מתקפת סייבר אינה בהכרח שוחקת אמון: ניסוי בשלוש דמוקרטיות
סרטוני חדשות מדומים על פגיעה בתשתית רכבות עוררו כעס וחרדה, אך לא הפחיתו ישירות את האמון ביכולת הממשלה להגן; בארצות הברית הכעס אף תיווך עלייה באמון.
קרדיט תמונה: מקור התמונה Daniel James Lanari / U.S. Navy Public domain U.S. Navy / Wikimedia Commons
מתקפת סייבר פתאומית לא הפחיתה ישירות אמון בממשלה בשלוש המדינות; בארצות הברית הכעס אף הפעיל מסלול קצר של התלכדות.
מושגי יסוד בקצרה: אמון פוליטי והתלכדות סביב הדגל
אמון פוליטי הוא הערכה סובייקטיבית שהממשלה ורשויותיה מסוגלות להפיק תוצאה שהציבור מצפה לה. במחקר הזה המושג מצטמצם לביטחון ביכולת למנוע מתקפת טרור או סייבר בעתיד, ולא לאמון כללי ביושר הממשלה, בהוגנותה או בכל מוסדות הדמוקרטיה.
התלכדות סביב הדגל היא עלייה קצרת טווח בתמיכה בהנהגה מול איום לאומי פתאומי. היא יכולה לנבוע מרפלקס של אחדות מול אויב משותף, ואינה בהכרח הערכה שקולה או ארוכת טווח של ביצועי הממשלה.
ניסוי השוואתי שמפריד בין אמצעי הפגיעה לחומרתה
העיצוב מצליב שני ממדים: מתקפת סייבר לעומת טרור קונבנציונלי, ותוצאה קטלנית לעומת נזק כספי. קבוצה חמישית לא קיבלה גירוי, וכך ניתן להשוות גם לסוג אחר של אלימות וגם לקו בסיס ללא סרטון.
הסרטונים נבנו כמשדרי חדשות מקומיים על פגיעה ברכבת והותאמו לארצות הברית, בריטניה וישראל. אורך השידורים, המבנה והמידע נשמרו דומים, והנוסח הישראלי תורגם לעברית ונבדק בתרגום חוזר.
אין שחיקה ישירה, אך יש מסלול רגשי תלוי־מדינה
מבחני ההשוואה ומודל המשוואות המבניות לא מצאו קשר ישיר בין תנאי הניסוי לבין אמון בממשלה באף מדינה. בדיקת רגרסיה חלופית שמרה על התוצאות המרכזיות, ולכן ממצא האפס אינו תלוי רק בטכניקת ניתוח אחת.
החשיפה כן העלתה כעס וחרדה, אך רק הכעס בארצות הברית נקשר ליותר אמון ותיווך את השפעת המתקפות. העובדה שהמסלול לא הופיע בבריטניה ובישראל מונעת טענה אוניברסלית על תגובת הציבור לאיום דיגיטלי.
הסכנה הדמוקרטית יכולה לעבור דרך רגש גם בלי אובדן אמון
היעדר ירידה באמון אינו אומר שאין למתקפה תוצאות פוליטיות. כעס יכול לחזק אחדות ותמיכה רגעית בשלטון, אך ספרות שהמאמר מציג קושרת אותו גם לדרישה לתגובה תקיפה ולהעדפת מדיניות ביטחון ניצית.
לכן מדיניות סייבר דמוקרטית צריכה להבחין בין אמון נחוץ לתפקוד המדינה לבין ציות רגשי שאינו בוחן סמכויות חדשות. דווקא בזמן התלכדות חשוב לשמר שקיפות, הגבלת זמן, פיקוח ודיון בזכויות כגון פרטיות.
מה שאל הניסוי על אמון בממשלה?
