לוחמת רשת

לוחמת רשת, לוחמה קיברנטית או לוחמת סייבר (לָחְמַת תִּקְשׁוּב או לָחְמָה מְתֻקְשֶׁבֶת) היא פעולה מלחמתית התקפית הננקטת על ידי ארגון על מנת לחדור למרחב הקיברנטי של היעד במטרה לגנוב ממנו מידע, לרוב בעזרת שימוש ברוגלה ובסוס טרויאני, וכן במטרה לשבש את הפעילות במרחב הקיברנטי ולהסב לו נזק או למערכות אחרות המסתמכות עליו (כולל פגיעה בחומרה), לרוב באמצעות נוזקה.
לוחמת סייבר מכילה בהגדרתה את תחום הטרור הקיברנטי, ושכיחה ככלי לאיסוף מודיעין עבור גופי ביון, ארגוני טרור, חברות מודיעין עסקי וכדומה.
הגנת סייבר היא הגנה על נכסים במרחב הקיברנטי מפני זליגת מידע מתוך המרחב (אבטחת מידע) או מפני תקיפות סייבר המכוונות לגנוב מידע, לשבש אותו או לפגוע בו. הגנת סייבר כוללת לעיתים איסוף מודיעין על יריבים פוטנציאליים, שימוש בכלי ניטור לפיקוח על הפעילות בנכס ואיתור חולשות ארגוניות, אבטחתיות וקבצים מזיקים. כמו כן, התחום כולל פעילות שתכליתה זיהוי מקור התקיפה וייעודה. חקירות מסוג יכולות להתבצע באמצעות פעילות אקטיבית ושימוש בכלים מחוץ למרחב עליו מגנים.
השפעה בסייבר היא שימוש במרחב האינטרנטי הציבורי להשפעה פסיכולוגית על התנהגותם של אנשים באמצעות התחזות (אווטאר), חשיפת נושא מסוים למודעות בחשיפה רחבה (תעמולה), גיוס כוח אדם, הטיית תגובות, שימוש בפרסומות, הנדסה חברתית ועוד.
השבועון הבריטי "אקונומיסט" הגדיר את הזירה הקיברנטית כ"זירת הלחימה החמישית הנוספת על ארבע הזירות המסורתיות (יבשה, ים, אוויר, חלל)".
צבא ארצות הברית, לפי פרסומים רשמיים שלו, מייחס את תחום "לוחמת הסייבר" לאחד מחמישה תחומים שכולם יחד מהווים "לוחמת מידע" (Information Warfare). חמשת תחומים אלו כוללים: לוחמה פסיכולוגית, הונאה, לוחמה אלקטרונית, אבטחת מידע ולוחמת סייבר. הצבא האמריקאי משתמש גם במונח מבצעי רשתות מחשבים (Computer Network Operations) ומחלק אותו לתקיפת רשתות מחשבים (Computer Network Attack), הגנה על רשתות מחשבים (Computer Network Defense) ומיצוי וניצול רשתות מיחשוב (Computer Network Exploitation).

מניעים לתקיפה

לאורך השנים 2014–2019 מתברר כי המניעים העיקריים לתקיפה הם:

תקיפה לצורכי איסוף מודיעין צבאי

תקיפות אלו מבוצעות אל מול מטרות צבאיות, מערכות תשתית כמו מערכת החשמל וכיוצא באלו. מערכות אלו בדרך כלל נמשכות לאורך שנים ארוכות וברוב המקרים הן לא מתפרסמות.

תקיפה לצורכי סחיטה כלכלית, גניבת זהויות, גניבת פרטי הזדהות, גניבת מספרי אשראי

תקיפות אלו מתבצעות ברציפות ובכמות גדלה והולכת. אחת השיטות הנפוצות היא גניבה מקוונת של אמצעי תשלום. דוגמה בולטת היא הפריצה לסוכנות כוח האדם של הממשל האמריקאי. (פרוט להלן).

תקיפה לטובת גניבת קניין רוחני וריגול תעשייתי בכלל

תקיפות אלו מתבצעות ברציפות ובכמות גדלה והולכת. בתוך ארצות הברית, לאחר שנחתם ההסכם בינה לבין סין, תקיפות מסוג זה פחתו בהרבה. דוגמה בולטת לסוג זה של תקיפות היא התקיפה על חברת "איירבוס" שהתפרסמה בתחילת 2019.

תקיפה לצורכי שיבוש, מניעת שירות, גרימת נזק פיזי

תקיפות אלו נדירות יותר ואולם נזקן רב. מקרים מפורסמים הם התקיפה על מערך הנפט הסעודי, התקיפה של חברת "סוני", תקיפת הצנטרפוגות להעשרת אוראניום באיראן ותקיפת תחנות הכוח לייצור חשמל באוקראינה. (פרוט להלן).

