המתקפה הבאה לא תגנוב לכם מידע. היא פשוט תכבה לכם את העסק

בשבועות האחרונים אירופה חווה מתקפות סייבר חדשות ומסוכנות, שאינן מכוונות לגניבת מידע אלא להשבתת מערכות תפעוליות קריטיות. מתקפות אלו, שהתרחשו ברשתות סופרמרקטים במספר מדינות, גרמו להשתלטות על בקרי טמפרטורה במקררים ומקפיאים, שינוי הגדרותיהם לטמפרטורות גבוהות, והובילו להשמדת סחורה בשווי מיליוני אירו. דוגמה נוספת היא חדירה למערכות קירור בשלושה מתקני שירות דם לאומי בצרפת, שאמנם נבלמה בזכות מערכות התרעה מוקדמות, אך הדגימה את הפוטנציאל לנזק. אירועים אלו מצטרפים למתקפות עבר כמו זו על הספרייה הבריטית, ומדגישים את הפגיעות הגוברת של העולם הפיזי התלוי במערכות דיגיטליות.

המומחים מצביעים על שינוי בתפיסת אבטחת הסייבר, שכן תוקפים אינם חייבים עוד לגנוב מידע או להצפין רשתות כדי לגרום נזק. כיום, השתלטות על מערכות תפעוליות פשוטות כמו בקרת טמפרטורה, ציוד רפואי או מערכות השקיה, יכולה להוביל להשבתה דרמטית. הסיכון מתעצם בשל חיבורן של מערכות רבות לרשת, ניהולן מרחוק על ידי ספקים חיצוניים, שימוש בטכנולוגיה מיושנת, סיסמאות ברירת מחדל וחוסר עדכונים. תקיפת ספק אחד עלולה להשפיע על לקוחות רבים במקביל, וליצור נקודת כשל רחבה.

עבור ישראל, הלקח משמעותי במיוחד לאור התלות הגבוהה במערכות דיגיטליות בסביבה ביטחונית מורכבת. בתי חולים, מתקני מים, חברות מזון ומפעלים נשענים על מערכות מחוברות שעלולות להפוך ליעד. רון ריינפלד, מנכ"ל מורפיסק, מדגיש את הצורך בשינוי תפיסתי: מיפוי כלל הנכסים המחוברים, צמצום חשיפה לאינטרנט, שימוש בסיסמאות חזקות, הקפדה על עדכונים וניהול קפדני של גישת ספקים. בנוסף, יש לעבור להגנה המתבססת על ניטור התנהגות בזמן אמת. השאלה המרכזית היא האם נערכנו למצב שבו מערכות תפעוליות מפסיקות לעבוד, ולא רק אם מידע נגנב. אבטחת סייבר הפכה לחלק בלתי נפרד מהביטחון הכלכלי, הבריאותי והתפעולי של המדינה.