https://iibr.gov.il/Hebrew/whoWeAre/Pages/Who-We-Are.aspx יחידת הסייבר בלהב 433 והממונה על ביטחון מערכת הביטחון (מלמ"ב) במשרד הביטחון עיכבו הבוקר לחקירה עובד חברה המספקת שירותים למכון הביולוגי בנס ציונה, בחשד לניצול רשת האינטרנט ומערכת המחשוב במקום עבודתו במכון, לצורך הזמנת מאות תורים להנפקת דרכונים ומכירתם שלא כדין.  יחידת הסייבר בלהב 433 בשיתוף עם יחידת החקירות של המלמ"ב במשרד הביטחון, פתחו לפני כחודש בחקירה עם קבלת מידע מהמלמ"ב אודות עובד חברה, שמספקת שירותים למכון הביולוגי בנס ציונה, החשוד בניצול רשת האינטרנט ומערכת המחשוב במקום עבודתו במכון הביולוגי. ע"פ החשד, עובד החברה השתמש ברשת האינטרנט ובמערכת המחשוב במכון הביולוגי לקביעת מאות תורים להנפקת דרכונים ובהמשך, מכר את התורים בתמורה לכסף. היום, כאמור, הפכה החקירה לגלויה עם עיכובו לחקירה של החשוד, בן 25 מבית"ר עילית והוא מובא בשעה זו לחקירה במשרדי היחידה, בסיומה ובהתאם לממצאיה יובא לדיון בהארכת מעצרו בבימ"ש השלום בראשל"צ.

לדברי רגולוס, ה-Ring ARM-V היא מערכת האנטי כטב"מים הראשונה שניתן לשלב בכלי רכב משוריינים ומספקת הגנה מלאה על שיירות וחיילים מפני התקפות רחפנים https://www.regulus.com Regulus Cyber, חברה ישראלית המתמחה באבטחת GPS/GNSS מבוססת-תוכנה, השיקה את מערכת Ring ARM-V שתוכננה במיוחד כדי להגן על כלי רכב משוריינים, שיירות וכוחות בפריסה מפני התקפות רחפנים, כולל רחפנים רבי-רוטור, רחפני כנפיים קבועות, נחילי רחפנים ורחפני תקיפה. מהחברה נמסר כי מערכת Ring ARM-V הותקנה שולבה ואושרה לאחרונה ברכב משוריין, מה שהפך אותו לרכב המשוריין הראשון אי-פעם בעל יכולת אנטי-כטב"מים פנימית. האינטגרציה הייתה מהירה וקלה ולקחה פחות מחודש. הבדיקות המבצעיות מתחילות כעת והמערכת תיפרס לבדיקה בפלטפורמות אחרות במהלך שנת 2023. עם יכולת הגנה כפולה מלמעלה ומסביב, המערכת מספקת לחיילים יכולות אנטי-כטב"מיןת ללא תחרות בכל מצב לחימה ללא כל צורך בביצוע חסימות או פריצות סייבר. בהתבסס על ה-Ring C-UAS - המערכת הראשונה שנבדקה בקרב להפעלת אותות לוויינים לירוט כטב"מים, רחפנים ונחילים - ל-Ring ARM-V מספר מצבי פעולה: מצב ידני עם כפתור כיבוי מכני פשוט, המאפשר למשתמש להתמקד במשימתו העיקרית, מצב GUI שניתן לשלב עם ממשק ה-C2 של הרכב עצמו או מצב אוטומטי שניתן לשלבו בתוכנת RF פנימית לזיהוי רחפנים RF Regulus Ring R1 או פונקציית זיהוי אחרת. מערכת ה-Ring ARM-V יכולה לפעול בשני מצבים: הספק נמוך המספק כ-150 מטר של הגנה סביבתית ועד 1,000 מטר של הגנה מקסימלית, להגנה טקטית על רכב בודד או קבוצה קטנה של כלי רכב; או עם ביצועים גבוהים, המספקים הגנה כוללת של עד 1,500 מטר והגנה מקסימלית של מעל 5,000 מטר, לשימוש במצבי חירום או להגנה על שטחים גדולים יותר. "אנו גאים להכריז על השקת ה-Ring ARM-V, המבוססת על ה-Ring C-UAS המבצעית במלואה שנבדקה בקרב ואשר נפרסה ומשולבת במערכות ומוצרים שונים", אמר יונתן צור, מנכ"ל ומייסד שותף של Regulus Cyber. "המערכת פותחה יחד עם צבא מערבי מוביל כדי לענות על הצורך בהגנה על כלי רכב משוריינים וטקטיים מודרניים מפני כטב"מים. בנוגע להגנה על כלי רכב מפני כטב"מים בהקשר של הסכסוך הנוכחי באוקראינה, אזי מערכת ה-Ring ARM-V מבוססת על הבנה עמוקה של האיום על כלי רכב, חיילים ושיירות".

