מלחמת ישראל ואיראן

כל העקבות של מתקפת הסייבר הובילו למספר מחשבים, שהופעלו על ידי אנשי משמרות המהפכה האיראניים. למרות זאת, לקח כמעט שנתיים לפצח את אחת ממתקפות הסייבר הגדולות שבוצעו אי פעם: מתקפה איראנית על לא פחות מ-1600 מחשבים בישראל, אירופה, ארצות הברית, מדינות המפרץ הפרסי וגם יעדים בתוך איראן עצמה. אחד המחשבים שאליהם חדרו האיראנים שייך לדמות ביטחונית בכירה מאוד בישראל, אלוף בצה"ל.

פרטים נוספים שנחשפים כאן בפעם הראשונה חושפים את המימדים של המלחמה המתנהלת מול איראן, הרחק מתשומת ליבה של התקשורת. המתקפה שנחשפה השבוע כונתה על ידי מומחי מחשבים "רוקט קיטן" ("חתלתול רקטי"), בשל העובדה שהתוכנות הזדוניות שפותחו על ידי משמרות המהפכה עברו במהירות מיעד ליעד, ממדינה למדינה. הסימנים הראשונים להופעת מתקפת הסייבר התגלו על ידי גופי מודיעין וחברות אבטחת מידע עולמיות כבר בתחילת שנת 2014. למרות זאת, רק השבוע פוענחה ההתקפה במלואה, על ידי חברת צ'ק פוינט הישראלית.

על פי ניתוח לאחור של ההתקפה ופרטים שנודעו לגורמי מודיעין במערב, מערך הסייבר של משמרות המהפכה האיראניים הוא שייצר הכין את ה"פוגען", התוכנה הזדונית שיודעת לפרוץ למחשבים שמוגדרים כ"יעד", ושיגר אותו באמצעות הודעות תמימות בדואר האלקטרוני או ברשתות חברתיות.

בדיעבד, התברר כי מחשב פרטי של אחד מאלופי צה"ל "נדבק" בפוגען, ואולם, היעד העיקרי של מתקפת הסייבר היה אישים בולטים, בהם חברי משפחת המלוכה הסעודית, מדעני גרעין ישראליים, בכירים בנאט"ו ומתנגדי משטר איראניים ואפילו נשותיהם של קציני צבא בכירים ממדינות שונות. גורמי המודיעין בכל המדינות שהותקפו קיבלו מידע על ההתקפה במהלך התקופה האחרונה.

חשיפת המתקפה מהווה הוכחה לכך שמלחמת הסייבר מתנהלת ללא הספקה. בעבר פורסם כי ישראל וארצות הברית היו מעורבות בתקיפות סייבר גדולות שבוצעו באיראן וקיבלו את הכינויים "סטוקסנט" (מתקפה שגרמה נזק כבד לתכניתה גרעין האיראנית) ו"להבה". התקיפה של  משמרות המהפכה נחשפה השבוע, שמונה חודשים אחרי מתקפת סייבר מתוחכמת וענקית שבוצעה על יעדים בישראל על ידי חיזבאללה (ונחשפת כאן בראשונה. גם ההתקפה הזאת סוכלה).

רצף המתקפות מוכיח כי להבדיל מתקיפות פיסיות, למשל באמצעות ירי רקטות, תקיפות שתמיד נראות על פני השטח ויכולות להביא לתגובת הצד השני, מתקפות הסייבר מתקיימות ללא הרף ובלי לקחת אחריות. האיראנים פועלים לטשטש את זהות המחשבים התוקפים, אם כי הפעם עלה בידי אנשי צ'ק פוינט לגלות כי המחשבים התוקפים נמצאים באיראן (ואפילו לדעת מיהם האנשים שהובילו את התקיפה, מטעם משמרות המהפכה).

מטרת מתקפת "רוקט קיטן" הייתה איסוף מודיעין, אבל כבר נחשפו בשנים האחרונות התקפות על ישראל שכוונו לנקודות רגישות בתשתיות קריטיות כמו רשת החשמל. ככלל, מתקפות סייבר גם יכולות להיות סיבה לפיגועי טרור כמו הפלת מטוסים (אם כי במקרה של מטוס הנוסעים הרוסי שנפל לפני שבועיים בסיני, בישראל כמעט בטוחים שסיבת ההתרסקות הייתה פצצה שהוטמנה בו).

בכל מקרה, הגילוי והניתוח של כל מתקפת סייבר, הוא רק שלב ראשון בכל קרב. כך, לאחר החשיפה והמיפוי של רשת "רוקט קיטן", החלו בצ'ק פוינט לפתח נוגדנים להתקפה, כדי להגן על מחשבים בכל העולם. השלב הבא, שמתבצע לא פעם על ידי ארגוני מודיעין, יכול להיות התקפת נגד קיברנטית, במטרה לשתק את מקורות ההתקפה ולהשמיד אותן. ככה בדיוק נראות המלחמות הקיברנטיות.

כאשר קולטים את היקפה של מלחמת הסייבר המתנהלת בלי הפסקה, אין להתפלא על כך שאחת ההחלטות המשמעותיות שהתקבלו השבוע על ידי המטה הכללי במסגרת אימוץ התכנית הרב שנתית "גדעון" הייתה להקים את פיקוד הסייבר בצה"ל.

