דמיינו את הסיטואציה הבאה: קבוצת האקרים זרה תוקפת את שרתי המשחק האהוב עליכם, משביתה את התשתית, או גרועה מכך – נועלת את המחשב האישי שלכם ודורשת כרית תשלום מטורפת בביטקוין. עד היום, התגובה הרשמית של רשויות החוק הייתה מגננה, חקירות שנמשכות חודשים וקריאה לציבור "להתמגן". אבל חוקי המשחק עומדים להשתנות באופן דרמטי, והפעם מדובר בשינוי שנראה כאילו נלקח ישירות מתוך עלילה של משחק מדע בדיוני דיסטופי.
הבית הלבן חתם על מזכר נשיאותי חסר תקדים המאשר לחברות פרטיות אמריקאיות "להחזיר מלחמה" בתוך הרשת. המדיניות החדשה, המכונה "Hack-Back", מאפשרת לחברות סייבר פרטיות שעברו סינון קפדני לצאת למתקפות סייבר התקפיות נגד ארגוני פשיעה זרים. לא מדובר רק בחסימת פורטים או ניטור תעבורה, אלא בפעולות אקטיביות שנועדו להשמיד נתונים, למחוק שרתים ולנטרל לחלוטין את מערכות המחשוב של התוקפים.
מהמגננה להתקפה: פניית הפרסה הדרמטית של הממשל
ההחלטה הנוכחית של הממשל האמריקאי מהווה תפנית של 180 מעלות מהמדיניות שהוצגה אך לפני חודשים ספורים. רק בחודש מרץ האחרון, גורמים רשמיים במשרד הסייבר הלאומי של ארה"ב הצהירו בנחרצות כי הממשל אינו מעוניין "להילחם בפיראטים באמצעות פיראטים אחרים". ההנחה הרווחת הייתה שמתקפות נגד פרטיות יובילו לאנרכיה דיגיטלית ולפגיעה בחפים מפשע ברשת הגלובלית.
אולם, גל מתקפות הסייבר הבלתי פוסק על תשתיות קריטיות בארה"ב, כולל מתקפות איראניות מתוחכמות על מערכות מים ואנרגיה ב-45 עיריות שונות, אילץ את הממשל לשנות דיסקט. קצב האירועים המהיר והנזק הכלכלי העצום דרשו פתרון קיצוני, מהיר ואפקטיבי הרבה יותר מהבירוקרטיה הממשלתית הרגילה. זהו למעשה הניסיון הראשון להעניק "רישיון להרוג" (דיגיטלית) לגופים מסחריים מחוץ לצבא ולסוכנויות הביון הרשמיות.
החוקים החדשים של השרת: איך זה יעבוד בפועל?
המזכר הנשיאותי החדש מחלק את הפעילות ההתקפית לשתי קטגוריות מרכזיות, המזכירות מאוד משימות קומנדו דיגיטליות. הקטגוריה הראשונה היא "Cyber Surveillance Operations" – חדירה חשאית למערכות של ארגוני פשיעה זרים כדי לאסוף מודיעין מבלי להתגלות. הקטגוריה השנייה והיותר אגרסיבית היא "Cyber Effects Operations" – פעולות שמטרתן שיבוש, מחיקה והשמדה פיזית של שרתים ומאגרי מידע של התוקפים.
כדי למנוע מצב של מערב פרוע חסר שליטה, הממשל קבע מנגנוני פיקוח נוקשים במיוחד. כל חברה פרטית שתרצה להצטרף לתוכנית תידרש להפקיד סכום של לפחות מיליון דולר בנאמנות (Escrow), שיוחרם מיידית אם היא תפר את הכללים. בנוסף, כל מבצע התקפי כזה ידרוש אישור בכתב מנציגי משרד המשפטים האמריקאי (DOJ) ומהמשרד לביטחון המולדת.
על הכוונת: האקרים בחסות המדינה ומדינות מקלט
המטרות המרכזיות של הפעילות החדשה הן קבוצות כופרה (Ransomware) הפועלות ממדינות כמו רוסיה, אשר נהנות לעיתים קרובות מעצימת עיניים או אפילו מתמיכה שקטה של השלטונות המקומיים. על פי כללי התוכנית, קבוצה זרה נחשבת מטרה לגיטימית כל עוד אין מודיעין מובהק המוכיח שהיא חלק רשמי ואינטגרלי מהצבא או ממשלת אותה מדינה. הגדרה זו פותחת פתח רחב לפעולה נגד עשרות כנופיות סייבר שמטילות אימה על העולם בשנים האחרונות.
המהלך החדש צפוי להזרים תקציבי ענק לתעשייה, כאשר הקונגרס כבר הקצה כמיליארד דולר לפעולות סייבר התקפיות. חברות טכנולוגיה ענקיות כמו Google כבר הביעו בעבר עניין ומוכנות לקחת חלק בפעילויות שיבוש אקטיביות נגד פושעי סייבר. עבור חובבי חומרה וגיימרים, מדובר בסוג של שדרוג ביצועים קיצוני למלחמה הדיגיטלית – כמו להפעיל טכנולוגיית Frame Generation או DLSS על סטרואידים, רק שבמקום לשפר פריימים במשחק, משפרים את מהירות התגובה וההשמדה של איומי סייבר אמיתיים.
הסכנות שבפתח: מלוחמי מקלדת ללוחמי גרילה
למרות ההתלהבות בקרב חברות האבטחה, מומחי סייבר רבים מזהירים מפני ההשלכות המשפטיות והפיזיות של המדיניות החדשה. ג'ייק וויליאמס, סגן נשיא למחקר ופיתוח בחברת הסייבר Hunter Strategy, התריע כי עובדי חברות פרטיות שיקחו חלק במבצעים אלו עלולים להיות מסווגים כ"לוחמים בלתי חוקיים" (Non-uniformed combatants) כאשר הם נוסעים מחוץ לגבולות ארה"ב, מה שחשוף אותם למעצר או לפגיעה פיזית.
בנוסף, קיים החשש התמידי מפני "נזק היקפי" – מצב שבו מתקפת נגד של חברה פרטית תפגע בטעות בשרתים של גורמים תמימים או מערכות אזרחיות בתוך ארה"ב עצמה. הממשל הבהיר כי במקרה של פגיעה כזו, החברה המבצעת חייבת להפסיק את הפעילות מיידית ולדווח על כך. עם זאת, ברשת האינטרנט הסבוכה והדינמית של ימינו, הגבולות מטושטשים מתמיד, וכאשר הניצוצות הדיגיטליים מתחילים לעוף – קשה מאוד לחזות לאן האש תתפשט.
התחבר כדי להגיב