צוערי בה"ד 7 ניצלו את המסכם כדי לפתח את 'רוז' ו'גלילאו'

בהשלמת הקצונה הטכנולוגית של צוערי בה"ד 7, שנערכה לראשונה בקריית התקשוב בדרום, יכלו 'לסמן וי' על התרגיל המסכם: לפתח כמה מערכות על יבש, לתת לקבוצה אחת להגן עליהן ולשנייה ל'תקוף', ולהמשיך הלאה לתפקידים באגף. 

במקום, הם הרימו תוך 5 ימי עבודה שני פתרונות אמיתיים ל'לקוחות' בצה"ל ובמערכת הביטחון. כל זה, במקביל לקרב המוחות בין הקבוצה ה'כחולה' ל'אדומה', שהתגלגל להשתלת 'פצצה' בלב מערך האבטחה.

הצוערים והצוערות, שמגיעים ממגוון תפקידים באגף, השתבצו בסימולציה בהתאם למקום אליו יגיעו בחודשים הקרובים - בין אם יהיו מפתחים, מגני סייבר, מדמי תקיפה ועוד. וכדי להמחיש עבורם את חווית הפיקוד העצמאית, הצטרפו לתרגיל במיוחד כ-160 חיילי תקשוב, חלקם חודשים ספורים לתוך השירות ואחרים קרובים לשחרור. 

בין המסדרונות העמוסים האלו של בסמ"ח, ניסינו לתרגם את מונחי הסייבר ולהבין לאיזו זירת מלחמה ממוחשבת נקלענו.

מערכת רוז

נתחיל בתחנה הראשונה - יחידת 'רוז', בה פיתחו פתרון ייחודי עבור מערכת הביטחון: מנגנון שמתרגם מידע גלוי לגבי איומים נגד ישראלים בארץ ובחו"ל - להתרעות בזמן אמת. למשל, הודעת טלגרם מוצפנת בה מישהו מתכנן לפגוע בבית חב"ד ביעד פופולרי. המערכת חוקרת את ההודעה, מדרגת עד כמה האיום ממשי, ומעבירה הלאה לטיפול גורמים אנושיים רלוונטים.

צוער ד', מפקד היחידה בתרגיל, מדגים: "התוכנה מזהה מילות מפתח חשודות, למשל 'נשק' ו'פיגוע'. בהמשך, אנחנו בוחנים יכולת להאזין לשידורים, ולהפיק מתוכם מידע חיוני". בכל התהליך הזה, הצוערים פיקדו על צוותים מגוונים למדי, שכללו אנשי קבע לצד חיילי סדיר, כפי שקורה במציאות. הם ערכו שיחות מעמיקות עם כל אחד, וחילקו את העבודה ביניהם בהתאם למיומנויות וחוזקות.

מערכת גלילאו

כמו 'רוז', קבוצת צוערים שנייה בשם 'גלילאו' פיתחה כלי שמטרתו לנטר פרסומים בתקשורת. את הקשר עם ה'לקוחות' יצרו כבר לפני חודש, אבל ההקמה עצמה התנקזה ל-5 הימים האחרונים. "גילינו שעד כה המשימה הזו נעשתה ידנית", מספרת צוערת מ', מפקדת 'גלילאו' בתרגיל, "ממש היו עוברים בין ערוצי תקשורת רשמיים ולא רשמיים בחיפוש אחר אזכורים על הצבא. מן הסתם, זה איטי למדי, והרבה דברים עלולים להתפספס".

חלק משמעותי מהעבודה הוא איסוף המידע, בהיקף עשרות אלפי דיווחים ביום. "אנחנו מנסים לתפוס מילות מפתח עם רשת רחבה, ואחר כך למקד", מסביר צוער ט', האחראי על מנגנון האיסוף. "המיון נעשה לפי מידת החשיפה של הפרסום, כמה התוכן בו חריג ואמינות המקור. גם אחר פרסומים פיקטיביים נרצה לעקוב ולגבש תמונת מצב שמושפעת מזה". בעזרת AI, ניתן לקבץ חבילות דיווחים שעוסקות באותו נושא או אירוע, וגם לחקור מגמות עמוקות יותר בדעת הקהל העולמית.

"מעבר לסתם תרגיל, אנחנו מבינים כמה הרשת שפיתחנו יכולה לעזור גם בתוך הצבא, וגם לתדמית ולהסברה שלנו ביחד לעולם כולו", הוא מדגיש. 

שכבת ההגנה

בזמן ש'רוז' ו'גלילאו' הקימו את המערכות, קבוצות ההגנה החלו במאמץ חשוב לא פחות - לאבטח אותן מפריצות, קודים זדוניים, וכפי שיתברר בהמשך, אפילו מאמצעי חומרה שהושתלו בסתר. במציאות, המתקפות מגיעות כמובן ממדינות אויב, קבוצות האקרים בארגוני טרור, ומאמצים מאורגנים נוספים. בתרגיל, מי שהיו ה'צד האדום' הם חבריהם להשלמה, מה שממש לא הקל על המשימה. 

"אנחנו צוות חקירת תקיפות, מי שמתחקים אחרי כל פריצה או פגיעה במערכת", מפשטים צוער א' וצוערת ר', לפני חשיפת מידע 'מסווג'. "בסריקות שלנו, איתרנו רכיב מיקרופון שהושתל באחת העמדות. הוצאנו ממנו את הזיכרון, והתחברנו למערכת שמפעילה אותו. הם אולי קראו לרשת הוויפיי בשם תמים, כדי שנחשוב שזה אייפון של מישהו, אבל היא מאפשרת להם להיחשף למידע שלנו - מה אנחנו כותבים, תמונות מסך וכו'. ועכשיו אנחנו בודקים איך לנצל את זה נגדם".

תקיפה

אבל לפני שממהרים להפנות אצבע מאשימה נגד הצוות האדום, המורכב מתוקפי סייבר ותוקפים חומריים, חשוב להסביר את המטרה שלהם. "הרעיון הוא להעלות מודעות לסכנות. לא פעם יוצא לי לדבר עם אנשים שמתוסכלים מהזמן שלוקח לאשר ולאבטח את התוצרים שלהם. ואנחנו אומרים: 'אם נעלה משהו ותהיה דרכו פריצה למעגלים מסווגים מאוד - מה הרווחנו בזה?'", מסביר צוער ד', העומד מאחורי אמצעי התקיפה החומריים. 

צוער נוסף בחדר מציג בפנינו פיתוח אחר, שמוכיח שלא צריך יותר מדי כדי לחדור למערכות: "אפילו לא צריך להתקין חיישן מיוחד. מספיק לקרב את הרכיב שלנו לזרם החשמלי של מכשיר היעד, ודרכו אפשר להפיק קול, ויזואליה, מה שרוצים". 

רגע לפני סיום התרגיל, משלב הפיתוח ועד התקיפה, הצוות האדום חושף בפנינו גם הפתעה אחרונה. אם ה'כחולים' לא יצליחו לעלות עליה, פצצת פליירים תפזר באוויר פתקים עם שלל מסרים. ברגע האמת, ילחצו על הכפתור האדום ויחשפו איך פרצו ללב 'מפקדת ההגנה' - בתנאי שלא יגלו אותם קודם.