בתערוכה מוצגת הגרסה הספרדית למשגר הרקטות PULS של אלביט וטילי נ"ט Spike LR תוצרת רפאל תמונה: אלביט מערכות אמל"ח ישראליות המיוצרות בייצור מקומי בספרד מוצגות בתערוכת Feindef המתקיימת בימים אלו במדריד. החברות הספרדיות אסקריבנו (Escribano) ואקספל (Expal) מציגות יחדיו משגר רקטות הקרוי סילאם (Silam) ומבוסס על משגר הרקטות PULS של חברת אלביט. בתערוכה מוצג משגר המוצב על גבי משאית 8x8 של איווקו. כזכור, לפני כחודש דיווחנו כי משרד ההגנה הספרדי החליט לרכוש את מערכת הספרדית מבוססת ה-PULS בשל המחיר היקר של מערכת ה HIMRAS-האמריקאית. זהו ביטוי נוסף ל"פופולריות" הרבה של מערכת ה-PULS בשוק הצבאי האירופאי, כאשר רק לאחרונה הונגריה ודנמרק החליטו על רכש המשגרים וכעת גם נודע כי הולנד החליטה לרכוש משגרים בשווי 305 מיליון דולרים מאלביט. החברה הספרדית פאפ טקנוס (Pap Tecnos), חברת-בת של רפאל הישראלית, הציגה יחד עם רפאל את טיל הנ"ט Spike LR. משרד ההגנה הספרדי הוציא לדרך תכנית לרכש 1,680 טילי Spike LR2 ו-168 משגרים עבור הצבא ויחידות הנחתים, תכנית עליה דווחנו בחודש פברואר 2022.  

פרטי המערך עדיין מסווגים, אך מקורות בצי האמריקני מסרו כי למקימי המערך כבר ניתנה גישה לרכישת הציוד הדרוש Photo by Petty Officer 2nd Class Joseph Buliavac הצי האמריקני מקים מערך חדש שייעודו מתן תגובה מהירה לאירועי מלחמה פוטנציאליים כמו באוקראינה או בטייוואן. דפנס ניוז מדווח כי "מערך התגובה המהירה הימי" יזכה לעדיפות גבוהה במשרד ההגנה, והוא מוקם  בשיתוף הצי והמרינס. במסמך ההקמה מתחילת החודש נאמר שהמערך MARCC יתמקד בשלב הראשון באירועי אוקראינה וטייוואן, והוא יוקם במירב הגמישות כדי שיתאים את פעילותו לסכסוכים בני ימינו ולדרישות משרד ההגנה. פרטי המערך עדיין מסווגים, אך מקורות בצי האמריקני מסרו כי למקימי המערך כבר ניתנה גישה לרכישת הציוד הדרוש. מחלקת המדינה מדגישה באחרונה את הצורך ביצירת הרתעה צבאית אמריקנית מפני פלישה סינית לטייוואן, בדומה לפלישה הרוסית לאוקראינה. תפקיד המערך יהיה לאפשר לצי ולנחתים להפעיל את כל המערכות המתאימות במקרה של פלישה. פיקוד המערך התגובה המהירה ישמש גם כיועץ מקצועי למפקדת הצי בנושאי אסטרטגיה של תגובה מהירה במצבים משתנים במהירות. במנהלת המערך יהיו נציגים של מטה המבצעים של הצי ושל פיקוד המרינס, מפקדי מערכות לחימה ותכנון מבצעים ונציגים של מעבדות מחקר של הצבא והצי.   

