1

עולם הסייבר– מימוש חזון הכפר הגלובאלי

אורי גלבוע - הפקולטה למנהל עסקים – מרכז אקדמי לבט' אדר ב' תשע"ד

נושאים מרכזיים

רקע היסטורי והמאיצים הטכנולוגיים•לוחמת סייבר והסיכונים•העולם נדרך...ונערך•הערכות בארץ•משמעויות ניהוליות לארגון הבודד•

2

)ויקיפדיה(מורה נבוכים

, המשמש קיברנטיקהסייבר – קיצור של המילה •לעולם ובפרט הקיברנטי, למרחב נפוץ ככינוי

האינטרנטבמתמטיקה • תחום קיברנטיקה הוא

תהליכי בחקר שימושית העוסק הבקרה ועקרונות התקשורת, מערכות אדם )או אורגניזמים אחרים(, המשוב בין בני

ארגונים ומכונות. היוונית – מהמילה נגזרה קיברנטיקה המילה

Kybernetes."שפירושה "קברניט

3

ארתור סי. קלארק, “קולות מן השחקים”

(1965)4

האינטרנט – היסטוריה

– הקמת הרשת 70 תחילת שנות ה-60שלהי שנות ה-•

במסגרת פרויקט צבאי של משרד ההגנה האמריקאי .

– קישור בין אוניברסיטאות והרחבת 80שנות ה-•

השימושים לצרכים אקדמיים ומדעיים. במקביל, מהפכת המחשבים-האישיים מביאה להתפשטות –

המחשבים והמודמים במחירים השווים לכל נפש.

– חדירה לתודעת הציבור הרחב. 90שנות ה-•מיליוני משתמשים מסחריים וביתיים.–

5

האינטרנט – היסטוריה )המשך(

ה- המצאת שלאחר הקצר משך WEBבזמן

ויותר ארצות מיותר משתמשים יותר האינטרנט

מהר מכל טכנולוגית תקשורת אחרת.

מיליון משתמשים במהלך 50זו הגיעה לקהל של

שנים 74 שנים בלבד.)הישג שהטלפון נדרש ל-4

(. 13 והטלוויזיה ל-38להשגתו, הרדיו ל-

6

התפתחות שוק התקשורת העולמי ]מליוני מנויים[

Ericssonמקור: 1996 1998 2000 2002 2004

0

מליון200

מליון400

מליון600

מליון800

מליון1000נייח

נייד

אינטרנט)נייח ונייד(

7

8

התפתחות המחשוב ומערכות המידעחישוב ופיקוח באמצעות מקלות -- < צורות חרס -- <

סרגלי חישוב -- < מחשב

כרטיסי ניקוב ושפופרות

: מחשב אנלוגי )מודל מכני (20 תחילת המאה ה-

מחשב דיגיטאלי )ניתן לתכנות(

מחשוב אישי

שרתים / מחשוב ריכוזי

מחשוב ענן

Big Data storage systems

Big Dataמהפכת המידע – מערכות

של נפח פטהבייטים ואפילו טרהבייטים  –מאות מידע.

המרב, מהירות את מהם להפיק מנת על – במהירות, להיעשות חייב בנתונים השימוש ברשת. או הארגון אל זורמים הם שבו ברגע

סוגיו: Big data – מגוון כל כולל מידע על טקסט, מובנה: שאינו ומידע מובנה, מידע

שמע, וידאו, לחיצות עכבר, קבצי לוג ועוד.

9

הדרישה לקצב נתונים

היקף • כי בנבנישתי, מעריך איציק בינלאומי בזק מנכ"ל

כל שנה. ובסלולר, 33%צריכת תקשורת הנתונים גדל ב-

עם מהפכת הסמארטפונים, העלייה חדה הרבה יותר.

פירסמה חברת • ימים דו"ח Allot לפני כמה הישראלית

הסלולרית, שהראה עלייה חציונית DATAעל צריכת ה-

ביותר 77%של הצומח התחום הוא וידיאו בצריכה.

