STUDIO JERUSALEM
Shalom och välkommen till Studio Jerusalem!
Världen har stigit in i en ny era av teknologi, datorer -
och cyberkommunikation.
Den teknologiska utvecklingen optimerar institutioner -
och förvandlar styrningen av länder på alla områden.
Den teknologiska utvecklingen har fört länder närmare varandra -
men den har även medfört hot mot säkerheten och normal livsstil.
Cyberangreppen har utgjort den största risken de senaste åren.
Med oss har vi doktor Tal Pavel, expert på internet och cyberhot
i Mellanöstern och den islamska världen -
och herr Ram Levi, äldre forskare på Yuval Neeman workshop-
för vetenskap, teknologi och säkerhet,
cyberrådgivare till nationella rådet för forskning och utveckling.
Välkommen även vår kommentator Mati Shoshani.
Först en fråga till herr Levi:
Vad innebär cyber och cyberattacker?
Vi delar upp frågan i tre: Vad är cyberrymden -
vad är cybersäkerhet,vad -angrepp?
Cyberrymden är en konstgjord domän skapad av människor -
ett nätverk av datorer, datorkopplade maskiner & internet.
Cybersäkerhet handlar om att säkra cyberrymden, mer specifikt -
om att säkra processorerna som datorerna kontrollerar.
Cyberangrepp är angrepp på datorer som styr processorerna.
Doktor Pavel, -
Israel anses vara en av världens mest hotade länder.
Innebär det att Israel även hotas av cyberangrepp och i så fall av vilka?
Även cyberangreppen kan delas i tre grupper.
Angrepp av länder, grupper och organisationer samt individer.
Förra året skedde ett angrepp av en hacker från Saudiarabien -
Omar, som antogs vara ute efter att angripa Israel -
och han lyckades knäcka några databaser i Israel.
Många påstår sig ha genomfört cyberangrepp mot Israel, -
exempelvis den sjunde april -
under en anonym kampanj med målet att radera Israel från internet.
Ett flertal länder i världen har anklagats några gånger -
för att ha varit delaktiga i cyberangrepp mot Israel.
Frågan är vad cyberangreppen innebär specifikt.
Om skadan sker i den virtuella världen eller i den fysiska världen?
Jag tror - så vitt jag förstår -
att ett cyberangrepp innebär skador i den fysiska världen.
Vilka länder utgör det största hotet mot Israel?
Talar vi om individuella hackers -
ser vi många cyberangrepp från länder i Mellanöstern.
Vi kan nämna grupper av hackers från Gazaremsan -
många individuella hackers och grupper i Turkiet,
och även Malaysia, Indonesien -
Nordafrika osv. från hela Mellanöstern och islamska världen.
Herr Tal, Israel har nyligen bildat det nationella cyberdirektoratet -
vid premiärministerns kansli. Där behandlas cyberangrepp och -hot.
Ni är en av grundarna. Har Israel verktyg för att bekämpa angreppen?
På många ställen har vi verktygen.
År 2002 började Israel skydda den viktigaste infrastrukturen -
då regeringen godkände grundandet av -
nationella säkerhetsrådet, Shabach.
De ansvarar för samarbetet med leverantörer av viktig infrastruktur -
som elektricitet, vatten, petrokemisk industri -
till exempel i Haifabukten -
och för att stärka cybersäkerheten år för år.
Det expertgruppen har gjort i nationella cyberinitiativet -
på begäran av premiärministern -
är att de utformat nya rekommendationer angående -
hur man bättre kan skydda även mindre avgörande infrastruktur -
och den civila sektorn.
Där är cyberhoten större då allt fler är beroende av datorer.
Allt fler företag använder datorer för sin verksamhet.
Därför har detta blivit gjort.
Ett av de viktigaste stegen som tagits är att bilda en cyberbyrå -
som lyder under premiärministern.
Chefen för cyberbyrån är rådgivare åt premiärministern -
gällande cybersäkerhet. Byrån investerar pengar i forskning -
och utveckling och för att sammanföra olika sektorer.
De utvecklar verktyg och bekämpar cyberangrepp -
delar information och bekämpar framtida hot.
