GiliGold/VAD_KnessetCorpus huggingface dataset:
כרמלה אבנר: לעומת זאת, אתר משרד הבריאות – ואני נותנת את זה כאנקדוטה – עד לפני שבועיים היה אחד האתרים הפחות שימושיים, עוד אחד מהאתרים.
כרמלה אבנר: יום למחרת אתר משרד הבריאות השיק קמפיין מאוד גדול לכל הנושא של מרכז לקוחות כללי – השר היה שם באותה השקה.
כרמלה אבנר: בחודשים האחרונים עסקנו רבות עם משרד הבריאות בבניית אתר מלא תכנים ואפשרויות, אתר בין המקיפים ש"ממשל זמין" תמך ועזר למשרד הבריאות להקים אותו.
כרמלה אבנר: האתר הזה היה חלק מהקמפיין, ולכן פתאום משרד הבריאות הפך לאחד האתרים שתקשרנו עד רמת המנכ"ל כדי להבין מה המשמעות התפקודית של משרד הבריאות.
כרמלה אבנר: כלומר, באנו ועברנו ותקשרנו גם מול הלקוחות שלנו, הלקוחות הפנימיים, את המשמעויות עצמן, כולל כמובן הגורמים הצבאיים או הביטחוניים.
כרמלה אבנר: בשעה שש אחד השירותים שנפגעו היה נושא הגלישה, זאת אומרת, יציאה החוצה של הממשלה.
כרמלה אבנר: אז טיפלנו בדברים האלה והתחלנו להעלות את השירותים.
כרמלה אבנר: בשעה שלוש בלילה הבנו שהתקלה לקראת הפתרון שלה ולכן זנחנו את אותו חמ"ל צדדי שבו אמרנו: נעלה ונראה איך אנחנו בונים תהליכים או משרדים נקודתיים ומעלים אותם לאוויר, כי אז זה יכול היה גם ליצור איזושהי התנגשות בפעילות משותפת.
כרמלה אבנר: התמקדנו בתיקון התקלה.
כרמלה אבנר: בשעה שש וחצי המערכות חזרו לזמינות מלאה.
כרמלה אבנר: זה כדי לשים את עצמנו על סדר האירועים ומה שקרה.
כרמלה אבנר: עבדנו על האירוע עצמו במספר מישורים: קודם כל לבחון ולהוריד את סבירות אירוע הטרור ההתקפתי.
כרמלה אבנר: צריך להבין – וכמו שאמרתי קודם –, אורח החיים שלנו הוא כזה ש אנחנו, "ממשל זמין", כל הזמן בודקים ומבקרים את עצמנו מבחינת אבטחת המידע.
כרמלה אבנר: שוקי שהוא חבר הנהלה בכיר אצלנו כל הזמן מסתכל על מספר אלמנטים בתחומי אבטחה.
כרמלה אבנר: קודם כל זה ניטור - - -
רונית תירוש: שוקי, מה זה בן?
בני חוג'ה: שוקי פלג מנהל אבטחת מידע.
כרמלה אבנר: לא, מר שוקי פלג, הוא מנהל אבטחת מידע וחבר הנהלת "ממשל זמין".
כרמלה אבנר: הוא נמצא אצלנו.
כרמלה אבנר: האחריות של מר שוקי פלג, ביחד עם כל הגופים כאן, זה לבוא פעם אחת ולבנות כלים לאורך זמן, מתמשכים, של ניתוח האירועים, קודם כל זיהוי כל האירועים.
כרמלה אבנר: יש אצלנו מסך מאוד גדול שבזכותו אנחנו יכולים לנתר את אותם אירועים, את אותן התקפות, וזה מאוד ויזואלי שאפשר לראות אותו.
כרמלה אבנר: אז פעם אחת זה לבוא ולזהות אירועים, פעם שנייה זה לנתח את האירועים האלה, פעם שלישית זה ליצור כלים ופעם רביעית זה ליישם כל הזמן כלים חדשים כדי לראות איך אנחנו מתגוננים.
כרמלה אבנר: אני יודעת וציינתי בעבר, הנושא של הגנה מול טרור זה דבר מאוד טריקי – אני קוראת לזה – כי כשאתה בעמדת הגנה, אתה מגן על משהו קיים ואתה תמיד צריך לחשוב מה האויב, אני אומרת כאן "אויב", כשאויב זה יכול להיות גם סתם האקר או ילד.
כרמלה אבנר: אנחנו מכירים את – איך קראו לו לבחור הצעיר שתפס את הפנטגון?
טל הרמתי: האנלייזר.
כרמלה אבנר: אנחנו תמיד צריכים לחשוב שהם הרבה-הרבה יותר חכמים, הם הרבה יותר מתקדמים מאיתנו ואנחנו צריכים כל הזמן לנחש מה יקרה הלאה.
כרמלה אבנר: ולכן כל הקבוצה הזאת שצריכה לנתח ואת שיתופי הפעולה, כי להבדיל ממקומות אחרים, המקום של לזהות אירועי התקפה והגנה זה לא מספיק להסתכל על מה שיש לנו כאן, אלא ההתקנה היא התקפות, הם הסתכלות מערכתיות.
כרמלה אבנר: לכן, מה שרואים בצבא, מה שרואים בבנקים, מה שרואים אצלנו, מה שרואים במקומות אחרים, בעצם, התמונה הזאת נותנת תמונה כוללת.
