מזוודות שחורות - הפודקאסט של מערך הסייבר הלאומי

בעקבות מתקפת הפתע בשבעה באוקטובר, כולנו נחשפנו לדיווחים אודות ההכנות שעשה החמאס בעקבות התקיפה הזו- התרגילים, ההונאה המודיעינית, החלפת סימים וכו'.אך יש סוג מסוים של הכנה שרובנו פחות מכירים, התשתית הכלכלית שהקימה חמאס כדי לממן את פעילות הטרור שלהם. לצד מזוודות הכסף שקיבל החמאס מהקטארים, יצר ארגון הטרור תשתית מקוונת ענפה ורבת שנים של מקורות מימון נוספים, ובראש ובראשונה גיוס תרומות באמצעות מטבעות קריפטוגרפים באמצעות חשבונות ברשתות החברתיות ואפליקציות תקשורת.בפרק הזה אנו נצלול לעומקו של המאמץ הזה ונקבל הצצה מרתקת לעולם המסתורי של מימון הטרור. כדי להדריך אותנו במסע זה, אנו מארחים את טום אלכסנדרוביץ, ראש אגף בכיר, הגנה טכנולוגית במערך הסייבר הלאומי.

מאז השבעה באוקטובר, 2023, מדינת ישראל נמצאת במלחמה. אבל במקביל למלחמה הרועשת הזו - מתנהלת גם מלחמה נוספת, שלא תמיד ניתן לראות אותה: מלחמת סייבר. מה מתרחש בזירת הסייבר של מלחמת השבעה באוקטובר נגד החמאס, החיזבאללה ואיראן, אבל לא רק.בפרק זה נשוחח עם ניצן עמר, ראש חטיבת ההגנה והמשנה לראש מערך הסייבר הלאומי.

מי הם צוותי הטיפול באירועי סייבר של מערך הסייבר הלאומי, כיצד מבצעים חקירת סייבר ומתחקים אחר מה שקרה בתקיפה ואיך מחסנים את שאר המשק מתקיפות דומות. אורח - רפי מזרחי, ראש מרכז טיפול וחקירת אירועי סייבר במערך הסייבר הלאומי.

במוקד הפרק הזה, יעמוד "חוק הגנת הסייבר": יוזמת חקיקה שהשיק מערך הסייבר הלאומי ב-2018. דרכו של החוק הסייבר, הייתה זרועה במהמורות ובמכשולים - והביקורת הציבורית שספג הייתה עוצמתית. נשמע על גלגוליו המוקדמים של חוק הגנת הסייבר, הסוגיות המשפטיות והציבוריות המאתגרות שעלו ממנו - ועל הגרסה החדשה והמתוקנת של החוק שמשיק מערך הסייבר הלאומי השנה. אורחת: ליאת כוהנים גורפינקל, היועצת המשפטית של מערך הסייבר הלאומי.

מבין כל איומי הסייבר שגורמים לאנשי אבטחת המידע של ארגונים לאבד שעות שינה, נראה שהאיום של חדירה דרך שרשרת האספקה של הארגון שלהם נמצא במקום גבוה מאוד ברשימה. ארגונים רבים משקיעים לא מעט משאבים על מנת לנסות להגן על עצמם כנגד תקיפות מכל הסוגים. אבל, ישנם גורמים אשר מקבלים כרטיס כניסה חופשי דרך שכבות ההגנה הללו - עובדי הארגון, והספקים. הגורמים האלו מרחיבים באופן דרמטי את הסיכוי לתקיפת הארגון. מהו טבעו של האיום שנשקף לארגונים מצד גורמי שרשרת האספקה, וכיצד ניתן למנוע אותו? אלו השאלות שיעסיקו אותנו בפרק זה של מזוודות שחורות.אורחים: אוהד משולם- ראש מרכז הגנה במערך הסייבר הלאומי.שני בר ניב- ראש תחום אסדרת שרשרת אספקה.

עד כמה חמור האיום האמיתי של מתקפות סייבר על מטוסים ושדות תעופה, ועד כמה הוא קל למימוש? אילו אירועים קרו בתחום הסייבר והתעופה בעולם, וכיצד מתמודדות רשויות התעופה וחברות התעופה הישראליות מול האיום הזה? זה הנושא שיעמוד במרכז הפרק הנוכחי שלנו, שבו נארח את תמיר גורן: ראש המרכז לתוכניות אסטרטגיות במערך הסייבר הלאומי, וטייס קרב בעצמו בעברו.

