אם אתה פשוט לקרוא את החדשות על מרחב הקיברנטי (והתקפות קשורות) אנו מובילים לחשוב כי בעיות אלה אופייניות לעולם התרבותי ואין להן שום קשר למערכות הנשק של המדינות המתקדמות ביותר. פנייה למבני מידע ספציפיים יותר בעולם סייבר, כגון מכון SANS, מתברר שגם מערכות נשק אמריקניות פגיעות.
זה בעלון של SANS קראתי על הדו"ח הממשלתי האמריקני שכתב "משרד האחריות הממשלתי" לסנאט האמריקני שכותרתו "אבטחת סייבר של מערכת הנשק, DOD רק התחילה להתמודד עם סולם הפגיעות".
הדו"ח מנתח את ההיבטים הקריטיים של תחום החימוש ומדגיש את חולשותיהן של מערכות מסוימות, בייחוד את המבוגרים יותר, המבינים כאשר עדיין יש ראיות מועטות לפוטנציאל של מתקפת סייבר.
העובדה שהמערכת תוכננה ויושמה לאחרונה אינה מגנה על בעיות אבטחה. המורכבות, התלות ההדדית ממערכות אחרות, הצורך לספק עדכונים פונקציונליים ולפעמים גילוי פגיעויות הקשורות לתוכנות בסיסיות (במקרה של מערכות הפעלה למשל) מאלצת את התעשייה ואת ההגנה לחדש ועוד פעמים המערכות לבצע את התיקונים המתאימים.
הדו"ח הוא, אם כן, מסמך מצוין להבנת הסיכונים שאליהם מערכת נשק מודרנית נתונה וכיצד ניתן להמשיך ולהימנע משגיאות מקרוסקופיות, החל בעובדה ש "אבטחה cybersecurity הוא תהליך הקשור להגנה על מידע ומערכות מידע באמצעות מניעה, איתור ותגובה להתקפות. Cybersecurity שואפת לצמצם את הסבירות של התוקף להשיג גישה למערכות DoD והגבלת הנזק שהוא יכול לעשות אם הם יכולים לגשת אליו.".
הדו"ח מדווח על כמה השפעות שליליות אפשריות שניתן לנצל על ידי יריבים עם יכולת מתקפת סייבר, מפני מערכות נשק שהן תלויות בתוכנה, מן הטריוויאליות ביותר, כגון האפשרות להפעיל או להפסיק מערכת נשק או לשנות את יעד הטילים למתקפות משוכללות יותר, כגון שינוי נכון רמת החמצן של טייס קרב.
ארה"ב מתכננת להשקיע סביב 1.600 מיליארד דולר בשנים הקרובות ואת הסיכונים הקשורים בטכנולוגיות חדשות ופגיעויות פוטנציאליות סייבר הם נחשבים גבוהים. זה הוביל אותם להקים מבנים ותהליכי בקרה כדי להגביל את הנזק הכלכלי ואת כישלון הפרויקט, אלא גם איפשר להם לאסוף נתונים על תוכנות ופגיעות במערכות נשק שלא יסולא בפז.
אפשר לתהות אם משהו דומה מתרחש במדינות אחרות, למשל אצלנו, שבהן ההשקעות נמוכות יותר באופן טבעי כאשר הן מותאמות לשאיפות ולמטרות שיש להשיג, אך דווקא משום כך הן נמצאות בסכנה גדולה יותר כישלון. בארה ב ", אם ייכשל פרויקט, סביר מאוד שיהיה עוד יעד עם מטרות דומות שיבואו לידי ביטוי, אך מאיתנו (או באופן כללי יותר במדינות אירופיות קטנות ובינוניות) נכשל פרויקט של מערכת הנשק כנראה תוביל לכישלון בהשגת יכולת מבצעית עם התוצאות שניתן לדמיין.
כל זה מוביל אותנו לחשוב שהפתרון היחיד היחידי הוא להתגבר על המרחקים הקיימים (ולפעמים יצר בצורה אמנותית!) בין המדינות האירופיות וליישם תוכניות משותפות: החלופה היא להישאר קשורה למדיניות של המעצמות הגדולות וגם ל"תכתיבותיהן "בתחום הכלכלי ופיתוח התעשייה הצבאית והטכנולוגיות החדשות.
מידע נוסף:
- https://www.sans.org/
- https://www.gao.gov/assets/700/694913.pdf
