"מצב אבטחת המידע בישראל – מופקר"
מאת: מערכת
Telecom news, 21.10.13, 19:30
כך מזהיר יו"ר הוועדה לביקורת המדינה אמנון כהן, לאחר דיון בדו"ח המבקר, שגילה מחסור בנהלים וחוסר מעקב. "יכול להיות אסון כבד כמו מלחמה".
"זה שלא קרה אסון עד היום – זה בגלל שמישהו שומר עלינו מלמעלה. אני יוצא מודאג כי המצב מופקר, ותקלה באבטחת המידע של ישראל עלולה להיות אסון כבד כמו מלחמה", כך מזהיר היום (שני) יו"ר הועדה לביקורת המדינה ח"כ
אמנון כהן (ש"ס) בתום דיון
בדו"ח מבקר המדינה בעניין. כהן קרא לבדוק את תיקון הליקויים באבטחת המידע, שחשף המבקר ופנה לשרת המשפטים לקדם את התקנות בעניין, שמתעכבות כבר שלוש שנים.
יובל חיו, נציג מבקר המדינה בדיון
: "הממצאים העולים מהדיון מהווים נורת אזהרה של חולשה מבנית חמורה בעניין".
לפי ממצאי המבקר בדו"ח, הנהלת "ממשל זמין", שמנהלת את תשתית האינטרנט של כל משרדי הממשלה, לא הגדירה את סיכוני אבטחת המידע ואת רמתם לגבי חלק מהפרויקטים. לדברי מבקר המדינה, מנהל אבטחת מידע בממשל זמין לא מילא חלק מהתפקידים, שהוגדרו לו בנוהל מדיניות אבטחת מידע. מדובר, בין היתר, בקביעת רמת האבטחה הנדרשת לכל סיווג, בהגדרת אמצעי טיפול ותהליכי טיפול באבטחת רשומות, בהתוויית רמת האבטחה הלוגית המחייבת בעבור רכיביהן השונים של מערכות המחשוב והתקשורת; בהגדרה ובהענקה של הרשאות גישה למשתמשים על פי נוהל המדיניות, ובקיום ביקורות על הפעילויות הנערכות במידע.
בנוסף קובע המבקר, כי למרות ההוראות המחייבות, שנקבעו בנושא תכנית שיקום מאסון, ואף שכבר משנת 2008 קיימים אתר חלופי ותכנית מפורטת להפעלת מערך השיקום מאסון ונקבעה תדירות התרגול הנדרשת, לא נערכו התרגילים כנדרש. עוד הוא מוסיף כי במאי 2012 פרסמה מחלקת אבטחת המידע טיוטת נוהל תפעולי שכותרתו "פעולות לביצוע בעת מתקפת מניעת שירות". התברר שהטיוטה לא אושרה לא על ידי מנהל אבטחת מידע ולא על ידי ועדת ההיגוי של ממשל זמין. לדברי המבקר, מנהל אבטחת מידע בממשל זמין לא גיבש תכנית הדרכה כוללת להגברת מודעות העובדים לכל ההיבטים הנוגעים לאבטחת מידע. הוא אינו מעודכן בנוגע לעובדים חדשים בממשל זמין, וממילא אין הם מקבלים את ההדרכה הנדרשת לפני קבלת הרשאות הגישה.
כרמלה אבנר הממונה על התקשוב הממשלתי (שלאחרונה
התפטרה מתפקידה): "הנהלים השתנו וכיום מתבצע מעקב כולל. הייתה עבודה מאד מאומצת. אבטחת מידע היא תחום דינמי ומשתנה כל העת. זה אחד התחומים המדירים שינה מעינינו, ויש לנו אחריות יומיומית. גוף חיצוני מבצע ביקורת על מערך התקשוב הממשלתי בעניין אבטחת מידע".
אופיר בן אבי, מנהל "ממשל זמין": "אנחנו מונחים ע"י שירות הביטחון ועשינו תרגול של כל היחידות להמשך הפעילות במקרה של מתקפה קיברנטית. אחת לשנה יש הדרכה לאנשי המיחשוב בעניין אבטחת המידע, ואחת לשלושה חודשים מקבלים העובדים החדשים הדרכה פרטנית בנושא,.
עו"ד
עמית אשכנזי ממשרד המשפטים: "אבטחת מידע נתפסה בעבר כנושא מקצועי לחלוטין. משרדי מקווה לקדם קביעת תקנות בעניין".
