GiliGold/VAD_KnessetCorpus huggingface dataset:
<רועי גולדשמידט: אחת מהן מתייחסת להקמת הרשות והשנייה כוללת גם את ההיבט הזה.
<רועי גולדשמידט: זה לא טרם הקמת הרשות.
<רועי גולדשמידט: זה משקף - - -
יעל כהן-פארן: זה משקף חוסר קוהרנטיות מסוימת.
<רועי גולדשמידט: המורכבות - - -
אורי מקלב: אפשר להוסיף עוד אבל זה לא שזה רק זה.
יעל כהן-פארן: אבל לאיזה מטה זה מתייחס?
יעל כהן-פארן: סליחה, אני לא הבנתי.
יעל כהן-פארן: זה מטה שזה כבר לא קיים.
<רועי גולדשמידט: מערך הסייבר מורכב ממטה הסייבר שנועד להתוות מדיניות כללית בתחומי הסייבר ומרשות הסייבר שתפקידה להגן על מרחב הסייבר הישראלי.
<רועי גולדשמידט: תחת שתי אלה פועל מתוך התקשוב הממשלתי יחידת הגנה לסייבר שהיא יחידת הגנה על הממשלה ויחידות הכוונה מגזריות שאמורות להיות מוקמות בתוך כל רגולטור ואמורות להנחות את השוק בתחומי אחריותו.
<רועי גולדשמידט: אם זה נשמע לכם מורכב זה כנראה בגלל שזה מורכב.
<בוקי כרמלי: לא זה לא מורכב בכלל.
<בוקי כרמלי: אתה מסבך דבר לא מורכב, סליחה.
יעל כהן-פארן: אז תיכף תתייחס.
יעל כהן-פארן: מה היחס בין המטה והרשות, המטה עדיין קיים?
<קריאה: המטה קיים והמטה- - -
<בוקי כרמלי: אני אסביר טוב.
<בוקי כרמלי: רצינו לשמור את זה לסיכום, אני אענה על זה עכשיו.
אורי מקלב: אבל הוא אמר שאת רובם או את כולם יש התחייבות או מטרה לשלב אותם גם בתוך - - -
<בוקי כרמלי: מי זה אותם?
אורי מקלב: אותם בכיתות האלה שלומדים.
יעל כהן-פארן: השאלה התחילה מזה שבכלל - - - מערך ההכשרה.
אורי מקלב: אם אתה מסתכל על זה בשביל גופים אחרים אתה צודק.
אורי מקלב: אם אתה רוצה רק בשביל לשלם לאנשים.
אורי מקלב: אתה מדבר כאן על תוך הממשלה, זה עובדים שהולכים להיות עובדי ממשלה, לכאורה, מי שבכל אופן ודאי יעמוד בקריטריונים.
אורי מקלב: אז לכן הוא רואה את זה כעיבוי של המערכת של המערך שלו.
<בוקי כרמלי: בוודאי, של הרשות.
אורי מקלב: ככה אני הבנתי אותך נכון?
אורי מקלב: הוא ראה את זה כ - - - זה לא עכשיו שהם עומדים עכשיו על משהו ממשלתי שהם רוצים העדפה מתקנת, הוא רוצה בשביל עצמו.
אורי מקלב: אז הוא החליט שיש לו קהל יעד שהוא עכשיו מכשיר אותם שגם יעבדו כנראה במה שהממשלה כבר יש להם.
אורי מקלב: והוא רואה אותם כפוטנציאל בגלל שאלה שעלו כבר הוכיחו הוכחות טובות בשטח.
אורי מקלב: הוא אומר, אני עכשיו כנראה - - - לא קשור למה שצריך מגזרים מיוחדים תעשו.
אורי מקלב: זה כמעט וולנטרי, אבל וולנטרי עם מטרה.
אורי מקלב: זה גם זה וגם זה הינו- - -
יעל כהן-פארן: יצאנו מהשאלה הזאת והבנו שיש פה מורכבות.
יעל כהן-פארן: בואו נמשיך בנושא הזה - - -
אורי מקלב: מזה התחלנו.
אורי מקלב: מורכבות - - - אבל אני בטוח שעם הזמן אנחנו נבין את זה.
<בוקי כרמלי: אין שום מורכבות.
<בוקי כרמלי: זה נורא פשוט.
אורי מקלב: מי שלא מכיר אז זו מורכבות.
<בוקי כרמלי: מי שמסתכל על זה מהסוף להתחלה רואה מורכבות.
<בוקי כרמלי: אבל מי שמסתכל על זה מהתחלה.
יעל כהן-פארן: ניתן היה להציג את זה פה מהתחלה לסוף.
יעל כהן-פארן: כנראה שהייתה איזה חוסר הבנה באמצע אבל בואו, עוד שנייה מר כרמלי.
יעל כהן-פארן: כן - - -
<קריאה: יש לי איזה שאלה לבלבל עוד קצת, אם אפשר.