כרמלה אבנר: כל אחד וההסתכלות שלו הבודדת, זה טוב, אבל זה לא מספיק.
כרמלה אבנר: כי התקפות יכולות להיות מאוד מרובות.
כרמלה אבנר: כך שבעצם אנחנו כל הזמן מסתכלים על מה שקורה ובונים את אותם כלים, בין אם זה כלי מדף ובין אם זה פיתוח שלנו, לראות מה עלול לקרות ולהגן.
כרמלה אבנר: וזו נקודה שהיא מאוד חשובה.
כרמלה אבנר: אנחנו הגורם שצריך כל הזמן לחשוב איפה זה יקרה ומה יקרה ולהגן.
כרמלה אבנר: לכן, האירוע הזה הוא בהגדרה אנחנו יודעים לנתר את אותם סימנים שכבר יודעים לאורך זמן את ההסתברות.
כרמלה אבנר: כלומר, ישנם דברים שאנחנו יודעים בהסתברות גבוהה, עלולה להיות התקפה, ובהסתברות נמוכה ולשלול את ההסתברות.
מיכאל איתן: אבל תתקני אותי אם אני טועה.
מיכאל איתן: היעדים, הרצינות והפריצה והרצון לקלקל יעדים בעלי חשיבות גדולה הולך מול רמת הידע והמקצועיות והמומחיות של האויב.
מיכאל איתן: אויב מסוכן, מצויד, לא ילך לתקוף סתם אתרים, אלא ילך לחפש מטרות הרבה-הרבה יותר טובות מבחינתו ומזיקות לנפגע, לנו.
כרמלה אבנר: אתה בפירוש צודק, אבל בוא נבין, גם ישנם מספר רמות של פגיעה שיכולות להיות.
כרמלה אבנר: הרמה הבסיסית שאנחנו דיברנו עליה קודם, "אנונימוס", היא בעצם פגיעה תדמיתית.
כרמלה אבנר: כלומר, שהיא לא באמת פגיעה עמוקה.
כרמלה אבנר: זאת אומרת, אין נזק.
כרמלה אבנר: יש פגיעה תדמיתית שבאים ונכנסים ומורידים - - -
מיכאל איתן: אבל הכלים שלהם זה of-service- ,denialאז זה כלי פשוט, יחסית, דבר אל"ף-בי"ת כאילו בשדה הפגיעה.
רונית תירוש: הציבור לא מבין את זה.
רונית תירוש: מה שהתקשורת אמרה - - -
כרמלה אבנר: אז בואו נסביר מה זה of-service- ,denialזה באים ומתקיפים אתר, יוצרים עומס מאוד גדול על האתר ומפילים אותו.
כרמלה אבנר: אז זה פגיעה אחת של זמינות.
כרמלה אבנר: זה אירוע אבטחתי, אבל אין בו חומרה למעט הנושא הזה של הזמינות ושל ה - - - .
כרמלה אבנר: יש לנו כלים להתמודד עם זה.
כרמלה אבנר: הרמה השנייה היא מה שקוראים לזה de facing, כלומר שינוי פני האתר, face - פנים, צורת האתר, שינוי פני האתר.
כרמלה אבנר: ואני חושבת שלאחרונה היה באתר ראש הממשלה, באתר הסיעה שלו, שנכנסו והכניסו שם תמונות שונות.
כרמלה אבנר: זה נקרא de facing.
כרמלה אבנר: עוד פעם, זה גם לא היתה שם פגיעה בתוכן, אבל היתה פגיעה תדמיתית – נקרא לזה כך.
כרמלה אבנר: זו רמה שנייה.
רונית תירוש: היתה פה חדירה.
כרמלה אבנר: הפגיעות האלה, כל אחד רוצה לעשות אותם, זה קל, אפשר לעשות אותם.
מיכאל איתן: מה שרציתי להגיד, מי שנכנס לאתר ראה משהו אחר מהתוכן.
רונית תירוש: מה שהתכוונו.
מיכאל איתן: הם לא נכנסו למקום שבו מאוחסן התוכן של האתר והשמידו אותו.
רונית תירוש: למקורי, כן.
רונית תירוש: אבל הם שינו.
מיכאל איתן: ראו את הגיבוי.
מיכאל איתן: מה שראו – ראו משהו אחר.
כרמלה אבנר: הם שינו.
כרמלה אבנר: בגלל זה – זה de facing.
כרמלה אבנר: הרמה השלישית היא כמובן הרמה שהשר התכוון אליה, שזה פגיעה או שיבוש בנתונים, והפגיעה הרביעית, הפגיעה החמורה ביותר זה באמת ששם - - -
כרמלה אבנר: לא, זה של מדינות ושל היקפים, ושם באמת בוחרים נקודתית את האתרים שלהם.
כרמלה אבנר: זה אותם נזקים במערכות מאוד מסוימות תפקודיות, תפעוליות.
מיכאל איתן: כמו שנכנסו לאירנים לתוך מערכות מִחשוב.
רונית תירוש: כמו ה - - -
כרמלה אבנר: אז קודם כל, בחינה והורדת סבירות אירוע טרור התקפתי, תוך יצירת קשר רציף עם רא"מ.
כרמלה אבנר: אנחנו מונחי רא"מ מתחילת השנה.
