בעידן שבו שדה הקרב המודרני הופך לדיגיטלי ומרושת יותר מאי פעם, קווי העימות אינם משורטטים רק על פני מפות גיאוגרפיות אלא נמתחים עמוק אל תוך רשתות התקשורת ושרשראות האספקה הגלובליות. צבאות מתקדמים ברחבי העולם משלבים בקצב חסר תקדים מערכות בלתי מאוישות, החל מרחפני אוויר זעירים ועד לכלים ימיים רובוטיים, במטרה להקטין את הסיכון לחיי אדם ולהגדיל את טווח הפעולה המודיעיני והמבצעי. עם זאת, התלות ההולכת וגוברת בטכנולוגיות מתקדמות חושפת את גופי הביטחון לאיומים חדשים ומורכבים, שבהם רכיב אלקטרוני קטן וזול עלול להפוך לסוס טרויאני בלב המערך הצבאי. תקרית שאירעה לאחרונה בבריטניה ממחישה היטב את פוטנציאל הנזק הטמון במציאות זו, ומציבה סימני שאלה כבדים סביב היכולת של מדינות המערב לפקח באופן הרמטי על הטכנולוגיה המשרתת את כוחותיהן המיוחדים. הדיווחים האחרונים על כך שמשרד ההגנה הבריטי נאלץ להדק את הפיקוח על שרשרת האספקה שלו אינם מפתיעים את העוסקים במלאכת אבטחת המידע, אך הם מציפים אל פני השטח את המתח המובנה שבין רכש יעיל לבין ביטחון לאומי נטול פשרות.

במוקד הסערה הנוכחית עומדת תקרית שבה מצלמות שהותקנו על גבי רחפנים ימיים המשמשים את הצי המלכותי הבריטי, שלחו אותות תקשורת לכתובת אינטרנט הממוקמת בסין. הגילוי המטריד התרחש במהלך מה שהוגדר כהערכת פגיעויות סייבר שגרתית, אשר בחנה את הכלים הבלתי מאוישים מדגם קיי שלוש סקאוט. כלים אלו, המיוצרים על ידי קבוצת הטכנולוגיה קראקן, נחשבים למתקדמים מסוגם ונועדו לבצע משימות מעקב, סיור והגנה על כוחות בסביבות ימיות מאתגרות. הבדיקה הטכנית העלתה כי המצלמות, שהן רכיב קריטי ביכולת איסוף המודיעין של הכלי, הכילו רכיבים שיוצרו בסין ושידרו מה שמכונה בשפה המקצועית תקשורת פעימות לב אל שרתים מרוחקים. תקשורת מסוג זה נועדה בדרך כלל לאותת על כך שהמכשיר פועל ומחובר לרשת, מעין חיווי סטטוס שגרתי בעולם האינטרנט של הדברים, אך בהקשר צבאי מדובר בפרצת אבטחה חמורה. בעוד שמשרד ההגנה מיהר להבהיר כי לא נמצאו כל ראיות לכך שנתונים ממשלתיים, מידע מסווג או מערכות ליבה נפרצו או דלפו החוצה, עצם קיומו של ערוץ תקשורת סמוי אל מדינה הנחשבת ליריבה אסטרטגית מהווה תמרור אזהרה בוהק. אותות פעימות הלב הללו, גם אם אינם מכילים וידאו או שמע, יכולים לחשוף מידע יקר ערך בפני גורמים עוינים, כגון מיקומם המדויק של הרחפנים, שעות הפעילות שלהם, ודפוסי הפריסה של הכוחות המיוחדים המפעילים אותם.