Hur ofta utsätts Israel för cyberangrepp?
Frågan är vad cyberangreppen är?
Talar vi om förstörande av webbsidor ser vi det dagligen.
Dagligen angrips dussintals israeliska webbsidor -
av någon som vill förstöra dem.
Det talas inte om det på nyheterna -
eftersom det är privatägda sidor.
De anses inte så viktiga.
Men angrepp på webbsidor ser vi dagligen.
Den typen av angrepp där man vill angripa en server -
är mer beroende av vad som är på gång.
Exempelvis sjunde april.
Vi ser ibland informationsläckor.
Men sådan information -
måste vi hantera väldigt försiktigt.
Allt som publiceras är inte sant.
Vi såg rapporter om att -
detaljer om 17 000 israeler med konton på facebook -
skulle ha läckt ut, men -
inget av den läckta informationen tillhörde israeliska användare.
Ibland ser vi nyheter -
om att informationssäkerheten brutits -
men allvarliga angrepp på vanliga webbsidor är mycket ovanliga.
Får jag kommentera ur israeliska medborgares perspektiv.
Vi hör mycket om att ett väldigt cyberangrepp är på kommande.
Bankerna och elnätet osv kommer att krascha.
Vi har ändå inte sett något av det hända. Det låter som om att -
det egentligen är PR-trick. Eller hör vi inte om de verkliga angreppen?
Man har försökt få servrar att krascha genom att styra dit -
massvis av användare, men så vitt vi vet har det aldrig skett något som
utgör en nationell risk, som stöld av ritningar på krigsflygplan eller så.
Är det bara min uppfattning eller stämmer det?
Ur israeliskt perspektiv stämmer det.
Globalt sett har infrastrukturer angripits redan flera år tillbaka.
2001 meddelade en australiensare att han tänker låta -
en miljon kubikmeter avloppsvatten rinna ut på gatorna.
En 15-årig polack styrde ett tåg av spåret för han ville inte till skolan.
Han gjorde dataintrång i kontrollsystemet för spåret.
Pengar har stulits från banker. Brasilianska elnätet angreps -
och elavbrottet räckte flera veckor.
Fördämningar har angripits. -Har sådant hänt i Israel?
Tillsvidare inte, men det betyder inte att det inte kan hända. Det -
finns en aspekt till cyberangrepp som andra angrepp inte har.
Följden ses inte samma dag som själva angreppet sker.
Det är inte som när man skjuter missiler. Cyberangrepp kan ha -
inletts mycket tidigare.
Det finns tid att upptäcka virus och program -
men när de upptäcks kan det redan vara för sent.
Ibland vet man inte att man är angripen, men det kan finnas en -
logisk bomb som väntar på ett kommando utifrån och slår ut -
datorn. Hur bekämpar man cyberangrepp i praktiken?
Det handlar om teknologi och analys -
av data, att förstå anomalier -
och hur angripare tänker och kommunicerar med målet.
Ibland bygger vi högre murar eller lockbeten så att angripare tror -
att de lyckats fast de inte gjort det.
Vi höjer beredskapen för webbsidor att ta emot besökare -
och förebygger så massangrepp.
Mindre teknologiska metoder är att arbetstagare -
görs uppmärksamma på saken.
Träning, simulering av "dagen efter angrepp".
Skillnaden mellan angrepp och dåligt fungerande nätverk.
Att dela information inom olika sektorer, t ex finanssektorn -
men också gränsöverskridande. Det är viktigt att informera varandra.
Vet vi angripares specifika mål?
Vad är de specifikt ute efter?
Vi kartlägger vad som är sårbart och förebygger att det utnyttjas.
Doktor Pavel, två organisationer har på senare tid angripit oss fysiskt.
Angreppen har vanligen skett i form av bomber & dylikt. Kommer -
terrororganisationer att byta taktik & använda cyberplattformen -
i den så kallade motståndsrörelsen?
Frågan kan tudelas.
Används cyberplattformen? Ja.
Vad jag kallar cyber-jihad är användning av webbsidor -
för att samla information och bidrag, -
samt sprida grundläggande idéer om fysisk terror.
Den andra frågan kunde kallas "ren cyberterror".