כרמלה אבנר: גוף "ממשל זמין" נכנס להנחיית רא"מ בפברואר השנה, ואנחנו מאוד ברכנו, לפחות כששמעתי על זה, מאוד בירכתי על ההנחיה זאת, כי ההנחיה הזאת גם מכניסה אותנו לסטנדרטים שאנחנו עובדים איתם עד היום, אבל הכניסו אותנו גם לעוד מתודולוגיות ועד בחינה.
כרמלה אבנר: רא"מ בעצם מנחים ומבקרים אותנו על כל דבר, גם אם הוא חשוד, גם אם הוא אירוע תפעולי, בצורה של אני אגיד: "שגרה" ושל דברים נוספים, גם כדי ללמוד, גם אם אותם אירועים אינם אירועים כדי לבוא ולראות איך אנחנו כאורח חיים, אנחנו הולכים ומשתפרים ובונים ויש לנו את הכלים.
כרמלה אבנר: המישור השני היה טיפול טכני בתקלה, כמו שתיארתי אותו.
כרמלה אבנר: המישור השלישי היה זיהוי האתרים שנפגעו, הערכת הנזק, תקשורת מול המשרדים הרלוונטיים, בניית תוכניות חלופיות להתאוששות מדורגת, וכמובן תקשור האירוע למשרדים.
כרמלה אבנר: בסוף האירוע שלחתי מכתב אישי לכל המשרדים שמסביר מה האירוע, ואנחנו נספק לו גם את ההסברים במסגרת השקיפות.
כרמלה אבנר: המישור הרביעי היה ניהול מערך ההסברה מול הציבור וזה גם לשאלתכם, כי היתה כאן הרבה מאוד אי-הבנה ואני מודה שלנו לקח זמן, איתרנו את הבעיה ב-12 כשהבנו שבעצם מקשרים את האירוע התפעולי לאירוע אבטחתי.
כרמלה אבנר: ולכן לקח גם את הזמן לבוא ולראות איך אנחנו בעצם מתקשרים ובונים, לא רצינו לתקשר משהו שלא ידענו והערכנו אותו.
כרמלה אבנר: בפירוש היה כאן איזשהו מערך הסברה וגם הרגעה, כלומר לבוא ולהגיד גם מה לא היה, כי בפירוש כמו שאמרתי, יש כאן נזק תדמיתי וגם מורלי.
רונית תירוש: אגב, כל תקלה, אני מעריכה שבאופן אוטומטי ישייכו אותה עכשיו בעידן הזה של מה שקורה בכורים באירן שכל דבר מוסבר כבאמת ניסיון מתוחכם לשבש, אז כל אחד ישאל וגם ראש הממשלה דיבר על הקמת רשות סייבר, אז בכלל אנחנו נתחיל לדבר סייברית ותהיו מוכנים שכל תקלה תצטרכו להסביר.
רונית תירוש: אבל מה שמעניין אותי יותר, האם אתם משתפים במסגרת – אני אומרת כל עוד הנזקים הם כאלה שהם סבירים ואל מול הפקת הלקחים והמסקנות שהוצאתם, אני חושבת שאולי זה היה שווה שזה קרה, כי אני אומרת: הנה בעקבות זה עשינו כך וכך.
רונית תירוש: השאלה אם אתם כנוהל משתפים את הגורמים החיצוניים לכם, שלא ב"ממשל זמין", באופי התקלה, בהנחה שזו תקלה שיכולה לקרות במקומות אחרים, במערכת הבנקאית, במערכת התעופתית, או שזה לא כזה מן שצריך - - - ואם היה כן מן כזה – האם יש לכם נוהל לשתף, שאחרים יתגלחו על הזקן שלכם, אם כבר קרה - - -
מיכאל איתן: זה הולך דרך הספק בדרך-כלל.
מיכאל איתן: כשיש תקלה, יש ספק שנתן, עכשיו הספק, הוא מספק לאחרים הוא אמור - - -
רונית תירוש: אז הוא נותן לכם ונותן לאחרים ולכן הוא יודע - - -
טל הרמתי: גם יש פורומים שבהם הידע הזה ספציפית, פה היתה תקלה במערך האחסון של "ממשל זמין" ויש פורומים שבהם המידע הזה משותף, חברים להם גם "ממשל זמין" וגם טכנולוגים מבנקים ואחרים.
רונית תירוש: יש פורום מרכז במדינה?
רונית תירוש: מאחר והעולם הולך לכיוון טכנולוגי, כי גם לממשלה יש עניין ששגרת חיינו לא תשתבש ולא רק במה שקשור ישירות להשפעת הממשלה.
טל הרמתי: שמרכז את הטכנולוגיה מכל הזה - - - לא.
כרמלה אבנר: אציין מה שיש ב"ממשל זמין" וזה עוד פעם לגבי אותם גופים שמתארחים ב"ממשל זמין" תחת אותה הסתייגות שלא כל הגופים, כלומר, ברמה הממשלתית מר טל הרמתי יענה על זה – אין.
כרמלה אבנר: אין לנו משהו שהוא מחייב וקיים.
כרמלה אבנר: יש לנו פורום מנמ"רים - - - אתייחס רק בהיבט שלנו של "ממשל זמין" והפעילויות.
כרמלה אבנר: יש פורום שנקרא פורום ניהול אתרים, לדוגמא, ששם אנחנו בעצם מחליפים מידע לגבי אותם אתרים שמתארחים אצלנו.
כרמלה אבנר: אנחנו עובדים עכשיו על איזשהו פורום ושיתוף מידע דרך ה-CTO, זאת אומרת פורום טכנולוגי שאנחנו מעבירים את המידע בנושאים האלה.