של עלייה - מהמובייל רובה 93%בגלישה ,

.Youtubeמ-

10

Trends

עליה בחשיבות התשתיות והמחשוב הארגוניות- עידן ה- •IT.

e-service עידן ה- ••everything is over IPהתלות במחשוב כמעט מוחלטת ומכאן החשיבות העולה •

של פרמטרי השרידות והזמינות הגבוהים. והכללתו בתשתיות הארגוניות Mobileעידן ה- •

העסקיותכלי עבודה, הרבה מעבר לרכיב המשמש את הפרט–

כניסת הנאנו והביוטכנולוגיה והשפעתם על עולם •המידע.

11

הכפר הגלובאלי- התמונה פסטוראלית-

תמונה המצויים במונומנטים שממחיש את רעיון הכפר הגלובלי. עם ה'פוטומונטז, ארצות הברית בשלט הוליווד, אנגליה בברודוויי מגדל, דנמרק באגסקוב טירת ניתן למנות את 

 מטרהורן, הר אוסטרליה שבבית האופרה של סידני, סין בשק קאי צ'יאנג אנדרטת".The Blue Marble "כדור הארץ. ברקע תמונתו האיקונית של ניו יורק בפסל החירות ושווייץב

המציאות – לא !

12

לוחמת סייבר

13

הפוטנציאל של לוחמת סייבר

כוח להפעלת הפוטנציאל כאן "קיים

מערכות שליטה להשביתמשמעותי, שיכול

מגבלה ללא מדינות, של וכלכלה צבאיות

של מיקום או טווח."

"לוחמה קיברנטית מעניקה למדינות קטנות

למדינות וליחידים רק היה שבעבר כוח

גדולות"

ביטחון למחקרי המכון בפני הקודם, ראמ"ן ידלין, )האלוף

(.2009לאומי שבאוניברסיטת תל אביב-

14

תולעת וירוס התפרצות בעקבות באיראן מיוחדת הערכות

במערכות מחשב של מפעלים

סוכנות "מהר" דיווחה, כי להערכת מומחים זרים פותחה והופצה

מנת על איראן נגד שכוון סייברי", "טרור במסגרת התולעת

לפגוע בתשתיות חיוניות במדינה. מזכיר מועצת טכנולוגית המידע

( ליאא'י מחמוד התעשייה, במשרד

Mahmoud Lia’ii

מר ) בראיון לסוכנות הידיעות, כי עד כה זוהו כ-

30 אלף כתובות

IP במערכות כי עדכן, הוא התולעת. באמצעות שהותקפו באיראן

תוכנת הותקנה התולעת התמקדה בהן והבקרה השליטה

ההרסנית, התולעת עם להתמודד שנועדה מיוחדת, אנטי-וירוס

במערכות שימוש העושות לחברות והמליץ

SCADAלהימנע

"סימנס", חברת על-ידי המסופקת אנטי-וירוס בתוכנת משימוש

כיוון שייתכן שגם היא משמשת להעברת התולעת.

15

מלחמת הסייבר בעולם המסחרי

16

17

18

סוגי איומי סייבר

19

סוגי איומי סייבר - המשך

Type Motivation Target

Critical infrastructure, political and military

assets

Innocent victims, recruiting

Individuals, companies,

governments

Governments, companies

Governments, companies, individuals

Military or political dominance

Political change

Economic gain

Gain of intellectual Property and Secrets

Political change

Warfare

Terrorism

Financial crime and fraud

Activism/Hacktivism

Espionage20

איומי סייבר

21

איומי סייבר )המשך(

22

נקודות התורפה המרכזיות

האינטרנט:•בנוי בקונספט של פתיחות ושיתוף מקסימאליים בין –

הצרכניםרכיבי תקשורת:•

חומרה, תוכנה )מגוון תוכנות מדף( ,רכיבי רשת, –אלמנטים ברשת.

