אבטחת מידע בצל סכסוך גיאופוליטי

ככל שהמתחים הגיאופוליטיים ברחבי העולם גוברים, המרחב הקיברנטי נהפך לזירת קרב מרכזית, שבה מידע משמש הן כנשק והן כמטרה. מנהלי אבטחת מידע (CISOs) ניצבים כעת בפני אתגר קריטי ורחב מאי פעם: לא רק הגנה על הנכסים הדיגיטליים של הארגון אלא גם שמירה על שלמותו התפעולית המלאה של העסק אל מול שיבושים בשרשראות אספקה גלובליות, עלייה חדה במתקפות סייבר וסיכונים תפעוליים וכלכליים בעלי משמעות.

מדריך שכתבו חוקרי TrendAI™ מדגים כיצד מתחים בינלאומיים מעבירים את זירת הקרב אל המרחב הקיברנטי ומחייבים את הארגונים לאמץ אסטרטגיות הגנה פרואקטיביות הכוללות ניהול שרשרת אספקה, התמודדות עם לוחמה פסיכולוגית והגנה על תשתיות קריטיות.

בזמן שבתקופות שלום שיתוף פעולה בין־לאומי מקדם צמיחה, בעת סכסוך חוקי המשחק משתנים לחלוטין. מדינות המצויות בסנקציות כלכליות מפתחות יכולות התקפיות מתקדמות כדי לעקוף הגבלות, לנקום ביריבים ולפצות על נחיתות צבאית מסורתית. דוגמה בולטת לכך היא מתקפת הכופרה "WannaCry" בשנת 2017, שיוחסה לקבוצת Lazarus מצפון קוריאה ושיבשה תשתיות קריטיות ב־150 מדינות, לצד פשעי סייבר כגון גניבת 81 מיליון דולר באמצעות עסקאות SWIFT מזויפות.

המוטיבציות של התוקפים משתנות במהלך סכסוך: מריגול וחבלה ועד לוחמה פסיכולוגית ושיבוש כלכלי. קבוצות האקטיביסטים (Hacktivists), המשמשות לעיתים כחזית למדינות, כגון קבוצת Killnet המזוהה עם רוסיה, מסבכות עוד יותר את תמונת האיום. השפעתן של פעילויות אלו חורגת הרבה מעבר לאזורי הסכסוך המיידיים בשל הטבע המקושר של המערכות הגלובליות.

CISO כראש מערך ניהול משברים

בעת סכסוך, תפקידו של ה־CISO מתרחב אל מעבר לאבטחת טכנולוגיית מידע מסורתית, והוא נהפך למנהיג אסטרטגי המנהל צוותי תגובה למשברים, מבטיח את תקינות שרשרת האספקה ומתאם פעולות בין בעלי עניין פנימיים, סוכנויות ממשלתיות ושותפים בינלאומיים.

הגורם האנושי הוא נקודת התורפה והחוסן. אחד האתגרים המורכבים ביותר ל־CISO הוא עקב אכילס האנושי. סכסוכים גיאופוליטיים מגבירים את רמות המתח והבלבול בקרב עובדים, מה שמעלה את הסבירות לטעויות אנוש. מצב זה מנוצל על ידי קמפיינים של דיסאינפורמציה ומתקפות הנדסה חברתית (Social Engineering). המניפולציות האלו נועדו לגרום לעובדים לחשוף מידע רגיש או לבצע טעויות קריטיות. בסיטואציות כאלו ה־CISO נדרש להטמיע תוכניות מודעות, לבנות מערכות תמיכה נפשית ולקבוע פרוטוקולי תקשורת ברורים כדי לחזק את החוסן הארגוני.

מפת הדרכים לפעולה: אסטרטגיה רב שלבית

חוקרי טרנד מסרטטים תוכנית פעולה מקיפה למנהלי אבטחת מידע, המחולקת לכמה שלבי מוכנות:

• צעדים פרואקטיביים לפני סכסוך: מיפוי וזיהוי של נכסים קריטיים ופגיעויות, יישום אסטרטגיות אפס אמון (Zero-trust) וגיוון שרשרת האספקה כדי להפחית תלות בספקים באזורי סיכון. הקמת צוותי ניהול משברים והגדרת תפקידים ברורה חיוניות לתגובה מהירה.
• הכנות אסטרטגיות לקראת סכסוך קרב: חיזוק הגנות הסייבר מפני ריגול ודיסאינפורמציה, סימולציה של שיבושים באספקת חומרה ותוכנה, ויצירת גיבויים באתרים מבוזרים או לא מקוונים (Offline).
• צעדי חירום בעת פרוץ הסכסוך: יישום תוכניות חירום ותגובה מיידיות, תיעדוף בריאותם ובטיחותם של עובדים באזורי סכסוך. בשלב זה על ה־CISO להעריך מחדש את רמת האמון בנכסים דיגיטליים ולנטרל נכסים שהם סיכון גבוה.

גם לאחר שהשלב הראשוני של הסכסוך מתייצב, על הארגונים להמשיך בניטור רציף ובהתאמה לשינויים רגולטוריים, סנקציות ומגבלות סחר שעלולות להשפיע על הפעילות. לטווח הארוך מומלץ להשקיע בתשתיות עמידות יותר, בהידוק בקרות גישה, בשיפור יכולות התאוששות ובגיוון מקורות האנרגיה להבטחת המשכיות עסקית.

לסיכום, הישרדות ארגונית בעידן של חוסר יציבות גיאופוליטית מחייבת גישה פרואקטיבית, גמישה ומתואמת. העלות של התעלמות מאיומים בזמן סכסוך גבוהה בהרבה מאשר בשגרה, והיערכות מוקדמת היא המפתח לחוסן.

אילוסטרציה