כרמלה אבנר: אין אף פורום שהוא מאוד קשיח והוא מחייב, אנחנו מעבירים את המידע, לכן אמרתי גם שלחנו את המידע.
כרמלה אבנר: מי שלא נמצאת כאן היום זו מנהלת קשרי לקוחות.
כרמלה אבנר: יש לנו גוף שלם שמטפל בכל הנושא של קשרי לקוחות – שברגע שיש כל אירוע ואפילו הקטן ביותר שהוא לא מורגש והוא נקודתי – האחריות שלהם היא לזהות ולתקשר את זה אל מול הלקוח.
כרמלה אבנר: קודם כל – כמו שציינתי כאן – זה לתקשר מה האימפקט, מה ההשלכה של אותו אירוע אל מול אותו לקוח.
כרמלה אבנר: לדבר, כי זה יכול להיות שונה מלקוח ללקוח, ולתקשר לו גם את מהות התקלה ובמידה ויש קשר בין התקלה למערכות אחרות שנמצאות אצל אותו לקוח, אצלנו, אנחנו עושים איתו את התוכנית ואנחנו מעבירים לו את מה שצריך לעשות.
כרמלה אבנר: מבחינת ידע כללי, איך אנחנו בעצם מפיקים מסקנות ויודעים –כמו שנאמר כאן – דרך הספקים או דרך – כמו שאמרתי: הוצאתי מייל ,
כרמלה אבנר: מכתב לכל משרדי הממשלה שתיאר מה שהיה והזמנתי את כולם לשאול שאלות נוספות במידה ויש.
מיכאל איתן: אבל השאלה היתה קצת מעבר לזה.
מיכאל איתן: מדובר פה על חוות שרתים שמחזיקה, מאחסנת את האתרים, וקרתה תקלה ואחד המרכיבים שמסייעים לכל האופרציה הזאת לעבוד.
מיכאל איתן: מה שקרתה בו תקלה זה רכיב מסוים שיש לו כתובת של ספק שייצר אותו, שהתקין אותו ושיש לו אחריות.
רונית תירוש: ושמשווק אותו גם לאחרים.
מיכאל איתן: עכשיו הוא משווק אותו גם לאחרים, זה יכול להיות משרדי ממשלה, זה יכולים להיות גם אחרים שהם לא משרדי ממשלה.
מיכאל איתן: עכשיו השאלה היא גם מבחינתנו וגם מבחינתו.
מיכאל איתן: מבחינתנו לבדוק האם קנינו סחורה לא טובה?
מיכאל איתן: האם הסחורה אולי פג תוקפה ואנחנו כבר השתמשנו בה מעבר למה שצריך?
מיכאל איתן: האם אנחנו היינו בסדר והוא לא היה בסדר?
מיכאל איתן: גם מבחינתו, אם אנחנו היינו בסדר – אנחנו מצפים שהוא יזהיר גורמים אחרים לפחות בישראל שהוא עושה אצלם את אותו דבר שיגיד להם: תשמעו חברים, טעיתי באספקה, יש כאן איזושהי בעיה, בואו נפתור אותה לפני שקורה לכם מה שקרה ל"ממשל זמין".
כרמלה אבנר: קודם כל, אנחנו ממשיכים בתחקור האירוע.
כרמלה אבנר: זאת אומרת, לכן שמתי "כאן", כי יש כאן הרבה מאוד רבדים כדי להבין – שאלת כאן הרבה שאלות מאוד לגיטימיות, מאוד נכונות כדי להבין.
כרמלה אבנר: רק כדי לענות, באירוע הספציפי הזה קנינו סחורה שהיא טובה, אבל צריך לבחון האם השתמשנו בה נכון?
כרמלה אבנר: מה הוותק שלה?
כרמלה אבנר: – יש לנו הרבה מאוד פלטפורמות שהם פלטפורמות מאוד ותיקות.
כרמלה אבנר: הארכיטקטורה השמישה הזו היא מאוד ותיקה במונחים טכנולוגיים ביחס לרמת השימוש.
כרמלה אבנר: יש לנו כאן מספרים רק כדי שנסבר את האוזן.
כרמלה אבנר: משנה לשנה היקף שימוש, לדוגמא בשרת הטפסים, צמח מקרוב לשני מיליון לכמה?
טל הרמתי: שלושה מיליון.
כרמלה אבנר: קרוב לפי שניים.
כרמלה אבנר: שימוש במערכות.
כרמלה אבנר: זה מחייב הסתכלות על ארכיטקטורה אחרת לגמרי, ניהול אחר, אופרציה שהיא שונה לגמרי.
כרמלה אבנר: זה כבר לא אותו איזשהו סטרט-אפ קטן שהגיע, שמו כמה מערכות, הרימו שירותים נורא מהר, הטכנולוגיה מאפשרת, אלא הסתכלות אחרת לחלוטין.
כרמלה אבנר: לכן אנחנו ממשיכים לתחקר ולשאול בדיוק את השאלות האלה.
רונית תירוש: גברת כרמלה אבנר, אולי בהקשר הזה, שזה לא מניח את דעתי, כי אנחנו פה למדנו משהו כנראה מאוד חשוב ואני לא רוצה שזה יישאר רק נחלת ה"ממשל הזמין".
רונית תירוש: אולי השאלה לא צריכה היתה להיות מופנית אלייך ובהמשך נשמע מרא"מ.
