"בניגוד למצופה, חלה ירידה בהיקף מתקפות הסייבר מאיראן"

"ישראל ואיראן הן, אם להתנסח בעדינות, לא החברות הכי טובות בעולם מזה שנים רבות. מתחילת המלחמה הנוכחית, ישראל וארצות הברית תוקפות את איראן, ומשיגות תוצאות טובות – של השבתת המשק האיראני ופגיעה בו. צפינו שגם מהצד השני, של איראן כלפינו, יהיו אירועים משמעותיים במרחב הסייבר, אבל המצב לא כך: זה לא שכלל לא היו אירועים, אבל הם היו לא רבים, ולא דרמטיים מספיק בחומרת הנזק. כלומר, איראן לא יצרה זירה נוספת בסייבר", כך אמר גיא מזרחי, יו"ר פורום CSC מבית אנשים ומחשבים ומנכ"ל סייפרוס.

לדבריו, "איראן נכנסה למצב הישרדותי והפחיתה את נפח הסייבר ההתקפי לסוגיו. כיום, השלטון בטהרן עוסק פחות ב-'הצקה' בסייבר, ומנסה לייצר הצלחה קינטית".

מזרחי פתח וובינר מיוחד שנערך היום (ד') בנושא "מנהיגות, טכנולוגיה וחוסן – בונים המשכיות עסקית ב-2026". הוובינר התקיים ביוזמת אנשים ומחשבים, ופתחה אותו נטלי גבאי, סמנכ"לית השיווק של הקבוצה. מנחה המפגש הווירטואלי היה יהודה קונפורטס, העורך הראשי של אנשים ומחשבים.

מזרחי, שפועל שנים רבות בעולמות הסייבר ההתקפי וההגנתי, ומרצה בתחום, אמר כי "התגובה של איראן הייתה בעיקר בעולם הקינטי – עם ירי טילים, שילוח רחפנים וכל מה שאפשר. אלא שעם כל הצער על הפגיעות – הנזק שהן הסבו עד כה היה קטן יחסית".

איך מצליחים במלחמת סייבר?

לדבריו, "עולם הסייבר ההתקפי נחלק לשלושה: איסוף מודיעין וריגול; פגיעה, נזק והשבתה; וכן השפעה פסיכולוגית על דעת הקהל ושינוי גישות ותפיסות של אנשים. במלחמות בסייבר נהוג לפעול בלפחות אחד מהתחומים".

"על מנת להצליח בסייבר", ציין, "התוקפים צריכים להיערך מראש. איראן נערכה מראש: היא עוסקת בהתמדה בניסיונות לגיוס מרגלים מישראל, עם תשלומים בהיקפים מגוחכים של שברירי ביטקוינים. איראן פועלת כל הזמן בסייבר, אם כי בהשוואה לישראל ולארצות הברית, יכולות הסייבר ההתקפי שלה פחותות. מה גם שהגנות הסייבר של ישראל וארצות הברית טובות. זה לא אומר שאין להן חורים במערכי ההגנה – תמיד יהיו חולשות שינוצלו".

"הסייבר ההתקפי של איראן מדורג כ-'בינוני-גבוה'", הוסיף מזרחי. "בנוסף להשבתת האינטרנט, החסמים שלהם בתחום נובעים מהפגיעה משמעותית בתשתיות הקריטיות באיראן, מה שאומר שגם אם יש להאקרים האיראניים גישה לאינטרנט – אין להם חשמל או טלפון. כתוצאה מכך, הם מתקשים להוציא לפועל מתקפות".

"איראן כמעט שלא יכולה לייצר מתקפות סייבר מתוך המדינה"

מזרחי הוסיף ואמר כי "איראן כמעט שלא יכולה לייצר מתקפות סייבר מתוך המדינה. היא תוקפת בעצימות נמוכה ונסמכת על שליחים מבחוץ. אבל להאקטיביסטים ולאוהדי איראן אין מספיק כוח, משאבים, כלים וידע כדי לפעול במלוא הקיטור. ועדיין, אסור לנו לחשוב בטעות שזה קורה כי עשינו עבודה טובה. בהחלט ייתכן שהמצב ישתנה מחר".

לסיכום הוא ציין ש-"כיום, איראן חושבת פעמיים האם לתקוף בסייבר. אלא שלמרות הקושי שלהם להוציא מתקפות והעובדה שההקאטיביסטים לא עובדים יחד, אין ביניהם תיאום וחלקם כבר לא רוצים לעזור לאיראן – לא ניתן להניח שהאיראנים לא יפעילו מתקפות סייבר עוצמתיות מחר. ההגנות שלנו טובות – אך לא מושלמות. אסור להיתפס לשאננות".