מכונה לעיתים “ה-NSA של ישראל”, יחידה 8200 היא זרוע אותות-המודיעין (SIGINT) והלוחמה הקיברנטית של צה״ל. שילוב של מתמטיקאים בני 18, אשכולות-על מוצפנים ותרבות האקאתון הופכים אותה למנוע מרכזי ב”אומת הסטארט-אפ” — ולמוקד לוויכוחים אתיים סוערים.
- יירוט גלובלי של תקשורת רדיו, לוויין, סיבים אופטיים, סלולר ואינטרנט.
- פיצוח צפנים וניתוח תעבורה להצגת מודיעין בזמן-אמת למקבלי החלטות.
- פיתוח והפעלה של כלי תקיפה קיברנטיים להשבתה או לגנֵבת־מידע.
- מיזוג SIGINT עם תמונות אוויר, רחפנים וחיישנים קרקעיים לתמיכה בכוחות שדה.
- בניית פלטפורמות AI שמאתרות יעדים, מדרגות אותם ומזרזות אישורי תקיפה.
הערכות גודל: 6 000–15 000 אנשים — הגדולה ביחידות צה״ל.
| שנה |
אבן דרך |
| 1948–1952 |
צוותי האזנה “שין מם 2” עוקבים אחר צבאות ערב. |
| 1967 |
פענוח מהיר של תקשורת מצרית מאפשר עליונות אווירית. |
| 1973 |
כשלי התרעה לפני מלחמת יום-כיפור מובילים לרפורמה עמוקה. |
| 1982–1985 |
מבצע “שלום הגליל” מחשל חוליות SIGINT טקטיות. |
| 2007 |
מבצע “מחוץ לקופסה” – השמדת הכור הסורי בדיר-אזור. |
| 2010 |
“משחקים אולימפיים”: וירוס Stuxnet משבית צנטריפוגות איראניות. |
| 2014–2019 |
מעבר למחשוב-ענן ו-GPU ללמידת־מכונה. |
| 2020–2024 |
הכנסת האלגוריתמים “גוספל” ו“לוונדר” לשדה הקרב בעזה. |
| 2023–2024 |
מתקפת חמאס חושפת פערי HUMINT; הנהגה בכירה מתחלפת. |
- מודיעין אותות (SIGINT) – יירוט סיבים, כבלים תת-ימיים, לוויינים ומכשירי קצה.
- לוחמה קיברנטית – ניצול פרצות-אפס, נוזקות PLC ומחיקות נתונים.
- הגנת מידע – קשיחת מערכי צה״ל והמגזר הלאומי מפני מתקפות מדינתיות.
- העברת ידע לתעשייה – הזנקת חברות ומיזמים על בסיס טכנולוגיות צבאיות.
- השפעה אסטרטגית – לוחמה פסיכולוגית והגברת נרטיבים ברשתות חברתיות.
-
מטה – קריית גלילות, צפון ת״א; חוליות משובצות בפיקודים המרחביים.
-
בסיס אורים – חוות אנטנות ענקית בנגב המחוברת בסיבים לגלילות.
-
תתי-יחידות:
- חצב – מודיעין ממקורות פתוחים ורשתות חברתיות.
- 9900 – מודיעין גאוגרפי, עיבוד SAR.
- 504 – גיוס והפעלה HUMINT.
- 81 – מחקר־פיתוח חומרה, רחפנים וחיישנים זעירים.
-
תרבות – היררכיה שטוחה, “קוד-פרודקשן” יומי, תחקיר Stand-Down אחרי כל מבצע חי.
- שכבת חיישנים – אנטנות, taps סיביים, IMSI-catcher, נתבים נגועים.
- צמתים – כרטיסי FPGA לסינון ושִכפול נתונים בקצב גבוה.
- בד נתונים – טבעות Infiniband/אתרנט למרכזי DC אזוריים.
- עיבוד מוקדם – DPI מבוזר המסווג לפי פרוטוקול.
- אחסון – מאגר NVMe (24 שעות), דיסקים (90 יום), קלטות (10 שנים).
- שכבת-שאילתות – DSL קנייני המיתרגם ל-Spark.
- גילוי פרצות – fuzzing coverage-guided, diff קושחות מרובות-ספק.
- מסגרות נוזקה – loaders מודולריים, C2 fronting, הצפנת קונפיג.
- עמידות – UEFI implant, patch baseband נייד, טרויאני PLC.
- מהלך מבצעי: סריקה → חימוש → משלוח → C2 → יעד.
- אגם נתונים petabyte על Ceph-S3, קטלוג Iceberg.
- מפעל Features – Kafka → Spark Streaming → embeddings רב-לשוניים.
- Zoo מודלים – LSTM זיהוי שפה, BERT NER, GNN ניתוח גרפים, YOLOv8 וידאו.
- Serving – Triton בקוברנטיס עם Istio; GPU-sharing MIG.
- ממשל Fairlane – רישום הקשר כל שאילתה לביקורת בדיעבד.