רונית תירוש: אולי זו הרשות שצריכה לקחת אחריות על עצמה להפיץ את העניין הזה של מהות התקלה, מאין נבעה ואיך אפשר אולי להימנע ממנה.
רונית תירוש: אבל זה בהמשך כשרא"מ ידברו.
שוקי פלג: אנחנו מקבלים פניות מכל מיני גופים נוספים שמשתמשים באותו סוג ציוד, שמתעניינים לדעת מה בעצם מהות הבעיה, מה עשינו, מה קרה, כאשר נסכם את זה בצורה סופית עם חלק גדול מהגופים, אנחנו נדבר איתם ונעביר את האינפורמציה הזו.
שוקי פלג: אנחנו לא יודעים מי כל הלקוחות בארץ, מי כל המשתמשים שיש להם את סוג הציוד הזה.
רונית תירוש: אולי מרא"מ יודעים.
שוקי פלג: אלה שיש להם הרבה מהסוג הזה פונים אלינו, אנחנו נסכם ונעביר את האינפורמציה הזו בצורה מאוד מסודרת בסיום התחקיר.
טל הרמתי: מצוין.
כרמלה אבנר: - - - כמו שנאמר כאן, גם הספקים לומדים ומונים את מאגר המידע שלהם כדי להפיץ את זה אחר-כך.
רונית תירוש: הייתי שמחה לשמוע את רא"מ, אבל אני גם מזמינה את נציגי משרדי הממשלה האחרים שיושבים כאן אם הם רוצים לשאול, לומר.
א"ק: צהרים טוב, אני א', אני ראש רא"מ ואתן כמה מילים על ההיבטים שלנו מהאירוע הזה.
א"ק: אנחנו עבדנו בשיתוף פעולה עם אנשי "ממשל זמין" מתחילת האירוע.
א"ק: "ממשל זמין" הוגדרה על-ידינו, בערך לפני כשנה, כתשתית קריטית כיוון שהיא עברה סף מסוים של שימוש הציבור - -
רונית תירוש: שימוש יתר.
טל הרמתי: אין דבר כזה שימוש יתר.
א"ק: - - ואנחנו מעריכים אותה היום.
א"ק: היא עונה למה שאנחנו מגדירים: איום ייחוס, האיום שבעצם מגדיר מהי תשתית קריטית.
א"ק: ההערכה שלנו שהשימוש של הציבור בזה ילך ויגבר ורמת הקריטיות של המערכות תעלנה במהלך השנים הקרובות, לכן בעצם התחלנו לעסוק בנושא הזה.
א"ק: לאירוע עצמו, עבדנו בשיתוף פעולה עם האנשים של מר טל הרמתי, של גברת כרמלה אבנר, גם אנשים שלנו היו שם בשטח במהלך הלילה, והגענו לאותן מסקנות שאנשי "ממשל זמין" הגיעו, הווה אומר שמדובר בתקלה טכנית.
א"ק: ה-incentive הראשוני שלנו להיות שם באזור היה לוודא, או לדעת בדיוק האם מדובר באיזשהו סוג של תקיפה – כמו שהיה באז גדול במדינה וגם איזשהו פלג של "אנונימוס" טרח לקחת על זה אחריות לאירוע – ואנחנו הגענו למסקנה הזאת שלא.
א"ק: ובעצם מאותו יום שני בבוקר אנחנו בתהליכים של תחקור, בתהליכים של הבנה עמוקה של מה שקורה.
א"ק: גם אני, אפילו באופן אישי, דיברתי עם המנהלים של הארגון שסיפק את הציוד.
א"ק: מה שיושבת-ראש הוועדה דיברה לגבי לקחים רוחביים, זה לקחים שמופקים על ידינו מתוך שתי מוטיבציות עיקריות: לוודא שמישהו לא יכול לעשות את התקלה הזאת באורח יזום, זאת אומרת,ones שהתקלה קרתה, זאת אומרת שיש לזה היתכנות פיזיקלית, ואנחנו רוצים לוודא שזה אכן יישאר רק בגדר היתכנות ולא שמישהו יביא את זה לידי מימוש.
א"ק: אנחנו מנסים לתפור את חליפת האבטחה הטובה ביותר, או חליפת המניעה הטובה ביותר שאירוע כזה לא יחזור על פניו.
א"ק: ובי"ת, לגבי איזשהו סוג – וזה כבר מבחינת התובנות הפנימיות שלנו – לגבי הסף שבו בעצם אנחנו מבינים שתקלה היא לא תקלה אמיתית, אלא היא תקלה שמישהו יזם אותה.
א"ק: זאת אומרת, בדרך-כלל – אנחנו יודעים את זה מהחיים – כשתוקפים כל מיני מקומות המסקנה הראשונית של אנשים היתה: תקלה או רוצים לברוח לכיוון שזאת היתה תקלה ובעצם לא משהו שניזום על-ידי מישהו.
א"ק: אנחנו פה מתחקרים את האירוע הזה גם מההיבט הזה, להבין בדיוק את הספים.
א"ק: לסכם את הדברים, מבחינת אבטחה זה בדיוק כמו שמר טל הרמתי וגברת כרמלה אבנר אמרו קודם: זה none ishue.
א"ק: התקלה היתה תקלה טכנית ויחד עם זה יש שם היבטים רבים שאנחנו נפיק מהם לקחים לכיוון האבטחתי.