המשיבים דירגו עד כמה הם בטוחים שהממשלה ורשויות אכיפת החוק מסוגלות למנוע מתקפה בששת החודשים, בשנה ובחמש השנים הבאות. שלושת הפריטים התחברו למדד בעל מהימנות פנימית גבוהה, עם אלפא של קרונבאך 0.921.
זהו מדד ממוקד של יכולת הגנה נתפסת. הוא אינו מודד ישירות אמון בבחירות, בבתי משפט, ביושרה, בשקיפות או בשימוש מידתי בסמכויות ביטחון.
מי השתתף במחקר וכיצד גויס?
המדגם כלל 607 משתתפים מארצות הברית, 594 מבריטניה ו־627 מישראל, ובסך הכול 1,828. המשתתפים גויסו דרך Amazon Mechanical Turk בארצות הברית, Prolific בבריטניה וחברת הסקרים מידגם בישראל.
הקצאה אקראית בתוך כל מדינה מחזקת את ההשוואה הסיבתית בין תנאי הניסוי. הבדלים בין פלטפורמות הגיוס ובין אוכלוסיות המדינות עדיין מחייבים זהירות בהשוואת גודל האפקט בין המדינות.
מה בדיוק ראו המשתתפים?
ארבע קבוצות צפו במהדורת חדשות מדומה באורך של כדקה וחצי על פגיעה בתשתית רכבות. התרחישים הציגו מתקפת סייבר או טרור קונבנציונלי שגרמו לירידת רכבת מן המסילה ולנפגעים, או לגניבת מיליוני דולרים מחשבונות כרטיסי האשראי של נוסעים רבים.
התרחיש הקטלני דיווח על שבעה הרוגים ועשרה פצועים קשה, והגרסה הכספית שמרה על מבנה דומה ללא אבדות בנפש. השוואה זו מאפשרת לבדוק אם החומרה האנושית, ולא רק התווית סייבר, מעצימה את התגובה הרגשית.
מדוע זהות התוקף נשארה לא ידועה?
ייחוס מתקפת סייבר הוא תהליך קשה מפני שתוקפים מסתירים מיקום וזהות, משתמשים בתשתיות מתווכות ועלולים לפעול בחסות מדינה. השארת התוקף אנונימי נועדה לשקף את חוסר הוודאות המאפיין אירוע אמיתי בתחום.
גם ללא תוקף מזוהה, המתקפות עוררו כעס ולא הפחיתו אמון באופן ישיר. התוצאה אינה מספרת כיצד ייחוס פומבי למדינת אויב, לקבוצה פנימית או לממשלה עצמה היה משנה את הרגש ואת העמדה הפוליטית.
האם מתקפות הסייבר הפחיתו ישירות את האמון?
לא נמצא אפקט ישיר מובהק של תרחיש סייבר קטלני או כספי על האמון בארצות הברית, בריטניה או ישראל. גם תרחישי הטרור הקונבנציונלי לא ניבאו שינוי ישיר במדד האמון.
ממצא אפס אינו מוכיח שכל מתקפת סייבר חסרת השפעה. הוא דוחה בתנאי הניסוי את הטענה החזקה שאירוע פתאומי מהסוג שהוצג שוחק מיד ובאופן אחיד את הביטחון ביכולת הממשלה למנוע מתקפה.
כיצד נבדלו כעס וחרדה בתוצאות?
תרחישי הסייבר העלו את שני הרגשות, והאפקט היה חלש יותר בתנאים הכספיים מאשר בתנאים הקטלניים. הכעס נמדד בארבעה פריטים והחרדה בשישה פריטים, ושני הסולמות הציגו מהימנות גבוהה.
אולם רק כעס ניבא שינוי באמון, ורק במדגם האמריקאי; חרדה לא תיווכה את הקשר באף מדינה. ההבדל תואם מסגרת שבה כעס מעודד פעולה והתכנסות מול איום, בעוד חרדה מעודדת זהירות וחיפוש מידע בלי לתרגם בהכרח את התחושה לאותו שיפוט מוסדי.