העדר שליטה ובקרה ריכוזיים–תלות קריטית בין רכיבי התשתיות–

הפעלה: מערכות•באורנטציה של שיתוף ושליטה מרחוק על המחשב–בהרבה מקרים נדרשת הקשחה–

העדר תקנים לאבטחת המידע והתשתיות•23

Zero day attack

ובתשתיות • ברשת וחולשות הפרצות גילוי עבור הוני ערך ובעל חשוב ידע מהווה

.dark netגורמי עוינים הנמכר בד"כ ב- )רפואי, • ענין תחום ממוקד להיות יכול

כלכלי וכד'(או • הפירצה גילוי שעד המרכזית הבעיה

או התשתיות למפתח מושג אין החולשה הארגון על הפירצה שברשותו.

התשתית • גופי הפירצה גילוי אחרי 24והיצרנים ידאגו לסתום הפירצה.

מידע = כלכלה = בטחון

את • מחדש ניתבה שסין לכך "מודעים הפנטגון: התנועה באינטרנט"

ב-• קרה באמת שבהן 18מה הדקות 15% מתעבורת הרשת עברה דרך סין? במשרד ההגנה האמריקאי מבהירים: "אין הוכחות שהדבר נעשה

במזיד"צ'יינה – חברת בסין: לאינטרנט הקשור מסתורי אירוע

הודעות שלחה ממשלתית, בבעלות הנמצאת טלקום, כוזבות שגרמו לשרתים שונים בעולם לנתב אל הרשת

כ- כולל 15%הסינית באינטרנט, המועבר מהמידע בארצות וממשלתיים צבאיים מאתרים שמגיע כזה

25הברית.

ארה"ב מאשימה את סין

סין פרצה ככה"נ ל...•פייסבוק–גוגל– אפל –מיקרוסופט –טוויטר–

26

27

שיטור ברשת – זה לא רק עניין בטחוני

NSAהשוטר הגדול ביותר - * מאזין לתעבורת רשת בנפחים אדירים, גם לאזרחים

אמריקאיים )באישור הנשיא ובניגוד לחוקה(. * עוקב אחרי תכתובות ברשת ורשתות חברתיות.

בניגוד לחוקה T&AT* לאחרונה - משתף פעולה עם

,ACLUהמתנגדים – ארגוני זכויות הפרט )EFF)

עקב פגיעה בזכויות NSA* תובעים הטלת הגבלות על ה-הפרט

בארה"ב.

28

חקר רשתות חברתיות- הפוטנציאל

0

2

2

2

2

22

2

2

2

1 1

1

11

1

29

חקר רשתות חברתיות – "החכמה שבדיעבד"

11.9מניעת פיגועי החוטפים, ע"י 19ניתוח מידע זמין לציבור )בדיעבד( חשף את כל

בניית רשתות סביב פעילי אל-קעידה ידועים.

בתימן U.S.S. Coleמניעת ההתקפה על מלחים הרוגים( נצפתה שבועיים מראש ע"י ניתוח 17ההתקפה )

רשתות.

1993התרעה על פיגוע התאומים ב - הרוגים(.6חשיפת תא טרור אפשרי לביצוע ההתקפה )

העולם "נערך"

לוחמת הסייבר :•Cyber Warfare

פיזי, והלא הפיזי "המתחם – או"ם מכל או מחלק מורכב או שנוצר מערכות מחשבים, – הבאים הגורמים מידע תוכנות, ורשתות, ממוכנות ובקרה תעבורה נתוני תוכן, ממוחשב,

והמשתמשים בכל אלה"

30

ועידת מינכן לבטחון- הצורך בשת"פ בינלאומי

האמנה אמורה להגן בחוק הגנה על מתקני תשתית •.לאומית ואזרחים בזמן המלחמה

סימון אינטרנטי מיוחד לאובייקטים מוגנים אזרחיים •)בדומה לסמני מגן דוד אדום / הצלב האדום(

שאלת השאלות: האם נשק קיברנטי כלשהו )וירוסים, •סוסים טרויאנים וכד'( מקביל לנשק האסור באמנת

