יחידה 8200: האליטה של ​​לוחמת הסייבר וה"מנוע "של הטכנולוגיה העילית הישראלית

(של סירו מטגיאטה)
30/07/18

מה יכול להיות משותף האגדה המפורסמת של דוד וגוליית, דיווח גם בתנ"ך, עם יחידת המודיעין של צבא הגנה לישראל (צה"ל), הידוע בשם הקוד "8200"? זה אולי נראה מוזר, אבל, למעשה, ניתן למצוא קווי דמיון רבים בין הסיפור המקראי לבין צטט מח' המודיעין הצבאי הישראלית ידועה יכול הסייבר שלה כביכול מאוד מתקדם. בפרט, האחדות הזו נובעת מחלקת המודיעין שנוצרו במהלך 30 שנות המאה הקודמת אשר, לאורך זמן, זוהה עם צופן שונים עד שהוא הניח שמה הנוכחי כחלק אגף למודיעין הצבא של צה"ל הנ"ל.

סיפורו משובץ הן על ידי הצלחות חשובות והן על ידי כשלים סנסציוניים, שאחד מהם, בפרט, קבע את הפיזיוגנומיה הנוכחית שלו. באופן ספציפי, ההתפרצות הפתאומית של מלחמת יום הכיפורים ב 1973 מצאה מודיעין ישראלי לא מוכן, ולכן הוחלט כי היחידה המדוברת בזמן מזוהה עם 848 הקוד, נבנתה מחדש בהרחבה. בפרט, בנוסף לשינוי שמו ל- 8200, שינו קציני המודיעין באופן קיצוני את הארגון הפנימי שלה, את נהלי ההפעלה, ומעל לכל, הקים כי הוא חייב ללא טכנולוגיה זרה. אז זה היה כי המחלקה הוקצתה את המשימה של ביצוע פעילויות של SIGINT (אותות אות) ואת לוחמת סייבר, תוך שימוש במשאבים פנימיים גם בתעשייה המקומית לפיתוח הטכנולוגיות הדרושות. עד מהרה הפכה למרכז הישראלי המרכזי למחקר ופיתוח של טכנולוגיות לאבטחת מידע ומודיעין. עד כדי כך, שבימים אלה, באופן ישיר ועקיף, קיבלה היחידה את התפקיד של "מנוע" ישראלי אמיתי של החידושים בתחום טכנולוגיית המידע, אשר מוצאים יישום בפעילויות רבות, גם מחוץ להקשר צבאי או ביטחוני.

כיום בקיומו של המחלקה הוא כבר לא סוד, למעשה רבים מחבריה לשעבר, בהתאם רשויות הצבא, מסתמכים על זה בתוכנית הלימודים שלהם כגורם, לעתים קרובות בקביעת ההצלחה בעולם העבודה והעסקים. עם זאת, בכפוף לכמה דלף מאוד מידע על המחלקה, אולם, על פי רוב לא אושר על ידי הרשויות (כמו במקרה של שיתוף פעולה לכאורה עם המודיעין האמריקאי בפיגוע המפורסם על המפעל הגרעיני בנתנז של איראן - נ. מאמר), ואלה שסופקו על ידי חבריה לשעבר בראיונות שונים, הפעילות שמבוצעת על ידי היחידה 8200 נשארת מוגנת על ידי מסך סודי בלתי חדיר. עם זאת, מעניין לציין כיצד ניתן ליצור הקבלה בין כמה מאפיינים של מחלקה זו לבין הסיפור המקראי שהוזכר לפני למעלה משלושת אלפים שנה.

ראשית: המניעים מאחורי קביעתו של דוד הצעיר ומרכיבי יחידת 8200. למעשה, כל הנושאים הנדונים מועברים, כמו גם מתוך אמונה פתגומית באלוהים, מן המודעות של צורך להילחם על הישרדותו של העם שלהם. המחלקה, כמו שאר צה"ל, מורכבת ברובה מצעירים שנבחרו במיוחד לשירות הצבאי. מתוך הסיפורים שמקורם בחברי היחידה, המוטיבציה החזקה שלהם עולה, שהיא הגורם המניע העיקרי לפיתוח הפעילות המבצעית של צוותי הסייבר. למעשה, הם מתבקשים לעיתים קרובות לתכנן ולבצע פעולות שעליהן הוא תלוי, לא רק בתוצאות הפעולות המודיעיניות, אלא גם בחייהם של הסוכנים המועסקים "בשדה". דבר זה גורם לעיתים קרובות לשינויי עבודה מאסיביים ולחצים פסיכולוגיים גבוהים מאוד, שניתן לטפל בהם רק בזכות מוטיבציה פנימית יוצאת דופן. זה, עם זאת, לא מנע כמה חברים לשעבר של היחידה להעלות ספקות חזקים על החוקיות של כמה פעילויות שבוצעו בתקופה בשירות הפעילה, תוך התייחסות מיוחדת לרכישת מידע על פוליטיים, מיני ודתי והרגלים של אזרחים לא מודעים.