עבדאללה מלך ירדן: "הנושא הפלשתיני הוא בראש מעייננו, ואת בעיית העם הפלשתיני יש לפתור על ידי הקמת מדינה עצמאית בגבולות '67 עם ירושלים כבירה" The Egyptian Presidency/Handout via REUTERS דברים קשים נגד ישראל בנושא הפלשתיני השמיעו בכנס הליגה הערבית ראשי סעודיה, ירדן, מצרים והליגה הערבית. נסיך הכתר הנסיך מוחמד בין סלמן MBS הדגיש את מחויבותו למדינה פלשתינית. "לסייע לעם הפלשתיני להחזיר לעצמו את אדמותיו, את זכויותיו הדתיות להקמת מדינה עצמאית על בסיס גבולות '67 עם ירושלים בירתה. הנושא הפלשתיני יישאר בראש סולם העדיפויות של הממלכה", אמר יורש העצר.  נשיא הרש"פ מחמוד עבאס קרא למדיות ערב לסייע "לגרור את ישראל לבית הדין הפלילי הב"ל כדי לדון במעשיה נגד הפלשתינים ונגד קיום פרוייקט ציוני של כיבוש, טיהור אתני ואפרטהייד". עבדאללה מלך ירדן: "הנושא הפלשתיני הוא בראש מעייננו, ואת בעיית העם הפלשתיני יש לפתור על ידי הקמת מדינה עצמאית בגבולות '67 עם ירושלים כבירה". נשיא מצרים א-סיסי: "קהיר עוקבת בצער ובכאב אחרי ההסלמה הבלתי אחראית של ישראל בשטחים ובמה שקרה בעזה. אנו קוראים לישראל להפסיק את הכיבוש ולהקים מדינה פלשתינית". מזכ"ל הליגה הערבית עבדול גייאט: "מעשי ממשלת ישראל הביאו להסלמה ברמות האלימות ומעשי הרצח בחודשים האחרונים". נשיא סוריה אסד התקבל בפסגת ג'דה בחיבוקים על ידי נסיך הכתר MBS שהביע תקווה שכניסת סוריה לליגה הערבית מסמנת קץ למשבר, 12 שנה אחרי שמדינות ערב ניתקו קשרים עם דמשק בגלל מלחמת האזרחים. בעקבות העמדה האמריקנית נגד נורמליזציה עם אסד, אמר שר החוץ הסעודי הנסיך פייסל בין פרחאן אל-סעודי: "אנו מבינים את עמדת ארה"ב ושותפותיה במערב, אך אתגרי התקופה מחייבים גישה חדשה, וזה יקרה רק אם יהיה דיאלוג". אורח ועידת הליגה,  נשיא אוקראינה זלנסקי, קרא למדינות ערב לתמוך בלחימה נגד הכובש הרוסי, ואילו פוטין שלח לליגה הערבית איגרת בה כתב ש"מוסקווה מייחסת חשיבות רבה לפיתוח יחסי ידידות עם מדינות  האזור". זלנסקי אמר בג'דה כי יש מדינות ערביות המתעלמות מהפלישה הרוסית לארצו, וברוסיה עצמה מוחזקים בכלא כמה אזרחים אוקראיניים. 

Polar Security מספקת דוחות המצביעים על סיכוני האבטחה הדחופים ביותר והפרות מדיניות אבטחת המידע, וכן מספקת ניתוח של הגורמים הבסיסיים והמלצות מעשיות לטיפול בהם שי בנאים, מנכ"ל IBM ישראל | צילום: מירי דוידוביץ ענקית המחשוב IBM הודיעה כי רכשה את Polar Security, חברה המסייעת לחברות וארגונים לגלות, לנטר ולאבטח מאגרי נתונים בענן ותוכנה כשירות (SaaS) באופן רציף. Polar Security, שנוסדה בינואר 2021, היא חלוצה בתחום (data security posture management - DSPM) – ענף בתעשיית אבטחת סייבר החושף היכן מאוחסנים נתונים רגישים, למי יש גישה אליהם, וכיצד נעשה בהם שימוש, ומזהה נקודות תורפה בעמדת האבטחה הבסיסית, לרבות מדיניות אבטחת המידע, ההגדרות או השימוש בנתונים. Polar Security מספקת דוחות המצביעים על סיכוני האבטחה הדחופים ביותר והפרות מדיניות אבטחת המידע, וכן מספקת ניתוח של הגורמים הבסיסיים והמלצות מעשיות לטיפול בהם. תנאי הרכישה לא נחשפו. IBM מתכננת לשלב את טכנולוגיית ה-DPSM של Polar Security בתוך משפחת מוצרי אבטחת המידע Guardium כדי לספק לצוותי אבטחה פלטפורמת אבטחת נתונים המשתרעת על פני כל סוגי הנתונים בכל מיקומי האחסון - SaaS, בשרתי הארגון או בתשתיות ענן ציבוריות. זוהי הרכישה החמישית של IBM בשנת 2023. בשנים קודמות רכשה יבמ מספר חברות ישראליות (או כאלה שנוסדו בידי ישראלים) כגון Trusteer, XIV, Guardium, EZSource, Databand.ai ואחרות.

