"אנחנו להגן על איטליה": cybersecurity, מדוע הוא "ממשל עולמי" של האינטרנט את שימורם של כמה אנשים פרטיים בארה"ב?

(של מסימיליאנו ד'ליה)
28/01/16

ביטחון הסייבר של מדינה ואזרחיה מייצג את אחד האתגרים המשמעותיים ביותר של כל הממשלות בעולם. יש לשמור על רגישות המידע של האדם בעולם ממוחשב לחלוטין, בו כל אחד יכול לגרום נזק, אפילו על ידי השקעת כסף מועט. המידע הפך נוזלי, הוא מסוגל לחלחל במהירות לכל הכיוונים הודות ל"מרחב הסייבר "והוא נגיש לכולם. המבנים האסטרטגיים של המדינה, אנשים פרטיים, עסקים ומחקר קיימים ותלויים בעולם הווירטואלי המקביל. הסיבה לכך היא שדרישות השוק דורשות מהירות ועדכונים שמגיבים יותר ויותר לצרכים המשתנים והרציפים של המשתמשים.

בעולם הווירטואלי הזה על אבטחת מידע ונתונים, לצערי, היא לא חסר סיכון, למרות היותו מאומץ יישומי אבטחה יעילים יותר ויותר. יש כבר, כל יום ברחבי העולם, מ'הפרות לרעות מדינות, חברות קטנות וגדולות, או יחידים.

ההיבט שמעורר מבוכה ופחד הוא שכמעט תמיד, מבחינים בהפרות שנגרמו רק כאשר נגרם כעת הנזק הכלכלי או המוניטין. פרופיל של חברה ולא אזרח יחיד זה כמעט משחק ילדים. בהשקעה מינימלית של כאלפיים יורו אפשר לקנות מקוון, או לשכור אפילו רק לשבוע, תוכנה חזקה שיכולה לחדור לקישורי האבטחה של מערכות רשת מורכבות אפילו.

יש גם השתקפויות סוציולוגיות בכל אלה. חוקרי סוציולוגיה סבורים כי למרות שמחשבים אפשרו את הגלובליזציה והעדיפו את השווקים, היא לעומת זאת הגדילה את הסיכונים לפגיעות של מכשירים אסטרטגיים ושינתה הרגלים והתנהגות אנושיים. יש יותר ויותר בעיות סוציאליזציה מצד מתבגרים, אך גם של מבוגרים, הנוטים לבודד את עצמם, כשהם רואים במערכת המחשוב את האמצעי היחיד להתקשר עם העולם החיצון. ברכות ליום ההולדת נעשות רק עם צליל של "קצת". זה פחות מעייף ומהיר יותר! הצד הסנטימנטלי והאנושי לרוץ הולך לאיבוד. אבל איפה?!

כשחזרנו להקשר של גיאופוליטיקה, גורמים אחרים גרמו לכמה ארגונים בינלאומיים לשקול אם לשקול התקפות סייבר בין מדינות כמעשי מלחמה אמיתיים או לא. הסיבה לכך היא שהתקפות גדולות בין מדינות גרמו למשברים עם החמרת הסנקציות והעלאת רמות הכוננות הצבאית.

מכיוון, איפוא, שעולם "מרחב הסייבר" יכול להיחשב, לכל דבר ועניין, לתחום חדש של השוואה וכיבוש, ישנן כמה טענות לגבי העובדה כי כיום, האדריכלות של "ממשל עולמי"האינטרנט מבוסס רק עלInternet Corporation עבור שמות ומספרים Assigned (ICANN) שבסיסה בארה"ב. "הגבול שלו" מורכב מאיגוד פרטי של רב בעלי עניין. ICANN, למעשה, מאתגר על ידי ענקים כמו רוסיה, סין והודו שהיו מצביעים על נקודת מפנה, ודוחפים למדיניות בינלאומית מכילה ורב-קוטבית יותר, באמצעות סוכנות האו"ם,איגוד הטלקומוניקציה הבינלאומי - ITU. עם זאת, טרם נעשה דבר קונקרטי, במובן זה, לנוכח מסלולי גב אמריקאיים ואירופיים.