בעקבות החשיפה, גורמים רשמיים במשרד ההגנה החלו לבחון בקפידה האם קבלנים ביטחוניים נוספים עושים שימוש במצלמות או ברכיבים דומים מאותו ספק. למרות חומרת האירוע, המשרד בחר שלא לפתוח בשלב זה בביקורת כוללת וגורפת של כלל התעשייה הביטחונית, צעד שעשוי היה להוביל להקפאת פרויקטים רבים ולפגוע במוכנות המבצעית. קבוצת הטכנולוגיה קראקן, מצדה, הגיבה במהירות בניסיון להרגיע את החששות. החברה ציינה כי המצלמות המדוברות נרכשו מצד שלישי וכי הן עומדות בדרישות חוק אישור ההגנה הלאומית של ארצות הברית, המוכר כתקן מחמיר בתעשייה. עם זאת, החברה הודתה כי מספר מצומצם של רכיבים במצלמות אכן הגיעו ממקורות שמחוץ לבריטניה. נציגי החברה הדגישו כי לא שותף שום מידע רגיש וכי כל הפגיעויות הפוטנציאליות שזוהו טופלו ונסגרו באופן מיידי. התגובה הזו אמנם משקפת ניהול משברים מהיר, אך היא אינה פותרת את הבעיה השורשית שאיתה מתמודדות חברות ביטחוניות מערביות המנסות לבנות מערכות מורכבות תוך הסתמכות על רשתות אספקה גלובליות סבוכות ומבוזרות. ההבנה שגם ציוד העומד בתקנים אמריקאיים נוקשים עלול להכיל רכיבים בעייתיים המקיימים תקשורת לא מורשית, ממחישה את קוצר היד של מנגנוני הפיקוח הקיימים אל מול המורכבות הטכנולוגית של ימינו.

המשמעות האסטרטגית של תקריות מסוג זה מתעצמת לנוכח המשימות הרגישות שאליהן מיועדים הכלים הללו. רחפני הקיי שלוש סקאוט אינם צעצועים טכנולוגיים, אלא פלטפורמות סיור מתקדמות שעשויות למלא תפקיד מכריע בזירות העימות הנפיצות ביותר בעולם. כך למשל, ישנה אפשרות ממשית שחלק מהיחידות הללו ייפרסו באזור מצר הורמוז, נתיב שיט קריטי למשק האנרגיה העולמי, במקרה שבו בריטניה וצרפת יחליטו להתקדם עם תוכניות למשימת פינוי מוקשים ימית. משימה כזו עשויה לצאת לפועל בעקבות הסכם שלום פוטנציאלי בין ארצות הברית לאיראן, תרחיש הדורש נוכחות בינלאומית מאסיבית לאבטחת חופש השיט. פריסה של כלים רובוטיים המכילים חולשות אבטחה באזור כה מתוח ורווי אינטרסים בינלאומיים, עלולה להעניק למעצמות זרות גישה מודיעינית ישירה ללב הפעילות המערבית. היכולת לנטר את תנועת הכלים הבריטיים במפרץ הפרסי מבלי להפעיל אמצעי איסוף מסורתיים, מעניקה יתרון אסטרטגי עצום למי שמחזיק במפתחות הגישה הדיגיטליים לרכיבים אלו. לכן, גילוי פעימות הלב התקשורתיות אינו רק עניין טכני נקודתי, אלא אירוע בעל השלכות גיאופוליטיות כבדות משקל המחייב את מקבלי ההחלטות לחשב מסלול מחדש בכל הנוגע לרכש טכנולוגי רגיש.

האתגר האמיתי הניצב בפני משרד ההגנה הבריטי ובעלי בריתו טמון בכלכלה הבסיסית של שוק הרכיבים האלקטרוניים העולמי. השאיפה לנתק לחלוטין את סין משרשראות האספקה הביטחוניות של המערב היא מטרה מובנת מבחינה ביטחונית, אך כמעט בלתי אפשרית ליישום מבחינה מעשית וכלכלית בתנאי השוק הנוכחיים. סין שולטת באופן מוחלט בייצור של רכיבי ליבה חיוניים לתעשיית הרחפנים, כגון מנועים ללא מברשות, אנטנות, עדשות צילום וסוללות ליתיום מתקדמות. חברות טכנולוגיה ברחבי אירופה וארצות הברית מגלות פעם אחר פעם כי בניית שרשרת אספקה חלופית ויציבה כרוכה בעלויות אסטרונומיות. נתונים עדכניים מהתעשייה חושפים פערים בלתי נתפסים בעלויות הייצור, כאשר למשל מנכ"ל של אחת מחברות הרובוטיקה הקרקעית המובילות בגרמניה, חשף לאחרונה כי מנוע חשמלי המיוצר באירופה יקר פי חמישה עד פי עשרה ממנוע מקביל המיוצר בסין. בעולם שבו צבאות נדרשים להצטייד באלפי כלים בלתי מאוישים, והבלאי המבצעי הוא עצום כפי שניכר בסכסוכים מודרניים בהם צבאות מאבדים כעשרת אלפים רחפנים מדי חודש, הפער התקציבי הזה הופך לשיקול מכריע. חברות ביטחוניות נקרעות בין הדרישה לעמוד בתקציבים נוקשים לבין הצורך להבטיח את ניקיון שרשרת האספקה. גם כאשר חברה מוכנה לספוג את העלויות הגבוהות ולרכוש רכיבים באירופה או בארצות הברית במטרה לקבל עמידות ואמינות, כמעט בלתי אפשרי לפקח על כל שבב זעיר או כבל תקשורת המרכיבים את המערכת הסופית, וכך רכיבים זרים ממשיכים לזלוג פנימה מתחת לרדאר.