א"ק: בין היתר זה גם יהיה הפצה של הידע הזה למערכות נוספות שבהם מותקנת אותה מערכת, ויש כאלה מקומות במדינת ישראל.
רונית תירוש: אה, לא רק בתוך - - -
א"ק: לא רק בתוך תהיל"ה, יש עוד מקומות, ואנחנו נדאג שהמקומות האלה יקבלו את המידע הזה.
רונית תירוש: ענית לי והנחת את דעתי.
רונית תירוש: תת גונדר ישראל רון, ראש מינהל טכנולוגיות בשירות בתי-הסוהר.
ישראל חסון: ביקשתי את רשות הדיבור כי אני צריך לצאת אחר-כך.
ישראל חסון: אני אומר כך, יש לנו אתר של שירות בתי-הסוהר, שמאוחסן בתהיל"ה, הוא לא נפגע בתקלה הזו.
רונית תירוש: אולי כי הוא בתהיל"ה.
ישראל חסון: כן, נכון, אנחנו חושבים שתהיל"ה הוא ארגון חשוב וצריך להתייחס לכך בהתאם.
ישראל חסון: וביחס למה שראינו כאן
ישראל חסון: היום - -
רונית תירוש: תהיל"ה נבלעה ב"ממשל זמין".
טל הרמתי: זה חלק מ"ממשל זמין".
מיכאל איתן: זה חלק מ"ממשל זמין" - - - בשירותים ובתשתיות.
ישראל חסון: - - בקשר למה שהוצג כאן היום, אני רוצה לומר שלוש נקודות: אחת, כך או כך נגרם נזק תדמיתי משמעותי.
ישראל חסון: אני חושב שההתייחסות לנזק שנגרם היא מקלה מהכיוון הטכנולוגי.
ישראל חסון: טכנולוגי לא קרה כלום - - -
רונית תירוש: תדמיתי אצל מי?
רונית תירוש: אצל ציבור רחב או אצל בעלי המקצוע?
ישראל חסון: תדמיתי זה בתקשורת.
ישראל חסון: לא, לא, ממש לא אצל בעלי המקצוע.
ישראל חסון: בתקשורת, בסוף ההתייחסות היא מקלה – ונאמר גם פה – ההתייחסות לא צריכה להיות טכנולוגית בלבד.
ישראל חסון: תהיל"ה הוא ארגון שאמור לאחסן את האתרים הייצוגיים של מדינת ישראל, אתרים נגישים, ולכן עצם היותם אתרים ייצוגיים – אתרים של הצבא, של המוסד וכן הלאה – מחייבת זמינות מלאה שלהם.
ישראל חסון: האמריקנים מגנים כך על האתרים של הבית הלבן.
ישראל חסון: יש בהחלט מקבילות בעולם וכל העולם הזה – כמו שנאמר כאן, הרי אין ודאות מלאה מה קרה למי שלא עוסק בזה באופן מלא – הוא בעצם עניין תדמיתי.
ישראל חסון: כל המתקפות סייבר שדיברת עליהם הם בעיקר עניין תדמיתי, לפני שהם הופכות לעניין פיזי.
רונית תירוש: זאת אומרת, התיקון צריך להיות פסיכולוגי כמעט.
ישראל חסון: אני אומר שהוא צריך להיות גם במימד ה - -
רונית תירוש: אנושי.
ישראל חסון: - - התדמיתי – אני פסיכולוגיה פחות מבין, תדמית אני יותר מבין.
ישראל חסון: ולטעמי ההתייחסות שנאמרה כאן היא התייחסות מקילה: לא תקפו אותנו, הכול בסדר, תיקנו את התקלות, 18 שעות.
טל הרמתי: לא, לא, לא, לא.
רונית תירוש: לא, רק רא"מ אמרו: none ishue, אבל הם דווקא, היה - - -
א"ק: none isue אבטחתי.
א"ק: הסבָרַתי – אני מסכים איתו בהחלט.
ישראל חסון: דיברו בהיבט הטכנולוגי.
כרמלה אבנר: אנחנו התייחסנו לחלוטין שאנחנו רואים אותו באירוע חומרתי וציינתי את זה כדבר ראשון.
רונית תירוש: אבל לא משנה, אם אתם במילא הייתם שם.
ישראל חסון: אני ראיתי מה אמרת ושאר המצגת היתה: תיקנו וסידרנו וזה לא היה isho.
רונית תירוש: גברת כרמלה אבנר, תקשיבי, זה נושא שאת טוענת שלא-לא התייחסת אליו והוא אומר שלא.
רונית תירוש: בסדר, אם התייחסת – תרגישי טוב.
ישראל חסון: זה כלפי חוץ וזה המלצה כמובן, אפשר לקבל, אפשר לא – אנחנו מסתכלים על זה גם מבחוץ - - -
רונית תירוש: אתה רוצה להסביר לי יותר למה אתה מחדד את זה יותר ושמת את זה בסדר עדיפות ראשון בהערות שלך?
ישראל חסון: כן, כי תראי, כל האירוע הזה - -
רונית תירוש: מה זה אומר – שזה פגע תדמיתית?
ישראל חסון: - - היה בקונטקסט מסוים, היה אירוע במדינת ישראל, מישהו טען שהוא הגיב אליו בצורה מסוימת.
ישראל חסון: זהו, הרי לא יכול להגיב עליו בשום צורה אחרת ובמקום שמדינת ישראל היא מדינה מאוד מדעית מתקדמת - - -
רונית תירוש: אוקיי, הבנתי, זה אפילו כלפי העולם, אתה אומר.