ארץ הכיבוש והשליטה הווירטואלית החדשה הזו דוחפת את המדינות לנקוט ללא דיחוי מדיניות נמרצת המתמקדת במגזר של טכנולוגיות מידע ותקשורת (תקשוב). המגזר נחשב "חוסר רצון"עכשיו המפתח לקידום ההתקדמות הכלכלית והתעשייתית של ימינו. 

לכן הצורך בתורת אבטחת סייבר לאומית הפך להיות חיוני והוא בראש רשימות העדיפויות של הממשלות האחרונות שלנו. במהלך הממשלה הטכנית של מונטי, בשנת 2013, הושק Dpcm אשר זיהה וארגן את "הממשל" של אבטחת סייבר אִיטַלְקִית. הכל מאורגן על נשיא המועצה ועל CSIR - il הוועדה הבין-משרדית לביטחון הרפובליקה - המזהה בדמות היועץ הצבאי של ראש הממשלה את הדמות המרכזית של גרעין אבטחת הסייבר. כמובן שהתפקיד המרכזי מופקד תמיד סוכנויות מידע. ממשלת רנזי ממשיכה בכיוון זה ומאיצה את הדיון להקמת סוכנות ל"ביטחון סייבר ". 

הדרך ארוכה ומפותלת לפי הכללים. מאידך, חשוב להנחיל, מיד באמצעות מסעות תקשורת ממוקדים, תרבות ביטחון אמיתית במגזרים האסטרטגיים השונים של המערכת האיטלקית ולסייע, במיוחד לחברות קטנות ובינוניות, לכלול בדוחות הכספיים שלהם, בהקלות מס חשובות, השקעות עבור אבטחת סייברמכיוון שהם, קודם כל, קורבנות בלתי מודעים להתקפות זדוניות של חברות זרות מתחרות.

חיפוש אחר טרנד מיקרו שנערכה ברחבי אירופה על ידי קוווצירקה גילה היום, למעשה, שכמעט כל החברות האיטלקיות חוששות מהתקפת סייבר, במיוחד אם עבור ריגול תעשייתי. עד 97% תומכים בכך, גם אם רק 13% סבורים שהתקפות ממוקדות הן בלתי נמנעות, לעומת ממוצע אירופי של 23%. בממוצע מול עמיתיהם האירופיים, חברות איטלקיות חושבות שסבלו מהתקפה וכי זו הצליחה, אך בהשוואה לעמיתיהן הזרות, הפגיעה במוניטין נראית גדולה יותר מאובדן הנתונים. מצב זה בא לידי ביטוי בכך ש -14 חברות איטלקיות נמצאות ברשימת 40 החברות שסבלו מההתקפות הקשות ביותר, וסופרות הפסדים של כמיליון יורו. מתוך 1 חברות אלה, 14 היו בתחום הפיננסי, 5 בתחום התחבורה, שתיים בתחום קמעוני, אחד המגזר טכנולוגיות מידע, אחד מתחומי השירותים עסקים ואחד מתחומי הייצור. עם זאת, רק 35% מהחברות האיטלקיות מחזיקות למעשה בתגובה למקרה של הפרה, במקום זאת חזקה על ידי יותר מארבע חברות בחו"ל.

בסך הכל, ברחבי אירופה, של חברות 369 600 הם אישרו כי הם היו קורבן של מתקפה בחודשים האחרונים 12. במקרי 251 התוקפים הצליחו וחברות 133 אמרו שהם ספגו גניבת נתונים; 94 הודו נזק תדמיתי משמעותי.

ההיבט המדאיג ביותר הוא שעסקים רבים מוצאים מאוחר, או אפילו לא יודע, אל סבלו הפסד של נתונים ונזק לצערי הם לא רק כלכליים.

(צילום: חיל האוויר האמריקני)