בחירות תחת מתקפת סייבר כפולה
הבחירות הקרובות מתקיימות תחת איום כפול: ניסיונות חדירה של גורמים עוינים מבחוץ לצד סכנת דליפות מידע מתוך המערכת הפוליטית. אבטחת מידע כבר אינה עניין טכני, אלא תנאי להגנה על הדמוקרטיה
מערכות בחירות נחשבו מאז ומתמיד לחגיגה דמוקרטית, אך בעידן הדיגיטלי הן הפכו גם למגרש משחקים מסוכן ולזירת קרב אסטרטגית. כולנו זוכרים את הפריצה לטלפון הנייד של בני גנץ במערכת בחירות קודמת – אירוע שהמחיש עד כמה מידע אישי ואסטרטגי, ברגע שהוא דולף, עלול להפוך לנשק פוליטי ולטלטל מערכת בחירות שלמה. לקראת מערכת הבחירות הנוכחית, המציאות מורכבת ומסוכנת אף יותר, ואנו נמצאים בעיצומו של עידן שאפשר להגדירו כ"סיכון כפול".
הסיכון הראשון, ואולי הברור מאליו, הוא האיום החיצוני: האקרים איראנים, שלוחיהם וגורמים עוינים נוספים, הפועלים ללא הרף כדי לחדור לתשתיות, להשיג מידע רגיש ולזרוע כאוס ותחושת חוסר אמון. מטרתם ברורה – לפגוע באמון הציבור בהליך הדמוקרטי בישראל. הסיכון השני, המסוכן לא פחות, הוא האיום הפנימי: פריצות, דליפות מידע וריגול פוליטי מצד גורמים המבקשים להשיג יתרון על פני יריביהם באמצעות מידע רגיש או פרסומים מביכים.
במטה בחירות טיפוסי שוררת תמיד אווירה של דחיפות. מטות מוקמים בתוך ימים ספורים, פועלים תחת לחץ כבד ומנהלים מאגרי מידע עצומים – מנתוני מצביעים רגישים ועד תוכניות אסטרטגיות, מסרי קמפיין ותכתובות פנימיות. אלא שהקמה מהירה באה לא פעם על חשבון אבטחת המידע. מטות רבים עושים שימוש ברשתות תקשורת לא מאובטחות, בציוד פרטי של פעילים ובפלטפורמות תקשורת אזרחיות שאינן מוגנות כראוי. השילוב בין מידע רגיש להגנות חלשות עלול להוביל לפגיעה משמעותית.
כשמדובר באבטחת מידע, הניסיון לפעול בשיטת "יהיה בסדר" הישראלית או להסתמך על סיסמאות פשוטות הוא הפקרות מוחלטת. אי-לקיחת אחריות והיעדר התייחסות מעמיקה לנושא שמירת המידע עלולים לעלות למתמודדים ביוקר רב. ראשי המפלגות והמטות חייבים לנקוט כבר היום במספר כללי אצבע קריטיים: ראשית, יש לבצע הפרדה מוחלטת ולאסור על שימוש במכשירים פרטיים לניהול ענייני המטה, לצד הטמעת אימות רב-שלבי (MFA) קפדני ומבוסס חומרה או אפליקציות ייעודיות. ללא הזדהות חזקה - פריצות יתרחשו הן מכיוון איראן והן מכיוון מפלגות יריבות.
שנית, יש ליישם מדיניות קפדנית של מינימום הרשאות (Zero Trust) כך שכל פעיל ייחשף אך ורק למידע ההכרחי לתפקידו. כיום מועברים מסמכים לא נעולים ולא חתומים, וזו הזמנה פתוחה לפורץ - סוגיה שמערך הסייבר הלאומי חידד לאחרונה, בייחוד מול התפתחות טכנולוגיות הקוואנטום שמקלות על תהליכי הפריצה. שלישית, יש לשים דגש מרכזי על הדרכת נהלים והסברה: הגורם האנושי הוא עדיין החוליה החלשה ביותר, ופישינג ממוקד הוא כלי הנשק המרכזי. הדרכה קצרה וממוקדת לכל פעילי המטה על זיהוי הודעות חשודות והימנעות מהורדת קבצים לא מוכרים היא קו ההגנה הראשון. לבסוף, נדרשים ניטור ואבטחה היקפית בזמן אמת באמצעות מערכים רציפים המזהים חריגות וניסיונות חדירה, לצד ביצוע גיבויים יומיומיים מוצפנים שלא ניתן למחוק מרחוק.
אבטחת מידע במערכת בחירות אינה עניין מפלגתי אלא נכס לאומי ראשון במעלה. ההגנה על המידע קריטית לדמוקרטיה השברירית שלנו ולחוסן הלאומי של ישראל.
הפתרונות קיימים, ועל מקבלי ההחלטות להתגבר על התחושה ש"לי זה לא יקרה". הגיעה העת שראשי המפלגות יתייחסו לאבטחת הסייבר במטותיהם באותה רצינות שבה הם מתייחסים לקמפיין הבחירות עצמו.
זאב שטח הוא מנכ"ל קומדע, המתמחה בפתרונות אבטחה והגנת סייבר
