדו לרוב לשיבוש זמני ולא לפגיעה במערכות הליבה, הן עדיין עלולות ליצור לחץ תפעולי ותדמיתי.

גם סיכונים עקיפים באופק

מעבר לאיומי הסייבר הישירים, סוכנות הדירוג Morningstar DBRS הזהירה כי בנקים גלובליים ניצבים בפני סיכונים עקיפים מעימות ממושך, כולל מחירי נפט גבוהים לאורך זמן וזעזועים כלכליים הפוגעים בלווים.

גם בנק ההשקעות Lazard הדגיש סיכוני סייבר בניתוחו הגיאופוליטי, וציין את נכונותה בעבר של איראן להפעיל יכולות סייבר נגד יעדים מסחריים ופיננסיים.

עד כה נמנעה המערכת מהפרעות מערכתיות רחבות היקף כתוצאה מקמפיינים עוינים. עם זאת, אירועים מקומיים התרחשו. בשנת 2023 מתקפת כופרה על יחידת הברוקראז’ האמריקאית של Industrial and Commercial Bank of China שיבשה את סליקתן של חלק מעסקאות האג”ח הממשלתיות בארה”ב, והדגישה את פגיעותם של גם מוסדות מוגנים היטב.

החוסן תחת זכוכית מגדלת

הכוננות המוגברת כיום משקפת שנים של השקעות רגולטוריות ותעשייתיות בהגנות סייבר, בפרוטוקולי שיתוף איומים ובתכנון תגובה לאירועים. בנקים מקיימים סימולציות לחץ קבועות כדי להבטיח שיוכלו להמשיך לפעול גם אם מערכות מסוימות ייפגעו.

עם זאת, ככל שהמתיחות הגיאופוליטית עולה, לוחמת סייבר נותרת משתנה בלתי צפוי. גם שיבושים ברמה נמוכה עלולים להעצים תנודתיות בשווקים בתקופות שכבר ממילא שבריריות.

לעת עתה, המוסדות הפיננסיים מתמקדים בדריכות, בתיאום ובהבטחת פעילותן התקינה של מערכות קריטיות תחת לחץ.