ההתקפה הנוכחית על אתרי הבורסה ואל-על לא בוצעה על ידי OxOmar וקבוצת ההאקרים שפרסמה את רשימות כרטיסי האשראי הישראליות בשבועות החולפים. היא גם אינה חולקת את המאפיינים של ההתקפות הקודמות, שבוצעו על אתרים קטנים באופן יחסי אשר התאפיינו באבטחה בסיסית ביותר שהקלה על הפורצים להשיג את הרשימות. למעשה, אין זה נכון לכנות את המתקפה הנוכחית פריצה - מדובר במתקפת מניעת שירות (DDoS), במסגרתה יוצרים עומס על האתרים המאחסנים את האתר על ידי שליחה מסיבית של פניות אוטומטיות, לרוב על ידי שימוש ברשת של מחשבים נשלטים. לא רק שלא מדובר במתקפה דומה לזו שבוצעה בשבועות הקודמים, למעשה OxOmar וחבורתו אף מתקשרים עם הקבוצה שביצעה את ההתקפה הנוכחית בפורומים של האקרים. על אף שמתקפת מניעת שירות אינה נחשבת כמתוחכמת מדי, בוודאי מדובר בקפיצת מדרגה בהשוואה לפריצה למאגרי מידע שההגנה עליהם כמעט ולא היתה קיימת.

מדוע, אם כן, נוצרה ההסלמה במתקפות המקוונות על אתרים ישראליים? במידה לא קטנה אנחנו האשמים. אנחנו יצרנו את הפניקה. כשכל Script Kiddie הופך להאקר אימתני ולמי שמייצג חזית טרור המתרגשת על ישראל, גם פעילים בעלי יכולות טכנולוגיות גבוהות יותר רואים כי טוב. כשכל פריצה לרשות מקומית זוכה לכותרות בעיתונים, גם ההאקרים האמיתיים עשויים להצטרף לחגיגה.

זירת הסייבר בה פועלת ישראל לא השתנתה באופן מהותי בשבועות האחרונים. האיומים קיימים והם אמיתיים. עם זאת, חשוב להבחין בין איום בהשבתה של מערכות קריטיות למשק ובין תקיפות כמעט וקוסמטיות. על ידי הגדלת ערכן של האחרונות אנחנו כמו מזמינים תקיפות חמורות יותר. למעשה, בכל הקשור לאתרים שיווקיים הפונים ללקוחות, התקפת מניעת שירות דומה הרבה יותר לתלישה של פוסטר מאשר להתקפה אמיתית הפוגעת בפעילותם של הארגונים.

הארגונים המותקפים יכולים גם הם לסייע כדי להקטין את הפחד שנוצר. כיצד? למשל על ידי הגברת השקיפות אותה מציגים האתרים המותקפים. הודעת אל-על כי אתר החברה ירד לצורך תחזוקה נכונה כמובן אך הודעה זו אינה משקפת את המצב במלואו. הודעה שכזו לא מסייעת בידי הציבור לאמוד את המצב לאשורו. העברת המידע המדויק לא תגדיל את החרדה. היא תכניס אותה למימדים הנכונים.

---