חוסר האמון הבריטי כלפי נוכחות טכנולוגית סינית במערכות ממשלתיות אינו נובע רק מהתקרית הנוכחית של הכלים הימיים, אלא נשען על היסטוריה טרייה ורגישה מאוד של עימותים במרחב הסייבר. כדי להבין את רמת הדריכות של משרד ההגנה בלונדון כיום, יש לחזור אל הטראומה המודיעינית שאירעה לא מזמן, בתחילת שנת 2024. באותה עת, משרד ההגנה חווה פריצת נתונים מסיבית וחמורה שהכתה גלים במערכת הביטחון כולה. הפריצה כוונה למערכת ניהול שכר חיצונית שהופעלה על ידי קבלן משנה, והביאה לדליפת נתונים רגישים של כמאתיים ושבעים ושניים אלף אנשי כוחות מזוינים, כולל חיילים בסדיר וותיקי צבא. המידע שדלף כלל שמות, פרטי חשבונות בנק, ובמקרים מסוימים אף כתובות מגורים פרטיות. מקורות בכירים בממשל הבריטי ומומחי סייבר מובילים הפנו את האצבע המאשימה באופן ברור כלפי גורמים המגובים על ידי ממשלת סין, למרות הכחשות רשמיות מצד בייג'ינג. פריצה זו הוכיחה הלכה למעשה כיצד חוליות חלשות בשרשרת האספקה האזרחית התומכת בצבא יכולות להפוך לנקודת תורפה קטלנית. התקרית של מערכת השכר יצרה אווירה של חשדנות קיצונית, והפכה כל גילוי של רכיב זר במערכות צבאיות לסיבה לאזעקת אמת, שכן היא המחישה שהאיום אינו תיאורטי אלא מוחשי, מתמשך ומכוון ישירות אל ליבת המערך הביטחוני.

השילוב של אירועי העבר עם הגילויים החדשים סביב רחפני הקיי שלוש סקאוט מעלה תהיות קשות לגבי מודל ההתקשרויות של משרדי הגנה בעולם המערבי. התלות בקבלני משנה הולכת וגוברת, וכל קבלן כזה נשען בתורו על רשת ענפה של ספקים משניים ושלישיים, המפוזרים ברחבי הגלובוס. משרד ההגנה מתקשה להחזיק בתמונה מלאה ושקופה של כלל הרכיבים המוטמעים בציוד שהוא רוכש. גורמים המעורים בפרטים הביעו דאגה עמוקה מהעובדה שהתקרית הנוכחית זוהתה, במידה רבה, הודות למזל ולבדיקה שגרתית, ולא כתוצאה ממערך ניטור שיטתי, אקטיבי ומתמשך המסוגל לאתר אנומליות בזמן אמת. תחושת ההקלה על כך ששום נתון קריטי לא דלף הפעם מהולה בהבנה המטרידה שיכולות להיות עוד מאות פגיעויות דומות המסתתרות בתוך ציוד צבאי מתקדם מבלי שאיש מודע לכך. משרד ההגנה אכן מיהר לרענן את הנהלים והזכיר לספקים את חובתם החוקית והחוזית לעמוד בתקני אבטחה בינלאומיים מוכרים, אך ברור לכל כי מסמכים משפטיים והצהרות כוונות אינם מספקים הגנה הרמטית מפני קוד זדוני או רכיבי חומרה המתוכנתים לשדר מידע בחשאי.

