בכיר בסייבר: "ארה"ב מפגרת יותר ויותר אחרי אויביה במרחב הקיברנטי"

"ארצות הברית מפגרת, יותר ויותר, אחרי יריבותיה במרחב הסייבר", כך אמר הגנרל בדימוס פול נקסונה.

נקסונה, לשעבר מפקד סייברקום, פיקוד הסייבר בצבא ארצות הברית, וראש הסוכנות לביטחון לאומי (ה-NSA), דיבר אתמול (ש') בכנס אבטחת הסייבר DistrictCon, שנערך בוושינגטון. הגנרל בדימוס אמר כי "יריבינו ממשיכים להיות מסוגלים להרחיב את המנעד של מה שהם עלולים לעשות לנו".

לדברי נקסונה, תקריות כמו פריצות בחסות ממשלת סין לחברות טלקום אמריקניות, מתקפות על תשתיות קריטיות אחרות ומתקפות כופרה נגד מטרות בארצות הברית "ממחישות את העובדה שאנחנו לא יכולים לאבטח את הרשתות שלנו. (זו) עובדה שאנחנו לא יכולים למנף את התוכנה שמסופקת כיום (וזו) עובדה שיש לנו יריבים שממשיכים לשמור על היכולת הזו".

"נראה מתקפות שיביאו לנפילתן הכוללת של מערכות IT"

נקסונה עמד בראש ה-NSA וסייברקום מ-2018 ועד לתחילת השנה שעברה. כיום הוא המנהל המייסד של המכון להגנה לאומית וביטחון גלובלי באוניברסיטת ונדרבילט. הוא אמר שהוא "חושש שאיומי העתיד רק יהפכו מסוכנים יותר".

"לדוגמה", ציין נקסונה, "אנחנו מתחילים לראות את תחילת הדימום מהמרחב הלא קינטי אל זה הקינטי, פעולות סייבר שמסבות נזק פיזי בפועל. הדבר הבא שנראה הוא מתקפות סייבר נגד שורה של פלטפורמות, שכוללות מערכות IT – מה שיביא לנפילתן הכוללת".

השפעת הבינה המלאכותית על מתקפות הסייבר

נקסונה משמש גם חבר במועצת המנהלים של OpenAI. הוא דיבר על האופן שבו הבינה המלאכותית יכולה לסייע ולהפוך את מתקפות הסייבר למוצלחות ולחזקות יותר. על משקל הביטוי "בינה מלאכותית יוצרת", הוא הזכיר את הרעיון של Generative targeting – "מיקוד יוצר, פגיעה נקודתית מחוללת", דוגמת הרעיון של רחפנים פיזיים, שיקבלו יכולת לבחור את המטרות שלהם – יכולת מבוססת AI.

"אנחנו מתחילים לאתגר את הרעיון של 'בני אנוש באמצע הלופ'. כשאנחנו חושבים על מודלים של בינה מלאכותית, אני מציע לחשוב עליה כעל נשק סייבר", אמר. "כמה רחוק אנחנו מדברים על הרעיון הזה, של להיות מסוגל ליצור סוכן שיסתובב ברשת שלך, שהולך להשתנות בהתבסס על טופולוגיה רשתית, שיהיה מסוגל להתחמק מההגנות שנמצאות שם ושיוכל לבחור את המטרות של העתיד…?"

הממשל: ארה"ב חייבת להיות אגרסיבית יותר בסייבר ההתקפי

מומחים ציינו כי בקרב ממשל טראמפ, כמו גם בשתי המפלגות בקונגרס האמריקני, יש תחושה שארצות הברית חייבת להיות אגרסיבית יותר בפעולותיה ההתקפיות במרחב הסייבר. מחוץ לבמה, בשיחה עם עיתונאים, נקסונה אמר כי הוא "מסכים עם תחושות אלה". בעברו, נקסונה דגל בתפיסה שלפיה על המגינים והתוקפים גם יחד להיות בקשר מתמיד עם אויבי הסייבר, ולעשות זאת באופן יזום, פרו-אקטיבי – ולא תגובתי. "אנחנו צריכים לעשות יותר מזה, בהחלט", אמר נקסונה על הפעולות ההתקפיות בסייבר. "אבל זה לא הדבר היחיד שעלינו לעשות. יש לוודא בביטחון מוחלט שכל מי שתוקף את תשתית הבחירות בארצות הברית ידע שהוא ישלם מחיר ויסבול מההשלכות של הפעולה – מצד ארצות הברית".

נקסונה סיים כשהוא מותח ביקורת מרומזת על הפיטורים וההתפטרויות הנרחבים של אנשי מקצוע בממשל טראמפ, כולל טאלנטים ובכירים, ואמר כי "העדיפות העליונה של ארצות הברית צריכה להיות גיוס כישרונות מובילים. בסופו של דבר, נצטרך לקרוא להם שוב ולומר: 'היי, בבקשה בואו לעבוד בממשלה'. השאלה כמה זמן תימשך הפגיעה באמון של עובדים פוטנציאליים נותרת פתוחה".