בחודש שעבר מצאו את עצמם 50,000 חיילים אמריקנים בפורט בראג, הבסיס הגדול ביותר של צבא ארה"ב, בחשיכה למשך שעות בעיצומו של תרגיל. לא היה להם מושג מה קרה. האם הרוסים הפילו את החשמל? הסינים? אולי פצחן מ
קוריאה הצפונית? לא; זה היה תרגיל פתע מצד מיפקדת הבסיס, כדי לבחון מה יקרה אם באמת תהיה התקפת סייבר שכזו.
סביר מאוד להניח שיהיו התקפות סייבר, כותבת בטיימס אליזבת בראו, מומחית מהמכון המלכותי לשירותים, ובריטניה חייבת להיערך לקראתן. כמה שבועות לפני התרגיל בפורט בראג, הצליחו פצחנים רוסים לחדור למערכות המידע של חברת אנרגיה אמריקנית. ממשלת גרמניה הזהירה מפני מתקפה העלולה להחשיך את אירופה. בבריטניה אמר פקיד בכיר, כי השאלה מתי מתקפת סייבר תשתק שירות חיוני איננה "האם" אלא "מתי". למעלה מ-70% מהחברות הבריטיות שנשאלו בידי הממשלה, ענו שחוו אשתקד מתקפות סייבר או כשלים בתחום זה.
שעה-שעתיים בלי חשמל – זה בסדר, אולי אפילו נחמד. אבל 12 שעות? או יממה? חיי היום-יום יהפכו לבלתי נסבלים. נאטו מחייב את חברות הברית להכין גיבוי לאספקת החשמל, אך הגיבוי הזה מיועד לשירותים חיוניים, לא לשימוש ביתי. צבאות מתרגלים תגובה למתקפה צבאית, אך פגיעת סייבר בשירות חיוני כמו רשת החשמל אינה נחשבת למתקפה שכזאת.
לדעת בראו, הדרך היעילה ביותר להתכונן למתקפת סייבר היא ביצוע של מבחן לחץ מקיף, המגלה את נקודות התורפה. אם החשמל ייעלם, רוב בני האדם ייכנסו לפניקה – אבל איש אינו מתרגל אותם לקראת אפשרות כזאת. חברות עסקיות מבצעות בצורה שגרתית מבחני לחץ בליבת פעילותן, וכך גם הממשלה. מה שצריך זה מבחני לחץ לכל אזרח. צריך להכין את אזרחי בריטניה למקרה של עימות ללא מלחמה, מגדירה זאת חברת הפרלמנט מדלן מון, היושבת בוועדת הביטחון של הבית ועומדת בראש הקבוצה העוסקת בנאטו.
המערב תלוי בחשמל ובאינטרנט, והתלות הזאת גוברת כל העת; היא תגדל עוד יותר כאשר יושק הדור החמישי של הטלפון הסלולרי, מה שאומר שהמערב יהיה עוד יותר פגיע מאשר כיום. תהיה זו שטות ממדרגה ראשונה שלא לתרגל את מה שיקרה כאשר תהיה התקפה על התשתיות הללו, טוענת בראו. די במבחן לחץ של 12 שעות, שלא יכלול שירותים חיוניים כמו בתי חולים – סבור פר ברקה, פקיד בכיר בממשלת נורבגיה.
המבחנים הללו לא חייבים להיות יוזמה של הממשלה; גם רשויות מקומיות יכולות לערוך אותם. הכי חשוב שהם יתחילו בדרג הנמוך ביותר – משקי הבית. כל אזרח צריך לדעת שיוכל להתמודד עם המתקפה האמיתית. אפשר אפילו לעשות מבחן לחץ עצמי: כיצד נסתדר בלי חשמל 12 שעות ועל אלו מקורות מידע נוכל לסמוך? נכון, לא נוח לקיים מבחן לחץ – אבל יהיה הרבה פחות נוח להתמודד בלעדיו עם שעת חרום. אם האויב יודע שאין לצד השני מושג כיצד לפעול במתקפת סייבר, הדבר מגביר את המוטיבציה שלו לתקוף – וגם ההפך.