Här används cyberrymden -
för att skapa en logisk bomb, som Ram sade.
Sådant har vi inte ännu sett.
Inget land och ingen terror- organisation har, så vitt vi vet, -
varit inblandade i cyberverksamhet som orsakat fysisk skada.
Under operation molnstoden och operation gjutet bly -
förstördes många webbsidor och servrar angreps.
Angreppen utvecklades inte vidare -
och de orsakade ingen fysisk skada.
Så de har för tillfället inte verktygen som behövs?
Jag vet inte om de saknar verktyg.
Kanske saknar de dem, kanske har de bara inte använt dem.
För tillfället har vi inga bevis på -
att organisationer skulle ha använt cyberrymden -
för att orsaka fysisk skada.
Det är helt annorlunda än cyber-jihad -
där man använder cyberrymden som plattform för att -
samla information, hitta finansiering -
eller samla medlemmar eller supportrar.
Det är två skilda saker.
Ni talar båda om att sprida skräck -
vilket används mycket.
Ni talade om hackern Omar från Saudiarabien.
Han samlade nummer på kreditkort -
publicerade dem och människor -
förlorade pengar även om de senare fick dem tillbaka.
Det här är något man förväntar sig även i framtiden.
Hur kan det bekämpas?
Först måste vi tänka på vad som var målet med handlingen.
Målet var att förstöra den israeliska ekonomin, inte kreditlagen.
Han lyckades medelmåttigt.
Han lyckades skapa rädsla och fick oss därmed att -
arrangera om saker och ting. På så sätt blev det till välsignelse.
Hur kan det bekämpas? Som sagt -
de som ser till databaserna kan göra sitt bästa för att skydda dem.
Man kan använda verktyg som förhindrar intrång och att -
informationen sprids till sådana som inte får komma åt den.
Det kan göras genom reglering eller genom att göra folk medvetna.
Det har gjorts redan och situationen har förbättrats -
men vi kan inte vara säkra på att gå fria från angrepp i framtiden.
Teknologin och kunskapen om cyberangrepp sprids snabbare -
än organisationer är vana vid. Hur adaptera -
till snabba förändringar?
Hur hitta verktyg och lösningar när något som upptäcks i dag -
kan skapa stora problem i morgon?
Ett sätt är att sammanföra människor som har kunskap -
både från offentliga och privata sektorn, förse dem med pengar -
så information kan delas ut snabbt till dem som är mest utsatta-
och utveckla verktyg så snabbt som möjligt för att kunna reagera snabbt.
Doktor Pavel, vilka möjliga följder kan cyberangrepp ha?
Ni talade om olika terrororganisationers möjligheter.
Kan ett cyberangrepp lamslå ett land -
så att det tar år att få allt i ordning igen?
Ja, jag vill lyfta fram en sak gällande hackern Omar från Saudiarabien.
Så vitt jag förstått var det inte cyberterrorism.
Det var ett cyberbrott.
Han lyckades göra intrång på flera israeliska webbsidor, -
han kom åt numren på omkring 15 000 kreditkort -
och privat information om ca 400 000 israeler.
När han gjorde anspråk på dådet skrev han -
att han gjorde det för att se människorna köa utanför banker -
och för att använda kreditkorten för att köpa saker och utrustning.
Bland annat datorer.
Så det handlade inte om sabotage eller ideologiska motiv -
om att odla våld eller dylikt.
Han ville bara ha numren på kreditkorten och informationen.
Det var ett rent cyberbrott.
-Som han gör anspråk på? -Ja.
Angående frågan -
om ett land kan kollapsa -
har vi nyligen sett flera exempel.
Estland lamslogs -
nästan helt av cyberangrepp.
Det är ett modernt land med cybernätverk.
Till den grad ett land är beroende av -
cyberrymden, internet och teknologi -
är landet också sårbart.
Om system som elnät -
och grundläggande infrastruktur är beroende av cybernätverk -
och internet, kan landet lamslås genom att skada systemet.
När du frågar -
om Israels infrastruktur nu är under angrepp -
är svaret nej.
Om en sådan situation kan uppstå i framtiden? - Ja.