נשיא רוסיה, ולדימיר פוטין, קפץ על המציאה ובירך את החיילים על כיבוש העיר | סגנית שר הביטחון של אוקראינה גאנה מליר, הכחישה את הטענות  Photo: Ronaldo Schemidt, Serhii Korovaynyi, Oleksandr Ratushniak, Roman Pilipey, Paula Bronstein, Olmo Calvo Rodríguez, Felipe Dana. קבוצת ואגנר, כוח מיוחד של שכירי חרב בשירות רוסיה, טוען כי כבש את העיר בחמוט מידי הצבא האוקראיני. בקייב מכחישים.  "כתוצאה מפעולות התקפיות של יחידות תקיפה של וגנר, הנתמכות על ידי ארטילריה וחיל אוויר של קבוצת הכוחות הדרומית, הושלם שחרור ארטיומובסק (שמה הקודם של בחמוט)", אמר משרד ההגנה הרוסי בהצהרה בת שורה אחת. קייב הכחישה את תביעתו של פריגוז'ין, מפקד כוח ואגנר, מוקדם יותר בשבת. "קרבות כבדים בבחמוט. המצב קריטי", פרסמה סגנית שר הביטחון גאנה מליר בטלגרם. לדבריה, חיילים אוקראינים "מחזיקים בהגנה" ב"אזור המטוסים" של העיר. "נכון לעכשיו, המגינים שלנו שולטים במתקני תעשייה ותשתית מסוימים באזור", אמרה. לא הייתה תגובה מיידית מאוקראינה להצהרת משרד ההגנה הרוסי.  לאור כמות הדיסאינפורמציה, לא ניתן היה לאמת אף אחת מהטענות. נשיא רוסיה, ולדימיר פוטין, קפץ על המציאה ובירך את החיילים על כיבוש העיר ואמר כי אלה שבלטו יקבלו פרסים, כך דיווחו סוכנויות הידיעות הרוסיות המקומיות.  פריגוז'ין, שהוקיע שוב ושוב את הצבא הסדיר של רוסיה על נטישת הקרקע שנכבשה קודם לכן על ידי אנשיו, אמר שכוחותיו יעזבו את בחמוט תוך חמישה ימים כדי לנוח, וימסרו את ההריסות לצבא הסדיר הרוסי.   

״עולם הפשע מתחיל לזוז לעולם המכוניות המחוברות״, אומר אדווארד טסאי, סמנכ"ל חברת ה-Automotive Cyber הטיוואנית "VicOne" בראיון קרדיט VicOne עולם הרכב העולמי משנה את פניו, כאשר מכוניות חשמליות עומדות להחליף את מנוע הבעירה הפנימית המוכר. אין מדובר רק בשינוי לטובת האקלים, אלא מדובר בשינוי תפיסה בהקשר תפקידה של המכונית. אם בעבר הדבר הכי חשוב במכונית היה הגלגלים, שיביאו אותנו ממקום למקום, כיום נראה כי החשיבות של כוח המחשוב והחיבוריות של המכונית לרשת האינטרנט, אלו הדברים החשובים באמת.  ״יצרני המכוניות הגדולים היום (טיר-1) ממוקדים בהבניית החוויה של הנוסע. זה הנושא הכי חם היום. טסלה חלוצה בהקשר זה, אך היא לא היחידה. חווית הנוסע במכונית הפכה לנושא הכי חם בתעשיית הרכב״, מסביר אדווארד טסאי, סמנכ"ל חברת ה-Automotive Cyber הטיוואנית "VicOne" בראיון לישראל דיפנס. חברת VicOne עוסקת באבטחת סייבר לעולם הרכב.  ״פשיעת סייבר היא האיום הכי גדול כיום על מכוניות מודרניות, כולל חשמליות. אלו מגיעות עם רמת אבזור גבוהה וככאלו, ממוחשבות מהמסד ועד הטפחות. תוקפים יכולים לבצע מגוון תקיפות נגד מכוניות. בין היתר, לפתוח את הרכב, להניע ולגנוב אותו. פושעים יכולים גם לנעול את הרכב ולבקש כופר. ישנו גם היבט הפרטיות, אם תוקפים מגיעים למידע אישי השמור במערכות הרכב.