בנוף הגיאופוליטי הנוכחי, לוחמת סייבר הפכה למרכיב מרכזי בסכסוכים ובמחלוקות בין מדינות. מדינות משתמשות בפעולות סייבר התקפיות למטרות ריגול, חבלה והשפעה פוליטית בקנה מידה עולמי.
התקפות המתואמות על ידי ממשלות – לעתים קרובות באמצעות קבוצות מתקדמות המכונות APT (איומים מתמשכים מתקדמים) – התפתחו בתחכום ובהיקף. הקשר זה של איומי סייבר גלובליים משפיע ישירות על הביטחון הדיגיטלי של ברזיל, חושף מגזרים אסטרטגיים לסיכונים משמעותיים ודורש תגובות התואמות את הרמה הטכנית של היריבים.
התפתחות לוחמת הסייבר בתרחיש הגלובלי
במהלך שני העשורים האחרונים, לוחמת סייבר הפכה מתופעה מבודדת למגפה עולמית. נקודת מפנה משמעותית סימנה את השינוי הזה: מתקפת NotPetya בשנת 2017, תוכנה זדונית בעלת כוח הרסני חסר תקדים באותה תקופה, שבישרה עידן חדש של לוחמת סייבר.
מאז, סכסוכים מסורתיים קיבלו מרכיב דיגיטלי חזק: לדוגמה, המערכה הרוסית באוקראינה כללה סדרה של מתקפות סייבר נגד רשתות חשמל, תקשורת וסוכנויות ממשלתיות, בעוד קבוצות האקרים ופשע יישרו קו עם אינטרסים של המדינה. השילוב בין לוחמה קונבנציונלית ודיגיטלית התבהר, והגבולות בין מתקפות מדינה לפשעי סייבר נפוצים היטשטשו.
השחקנים המדינתיים העיקריים בלוחמת סייבר עולמית כוללים מעצמות כמו סין, רוסיה, ארצות הברית, איראן וצפון קוריאה, בין היתר. כל אחת מהן משתמשת באסטרטגיות ספציפיות: ריגול קיברנטי לגניבת סודות תעשייתיים וממשלתיים, חבלה בתשתיות אויב קריטיות, והתקפות השפעה (כגון חדירות ואחריהן דליפות של מידע מסווג כדי להתערב בתהליכים פוליטיים). מאפיין מדאיג הוא שיתוף הפעולה (או הסובלנות) הגובר בין מדינות לקבוצות פשע.
דוגמאות לכך כוללות כנופיות כופר הממוקמות במדינות שאינן נוקטות נגדן פעולה, המשתמשות בסחיטה כספית כדי לגרום נזק אסטרטגי. בשנת 2021, מתקפת הכופר על Colonial Pipeline בארה"ב (שיוחסה לקבוצה דוברת רוסית) חשפה את חוסר המוכנות של חברות תשתית לנוכח איומים כאלה. מתקפות אלו על תשתיות קריטיות מביאות תהילה לתוקפים ולעתים קרובות תשואות כספיות, מה שהופך אותן לתכופות ומתוחכמות יותר ויותר.
ההשפעה הגוברת של סין
סין התפתחה כאחת ממעצמות הסייבר המשפיעות והפעילות ביותר. דיווחים אחרונים מצביעים על התרחבות אגרסיבית של פעולות ריגול דיגיטליות סיניות ברחבי העולם. בשנת 2024 חלה עלייה ממוצעת של 150% בפריצות שבוצעו על ידי האקרים המקושרים לסין, ופגעו בארגונים כמעט בכל מגזר במשק. בשנת 2024 לבדה זוהו שבע קבוצות ריגול סייבר סיניות חדשות, רבות מהן מתמחות במגזרים או בטכנולוגיות ספציפיות.
קמפיינים קיברנטיים המבוצעים על ידי האקרים סינים הם בעלי טווח עולמי ואינם חוסכים את אמריקה הלטינית. מחקרים מצביעים על כך שבשנת 2023, רוב מתקפות הסייבר באמריקה הלטינית מקורן בסוכנים הקשורים לסין ולרוסיה.
