המערכה השקטה של חיזבאללה: יותר מ-600 ניסיונות לתקוף את ישראל בסייבר
האיום כבר לא מוגבל לזירה האיראנית: בצה"ל עוקבים אחר התרחבות יכולות הסייבר של גורמים נוספים באזור


החדשות בקצרה
- בצה"ל מזהים כי חיזבאללה, בשיתוף איראן, מנסה לפגוע בישראל באמצעות מערך סייבר התקפי גם בזמן הפסקת האש.
- במהלך המלחמה ניסה חיזבאללה לבצע יותר מ-600 תקיפות סייבר נגד ישראל.
- בצה"ל אומרים כי עד כה לא נרשמו לארגון הצלחות משמעותיות.
- מאז 7 באוקטובר בוצעו יותר מ-2,500 תקיפות סייבר נגד ישראל.
- בצה"ל מזהים התעצמות אזורית של מערכי סייבר התקפיים ונערכים לכך.
- השימוש הגובר ב-AI מאפשר גם לגורמים שבעבר נחשבו חלשים לבצע תקיפות מתקדמות ואיכותיות יותר.
יותר מ-600 ניסיונות תקיפה במהלך המלחמה – והמערכה עם ישראל נמשכת גם ללא אש ישירה: בצה"ל מזהים שאיראן, חיזבאללה וארגוני טרור נוספים שפועלים בלבנון, מנסים בשנים האחרונות להרחיב את יכולותיהם ולפגוע בישראל גם דרך זירת הסייבר.
בחיזבאללה ובאיראן מזהים את הסייבר כ"מערכה שקטה", שמאפשרת להמשיך ולנסות לתקוף את ישראל גם בתקופות שבהן האש כביכול נצורה. במהלך המלחמה ניסה חיזבאללה לבצע יותר מ-600 תקיפות סייבר נגד ישראל. בצה"ל פועלים נגד פעילות ארגון הטרור בזירה הזו, ועד כה לא נרשמו לחיזבאללה הצלחות משמעותיות.
מול מערך הסייבר ההתקפי של חיזבאללה פועלת חטיבת ההגנה בסייבר באגף התקשוב, יחד עם שותפים אחרים בגופי ביטחון נוספים. בצה"ל מזהים כי האיום אינו מגיע רק מלבנון אלא מכל רחבי המזרח התיכון - שמשקיעים משאבים במערכי סייבר התקפיים, ובמערכת הביטחון נערכים להתפתחות הזו.
אלא שהפעילות של חיזבאללה היא רק חלק מהאיום בזירת הסייבר. מאז 7 באוקטובר בוצעו יותר מ-2,500 תקיפות סייבר נגד ישראל. אנשי חטיבת ההגנה בסייבר מתמודדים עם הניסיונות האלה לאורך כל השנה באמצעות חמ"לים ייעודיים, צוותים אדומים ומערך מודיעין.
אלא שבשנים האחרונות גם אופי האיום משתנה. כניסתה של הבינה המלאכותית לזירת הסייבר מעצבת מחדש הן את ההגנה והן את ההתקפה. השימוש ב-AI מאפשר לאתר חולשות אבטחה, ובמקרים מסוימים אף משמש לביצוע התקיפות עצמן.
השינוי הזה משפיע גם על רמת התחכום של התוקפים. באמצעות כלי AI, תקיפות סייבר הופכות לאיכותיות יותר, וגם תוקפים שבעבר נחשבו "חלשים" יכולים כיום לבצע תקיפות מתקדמות יותר.
בחטיבת ההגנה בסייבר נערכים להתפתחות באמצעות יכולות מתקדמות והכשרות שמותאמות לאיום המשתנה, במטרה להמשיך ולהתמודד עם השינויים הטכנולוגיים בזירת הסייבר.