ג'נבה )למשל נשק כימי )החשיבות ליצור הליך שבו גם ארגונים קטנים ולא רק •

מדינות יהיו השומרים של אמנה זו, בזמן שמרבית משתתפי המשברים הקיברנטיים אינם מזדהים באופן

רשמי או לאומי עם מדינה כלשהי.31

Gועידות ה-

למרות ההבנות הבסיסיות בין המעצמות •ניכר כי המרחק לחקיקה בינלאומית

ומוסכמת גדול.ללא הכלה ואכיפה של כל המשתתפים •

החסרון ניכר

32

33

34

ההערכות בארץ

35

– נתניהו מבקש מפרופ' יצחק 8/11/10•בן-ישראל תוכנית ל"מטה סייבר לאומי"

– נתניהו הקים "מטה סייבר לאומי" 8/2/11•)גלי צה"ל(

– נתניהו: החלטתי על הקמתו של 18/5/11•מטה סייבר לאומי )מסיבת עיתונאים(

- הממשלה אישרה מינוי ד"ר אביתר 13/12/11•מתניה לראש מטה הסייבר

Israel National Cyber Bureau )INCB(

36

העשיה בתחום הביטחוני

המשך ההצטיידות במערכות •"כיפת ברזל".

- האצת בניית הגדר בדרום •תושלם עד סוף השנה.

הקמת מטה סייבר לאומי.•

37> <

האם זה מקרי שמערכת כיפת ברזל ולוחמת הסייבר באותו שקף?

ככלל, באקדמיה חסרים מוסדות שלימודיהם •מוכוונים לתחום.

יש לימודים בתחום התקשורת, ההצפנה, מדעי •המחשב

באונ' בן גוריון נפתח מסלול תוא"ש בתחום.•

Cyber Education מה קורה -באקדמיה?

39

אוניברסיטת בן גוריון

אוניברסיטת בן גוריון בנגב – תואר שני בהנדסת מערכות מידע עם מיקוד •

Cyber Space )באבטחת המרחב המקווןSecurity.)

תכנית הלימודים לתואר השני בהנדסת מערכות •מידע עם מיקוד באבטחת המרחב המקוון ועבודת

מסטר )תזה(.

40

)ד"ר אביתר מתניה- ראש המטה הקיברנטי הלאומי(כווני הערכות

ברמה הלאומיתWEBINTהקמת •לימוד האיומים ומאפייני הפעולה–נדרש מודיעין איכותי–

סגירת הפרצות•שיתוף פעולה בין ארגונים מרכזיים •

)בנקים, חב' החשמל( בארץ ובחו"לניטור מתקדם לזיהוי מוקדם•יכולת הכלת האירוע והתאוששות•41הגנה אקטיבית•

מסקנות ניהוליות ברמת הארגון- The dark screen

)ולא • עסקית כסוגיה לבמ"מ ההתייחסות טכנולוגית(

הגברת המודעות בארגון•צוות policyהגדרת • ע"י ואכיפתו בארגון

סייבר יעודיה- – שדרת בהתאם ITכל מאובטחת להיות חייבת

למדיניותתכנון – משלב במ"מ הכללת – מראשיתו דבר טוב

בארגוןITה-המערכות)האיומים • להגנת יעודי תקציב שריון

מתפתחים(בהעדר רגולציה האחריות על כל ארגון מוטלת •

על כתפיו

42

סיכום: דע מאין באת ולאן אתה הולך...

הכפר הגלובאלי חסר )בקמץ וסגול( חומות •וגדרות

הסייבר הפך להיות זירת לחימה חמישית•למדינת ישראל פוטנציאל להיות מעצמת •

סייבר"אל יתהלל החוגר כמפתח"–

יש כר נרחב לעשיה וצורך אקוטי בשל מגוון •הדיספלינות

במשחק או בתחרות הנצחית של בין מגן •)תא"ל לתוקף העכבר גונב לרוב את השמנת

מיל' יאיר כהן(43

תודה!

44