Israels infrastruktur kan skadas -
om vi inte är förberedda -
och olika relevanta organisationer i Israel håller sig alerta. Kanske -
orsaken är att Israel tills vidare inte varit någon viktig måltavla?
Internationellt har vi sett väldiga banker som angripits och knäckts -
och väldigt starka, stora och rika företag. I motsats -
till vad de flesta tror, är det inte tonåringar som sitter hemma -
utan finansierade aktörer. Israel har ännu inte fått sådana angripare.
Ingen stat eller organisation har sett det som värt en investering-
att angripa Israel. De stora, rika aktörerna utsätts för stora angrepp.
Det omfattar stora antal hackers och kraftiga datasystem.
De har varit framgångsrika, -
men Israel har inte ansetts vara värd sådana investeringar.
När det gäller cyberbrott -
stjäl man där det finns mest pengar att ta.
Men då är motiven ekonomiska.
När vi talar om spionage, -
som fanns före cyberrymden och som kanske överlever den, -
så finns det regeringar som hela tiden spionerar på andra regeringar.
Vi hör mycket sällan om sådana fall för de publiceras sällan.
Det nya är att vi har datorer som styr alla aspekter av våra liv.
Vi och alla utvecklade länder måste fråga sig själva -
vilka aktörer kan vilja förstöra landets funktionsförmåga.
De flesta som vill det har inte ekonomiska motiv som drivkraft.
Bortsett från om det gäller handel, men då handlar det om cyberbrott.
Då har vi länder och terrororganisationer.
Länder undviker att göra sådant för ifall det kan bevisas, -
vilket är svårt i dagens läge, men om vi antar att det är möjligt, -
behöver hämnden inte ske i cyberrymden.
Om exempelvis elnät lamslås,-
kan hämnden komma i form av bomber och flygvapen.
Terrororganisationer är annorlunda.
Fram till nu har de inte haft den kunskap som krävs -
för att genomföra ett mycket komplext angrepp. Som du sade:
Det krävs kunskap om kontrollsystem, -
och det krävs mycket tid -
för utveckling av kompetensen och kontrollen.
Beslut om rätt tidpunkt måste fattas och allt behöver -
följas upp och utvärderas.
Terrororganisationer är oftast otåliga & vill ha resultat omedelbart.
De vill skapa skräck & en explosion på gatan är lättare att förverkliga -
än att lyckas leda tåg av spåret med hjälp av datorangrepp.
Vad tror ni, kommer terrororganisationerna -
att utveckla cyberangrepp eller kommer de att fortsätta med -
mer primitiva former av terrorism?
De kan utvecklas och vi ska vara beredda på den typen av angrepp.
Samtidigt som de utvecklas på området kommer -
de själva att vara mer sårbara genom den utvecklade teknologin.
Jag tror vi kommer att se angrepp på offentliga och privata sektorn -
& mobiltelefoner. Därför måste vi skydda datasystem & infrastruktur.
Doktor Pavel, vad tror ni?
Jag kan tillägga att jag tror -
att vi kommer se samarbete mellan grupper.
Statliga instanser och terroroganisationer -
som inte har kapacitet att skapa massiva angrepp -
mot Israel eller andra länders infrastruktur.
Sådana kan kanske samarbeta med någon relevant stat -
som har kapaciteten till cyberangrepp.
De kan genom att inleda samarbete gå till cyberangrepp mot Israel.
Cyberterrororganisationer som stöder sig på någon stats -
teknologiska kapacitet kan bli aktuellt i framtiden.
Mati, en kort kommentar? -Vi är vittnen till -
ett paradigmskifte i hur länder relaterar till varandra, -
exempelvis Kinas cyberangrepp mot USA och USA:s offentliga svar.
Medgivandet att de blivit angripna och kraven på Kina att stoppa -
angreppen. Länder handskas annorlunda med -
varandra och slagen utkämpas i en digital sfär.
Tack doktor Pavel och herr Levi för att ni varit med oss. Tack Mati.
Tack till våra tittare att ni följt med diskussionen om cyberangrepp.
Jag är Jonathan Hessen. Vi ses nästa gång!
Översättning: Eva Fredriksson-Lidsle