שנית: האסימטריה. זהו אלמנט מאפיין הוא ההתנגשות שהתרחשה בין הדקה היהודיה ילד ואת האלוף הפלשתי לממדיים ענקים מה יחידות 8200 מובילות כיום בממד הסייבר. כפי שקורה לעתים קרובות בגודל "האמיתי" גם במרחב הקיברנטי, למעשה, ישראל נמצאת במצב תמידי של מצור ועוד כמה שנים היו ניבאות למעשה "שואה אלקטרונית", קרי חיסול כל היהודים ממרחבי האינטרנט (קישור). מדינות ריבוניות, ארגוני טרור, תנועות פוליטיות ואקרים פרטיים, מבטיחים כי לא יעבור יום ללא איום או תקיפה של התקפת סייבר אחת לפחות על רשתות ומערכות ישראליות. רק לפני כמה ימים הושלכה עלילתם של חיילים ישראלים הפועלים ליד מה שמכונה "רצועת עזה". בפרט, הצבא כבר המושרה להוריד מהאינטרנט יישומים מסוימים עבור טלפונים חכמים כי, במציאות, תוכנות הסתיר מסוגל לתכנת מחדש במכשירים הפרטיים שלהם בצורה כזאת כי, ללא ידיעתם, יכול להיות נשלט מרחוק על מנת להשתמש בהם עבור בריגול פעילות צבאית ישראלית. יתר על כן, הממד הקיברנטי, מעצם טיבו, משאיל את עצמו בצורה מסוימת להתפתחות קונפליקטים סימטריים ואת יחידות 8200 שלוקח את מלוא יתרונות של מאפיין זה. דוגמאות טובות, אם כי הם לא יאושרו, הן התקפות הסייבר שתלווינה על גיחות מקרים של מחבלים-קרב ישראליים בסוריה, אשר גינות נ"מ יבוצע יחידת סייבר יעילה עצמו נדון. או, התמיכה כי צוותי "להילחם"יחידה לספק ישירות למחלקות צה"ל המעורבים במבצע, תוך ניצול מלא של הקיברנטי המרחב (כולל מכשירים אישיים של" גורמים עוינים "רכשו במהלך הפעולות של החי"ר כי, במקרה זה, מפוענחים ונתחו בזמן אמת, עבור לחפש מידע כדי לנצל באופן מיידי).

שלישית: יצירתיות וחשיבה לרוחב. באותו אופן כמו הרועה שמפתיעה כל, גוליית הראשונה, בכיבוי לחימה הענקית בקלע פשוט אבן, קבוצת הסייבר הישראלית היא מסוגלת לעבד שיטות מתקפת סייבר חדשניות ויותר ומאוד יעילות. למעשה, חברי לשעבר שלה אומרים כי בתוך מחלקת סייבר הוא מונע באופן רציף לחשוב מחוץ דפוסי החשיבה הרגילה, לעבוד בצוותים קטנים בזמן מאוד קצר נדרשים לחפש מיד לפתרונות קיימא לפתור בעיות מבצעי דחוף . בדרך מסוימת זה של עבודה, מבוססת במידה רבה על היוזמה, באה לידי ביטוי גם ביחסים ההיררכיים "הרופפים" דווקא הוקמו בתוך היחידה, שונה מאוד בדרך כלל אלה צבאיים המציין את המחלקות האחרות של צה"ל. אין זה מקרה כי, הודות למאפיינים הייחודיים הללו, רוב המפעילים לשעבר ומפקדי 8200 הקימו חברות בחברות סטארט-אפ היי-טק אשר נחלו הצלחה רבה בעולם (למשל: צק פוינט, Waze, נֶחְמָד, קומברס, ויקס, וכו '). האחדות, במילים אחרות, הפכה למעין מכון הכשרה יחיד, המסוגלת להמשיך ולטפח לא רק טכנאים מצוינים, אלא גם יזמים מאוד פתוחים, גמישים, רחוקים ומאומנים, כדי לחשב בצורה יעילה את הסיכונים והיתרונות של כל אחד מהם פעילויות. יתר על כן, המכון מילואים מבטיח כי חברי לשעבר של 8200 לשמור על הקשר המבצעי עם היחידה. לפיכך, הוקם מעגל מוסרי בין החברה האזרחית למוסדות הצבאיים, אשר שניהם נובעים מהיתרונות הבלתי מעורערים.