המטה הכללי קיבל את ההחלטה בסדנה שנערכה בבסיס חיל האוויר בדרום הארץ ונמשכה יומיים. עיקרי התכנית  נחשפו בטור זה כבר בשבוע שעבר, כולל הכוונה של הרמטכ"ל, שזכתה לכיסוי תקשורתי עצום השבוע- להפריד את גלי צה"ל מצה"ל (כוונה שתישאר ככל הנראה על הנייר בלבד). ההחלטות המשמעותיות יותר היו להעביר את האחריות לבניין הכוח הלוגיסטי מאגף הטכנולוגיה והלוגיסטיקה לזרוע היבשה בצה"ל, שתחוזק מאוד (גם בתקציבים). אוגדות יעברו מפיקוד לפיקוד, חטיבות מרחביות יפורקו מסלול הקבע ישתנה במידה מסוימת, וזו רק רשימה חלקית של ההחלטות שהתקבלו.

תקיפות  מסתוריות בדמשק

בתוך כך, פרסומים נוספים מהימים האחרונים מעלים כי מאוד יכול להיות שמרחב הסייבר אינו הזירה היחידה לעימות ישראלי-איראני בלתי מתוקשר בימים אלה.

 לפי כמה פרסומים בשבועיים האחרונים, מטוסי חיל אוויר תקפו משלוחי נשק איראניים המיועדים לצבא סוריה ויכולים להגיע גם לידי חיזבאללה. ישראל אינה מתייחסת בשום דרך לפרסומים כאלה.

הפרסום האחרון היה ביום רביעי בלילה. רשת "אלמוסתקבל" הלבנונית טענה כי פיצוצים נשמעו בסביבות שדה התעופה הבינלאומי בדמשק. לפי הדיווח,

פטריות עשן נראו עולות מאזור שדה התעופה, והחשמל בשדה פסק. עמוד החדשות "דמשק עכשיו", הנאמן למשטר אסד, הודה כי אחת הנקודות הצבאיות הקרובות לשדה התעופה בדמשק הותקפה, והעריך כי מדובר בתקיפה ישראלית. לאחר זמן מה הוריד עמוד החדשות את הידיעה.

ישראל לא תתייחס לפרסומים ואולם ידוע כי היא עקבה באחרונה בעניין רב אחר העברת נשק מאיראן ומרוסיה למשטר בשאר אסד. לאיראן יש עניין מובהק לשמר את משטר בשאר אסד בדמשק ואולם היא צמצמה בימים האחרונים את היקף הכוחות האיראניים על אדמת רוסיה מ-4000 לוחמים לכ-500. אחת הסיבות לצמצום הכוחות היא כנראה עימות קשה עם רוסיה.

רוסיה ואיראן יצאן בספטמבר למהלך מתואם שנועד להציל את משטרו של בשאר אסד, מתוך כוונה להכתיר שלטון חדש לאחר הכנעה של כוחות אופוזיציה. ואולם, לאחר שהרוסים כבר שקעו עמוק בלחימה, ואף שיגרו טילי שיוט מתקדמים על מטרות ברוסיה, מתוך כלי שיט בים הכספי, התעורר ויכוח בינם ובין האיראנים לגבי אופי המשטר הרצוי בסוריה: רוסיה מעדיפה משטר חילוני בעידן שאחרי בשאר אסאד. האיראנים חותרים, כמובן, למשטר שיהיה בעל אופי איסלאמי דתי.

בינתיים המלחמה של איראן ורוסיה (ביחד וגם בנפרד) כנגד הכוחות המורדים בסוריה מתקדמת בקצב איטי מהצפוי, מבחינתן.

ישראל ומרוץ החימוש

מה שמתקדם מהר מהצפוי זה האופן שבו משטר הסנקציות על איראן קורס. על פי הסכם הגרעין שנחתם בקיץ בין איראן ובין המעצמות, תהליך הסרת הסנקציות היה אמור להיות הדרגתי ומותנה בביצוע חלקה של איראן בתכנית – פירוק חלק גדול ממתקני הגרעין שלה והשמדת מאגרי אורניום מועשר.

 בפועל, מתנהל מרוץ בין מדינות רבות בעולם – שמעוניינות לעשות עסקים באיראן. אחד העסקים הטובים עם האיראנים יהיה בתחום הנשק. איראן הייתה תחת אמברגו נשק ממושך שאמור להיות מוסר בשנים הקרובות. עם הסרת האמברגו היא תשמש בחלק גדול ממיליארדי הדולרים שלה שהוקפאו בבנקים בחו"ל, כדי להתעצם צבאית.

גורמים איראנים טענו השבוע כי רוסיה כבר עומדת להעביר לרשותם עד לסוף שנת 2015 מערכת הגנה מתקדמת נגד מטוסים מסוג S-300. ספק אם זה נכון, אבל בטוח שמרוץ החימוש כבר נמצא בעיצומו.

למשל, ערב הסעודית הכריזה על רכש יותר מ-80 מטוסים חדישים מסוג F-15. מדינות במפרץ הפרסי ירכשו גם מטוסי רפאל צרפתיים.

ראש הממשלה, שביקר בוושינגטון השבוע, דן עם הממשל גם ב"חבילת הפיצוי, שתקבל ישראל מארה"ב בעקבות הסכם הגרעין ומכירות הנשק בהיקף עצום למדינות המפרץ. פרטיה סיוע עדיין לא סוכמו סופית, אבל באופן פרדוקסלי ישראל עשויה להצטייד בטייסת F-15 חדישה משל עצמה, בזכות קו הייצור המואץ שנפתח עבור הסעודים. אם ישראל תקבל מטוסי F-15 מדגם חדיש, הם יהיו מצוידים במערכי מכ"מ מתקדמים, ובמערכות נשק חדישות. במקביל מעריכים במערכת הביטחון כי צה"ל ישלים הצטיידות בשלוש טייסות של מטוס הקרב העתידי F-35 ולא טייסת וחצי בלבד, כמו תכנית הרכש המאושרת עד כה.