- אשכול 8 000 FPGA (Kintex/Versal) למתקפות lattice; מדפי GPU לפיצוח ECC-256.
- מעבדות ערוץ-צד: ניתוח צריכת-חשמל, קרינה אלקטרומגנטית והזרקת לייזר.
- מחקר לאחר קוונטום – תקיפת NTRU / Kyber בשיטות היברידיות.
- ארבע פרצות 0-Day ב-Windows ולנהג חתום תעודה גנובה.
- התרבות USB, שיתופים, WinCC DB.
- payload: שינוי מהירות צנטריפוגות בין 1 064 Hz ל-2 Hz.
- התחמקות: rootkit משקר לפקחי SCADA.
- שיבוש P-18 סורי בהזרמת עקבות שווא.
- חדירה לרשת VoIP של מטה נ״מ; ניטור חי.
- תיאום F-15I תוך קבלת טלמטריה מושהה.
- מקורות: IMEI, CCTV, HUMINT.
- אלגוריתם GBDT מדרג סיכון; סף מייצר רשימת מטרות.
- אדם בודק, קצין מאשר.
- ביקורת: חלון 90 שנ׳ עלול לגרום FP קטלני.
- מסגרות חדירה ב-Rust למניעת UAF/overflow.
- הפצת “Hermetic Linux” חתומה ב-Grsecurity.
- ערכת SDR “DesertSong” למודולציה דינמית.
- קסדת AR “Argus” מציגה מטא-דאטה על וידאו.
- רשת VPN חסינת-קוונטום בידוק XMSS.
- Five Eyes – החלפת מסנני XKeyscore עם NSA, GCHQ.
- מגזר פרטי – סטאז׳ בחברות סייבר ישראליות תחת ביקורת ייצוא.
- אקדמיה – מימון קתדרות קריפטו בטכניון ובאונ׳ עברית.
- חומות-אש דור ראשון: Check Point (1993) ייסוד בוגרי 8200.
- בום Cloud-Security: Wiz, Orca, Cybereason — מיליארדי $.
- הון-סיכון: Team8 מגדלת רעיונות דו-שימושיים בליבת היחידה.
- כ-⅓ מ-CTO חברות סייבר ישראליות – אלumni 8200/81.
- הערכות: מעל 3 מיליארדי $ בשנה.
- רכש-מהיר מחברות חומרה מקומיות ל-SDR FPGA.
- הסכמי Offset: תוכנה הגנתית לצה״ל תמורת סביבת ניסוי מוקדמת.
- פרטיות מול ביטחון – איסוף גורף ביהודה ושומרון.
- אחריות AI – מודלים שחורים בהחלטות ירי.
- מיזוג צבאי-אזרחי – יתרון תחרותי לא הוגן לחברות בוגרי היחידה.
- הגנת חושפי שחיתויות – מכתב 2014 של 43 מילואימניקים.
- איום קוונטום – פיתוח ASIC ל-lattice-attack.
- לווייני LEO – אנטנות phased-array מתכווננות-קרן.
- מדיה סינתטית – זיופי קול ווידאו GAN; כלי נגד-Deepfake.
- רשת אפס-אמון קרבית – חתימת כוונה קריפטוגרפית לכל עדכון רדיו.
- אנליסטים מועצמי-LLM – קופיילוט מסכם דאטה רב-לשוני.
משך שירות ממוצע?
32 חודשים חובה; רבים ממשיכים שנתיים נוספות כנגדים/קצינים.
שפות תכנות מרכזיות?
Python לאנליטיקה, Go ו-Rust לאימפלנטים, C/C++ למודולי SIGINT, Julia לאלגברה בקנה-מידה.
האם השירות מבטיח עבודה בהיי-טק?
אין הבטחה, אך המותג 8200 יקר-ערך אצל VC וחברות אבטחה.
כיצד מסווגים פטנטים לאזרחות?
ועדה מצנזרת מידע רגיש; משרד הביטחון בודק יצוא.
- SIGINT – מודיעין אותות.
- EW – לוחמה אלקטרונית.
- OPSEC – ביטחון מידע מבצעי.
- C2 – ערוץ פיקוד-בקרה של נוזקה.
- GNN – רשת עצבית גרפית.
- SCADA – מערכת בקרה תעשייתית.
- FPGA – רכיב סיליקון מתוכנת-שדה.
- LEO – מסלול לווייני נמוך.
יחידה 8200 שוכנת בצומת הקריפטוגרפיה, ההנדסה וה-AI. גיוס בני-נוער מבריקים, KPI של “זמן-לפריצה” ותרבות Open-Code הפכו את ישראל למעצמת סייבר. בין אם מהללים את הברק הטכנולוגי או מבקרים את העמימות האתית, השפעתה על ביטחון-העל ועל כלכלת ההיי-טק העולמית ברורה — וצפויה להתעצם בעידן בינה-מלאכותית, מחשוב קוונטי וקישוריות אוניברסלית.