מה פירוש שכעס תיווך את העלייה באמון בארצות הברית?
החשיפה למתקפה הגבירה כעס, ורמת כעס גבוהה יותר נקשרה לאחר מכן לאמון רב יותר ביכולת הממשלה להגן. כאשר המסלול הרגשי נכלל במודל, לא נשאר אפקט ישיר של התרחיש, ולכן החוקרים מתארים תיווך מלא וחיובי.
המסלול היה חזק במיוחד בתרחישים הקטלניים ומתאים לתגובת התלכדות מול איום משותף. אין פירוש הדבר שכל אמריקאי כועס נתן אמון רב יותר, אלא שבממוצע נמצא קשר עקיף ברמת המדגם.
מדוע המסלול האמריקאי לא הופיע בבריטניה ובישראל?
הניסוי עצמו אינו מספק הסבר מכריע להבדל. המחברים מעלים אפשרות שתרבות פוליטית אמריקאית נוטה יותר להתלכדות סביב מנהיג, ואפשרות נוספת של הסתגלות רגשית בחברות שחוו אלימות או איום לאורך זמן.
אלה פירושים תיאורטיים לאחר הממצא ולא מנגנונים שהניסוי הקצה באקראי. כדי להכריע ביניהם נדרש למדוד במפורש היסטוריית חשיפה, מסגור מנהיגותי, זהות לאומית והרגל לאיום בתוך ובין מדינות.
האם קבוצת הביקורת הייתה זהה לחלוטין לקבוצות הטיפול?
לא. קבוצת הביקורת ענתה על השאלון בלי לצפות בסרטון כלשהו, בעוד יתר הקבוצות צפו במהדורת חדשות מקצועית ומעוררת רגש.
הבחירה מונעת מסרטון ניטרלי על רכבות לעורר רגש לא צפוי, אך משאירה הבדל של עצם הצפייה במדיה. לכן חלק מן התגובה עשוי להיות קשור לפורמט החדשות, אף שההשוואה בין ארבעת הסרטונים שומרת על הפורמט דומה.
עד כמה אפשר להשליך מסרטון מדומה על מתקפה אמיתית?
סרטון ניסויי מאפשר להחזיק קבוע את פרטי האירוע ולהקצות חשיפה באקראי, יתרון שאי אפשר להשיג לאחר אסון אמיתי. ההפקה המקצועית וההתאמה המקומית מחזקות ריאליזם, אך המשתתפים אינם חווים שיבוש שירות, אובדן, מסרים ממשלתיים או סיקור מתמשך.
הממצאים מתאימים ביותר לתגובה מיידית לדיווח על אירוע פתאומי ומבודד. הם אינם אומדים שחיקה מצטברת לאחר רצף מתקפות, כישלון התאוששות ממושך או גילוי שהממשלה הסתירה מידע.
כיצד סינון משתתפים בעקבות טראומה מגביל את המסקנה?
בהתאם לאישור ועדת האתיקה, אנשים שדיווחו על תסמיני דחק פוסט־טראומטי או על טראומה טרייה הוצאו מן המחקר לפני החשיפה. ההגנה האתית מצמצמת סיכון לנבדקים, אך גם מוציאה אוכלוסייה שעשויה להגיב לאיום בעוצמה ובאופן שונים.
לכן אין להשליך את ממצא האפס בביטחון על נפגעי מתקפות, על קהילות תחת איום פעיל או על אנשים עם פגיעוּת טראומטית. דווקא בקבוצות אלה הקשר בין חרדה, כעס ואמון עשוי להיות שונה מן המדגם שנשאר.
האם התוצאה חלה גם על מתקפה נגד בחירות?
לא נבדקה מתקפה על מכונות הצבעה, פנקס בוחרים, ספירת קולות או הפצת מידע פוליטי. תרחישי המחקר עסקו ברכבת ובנזק גופני או כספי, ולכן האמון שנמדד הופנה בעיקר ליכולת הגנתית.
