איום הסייבר על הכלכלה הגרמנית: עלייה חדה במתקפות מסין ורוסיה

גל מתקפות סייבר על חברות בגרמניה

הכלכלה הגרמנית נמצאת תחת מתקפה חסרת תקדים. נתונים חדשים של איגוד הדיגיטל הגרמני, Bitkom, מצביעים על כך שכמעט שני שלישים מהחברות בגרמניה חוו עלייה במספר מתקפות הסייבר בשנה האחרונה. מדובר באירועים של גניבת מידע, ריגול תעשייתי או חבלה מכוונת, כאשר במקרים רבים, האצבע המאשימה מופנית כלפי שירותי ביון מסין ומרוסיה.

טקטיקות חדשות: AI ו-Deepfakes

השימוש בבינה מלאכותית (AI) שינה את כללי המשחק. אחת השיטות המדאיגות ביותר היא שימוש ב-Deepfakes – סרטונים או הקלטות קול מזויפות של מנהלים בכירים. במקרה אחד, עובדים הוטעו על ידי סרטון מזויף של המנכ"ל שלהם המורה להם ללחוץ על קישור זדוני, דבר שהוביל לקריאה דחופה להגברת ההכשרה בארגונים בנושא אבטחת מידע.

מטרות אסטרטגיות וערעור היציבות

לפי נשיא המשרד להגנת החוקה (Bundesamt für Verfassungsschutz), סינאן סלן, המתקפות אינן רק פעולות ריגול קלאסיות. המטרה היא להחליש את התמיכה הגרמנית באוקראינה ולייצר חוסר יציבות פנימי בגרמניה. על ידי פגיעה בתעשיות ביטחוניות או מחקר בטכנולוגיות כטב"מים, התוקפים מנסים לשדר מסר שהמדינה אינה מסוגלת להגן על אזרחיה ועל הכלכלה שלה.

מה זה אומר עבור העסקים בגרמניה?

למרות עליית רף האיומים, דוח ה-Bitkom מצביע על נקודה מדאיגה: תקציבי אבטחת המידע בארגונים לא גדלו באופן משמעותי בשנתיים האחרונות, ועומדים על ממוצע של 18% בלבד מתקציב ה-IT הכולל. המומחים מזהירים כי גישה זו אינה הולמת את המציאות הנוכחית.

הצעדים הבאים של הממשלה

בתגובה להסלמה, אישרה ממשלת גרמניה באוגוסט האחרון תיקון לחוק המרחיב את סמכויות שירותי הביון הגרמניים (ה-BND וה-Verfassungsschutz). המטרה היא לאפשר לרשויות "לנטרל" תשתית של תוקפים עוד לפני שהמתקפה מתבצעת. עם זאת, היוזמה שנויה במחלוקת וטרם הושלם הליך החקיקה בפרלמנט.

מה אפשר לעשות?

עבור בעלי עסקים או עובדים בחברות גרמניות, המסר ברור: ההנחה צריכה להיות שכל ארגון הוא מטרה פוטנציאלית. הפתרון דורש:

• עדכון מהיר של נהלי אבטחה ושכבות הגנה טכנולוגיות.
• הטמעת מנגנוני זיהוי לניסיונות Social Engineering מתקדמים.
• שיתוף פעולה הדוק יותר עם הרשויות הגרמניות במקרה של חשד לפריצה.
• הפחתת התלות בספקי תוכנה וענן זרים, במטרה להגביר "ריבונות דיגיטלית", אם כי מדובר באתגר אסטרטגי מורכב.