יעל כהן-פארן: אז תן לרפאל לסיים ואז אנחנו נעבור גם לדוברים אחרים.
<רפאל פרנקו: אני אמשיך, אני רק אענה לך על שאלת ההכשרה.
<רפאל פרנקו: אז כמו שאמרתי הרשות מקימה מערך הכשרה לאומי.
<רפאל פרנקו: ההכשרה הזאת תעסוק מהעלאת מודעות לאזרח ברחוב, איך הוא מתגונן בפני איומי סייבר ועד, כמובן, לממשלה, כמובן באמצעות יהב נענה על הצרכים.
<רפאל פרנקו: בימים אלה - - -
יעל כהן-פארן: גם במגזרים נוספים מן הסתם.
<רפאל פרנקו: כמובן, כמובן.
<רפאל פרנקו: ו- - -
אורי מקלב: רק המינוח שיהיה לנו קל בסעיף ההגדרות.
אורי מקלב: השוק הכללי, השוק הפרטי, יש כאלה - - -
<רפאל פרנקו: אנחנו קוראים לזה המשק, אנחנו קוראים לזה בני אדם ברחוב עד לתשתיות הקריטיות.
אורי מקלב: במילה אחת איך אתה קורא לזה?
<רפאל פרנקו: משק אזרחי.
<רפאל פרנקו: הדבר השני שהייתי רוצה לעדכן, גברתי, זה תורת ההגנה לארגונים.
<רפאל פרנקו: בעצם בימים אלה אנחנו בטיוטה שמופצת ל-200 אנשי מקצוע, כולל כמובן במגזר הממשלתי.
<רפאל פרנקו: התורה למעשה זה המסמך הראשון, הרשמי, הישראלי שאינו מסווג שייצא בחודשים הקרובים לאחר שנבחן על ידי כמעט כל השותפים ועובר עכשיו היוועצות עם 200 אנשי מקצוע ואני חושב שזה יביא בשורה למשק וכמובן לממשלה.
<רפאל פרנקו: הדבר השלישי שבוצע גם בשיתוף פעולה עם יהב זה ללמוד את הממשלה הישראלי על ידי שאלון וניתוח עומק שבו למעשה אנחנו אחרי ניתוח ובירור של 80% מהממשל הישראלי, מתוך כוונה לאתר גם את בעיות השורש וגם את בעיות הרוחב שלשם יוכל לכוון את מאמצי ה- - - .
<רפאל פרנקו: במהלך השנה החולפת, חשוב לנו לציין, כי בסופו של דבר אנחנו מדברים על הממשלה, ולכן אני מתמקד, הופצו כ-12 הנחיות ייחודיות שעוסקות בהגנה על הממשלה הישראלי.
<רפאל פרנקו: עכשיו למה אני אומר שהן ייחודיות?
<רפאל פרנקו: כי רשות הסייבר באמצעות היכולות והשותפים שלה בארץ, קהילת המודיעין ומחוצה לה, הוציאו 12 הנחיות יחד עם יהב שבגינן לא רק לומר יש בעיה גם איך להתחסן בפניה.
<רפאל פרנקו: מבלי שמערכות הממשל תפגענה.
<רפאל פרנקו: ב-1.3 יצאנו בהנחיה משותפת עם יהב לעבור למערכת הפעלה מחודשת.
<רפאל פרנקו: חשוב לומר שמערכת הפעלה מתקדמת windows 10 מכילה בתוכה פונקציות אבטחה.
<רפאל פרנקו: זה מהלך שייקח שנתיים קדימה.
<רפאל פרנקו: מדובר, רק בשביל לסבר את האוזן, ב-70 אלף תחנות קצה בממשלה הישראלי שידרשו לשדרוג והשדרוג הזה יבטיח אבטחה טובה יותר בתחום תחנות הקצה אם אנחנו מדברים - - -
יעל כהן-פארן: למה אתה מתכוון תחנות קצה?
<רפאל פרנקו: המחשב שיש לך על השולחן.
יעל כהן-פארן: ואתה מחייב ?
יעל כהן-פארן: זאת אומרת, היום למשרד ממשלתי יש יכולת להחליט שאין לו כסף ועכשיו הוא מבטל, מדלג על השלב הזה או שהכל חובה עליו עד תאריך מסוים.
אורי מקלב: פיקוח.
אורי מקלב: חוץ מהפיקוח הפנימי ש- - -
<רפאל פרנקו: ראשית, ההנחיה פה משולבת ביהב וההנחיה היא הנחיה מחייבת אוקיי.
יעל כהן-פארן: אולי זו באמת שאלה לגדעון ולא אליך.
<רפאל פרנקו: בדיוק.
<רפאל פרנקו: אנחנו חילקנו בינינו את הסקירה.
<רפאל פרנקו: גדעון יש לו עוד המון נושאים שאני מטבע הדברים לא אגע בהם כי למרות שאני מראה שילוביות אני חושב ששם נעשים דברים אחרים, ולכן אנחנו חילקנו.
