בזמן המלחמה: מערך הסייבר האיראני ניסה לחדור למערכות פיקוד העורף

במהלך 12 ימי המלחמה בין ישראל לאיראן, התנהלה גם מערכה שקטה אך עיקשת בזירת הסייבר. לפי דיווח שפורסם היום (חמישי) בגלי צה״ל, לצד דיווחים זרים על תקיפות ישראליות נגד מערכות פיננסיות המזוהות עם משמרות המהפכה - גם האיראנים ביצעו עשרות ניסיונות חדירה למערכות ישראליות.

בכירים בצה“ל אמרו לגלי צה"ל כי "בחלק מהמקרים הצליחו האיראנים לחדור למערכות של חברות אזרחיות המספקות שירותים למערכת הביטחון". לדברי הבכירים, "אף אחת מהחדירות לא פגעה ישירות במערכות צה"ליות, ולא נגרם נזק מהותי לרציפות התפקוד של הצבא. הם פגעו אך ורק בחברות משנה - חלק משרשרת האספקה הביטחונית - שלא מוגנות כמו המערכות הקרביות עצמן".

בין היתר ניסו האיראנים לחדור למערכות פיקוד העורף - ניסיון שהיה עלול לשבש מערכות התרעה אזרחיות ולהוות איום משמעותי. ניסיונות אלה נכשלו לחלוטין, והמערכות פעלו ללא תקלות לאורך כל המערכה.

כוחות הביטחון, בהם צה"ל, השב"כ ומערך הסייבר הלאומי, העניקו סיוע מיידי לחברות שהותקפו. במקרים מסוימים אף נשלחו חיילי חטיבת הסייבר לטפל בחדירות, לצד הגברת שכבות ההגנה הדיגיטליות בתהליך המכונה "הגבהת חומות".

בכיר במערכת הביטחון הדגיש: "איראן היא אויב רציני גם במימד הזה, אבל הם לא מעצמת סייבר כמונו. קו ההגנה תמיד ייפרץ. תפקידנו לזהות מראש את נקודות התורפה".

בתוך כך, פרסמה השבוע חברת הסייבר הגלובלית פאלו אלטו התרעה חריגה על סיכון גבוה למתקפות תגמול איראניות. על פי ההערכה, קבוצות תקיפה פרו-איראניות עשויות למקד את מאמציהן בתשתיות קריטיות בישראל, ארצות הברית ובעלות בריתה. על פי חברת הסייבר, איראן תשתמש בטכניקות של הנדסה חברתית מבוססת בינה מלאכותית, ריגול דיגיטלי והשפעה על דעת הקהל.

בין הממצאים שחשפו החוקרים, נמצאה קבוצה איראנית שהפיצה קבצי PDF מזויפים במסווה של מסמכי מכון המחקר האמריקני RAND, בניסיון לחדור למערכות ולגנוב מידע רגיש.

איראן נחשבת כיום לאחת מארבע מעצמות הסייבר הזדוני בעולם - לצדן של סין, רוסיה וצפון קוריאה - עם לפחות שבע קבוצות איום פעילות הנתמכות ישירות על ידי המדינה.