מתקפת סייבר שפוגעת בגוף כלשהו בישראל, פוגעת לא רק בו. לתקיפות מסוימות יש השלכות משמעותיות על הציבור והן עשויות לייצר נזק רוחבי. למרות זאת, הרגולציה על ארגונים בתחום זה עדיין לוקה עדיין בחסר בישראל ונמצאת בפער אחר מדינות אחרות בעולם. מה קורה בעולם ומה נדרש לעשות בהיבטי מדיניות כדי שהאינטרס הציבורי יישמר?רועי ירום, עד לאחרונה מנהל אגף בכיר לאסטרטגיה ומדיניות ושהם אלכסנדר-דהאן, מנהלת אגף קשרי ממשל ומדיניות במערך הסייבר הלאומי. שוחחנו על הפערים בין האינטרסים של גופים שונים לבין האינטרס של הציבור, על הסקטורים שמהווים את המטרות החדשות למתקפות סייבר, על החששות שחוקים בתחום הסייבר מעוררים בהקשר לפגיעה בפרטיות, ועל איך זה שאפילו לגאנה יש חוק סייבר מתקדם יותר מזה שלנו.

גם לפני מאה שנה היה אפשר להזמין פשע שיבוצע על-ידי מישהו אחר, אבל היום זה יותר קל מאי-פעם. הטכנולוגיה שמחברת בין בני-האדם עוזרת גם למי שפועל מחוץ לחוק. ״Crimeware as a service״, פשיעה בתור שירות, הוא השם שניתן לאוסף הגדל והולך של אפשרויות לקנות, אונליין, בשווקים מחתרתיים, את מה שאי אפשר לקנות באמאזון. והמלחמה בתופעה הגלובלית הזו, שמגלגלת מיליארדים, מתרחשת גם בישראל.גלעד בנט הוא ראש תחום הערכה במערך הסייבר הלאומי. יש לו נסיון עשיר במאבק בפשיעת הסייבר, כאיש משטרה לשעבר ששימש במגוון תפקידים. דיברנו על פרשיית קוד מקור, חקירה יוצאת דופן של מחלק הסייבר במחוז הצפוני שבוצעה בשיתוף פעולה בינלאומי, על צמיחתם של שווקים מחתרתיים, על האופן שבו מטושטש מסלול הכסף באמצעות שירותי מיקסינג, ועל שיחת הטלפון שקיבלה פעם היחידה שלו ממדונה.האזנה נעימה!

המכונות כבר יודעות מי אנחנו. טכנולוגיות מן השנים האחרונות, מבוססות למידה עמוקה, השתפרו דרמטית בזיהוי פנים אנושיות. למרות שהבעיות עדיין רבות, וכוללות סוגיות של הטיה, שיעורי שגיאה, פגיעה בפרטיות ועוד, נראה שאנו צועדים לעידן שבו יהיה קשה להסתתר. עד כמה ניתן לשלוט בהתפתחויות הללו? מה תפקידה של רגולציה כאשר מדובר על זיהוי פנים במרחב הציבורי? מהם היתרונות ומה הסיכונים שמביאה איתה הטכנולוגיה הזו?נעמה בן צבי היא ראש מרכז פיקוח והכוונה במערך הסייבר הלאומי. היא סיפרה על האופן שבו משתנה המודעות הציבורית לשאלת זיהוי הפנים, על הדרכים שבהן ניתן להונות את המערכות הללו, על שימושים לא אתים שנעשים בהן, ובעיקר: על איך וודי הרלסון קשור לכל זה.

אירוע סייבר הוא דבר שיודעים איך הוא מתחיל, אבל לא תמיד יודעים איך הוא נגמר. והאמת היא שגם לא תמיד יודעים איך הוא מתחיל. יש רמזים, דיווחים, הצטברות של אינפורמציה, אבל בפועל – אם אין מי שיאסוף את כל המידע יחד, ינתח אותו, ויזהה את האירוע – אירוע סייבר חמור יכול היה להימשך ללא הפרעה. בסוף 2020 הותקפה חברת עמיטל, המפתחת תוכנות לחברות לוגיסטיקה ושילוח. הטיימינג היה רגיש מאוד; חיסוני הקורונה היו בדרך לארץ. מי שזיהה את האירוע בזמן היה מערך הסייבר הלאומי.בפרק הזה התארחה דנה תורן, מנהלת המרכז לניהול אירועי סייבר במערך הסייבר הלאומי. היא זו שהייתה אחראית על החמ"ל, כאשר התרחשה המתקפה על עמיטל. בפרק סיפרה דנה על פרטי האירוע: איך הוא זוהה, מה הפעולות המיידיות שננקטו, מה היו הסיכונים שהוא הציג למשק ואיך הוא הגיע לידי סיום, תוך שיתוף פעולה וסיוע של חברת עמיטל. אבל סיכונים דומים מתעוררים באופן מתמיד. איך נראה היומיום בחמ"ל ובדסק? ואיך מתמודדים עם הרעש הלבן?הבהרה:חקירה בתוך גופים נעשית בהסכמתם המלאה בלבד, וכך גם היה במקרה הזה בו היה שיתוף פעולה מלא של החברה עם המערך.