״  טסאי מתאר עתיד שבו מכונית ממוצעת תהיה מקושרת לרשת כל הזמן. בעתיד כזה, דשבורד המכונית יכול להפוך למסך מחשב גדול שיאפשר למשתמש להריץ מגוון תוכנות. כמו במחשב או בטלפון הסלולרי. המעבר בין המכשירים יהיה שקוף לגמרי. ״ברכבי מנוע בעירה פנימית, היצרן מרוויח גם על המכירה וגם על החלקים של הטיפולים והתקלות. ברכב חשמלי יש פחות מכלולים נעים ויש הרבה פחות תחזוקה. היצרנים צריכים מנוע הכנסה חלופי ואלו כנראה יהיו התוכנות והשירותים המקוונים במכונית״, אומר טסאי. ״האינטרס העסקי לספק חוויה בטוחה למשתמשי הרכב, על מנת שיצרכו תוכנות ושירותים במהלך הנסיעה, עתיד להניע את הביקוש למוצרי הגנה בסייבר במערכות הרכב.״  ועד שזה יקרה, מה המצב כיום?  ״תראה״,  מסביר טסאי. ״יצרני הרכב מחפשים איפה יש רווח. כרגע המיקוד הוא במעבר ממכירת רכבים מבוססי מנוע בעירה פנימית לרכבים חשמליים. שם השוק כרגע והסייבר נדחק למקומות האחרונים בסדר העדיפות. עם זאת, בעתיד הלא רחוק נושא הסייבר יגיע למרכז הבמה בשל הצורך לבדל את חווית הלקוח. כלומר, תוכנות ושירותים מקוונים ברכב.״ שרשרת אספקה  רכב מודרני מורכב מאלפי רכיבים שונים, המיוצרים על ידי ספקים שונים. יצרן הרכב שמרכיב מכל הרכיבים תצרף, נדרש לוודא שהרכיבים מגיעים ללא דלתות אחוריות שיאפשרו לפלוני גישה לרכבים מרחוק.   ״זה אתגר משמעותי ליצרני רכב״, אומר טסאי. ״לצד ההיבט הפלילי, אם תוקף משתלט על רכב במטרה לגרום לפגיעה בחיי אדם, הוא יכול להשתמש בו כנשק. להכווין אותו למקום מסוים, במהירות מסוימת, לשבש את מערכת הניהוג, הבלמים ועוד. יצרני רכב נדרשים לקבוע מדיניות מול הספקים שלהם בהיבטי סייבר ולפקח כראוי שהמדיניות מתבצעת לכל אורך שרשרת האספקה. כאמור, זה אתגר. המנכ״ל צריך לראות את כל שרשרת הערך של הרכב ולבדוק איפה המדיניות עובדת ואיפה לא.״ עדכונים מרחוק יהיו אמינים?  עוד נקודה למחשבה בהקשר הגנה בסייבר על רכבים קשורה לעדכוני תוכנה. אמרנו שמכונית מודרנית היא מחשב על גלגלים וככזה, המכונית צריכה עדכונים. כבר היום יש מכוניות שמקבלות עדכוני תוכנה ״מהאוויר״, כך שאין צורך להגיע למרכז שירות. העדכון יכול להעשות בכל מקום שבו יש קישוריות סלולרית בין המכונית לבין שרת העדכון.  תרחיש עדכון מרחוק יכול להציף מספר שאלות. מה קורה אם העדכון ״נשבר״ באמצע? האם המכונית תמשיך כרגיל? אם ההתקנה הסתיימה, אבל משהו השתבש? האם הרכב מושבת? ומה קורה עם מתקפות MITM שתוקף מצליח להכנס בתווך בין המכונית לשרת העדכון? ועוד שאלות הקשורות כולן לחשש מבטיחות ברגע שרכב עולה על הכביש.  ״בטיחות קודם כל. ההגנה על מכוניות העתיד מתחילה באלקטרוניפיקציה וחשמול. שתי מגמות טכנולוגיות בשוק הרכב. המשתמש יהיה מוכן לשלם על שירותי סייבר לסביבת המחשוב שהוא עובד איתה. בדומה לטלפון או למחשב היום. את ההגנה על מערכות השליטה ברכב יצטרך לספק היצרן״, מסביר טסאי.  ״יצרני הרכב צריכים לחשוב גם על הגנת הטלפון הנייד של המשתמש. אם טלפון משמש לפתיחת הרכב והנעת המנוע - הטלפון הוא חלק ממערכות הרכב בתפיסת ההגנה.״  האם אתם רואים כבר היום איומים על רכבים בסייבר?  ״אנחנו מתחילים לראות ברשת האפלה, בפורומים מסוימים, דרישות לכלי תקיפה וחולשות של רכבים ואפילו של דגמים מסוימים. עולם הפשע מתחיל לזוז לעולם המכוניות המחוברות.״, מסכם טסאי.