מאמץ מתואם זה משקף לא רק יעדים גיאופוליטיים (כגון ניטור עמדות דיפלומטיות או השקעות זרות), אלא גם אינטרסים כלכליים. ברזיל, לדוגמה, היא כיום היעד הגדול ביותר להשקעות סיניות באמריקה הלטינית, במיוחד בתחומי האנרגיה, התקשורת והכרייה. במקרה (או שלא במקרה), ריגול סייבר שמקורו בסין נגד מטרות ברזילאיות גדל בדומה למה שנצפה באזורים אחרים עם רמות גבוהות של השקעות סיניות, כגון מדינות המשתתפות ביוזמת "החגורה והדרך" - קבוצה המאגדת מדינות מאסיה, אירופה, אפריקה ואמריקה הלטינית.
השפעת האיומים הגלובליים בברזיל: מגזרים אסטרטגיים תחת מתקפה
מספר מגזרים אסטרטגיים בברזיל כבר סובלים מניסיונות חדירה של גורמים זרים זדוניים, בין אם קבוצות הנתמכות על ידי מדינות או ארגוני פשע מתוחכמים. הווקטורים העיקריים כוללים קמפיינים ממוקדים של פישינג, תוכנות זדוניות מתקדמות שהוכנסו לרשתות קריטיות וניצול פגיעויות במערכות הנמצאות בשימוש נרחב
מספר מתקני תשתית קריטיים בברזיל - כגון חשמל, נפט וגז, טלקומוניקציה, מים ורשתות תחבורה - הפכו למטרות תכופות בלוחמת סייבר, לאור הפוטנציאל שלהם לגרום נזק בקנה מידה גדול אם ייפגעו. בפברואר 2021, שתיים מהחברות הגדולות ביותר במגזר החשמל הברזילאי סבלו מהתקפות כופר שאילצו אותן להשעות זמנית חלק מפעילותן.
גם המגזר הפיננסי אינו פטור. קבוצות צפון קוריאניות גילו עניין רב במטרות של מטבעות קריפטוגרפיים ברזילאיים, מוסדות פיננסיים ואפילו מגזר הביטחון. פושעים אלה מבקשים לגנוב נכסים דיגיטליים כדי לממן תוכניות ממשלתיות צפון קוריאניות, תוך עקיפת סנקציות - זוהי סוג של לוחמת סייבר ממניעים כלכליים. יתר על כן, פושעי סייבר בינלאומיים (המקשרים לעתים קרובות לרשתות מזרח אירופאיות) רואים בבנקים ברזילאים ובמיליוני לקוחותיהם מטרות רווחיות. קמפיינים של תוכנות זדוניות בנקאיות, רשתות פישינג וגניבת נתוני כרטיסי אשראי פגעו בברזיל בקנה מידה תעשייתי. באופן לא מפתיע, דו"ח שפורסם לאחרונה הצביע על כך שברזיל היא המדינה השנייה המותקפת ביותר בעולם בפשעי סייבר, וסובלת מיותר מ-700 מיליון התקפות ב-12 חודשים (ממוצע של 1,379 התקפות לדקה) - רבות מהן כוונו להונאה פיננסית.
מוסדות ממשלתיים וציבוריים
מוסדות ממשלתיים בברזיל – כולל סוכנויות פדרליות, הכוחות המזוינים, מערכת המשפט וממשלות המדינות – הפכו למטרות עדיפות בלוחמת סייבר, ומשכו אליהם התקפות ריגול וחבלה ממדינות שונות. קבוצות הקשורות לסין, רוסיה וצפון קוריאה כיוונו מבצעים נגד ברזיל בשנים האחרונות.
