|
|
עמוד:8
8 מחקר מדיניות 173 | מהו סייבר ? חלק ב : אתגרי האסדרה של הגנת הסייבר למגזר מסוים או לתעשייה מסוימת, וההתמודדות עימן מחייבת מדיניות כוללנית מצד הרגולטור לצד הבנת המאפיינים הייחודיים לכל מגזר . נוסף על כך, הגנת הסייבר מחייבת אוריינות דיגיטלית בקרב המשתמשים במרחב הסייבר וקובעי המדיניות כדי שיוכלו לקבל החלטות שקולות ומאוזנות . לצד אתגרים אלו ניצב אתגר מרכזי המכונה "המדינה רבת הכובעים" . למדינה כובעים רבים, ולפעמים סותרים, במרחב הסייבר : המדינה היא הבעלים של תשתיות קריטיות ; האחראית לביטחון הלאומי ואמורה להגן על התשתית הקריטית עצמה ; פועלת כרגולטור עבור גופי המגזר הפרטי המחזיקים בתשתיות במרחב הסייבר ואחראים להגנתו ; שחקנית הלוקחת חלק בשיתופי פעולה ציבוריים ופרטיים להגנת מרחב הסייבר ; נציגה במישור הבינלאומי ופועלת עם ומול מדינות אחרות במטרה להגן על מרחב הסייבר, שהגבולות הגיאוגרפיים בו מטושטשים ; יצרנית ומפיצה של ידע ומידע בנוגע להגנת מרחב הסייבר ; ולבסוף, המדינה יכולה לשמש גם כתוקפת במרחב הסייבר היוצרת בעצמה איומים . מדינות המערב ובכללן ישראל עוסקות זה מספר שנים בניסיונות לאסדרת ההגנה על מרחב הסייבר . המשותף לניסיונות האסדרה השונים הוא ההבנה שהחיוניות של מרחב הסייבר לכלכלת המדינה ולחיי היום-יום בה, לצד החולשות הקיימות בו, מציבות סכנות רבות בפני המגזר הציבורי, המגזר הפרטי והציבור בכללותו . הבנה זו הובילה גם לאימוץ התפיסה העומדת בבסיס אסדרה אפקטיבית של הגנת סייבר, שלפיה האחריות צריכה להיות מוטלת על כלל השחקנים והאסדרה של מרחב הסייבר אינה צריכה לחול על תשתיות קריטיות בלבד או להתמקד רק במגזר הציבורי ; אולם היקף האחריות, סוג האסדרה המתאימה והכלי הרגולטורי הנבחר ייגזרו מרמת הסיכון הנשקף לאינטרס הציבורי ממתקפת סייבר מוצלחת על כל שחקן, בדומה לעקרון האחריות ה"משותפת אך שונה" המקובל במשפט הבינלאומי בהקשר של שמירה על איכות הסביבה ומזעור הנזקים משינויי האקלים . במחקר זה נסקרה מדיניות הגנת הסייבר במדינות שונות : ארצות הברית, אוסטרליה ואנגליה, האיחוד האירופי ומדינות החברות באיחוד — דנמרק וצרפת, וכן ישראל . המדינות השונות עושות שימוש במגוון כלים רגולטוריים המיועדים להגן על מרחב הסייבר במדינה : רגולציית ציווי ושליטה ריכוזית, רגולציית ציווי ושליטה רכה וביזורית, רגולציה שיתופית ורגולציה עצמית . מידת האחריות של כל אחד מהשחקנים במרחב הסייבר, וכנגזרת ממנה הכלי הרגולטורי שבו ייעשה
|
|