פניו האמיתיים של איום הסייבר המודרני

‍

פניו האמיתיים של איום הסייבר המודרני

‍

במשך עשורים, ארכיטקטורת אבטחת המידע הארגונית נשענה על תפיסה ברורה: הגנה על הנתונים. המטרות המרכזיות היו חסימת גישה לבסיסי נתונים, מניעת זליגת קבצים והגנה על שרתי הדואר האלקטרוני. אולם, המציאות בשטח מבהירה כי זירת המאבק הזו עברה שינוי תפיסתי עמוק. כיום, איומי הסייבר המובילים כבר אינם מסתפקים בגניבת מידע או בהצפנת קבצים במחשב המשרדי – הם עוברים להשפעה ישירה, פיזית והרסנית על התפעול היומיומי של חברות ועל תשתיות חיוניות.

כדי להבין את קו החזית האמיתי של עולם הסייבר, יש לנתח את שלושת הווקטורים המרכזיים שמגדירים מחדש את ניהול הסיכונים של מנהלי אבטחת מידע (CISOs).

‍

1. החזית הפיזית: תקיפות מערכות OT ותשתיות קריטיות

ההפרדה המסורתית בין רשתות ה־IT (טכנולוגיית מידע) לרשתות ה־OT (Operational Technology – המערכות המנהלות פסי ייצור, בקרים תעשייתיים, משאבות ומערכות אנרגיה) הולכת ונעלמת. החיבור של תשתיות תפעוליות ישנות אל רשת האינטרנט לטובת יעילות וניטור יצר שטח תקיפה נרחב ומסוכן.

על פי נתוני סוכנות הסייבר האירופית (ENISA) וחברות מחקר מובילות, תקיפות המכוונות ישירות נגד מערכות OT רשמו עלייה עקבית בשנים האחרונות. מטרת התוקפים – בין אם מדובר בקבוצות פשיעה ממומנות או בשחקנים מדינתיים – אינה ריגול תעשייתי בלבד, אלא השבתה פיזית. פריצה מוצלחת לבקרים תעשייתיים (PLCs) מאפשרת לתוקפים לשתק קווי ייצור של מפעלים, לשבש מערכות אספקת מים או לפגוע ברשתות לוגיסטיקה. בעולם התפעולי, כל דקה של השבתה נושאת תג מחיר כלכלי אדיר, דבר המייצר לחץ חסר תקדים על הנהלת הארגון להיכנע לדרישות התוקפים.

‍

2. אבולוציית תוכנות הכופר: מודל הסחיטה המרובעת (Quadruple Extortion)

תוכנות הכופר (Ransomware) אינן עוד קובץ זדוני מקרי, אלא תעשיית פשע ממוסדת הפועלת במודל של "פשע כשירות" (Cybercrime-as-a-Service). הטקטיקות של קבוצות אלו השתכללו כדי לנטרל לחלוטין את אסטרטגיות הגיבויים הקלאסיות של הארגונים, והן מתבססות כיום על ארבעה שלבי סחיטה במקביל:

-שלב ראשון: הצפנת הקבצים והשבתת היכולת התפעולית של המחשבים.

-שלב שני (סחיטה כפולה): איום בפרסום ובהדלפת נתונים רגישים וסודיים שנגנבו מהארגון טרם ההצפנה.

- שלב שלישי (סחיטה משולשת): יצירת קשר ישיר עם הלקוחות, הספקים או השותפים העסקיים של הארגון שנפגע, תוך איום שמידע אישי שלהם ידלוף אם הארגון לא ישלם.

- שלב רביעי (סחיטה מרובעת): הפעלת מתקפות מניעת שירות (DDoS) רחבות היקף על אתרי האינטרנט ושערי הגישה של החברה כדי לשתק אותה ציבורית ותקשורתית בזמן ניהול המשבר.

דוחות של חברות מחקר כגון מנדיאנט ופאלו אלטו נטוורקס מצביעים על כך שקבוצות הכופר המובילות משתמשות בטקטיקות רב־שכבתיות אלו בלמעלה מ־70% ממקרי התקיפה הגדולים. המטרה היא להביא את הארגון לנקודת שבר שבה גם אם יש לו גיבויים מלאים והוא מסוגל לשחזר את המערכות בעצמו, הנזק למוניטין, הסיכון לתביעות משפטיות והלחץ מצד לקוחות מאלצים אותו לשקול תשלום.

‍

3. סייבר בתנועה: אתגר הרכבים המחוברים (Connected Vehicles)

כלי הרכב המודרניים אינם עוד רק אמצעי תחבורה מכני, אלא מחשבים מורכבים על גלגלים המחוברים באופן קבוע לרשת ה־Cellular ולענן. רכב מודרני ממוצע מריץ מיליוני שורות קוד ומסתמך על עשרות יחידות בקרה אלקטרוניות (ECUs) המקשרות בין מערכות הבידור, הניווט, המנוע והבלימה.

וקטור התקיפה בעולם הרכב הפך לנושא מחקר מרכזי בעולם הסייבר. חוקרי אבטחה הדגימו כיצד ניצול חולשות באפליקציות לשליטה מרחוק ברכב או במערכות המולטימדיה (Infotainment) מאפשר חדירה אל תעלת התקשורת הפנימית של הרכב (מערכת ה־CAN bus). פריצה כזו עלולה לאפשר לתוקף מרוחק לבצע פעולות מניפולטיביות כמו נעילה או פתיחה של דלתות, שיבוש מערכות הניווט, ובמקרים קיצוניים – השפעה על מערכות היגוי ובלימה אלקטרוניות. תעשיית הרכב העולמית הגיבה לאיום זה באמצעות החלת תקני אבטחה בינלאומיים מחמירים (כמו ISO/SAE 21434) המחייבים ארכיטקטורת הגנה קשיחה החל משלב התכנון של כל רכיב אלקטרוני.

‍

סיכום

הנתונים והמגמות בשטח מוכיחים באופן חד־משמעי: עולם הסייבר המודרני יצא מגבולות המרחב הווירטואלי הטהור. האיומים המובילים כיום פוגעים בליבת היכולת של ארגונים לייצר, להניע סחורות ולשמור על רציפות עסקית ותפעולית. ההגנה הארגונית אינה יכולה להישען עוד על פתרונות קצה מבודדים, אלא מחייבת אימוץ גישה מקיפה הכוללת הפרדה מוחלטת בין סביבות עבודה (Segmentation), ניטור התנהגותי מתקדם של רשתות ה־OT, והבנה עמוקה של פרופיל הסחיטה החדש של קבוצות הפשיעה. החוסן הדיגיטלי של הארגון הוא כיום תנאי בסיסי לחוסן הפיזי והעסקי שלו.

‍