ישראל חסון: ודאי, ודאי, ודאי.
ישראל חסון: דבר שני שאני רוצה לומר זה כלפי פנים.
ישראל חסון: ופה אני פונה לתהיל"ה, ואני ממליץ שבפעם הבאה שזה קורה – כמו שנאמר יש 300 אתרים, הייתי מצפה לקבל באותו זמן או כעבור שעה טלפון ולהגיד: תשמע, זה המקרה, זה מה שקורה, זה מה שאנחנו עושים, ותדעו אנחנו מטפלים או יש לנו בעיה או אנחנו צריכים את העזרה או יהיה בסדר.
ישראל חסון: זאת אומרת, הטיפול היה צריך להיות גם פנים, גם חוץ.
ישראל חסון: פנים – הלקוחות, חוץ – ישראל והעולם, ולדעתי בשני הדברים האלה נדרש שיפור.
ישראל חסון: אני מקווה שלא יהיו פעמים הבאות, אבל אם יהיו כדאי לשפר.
מיכאל איתן: יהיו, יהיו.
מיכאל איתן: בוא נהיה בטוחים שיהיו.
מיכאל איתן: יהיו.
מיכאל איתן: זה קרה בעבר, זה קורה עכשיו, זה יקרה בעתיד.
רונית תירוש: אני אגיד לך איפה זה יקרה יותר - - -
מיכאל איתן: תראו, יש כלי-רכב – יש תאונות דרכים, יש אתרים, יש מאגרי מידע – יש פריצות, כאלה, אחרות.
מיכאל איתן: זה חלק מהעניין, זה יקרה, זה יקרה.
מיכאל איתן: בתדירות כזאת או אחרת צריכים להילחם בזה כל הזמן, כמו שנלחמים בבריחות מבתי-הסוהר.
מיכאל איתן: אתה יכול להבטיח לי שלא יברח אף אסיר מבתי-הסוהר?
רונית תירוש: גם אם לא תענה לו – מדברי השר הבנתי עוד קודם לכן שאנחנו צפויים לראות תקלות חוזרות ככל שהממשק האינטראקטיבי בין "ממשל זמין" לאזרח גדול יותר.
רונית תירוש: זאת אומרת, אם אני כאזרחית צורכת שירותים, יש להם עניין מוצדק שזה יהיה נגיש.
רונית תירוש: ככל שזה יהיה נגיש להדיוטות ולא לבעלי מקצוע או פחות לבעלי מקצוע, שם הסבירות לתקלות תהיה רווחת יותר.
רונית תירוש: את זה הסקתי מדבריו.
רונית תירוש: ככל שזה רק בעלי מקצוע מתעסקים עם זה, אז סביר להניח שזה יהיה יותר מאובטח ולכן שם צפויות פחות תקלות.
רונית תירוש: אני מתרגמת אותך נכון?
מיכאל איתן: בוא נאמר כך, בשירות בתי-הסוהר במקומות שבהם הם מקפידים במיוחד, אז הסיכוי של האסיר לברוח הוא יותר קטן, ויש מקומות שאומרים: אנחנו לא יכולים להקצות כל-כך אמצעים ביטחוניים כמו ששומרים על עברייני צמרת או ביטחוניים מסוכנים לכל האסירים.
מיכאל איתן: אחד שיושב במעשיהו, יושב בתקן אבטחה הרבה יותר נמוך, כי הם היו קורסים אם הם היו צריכים לתת לכולם את אותו תקן אבטחה כמו הכי-הכי חמור שיש להם וגם אז היו קורים מקרים, אולי בתדירות יותר נמוכה, אולי פחות מקרים, אבל גם אז היו קורים מקרים.
רונית תירוש: תקווה שמחר לא יברח מישהו ממעשיהו ויגידו שזה בגללך.
ישראל חסון: אדוני השר, אני לא אתייחס למה שאמרת לגבי שירות בתי-הסוהר.
ישראל חסון: אני לא אתייחס - - -
רונית תירוש: לא, אני ביקשתי שלא תתייחס.
ישראל חסון: אנחנו כאן אנשי מקצוע בתחום הטכנולוגיה, ואני אומר לך, אדוני השר, שתקלות היו ויהיו.
ישראל חסון: עדיין, אפשר לעשות הרבה יותר - -
ישראל חסון: - - במקום שמייצג את המדינה כדי שהם לא יקרו, והאתרים האלה מייצגים את הממשל של המדינה בעולם הוירטואלי.
רונית תירוש: טוב, יש פה נקודה שהוא רוצה להדגיש עכשיו, זה בסדר.
מיכאל איתן: כשיש טכנולוגיה, אתה יודע יפה מאוד שאם המטרה היא – אם אנחנו שמים את זה כדגל הבלעדי, אז אנחנו נמנע מלתת שירותים מסוימים שמאפשרים לאזרח, למשל כניסות לאתרים, שימוש בטכנולוגיות, כמו פלש או דברים אחרים שהם כלים שיכולים דרכם להיכנס ולגרום נזק.
מיכאל איתן: כאן צריך את האיזון, והתפקיד שלנו כמי שמעורבים בזה, לקחת את כל האמצעים האפשריים, אבל גם לתת הסבר לציבור שאם דבר כזה קורה, זה לא בהכרח סוף העולם, ושאם אנחנו רוצים לתת לו שירות הכי טוב, אז אנחנו לוקחים גם סיכונים למענו שיוכל לקבל 364 ימים בשנה את השירות היותר טוב.