פגיעה בתהליך בחירות יכולה לערער את אמינות התוצאה עצמה ולעורר חרדה מסוג אחר. המחברים מציעים שמתקפות על תשתית דמוקרטית מרכזית עשויות להפיק תגובה חריפה יותר, אך זו השערה למחקר עתידי ולא ממצא של הניסוי.
מה ההבדל בין מתקפה פתאומית למסע סייבר מתמשך?
אירוע פתאומי מקשה על הציבור להעריך ביצועים בזמן אמת ולכן יכול לעורר התלכדות רגשית קצרת טווח. מסע מתמשך מעניק זמן לצפות בהתאוששות, בהסברים ובכשל חוזר, ולכן מסוגלות הממשלה נעשית ניתנת יותר לשיפוט.
המחברים משערים שחשיפה חוזרת לכשל שאינו מטופל עלולה לשחוק אמון גם אם אירוע בודד אינו עושה זאת. הבחנה זו היא מגבלה מרכזית על כותרת הממצא: גבולות השחיקה נמצאו לאירוע מבודד, לא לכל סוג של איום דיגיטלי.
מה מלמד המחקר על מדיניות מעקב ופרטיות?
המחקר אינו בודק תמיכה ישירה במעקב, אך הוא מזכיר שמתקפות יכולות להגביר דרישה למדיניות ביטחון שמצמצמת פרטיות. כעס והתלכדות עשויים ליצור חלון שבו הציבור מקבל סמכויות מרחיקות לכת גם בלי שאיבד אמון בממשלה.
לכן אין הצדקה להסיק שמדיניות תקיפה היא רצון ציבורי שקול או קבוע. כל הרחבת מעקב צריכה לעמוד במבחני נחיצות, מידתיות, הגבלת זמן, פיקוח עצמאי ושקיפות, בלי להסתמך על תגובת חירום רגעית.
מהן מגבלות ההשוואה בין שלוש המדינות?
שלוש המדינות הן דמוקרטיות מערביות בעלות ניסיון באיומי סייבר, אך הן שונות במשטר, בתרבות פוליטית, בחשיפה לאלימות ובאופן הגיוס לסקר. שלושה מקרים אינם מייצגים את כלל הדמוקרטיות ובוודאי לא משטרים לא־דמוקרטיים.
היעדר אותו מסלול רגשי בכל המדינות הוא בעצמו ממצא חשוב, אך אינו מסביר את מקור השונות. מחקר המשך צריך לכלול יותר מדינות, מדידה מוקדמת של אמון, מתקפות מסוגים שונים ומעקב לאורך זמן לאחר החשיפה.
מהי המסקנה האחראית למקבלי החלטות?
אין להניח מראש שכל דיווח על מתקפת סייבר ימוטט אמון, ולכן הפחד מפני פאניקה ציבורית אינו סיבה מספקת להסתרה או לצעדי חירום בלתי־מידתיים. תקשורת אמינה, ייחוס זהיר ושיתוף פעולה עם גורמי תשתית יכולים להגן על ביטחון בלי לנצל תגובה רגשית.
במקביל, על הממשלה למדוד אמון לאורך זמן ולבחון קבוצות שנפגעו בפועל, לא להסתפק באפקט הממוצע של ניסוי חד־פעמי. אמון דמוקרטי עמיד נבנה מביצועים, שקיפות ואחריותיות לאחר האירוע, ולא רק מהתלכדות ברגע הראשון.
התקציר שלעיל הוא תקציר עצמאי בעברית, שנכתב בסיוע כלי בינה מלאכותית ובעריכה אנושית, על בסיס המאמר המקורי. הוא אינו תרגום רשמי של התקציר או של המאמר, אינו מטעם המחברים או כתב העת, ואינו מחליף קריאה במקור
עודכן לאחרונה: 25 באוגוסט 2026