"אירוע סייבר משמעותי ישפיע על שרשראות האספקה ועל הכלכלה"

"הסכסוך במזרח התיכון הוא גם מלחמת סייבר שהגבירה את הסיכונים הדיגיטליים בכלל האזור. אירוע סייבר משמעותי, או המשך הגידול בהיקף של מתקפות סייבר בעקבות הסכסוך, עלולים להשפיע על שרשראות האספקה, מחירי הסחורות, הכלכלה ותנאי האשראי הגלובליים", כך לפי חברת הדירוג S&P Global Ratings.

בנייר עמדה שהוציאו האנליסטים של חברת הדירוג נכתב כי "המלחמה במזה"ת, יחד עם מתחים גיאו-פוליטיים עולמיים רחבים יותר, הגדילו את נפח התקפות הסייבר ובתוכן, את המתקפות המבוצעות בגיבוי, מימון ובחסות מדינות – כולל על ידי פרוקסי – שפוגעות בתשתיות קריטיות. מתקפות אלו נועדו לשבש ולחסל שירותים חיוניים – כולל תקשורת, תשתיות וסחר, במטרה ליצור שיבוש כלכלי שיפגע לא רק בחברות, אלא גם ביציבות של ממשלות".

"אנו סבורים כי המלחמה באזור הגדילה משמעותית את הסיכון הגיאו-פוליטי ועלולה לעורר תקופה משמעותית וממושכת של לוחמת סייבר", נכתב. "ארה"ב וישראל עשו שימוש במתקפות סייבר בשילוב עם תקיפות קינטיות נגד הצבא והתשתיות של איראן. לפי המדווח, מטה לוחמת הסייבר של איראן הושבת בתחילת הסכסוך. ועדיין, מומחים לסייבר וביטחון מזהירים כי איראן ושותפיה שומרים על היכולת לבצע התקפות סייבר. יכולת זו הוכחה ימים ספורים לאחר המתקפה הראשונה, כאשר שחקני פרוקסי לקחו אחריות על מתקפות סייבר שהפריעו להפצת דלק בירדן. זה מעיד על כך שישויות שאינן מעורבות ישירות בסכסוך היו למטרה, כולל כאלה מהמגזר הפיננסי וספקיות לוגיסטיקה-צבאית, האמריקנית והישראלית".

"היקף הפעולות לשיבוש וזיוף מערכות ניווט לווייני גלובליות זינק מאז תחילת הסכסוך", ציינו האנליסטים, "מה שהפריע לניווט של יותר מ-1,100 ספינות מסחר באיחוד האמירויות הערביות, קטר, עומאן ואיראן. התקפות אלו מאיימות על ניווט מדויק דרך מצר הורמוז, שמהווה כ-20% מיצוא הנפט והגז העולמי – כאשר המעבר נחסם למעשה בשל שיבוש הניווט, איום התקפות, ואחרי שחברות הביטוח החלו להסיר את הכיסוי הימי".

הנורמה החדשה: "לוחמה היברידית המשלבת כוח צבאי קונבנציונלי עם התקפות סייבר"

"לוחמה היברידית, המשלבת כוח צבאי קונבנציונלי עם התקפות סייבר, היא הנורמה החדשה", נכתב. "מלחמת המזה"ת הגבירה את איומי הסייבר שעלולים להשפיע באופן מהותי על ריבונות, ממשלות, ישויות תת-לאומיות, תאגידים, תשתיות ובנקים. האיומים עלולים לגרום להפרעות תפעוליות נרחבות במערכות קריטיות, בקישוריות, בשירותים וגם על רווחת האנשים. איראן הפגינה תחכום בלוחמת סייבר ויש לה יכולות חזקות במשרד המודיעין והביטחון (MOIS) שלה, לצד כמה וכמה קבוצות הפועלות בגיבויה ותחת חסותה, כולל קולקטיבים האקטיביסטיים וקבוצות איום סייבר המזוהות עם איראן. לה ולשלוחותיה יש היסטוריה של מיקוד ותקיפה בסייבר של תשתיות אנרגיה, ארגוני ביטחון, ממשלה ועיריות, וארגונים ממגזרי תחבורה, תעשייה, בריאות, תשתיות מים, פיננסים וחינוך".

"מתקפות סייבר מתפשטות לעיתים קרובות לאחר אירועים גיאופוליטיים משמעותיים", נכתב. "ממשלות ותשתיות קריטיות, כולל מערכות חיוניות לבטיחות הציבור ולפעילות כלכלית, הן מטרות נפוצות: הן מוקד למתקפות כי יש להן פרופיל גבוה, הפוטנציאל בפגיעה הוא להפרעה משמעותית, יש להן תשומת לב תקשורתית ומתקפה עליהן עשויה להניב גישה לנתונים אישיים ופיננסיים רגישים וחשובים. גם השימוש בכלי בינה מלאכותית בפעולות צבאיות החריף והאיץ את איומי הסייבר".

"מתקפות סייבר תכופות וחמורות יותר הקשורות לסכסוך עלולות להשפיע ישירות על אמינות האשראי של גופים וישויות, להביא לשיבוש פעילות, הפחתת נזילות ופגיעה ביכולתן להשיב חובות. זהו סיכון מיוחד לגופים במגזרים ממוקדים מאוד. מתקפת סייבר חמורה נגד מדינה עלולה להוביל להשפעות מדורגות על תאגידים, ארגונים אחרים ואזרחים. זה יקרה, למשל, באמצעות הפסקות אזוריות של שירותים קריטיים, כולל תשלומים ממשלתיים – או תשתיות".

"המצב עלול להוביל לאי-ודאות משפטית וביטוחית", סיכמו, "הן עבור המבטחים והן עבור מבוטחים. ככל שהמתחים הגיאופוליטיים גוברים ואיום התקפות סייבר רחבות היקף גובר, אנו מצפים שחברות הביטוח ימשיכו להדק את תנאי הפוליסה בעוד עסקים יחפשו יותר ויותר הגנה בסייבר".