בתגובה למציאות המורכבת, משרד ההגנה הבריטי הצהיר כי נהלי הבדיקה והבטחת האיכות שלו תוכננו במיוחד כדי לזהות פגיעויות מסוג זה בדיוק בשלבים מוקדמים, לפני שהכלים הופכים למבצעיים באופן מלא. המשרד פועל כעת במרץ לביצוע סקירה מקיפה של חשיפות פוטנציאליות לפעילות עוינת לאורך כל בסיס הספקים שלו, ומפתח אמצעים טכנולוגיים ורגולטוריים חדשים כדי להפחית את הסיכונים הללו למינימום האפשרי. גורמים רשמיים במחלקה הדגישו כי תהליכי העבודה נמצאים בבחינה מתמדת ומתעדכנים בהתאם להתפתחות האיומים בזירת הסייבר. ההתמודדות עם חברות המספקות רכיבים שמקורם במדינות מרוחקות דורשת לא רק כלים טכנולוגיים לבדיקת חומרה, אלא גם מודיעין עסקי מעמיק שיכול להתחקות אחר מסלולו של כל רכיב מרצפת הייצור ועד להתקנתו הסופית על פלטפורמה צבאית. זהו מאמץ סיזיפי ועתיר משאבים, הדורש שיתוף פעולה הדוק בין זרועות הביטחון, קהילת המודיעין והתעשייה האזרחית, כמו גם תיאום הדוק עם בנות ברית מעבר לים החולקות את אותן דאגות בדיוק.

האתגר אינו ייחודי לבריטניה לבדה, אלא מהווה סוגיה אסטרטגית המעסיקה את כלל ברית נאט"ו והעולם החופשי. ארצות הברית, למשל, מובילה קו נוקשה במיוחד וניסתה בשנים האחרונות לאסור באופן גורף על רכישת רחפנים ורכיבים סיניים חדשים עבור גופים פדרליים וצבאיים. אולם, אפילו עם חקיקה דרקונית ותקציבי עתק, המומחים האמריקאיים מודים כי מדובר במשימה כמעט בלתי אפשרית ליישום מלא וכי הבטחת ניקיון של 100% בשרשרת האספקה נראית כרגע כיעד רחוק. רכיבים מיניאטוריים וזולים מוצאים את דרכם פנימה דרך ספקי משנה זעירים בשרשראות מורכבות שקשה מאוד להתחקות אחריהן בזמן אמת. יועצים בכירים בתחום הנדסת הרחפנים המייעצים לממשלות באירופה ובאמריקה מקדישים כיום חלק ניכר מזמנם בניסיון ללמד חברות כיצד לטהר את המערכות שלהן מנוכחות טכנולוגית עוינת. המאמץ המשותף הזה משקף הבנה עמוקה כי בעידן הנוכחי, אבטחת מידע אינה נמדדת רק ביכולת להגן על שרתים באמצעות תוכנות חומת אש, אלא ביכולת להבטיח את הניקיון המוחלט של הברזל והסיליקון המרכיבים את מכונות המלחמה עצמן. כל נורית חיווי, כל מצלמת אבטחה וכל מנוע זעיר הופכים לחזית חדשה במלחמה הקרה של המאה העשרים ואחת, שבה נתונים שווים לא פחות מתחמושת חיה.

המפגש בין צורך צבאי דוחק לקדמה טכנולוגית לבין איומי סייבר הולכים ומשתכללים מייצר מציאות שבה אין פתרונות קסם מהירים. השאיפה לייצר כלים אוטונומיים זולים וזמינים בכמויות גדולות מתנגשת חזיתית עם הדרישה לביטחון מידע מוחלט. משרד ההגנה הבריטי, יחד עם עמיתיו ברחבי העולם, ניצב בפני משימה הנדסית ורגולטורית כבירה, שדורשת הרבה מעבר להצהרות הרגעה לתקשורת. העתיד של המערכות הביטחוניות יהיה תלוי ביכולת של תעשיות המערב לפתח עצמאות טכנולוגית אמיתית, גם במחיר של השקעות כלכליות כבדות ועיכובים בהצטיידות. כל פשרה בשרשרת האספקה היום, קטנה ככל שתראה, עלולה להתברר כנקודת תורפה קריטית ביום פקודה. התקרית של רחפני הצי מהווה תזכורת מהדהדת לכך שהגנה על גבולות המדינה מתחילה כיום הרבה לפני שהכלים מגיעים לשדה הקרב, היא מתחילה בפיקוח דקדקני על כל בורג, שבב ושורת קוד שחוצים את סף הדלת של התעשייה הביטחונית.