מבצעי השפעה ובפרט - ניסיון להשפיע על תוצאות של בחירות במדינות דמוקרטיות וניסיון להעמיק מחלוקות במדינות יריבות

המניע הזה הוא אחד מהמניעים הזוכים לסיקור הנרחב ביותר ולחששות רבים בתקשורת העולמית, בעקבות ניסיונות התערבות רבים בבחירות בגרמניה, בצרפת ובישראל. הדוגמה הבולטת ביותר למניע זה היא התערבות רוסיה בבחירות לנשיאות ארצות הברית ב-2016.

שלבי ביצוע התקיפה

בדומה לניהול קרב מסורתי, תקיפת סייבר נדרשת לאיסוף מל"מ על היריב. לדוגמה, לכלול התקפות דיוג על ממלאי תפקיד של היריב כדי להשיג באמצעותן סיסמאות וכתובות דוא"ל.
לאחר האיסוף הראשוני, בדרך כלל תבוצע התפשטות "לרוחב רשת היעד" ואיסוף פרטים כמו מהם המחשבים המרכיבים את הרשת, מה הכתובות שלהם, איזה מערכות הפעלה הם מריצים, מה ציוד התקשורת וכיוצא בזה.] לאחר מכן, התוקף בדרך כלל ישתול במערכת היעד קוד המהווה "ראש גשר" להמשך התקיפה.
בשלב זה התוקף ינסה להבין אלו מערכות "אנטי-וירוס" יש ברשת היעד, מה ציוד האבטחה המשולב במערכת וכדומה.] לאחר מכן, התוקף ישתול את "כלי הסייבר" תוך שהוא מפעיל אמצעי הסתרה לפי הצורך. השלב שבו הכלי מוחדר בתוך מערכת היעד ומדווח לאחור בערוץ "פיקוד ושליטה" יכול להימשך במשך מספר שנים. לבסוף, סביר שהתוקף ידאג להשמדת הכלי ולמחיקת עקבות.

התמודדות עם לוחמה קיברנטית בעולם

ככלל קיימות מספר מדינות הידועות כבעלות יכולות סייבר גבוהות, ביניהן ארצות הברית, רוסיה, סין, ישראל ואיראן.
חלק גדול ממדינות העולם פרסמו "אסטרטגיית סייבר לאומית" משנת 2009.

יוזמות בינלאומיות

יוזמות בינלאומיות שונות מעלות את הטענות, שהיכולת של כל מדינה להתמודד מול איומי לוחמה קיברנטית בין-מדינתיים היא מוגבלת, ולפיכך אין אלא למצוא פתרונות גלובליים כנגד איומים אלו.
יזמה של האו"ם בשנת 2017 שניסתה ליצור שיתוף פעולה עולמי למען אבטחת מידע, לא יצא לפועל.
בשנת 2018 הכריז נשיא צרפת עמנואל מקרון על יוזמת פריז לאמון ואבטחה בעולם הסייבר, שמטרתה יצירת עקרונות משותפים לאבטחת סייבר שיהיו מקובלים על ידי מרבית מדינות העולם. היזמה התגבשה מתוך יזמה של חברות פרטיות, לצד שיתוף מידע שהתקבל לאורך כמה שנים של מחקרים של האו"ם בנושא. אחד מהאנשים שעומדים מאחורי היזמה, הדגיש את חשיבותה כך: "אם זה לא יקרה, אז האינטרנט, כפי שאנו מכירים אותו היום – חופשי, פתוח ומאובטח – ייפגע מהאיומים החדשים".
במעמד החתימה על היזמה, חתמו עליה 51 מדינות, ביניהן כלל מדינות האיחוד האירופי, אך ללא מדינות רבות ביניהן סין, רוסיה, ארצות הברית וישראל, אם כי חלק ממדינות אלו לא שללו את האפשרות שיצטרפו בהמשך ליזמה. לצד המדינות הביעו תמיכה ביזמה גם 93 ארגונים אזרחיים ו-218 חברות פרטיות, ביניהן HP, אלפאבית, פייסבוק, יבמ, מיקרוסופט, קספרסקי ועוד.
חברת קספרסקי שתמכה ביזמת פריז, נימקה את תמיכתה ביזמה כך: "פשיעה מקוונת היא חסרת גבולות, וכך גם צריכה להיות התגובה אליה. אנו לא יכולים להשיב מלחמה אם אנו מבודדים ומפוצלים. מודיעין משותף ושותפויות בין המגזר הפרטי לציבורי כגון שיתוף פעולה בין כוחות משטרה לאומיים וחברות אבטחת סייבר, הם חיוניים כדי להבטיח הגנה חזקה יותר לכולם".