המוטיבציה נעה בין עניין בסודות דיפלומטיים ומסחריים ועד להשגת יתרון אסטרטגי במשא ומתן בינלאומי. דו"ח של גוגל משנת 2023 גילה כי מאז 2020, יותר מתריסר קבוצות ריגול סייבר זרות כיוונו משתמשים בברזיל - 85% מפעילויות הפישינג המיוחסות לממשלות מקורן בקבוצות בסין, צפון קוריאה ורוסיה.
פעילות אינטנסיבית זו משקפת את מעמדה של ברזיל כמנהיגה אזורית וכשחקנית בעלת השפעה בזירה העולמית, מה שהופך אותה למטרה אטרקטיבית עבור יריבים המחפשים מידע חסוי.
כיצד ברזיל הפחיתה את הסיכונים של לוחמת סייבר?
לנוכח ההסלמה באיומי הסייבר הגלובליים, ברזיל אימצה - ועליה להמשיך ולשפר - מספר צעדים כדי להפחית סיכונים ולחזק את אבטחת הסייבר שלה. לקחים שנלמדו מאירועים והמלצות מומחים מתכנסים בכמה נקודות מפתח, כגון חיזוק מבני הגנת הסייבר הממשלתיים - בשנת 2021, ברזיל אישרה את האסטרטגיה הלאומית לאבטחת סייבר (E-Ciber), המדגישה את הצורך לחזק את יכולות ההגנה הלאומיות, לשפר את שיתוף הפעולה הבינלאומי ולעודד פיתוח טכנולוגיות לאומיות.
אך נותר עוד הרבה לעשות. המדינה צריכה ליישם שכבות הגנה נוספות במגזרי האנרגיה, התקשורת, הפיננסים, התחבורה, התברואה ושירותים חיוניים אחרים. זה כולל אימוץ תקני אבטחה בינלאומיים (למשל, תקני ISO 27001, מסגרת NIST) ודרישה ממפעילי תשתיות לעמוד בדרישות אבטחת סייבר מינימליות. כמו כן, יש צורך לצמצם את משטח התקיפה של ארגונים אלה, להגביר את חוסנם ולקבוע פרוטוקולים חזקים למניעת אירועים, ניטור ותגובה אליהם.
בפרט, יש לשפר את אבטחת עמוד השדרה של האינטרנט בברזיל - הגנה על מרכזי נתונים, שרתים גדולים, נקודות חילופי תעבורה ונכסים אחרים התומכים במגזרים קריטיים שונים.
במגזר הפרטי, יש בגרות רבה יותר, בהתאם לפלח. למגזר הפיננסי, לדוגמה, יש אחת ממערכות האקולוגיות המתקדמות ביותר בתחום אבטחת הסייבר בברזיל, המונעת על ידי תקנות מחמירות מצד הבנק המרכזי, השקעות מתמשכות בטכנולוגיות נגד הונאות והצורך להגן על עסקאות בעלות ערך גבוה מפני איומים מתוחכמים יותר ויותר.
לסיכום, מלחמת הסייבר העולמית מציבה בפני ברזיל אתגרים מורכבים אך ניתנים לניהול בעזרת תכנון והשקעה נאותים. המדינה כבר הראתה התקדמות - היא נחשבת לבעלת עמדת אבטחת הסייבר הבוגרת ביותר באמריקה הלטינית - אך קצב האיום דורש שיפור מתמיד.
בזירת הסייבר הבלתי נראית, שבה מתקפות מתרחשות במיקרו-שניות, היערכות מראש היא חיונית. חיזוק חוסן הסייבר של ברזיל לא רק יפחית את הסיכונים של לוחמת סייבר, אלא גם יבטיח שברזיל תוכל לנצל בבטחה את ההזדמנויות של טרנספורמציה דיגיטלית עולמית, מבלי שריבונותה או נכסיה האסטרטגיים יוחזקו כבני ערובה על ידי יריבים נסתרים. בקיצור, ביטחון סייבר הוא ביטחון לאומי, ועליו להיות בראש סדר העדיפויות בתקופות שלום וסכסוך, היום ותמיד.