רביעית: גורם הגיל. כאמור, מחלקת הסייבר הנדונה מורכבת מצוות מוגבל בשירות קבוע, ובדרך כלל על ידי מפעילים הנמשכים ישירות מהחברה האזרחית באמצעות שיחת המינוף. לפיכך, יחידת 8200 מאופיינת בגיל ממוצע נמוך מאוד, מעט גבוה מזה של הילד היהודי המתואר בתנ"ך. לא רק זה. אנשי הסייבר "ציינו" על ידי מגייסים עם שיקול הדעת של המחלקה, החל כאשר הוא השתתף בכיתות נמוכות בבית הספר, רק כדי להיקרא נבחרים לימים חלק אמ"ן האליטה. חשוב לציין כי רשויות הצבא, ולא מחפש נוער שכבר יש להם כישורים וניסיון סייבר, סטודנטים נבחרים אשר מדגימים את היחס הנכון כדי להפוך מפעילים יחידים. כאמור, מדובר במחלקה ייחודית בסצנת צה"ל, שכנראה מצריכה איכויות נדירות לעובדיה. באופן ספציפי, גם אם ידע בנושאים כגון מתמטיקה, מדעי המחשב ושפות זרות, בהחלט מהווה ערך מוסף, המועמדים חייבים 8200 יחידת ולא להפגין למידה מהירה הנטייה, עבודה בצוותים, הסתגלות למצבים מבצעיים משתנים ולהתמודדות עם אתגרים בלתי אפשריים לכאורה.

בסופו של דבר, יחידת 8200, תוך שמירה על עתודה קפדנית מאוד על פעילותה, צריכה לעשות את מה שנדרש כדי להבין כיצד היא מעניקה לעצמה מודל מעניין ומזכה מאוד לפיתוח מיומנויות הקיברנטי על ידי אומה. במציאות, זוהי גישה המנוגדת למדיניות של מדינות רבות, אפילו מערביות. ישראל הקימה מעגל מוסרי באמת, המאושש הן על ידי הצלחות המודיעין והן על ערך "ששת האפס" של החברות שהחלו על ידי 8200 לשעבר. גיוס, הכשרה, דרך פעולה ואת אוסמוזה מתמשכת של הכישורים שפותחו בין העולם האזרחי והצבאי, מועברים על ידי כיוון אחד: צה"ל. עם זאת, במדינות רבות אחרות, הכוחות המזוינים איבדו את היוזמה שלהם בתחום הקיברנטי, כמו בתחומים רבים אחרים של ביטחון והגנה. במקרים כאלה, רוב התהליכים הנ"ל נמצאים כעת בידי התעשייה, אשר, יתר על כן, הוא לעתים קרובות אפילו לא לאומי. הדוגמאות לכישלונות בנקודת זמן זו נמצאות תחת עיניהם של כולם, ואנשים אחרים, קרוב לוודאי, קרובים להצגת עצמן למרות ההשקעות הפיננסיות העצומות הכרוכות בכך.

יש לקוות כי דיון רציני ומעורב בנושאים אלה יתחיל באיטליה בהקדם האפשרי.

בלי לרצות להיראות כמו מישהו, אתה צריך לפתח אסטרטגיה החלימה בתוך זמן קצר מאוד, שמטרתה יצירה באיטליה מתארת ​​את מעגל קסמים בתעשיית הסייבר כי היתרונות הם לביטחון והגנה ואת משק לאומי (בוודאי היבט לא יוזנח ).

בזמנים אלה זה יהיה של השכל הישר, גם בגלל האקרים מוכנים להשתמש שלהם "קלע" נגד המדינה שלנו יש הרבה מסביב. ההתראה האחרונה, לפי סדר הזמן, מתייחסת למתקפת סייבר שהייתה משיקה על ידי קבוצה שכבר טופלה בדפים אלה (נ. מאמר), נגד כמה נושאים מוסדיים האיטלקי. דיווחים אחרונים אחרים, אם כן, הם בהחלט לא מחמיאים לביטחון של רשתות מחשבים איטלקי.

מצד שני, אם זה כמעט בלתי נמנע לקחת קצת "אבן במצח" כמו גוליית, זה נכון לעשות הכל כדי להימנע מעריפה, כפי שקרה ענק ענק!

(צילום: צה"ל)

מקורות עיקריים:

https://www.forbes.com/sites/richardbehar/2016/05/11/inside-israels-secret-startup-machine/amp/

http://www.israeldefense.co.il/en/content/peek-inside-idf-8200s-combat-intelligence-unit

https://amp.ft.com/content/69f150da-25b8-11e5-bd83-71cb60e8f08c

https://blog.checkpoint.com/2018/07/05/an-invasive-spyware-attack-on-military-mobile-devices/

https://www.reuters.com/article/us-israel-palestinians-cyber/israel-says-hamas-tried-to-snare-soldiers-in-world-cup-cyber-trap-idUSKBN1JT1ZX

https://www.timesofisrael.com/anti-israel-hackers-promise-electronic-holocaust/

http://www.lastampa.it/2018/07/17/italia/prove-di-un-attacco-degli-hacker-russi-di-apt-anche-in-italia-xzMWxKUmQWaJCQOk5fJoKM/pagina.html

http://cybersecurity.startupitalia.eu/61460-20180724-attacchi-le-reti-italiane