|
|
עמוד:13
יבי סיבובי | הגנת נכסים ותשתיות קריטיות מפני תקיפה קיברנטית י הממד הסטטוטורי 13 ויוסמכו על ידי הרשות לאבטחת מידע . יועצים אלה יפעלו לאור ההנחיות להכנת התסקיר . בדיקת התסקיר – בדיקת התסקיר תבוצע באחריות הרשות לאבטחת מידע . גם ג . כאן תוכל הרשות לעשות שימוש ביועצים חיצוניים שיוכשרו ויוסמכו לבדיקה של תסקירים . עלות הבדיקה תוכל להיות מוּחלת על היזם . בתהליך זה ייתכנו מספר מעגלי הערות ותשובות בין גורמי הרשות לאבטחת מידע ובין הנבדק . אישור התסקיר – בחינה ואישור התסקיר ייעשו על ידי הגורמים המוסמכים ד . ברשות לאבטחת מידע, שגם תקבע את המשך הנחיית הגוף שמסר את התסקיר . אישור זה גם יוכל להתייחס להיבטים הנוגעים להתניות לרישוי העסק, כמו גם להוראות שיש להחיל על תוכניות היזם . כאמור, השימוש בחוק רישוי עסקים מהווה פלטפורמה מתאימה ליישום הוראות והנחיות בתחום ההגנה מפני מתקפה קיברנטית . עם זאת, בשל מגבלות החלות על כל הקשור לביטחון וזליגה של מידע, נדרש יהיה להגדיר תהליך זה כתהליך ממודר, שאינו פתוח לציבור הרחב אלא רק לגורמים מוסמכים . סיכום האיומים על חברות אזרחיות גדלים והולכים, לא רק בשל היכולות לתקוף אותן על ידי מתחרים עסקיים אלא גם בשל החשיפה שלהן לתקיפות של גורמים עוינים . גורמים אלה מזהים את פוטנציאל הנזק לתשתית הכלכלית של המדינה, הגלום בפגיעה בחברות אלו . מדינות נוטות להגן בעיקר על גופים להם זיקה ישירה לביטחון הלאומי . עם גופים אלה ניתן היה למנות עד לא מכבר בעיקר את משרדי הממשל, גופי מודיעין וביטחון, חברות העוסקות בייצור ביטחוני רגיש ומסווג, תשתיות קריטיות קלאסיות דוגמת חשמל, מים, תחבורה וכדומה . ההיגיון שהגדיר מי זכאי להיכנס לרשימה זו נגזר מהתפיסה האסטרטגית הקלאסית – רשימת התשתיות הלאומיות המוּעדות לפורענות במקרה של מלחמה, שפגיעה בהן עלולה לגרום לפגיעה ישירה בכושר הלחימה והעמידה של המדינה . כיום ברור שפגיעה בחברות אזרחיות, דוגמת חברת התרופות "טבע", חברות לייצור מזון כמו "תנובה" ו"שטראוס", חברות כבלים, טלוויזיה ואינטרנט, חברות ביטוח ועוד, וכן אתרי זיכרון ומורשת, עלולה לגרום לנזקים לא מבוטלים למדינה ולפגוע במרקם החיים של אזרחיה . הקמת הרשות לאבטחת מידע וועדת ההיגוי במועצה ( מטה ) לביטחון לאומי הייתה צעד ראשון בכיוון המתאים . עתה, עם התגברות ההבנה שהמרחב הקיברנטי הופך לנגד עינינו למרחב לחימה של ממש, יש לשפר את העמידוּת של מדינת ישראל וכלכלתה מול תקיפות מסוג זה . הכנסה של תחום ההגנה מפני מתקפה קיברנטית לתוך התהליכים הסטטוטוריים במדינת ישראל תוכל לאפשר בקרה
|
|