מיכאל איתן: ולא להגיד לו: כל השנה אתה תסבול כי אני מפחד שתקרה לי יום אחד איזושהי תקלה כזאת או אחרת.
מיכאל איתן: זה עניין של גישה.
מיכאל איתן: אני חושב שהנקודה הנכונה זה מה שאמרה יושבת-ראש הוועדה.
מיכאל איתן: גם כאן יש עניין של איזונים.
כרמלה אבנר: אני אשמח רק להתייחס לנקודה אחת – ואתה מאה אחוז צודק – אחד הלקחים שלנו, לכן ציינתי כאן שעבדנו במספר מישורים ורבדים – הרובד האחרון היה רובד של טיפול בתקשורת והתקשור.
כרמלה אבנר: אז קודם כל, אני כבר רשמתי לעצמי את אחד הלקחים, אנחנו תקשרנו לכל המשרדים שנפגעו ושמרנו איתם על קשר רציף, בפירוש אנחנו נרחיב את אותה הפקת לקחים ולתקשר את האירועים האלה גם לכל המשרדים האחרים, לשמור איתם על קשר רציף.
כרמלה אבנר: מעבר לזה, אחד הלקחים שלנו זה שההתמודדות הזאת – כמו שנאמר, גם על-ידי יושבת-ראש הוועדה וגם על-ידי השר – אירועים כאלה יקרו, גם טכנולוגיה קורית, גם אירועי התקפה.
כרמלה אבנר: זאת אומרת, זה הופך להיות יותר ויותר נושא.
כרמלה אבנר: חלק מהנושא הזה זה באמת איך אנחנו מתרגמים את הדיבורים הטכנולוגיים שלנו למשהו שהוא ברור והוא נהיר, ולכן אחד הלקחים זה איך אנחנו משפרים את כל מערך התקשורת שלנו, גם הפנימי וגם החיצוני.
כרמלה אבנר: אני מודה לך על ההערה, אנחנו באמת נשפר את התקשורת הפנימית – לפחות ניקח משהו מאוד ממוקד.
רונית תירוש: אני רוצה לשאול, במסגרת אותו דיון שהיה בינואר 2011 בנושא "היערכות למניעת קריסת תשתיות תקשורת בשעת חירום", קראתי שם – זה אולי לשר – "למרות שהתקן החדש הינו עדכני ומחמיר מאוד, ביקש לאחרונה משרד התקשורת" – שאנחנו יודעים שהוא מרכז הרבה מאוד מהמערכות האלה ובעיקר בשעת חירום – "שלא לאמץ את התקינה החדשה עד סוף שנת 2011" מהטעם שהוא מגביר תחרותיות בשוק הסלולארי, תכנסנה עוד חברות, הוא לא רוצה להקשות עליהם, אז הוא ביקש להשהות את זה.
רונית תירוש: אבל הוועדה המרכזית של מכון התקנים דנה בנושא גם בינואר ודחתה את בקשת משרד התקשורת.
רונית תירוש: מישהו יודע על זה משהו?
מיכאל איתן: לא, אבל את צריכה להגיד מה התקן.
מיכאל איתן: מדובר פה על תקן.
רונית תירוש: אני לא יודעת מה התקן.
רונית תירוש: תקן מחמיר.
מיכאל איתן: לא, כתוב כאן – זה תקן בנושא בניה ורעידות אדמה והצבת אנטנות.
רונית תירוש: זה אותה פגיעה שבאה מפגעי טבע.
מיכאל איתן: כן, זה אומר במילים אחרות מבחינתם שיכולת ההתאוששות - - -
רונית תירוש: דיברו שם על רוח, על אנטנות ברוח וכולי.
רונית תירוש: איזשהו דבר כזה.
מיכאל איתן: לדעתי, אני לא איש מקצוע, עד כמה שהניסיון שלי אומר לי, מבחינתם זו הכנה של יכולת התאוששות גם ממקרים של רעידות אדמה למידע קריטי שהממשלה מחזיקה במערכות מִחשוב.
מיכאל איתן: זאת אומרת, מה קורה אם פוקדת רעידת אדמה את ירושלים, נגיד את כל מערכת המִחשוב של מס הכנסה.
רונית תירוש: נכון, או רוח חזקה אפילו, שמפילה אנטנות.
מיכאל איתן: רוח חזקה, אני לא יודע, אבל נניח, בסדר.
רונית תירוש: - - - זה לא המצאה שלי.
מיכאל איתן: רוח חזקה הם דיברו על קריסה של התקשורת ברגע שאנטנות עפות, אז יכול להיות מצב של היעדר תקשורת.
רונית תירוש: נכון, נכון.
מיכאל איתן: אנחנו מדברים אפילו על משהו יותר קשה מזה, של פגיעה פיזית במקומות שבהם מאגרי המידע בתקשורת, אז נגיד ישימו אנטנות – אפשר לחדש, אם הלכו מאגרי מידע ואי-אפשר לשחזר אותם זה נזק.
רועי גולדשמידט: סלולא
רונית תירוש: אז מה קרה לתקן תקינה הזאת?
רונית תירוש: יש מישהו - - -
מיכאל איתן: צריכה להיות תוכנית התאוששות לאומית.
מיכאל איתן: אני לא יודע באיזה מצב זה נמצא.