יעל כהן-פארן: אם אפשר להתקדם לסיום.
<רפאל פרנקו: אנחנו רוצים לתת את כל המענה על הממשל.
אורי מקלב: הרשויות המקומיות לא נחשבות מטעם משרד הפנים נכון?
אורי מקלב: הרשויות המקומיות בכלל לא נמצאות.
<רפאל פרנקו: הרשויות המקומיות - - -
אורי מקלב: למגזר הפנימי אין שום say בעניין של הרשויות המקומיות.
<רפאל פרנקו: לא, אין.
אורי מקלב: לא בהנחייה, לא בשום - - -
יעל כהן-פארן: הן חלק מהמשק.
<רפאל פרנקו: זה מגזר לא ממשלתי.
יעל כהן-פארן: - - - אבל לא ממשלתי.
אורי מקלב: משרד הפנים יש לו משהו - - -
<רפאל פרנקו: אני אגע בעוד דבר אחד שחשוב, ברשותך, אחד - העברת משימת התשתיות הקריטיות שנמצאות במשרדים ממשלתיים.
<רפאל פרנקו: החל מה-1.3 הועברו מספר תשתיות קריטיות שיושבות בממשל מהנחיית שירות הביטחון הכלכלי להנחיית הרשות.
<רפאל פרנקו: וזה אומר ממשל זמין, הלשכה המרכזית לסטטיסטיקה, שע"מ, מכ"ס, ממל"ת, רשות האוכלוסין והרשות הביומטרית כמו שעלתה כאן קודם.
<רפאל פרנקו: אנחנו למעשה לקחנו אחריות וזה חלק מהממשל הישראלי - - - קריטיות שהתפקיד שלהן בהגדרה זה שירות חיוני לציבור, ולכן החשיבות שלהם נובעת מבחינתנו.
<רפאל פרנקו: חשוב לומר ככה עוד איזה אמירה - - -
יעל כהן-פארן: רגע זה מתוך דירוג של העברה - - -
<רפאל פרנקו: מתוך העברת המשימה.
יעל כהן-פארן: העברת המשימה אליכם אבל באיזשהו שלב כולם צריכים לעבור אליכם?
<קריאה: כן, עד סוף יוני.
יעל כהן-פארן: אוקיי, זה פשוט בהדרגה.
<רפאל פרנקו: פשוט סקרתי את אלה שכבר בממשל כי אני חושב שהן בעלות משמעות מאוד גדולה למה שאנחנו קוראים שירות חיוני לציבור.
<רפאל פרנקו: דבר אחרון שעלה גם בסקירה, אז ראשית, כמו שנאמר על אגף הסרט שמקיים פעילות בדרום, חשוב לומר שלא ניכנס לפעילות מבצעית אבל כבר היום מנוהלים כ-10 פעילויות מבצעיות, מתוכן ארבע בעלות משמעויות לאומיות וזה גם מראה על התארגנות מבצעית, חלקן גם באזורי הממשל.
<רפאל פרנקו: ואנחנו, מן הסתם, ערוכים גם בהיבט האופרטיבי ולא רק בהיבט ההנחיות ורגולציה.
<רפאל פרנקו: דבר אחרון שעלה גם במסמך של רועי זה נושא של מזכר ההבנות, מזכרי ההבנות בין גופים.
<רפאל פרנקו: חשוב להגיד שבאמת בקשר שבין רשות הסייבר לעמיתינו, מוסד, צבא, משטרה וכמובן, שירות הביטחון הכללי, יש מזכרי הבנות ואנחנו מתחמים ומגדרים ומטייבים ויש קשרי עבודה טובים.
<רפאל פרנקו: חשוב לומר שמה שהחל בשירות הביטחון הכללי, מה שהתחיל ברגל שמאל עבר לפסים מאוד טובים ברגל ימין ואנחנו יודעים לעבוד ביחד, עובדים ביחד, מנהלים פעילויות הנחיה ופעילות מבצעית בצורה משותפת.
<רפאל פרנקו: חשוב לפחות להכיר את זה כי אלה דברים טובים שקורים.
<רפאל פרנקו: בתהליך חתימה למזכר הבנות מול מלמ"ב ורמות, רשות משפט - - - עד כאן העדכון שלי לממשלה.
יעל כהן-פארן: תודה רבה מר רפאל.
יעל כהן-פארן: ואנחנו נעבור עליך מר גדעון קונפינו מרשות התקשוב הממשלתי, מנהל היחידה להגנת הסייבר הממשלתית.
יעל כהן-פארן: אז הכל על כתפיך.
<גדעון קונפינו: תודה רבה גברתי היושבת ראש, תודה רבה אדוני היושב ראש, חברי הוועדה.
<גדעון קונפינו: אני שמח להיות כאן להציג את היחידה שאני עומד בראשה.
<גדעון קונפינו: היחידה הוקמה כחלק מהחלטת ממשל 2443 מה-15.2.2015.
<גדעון קונפינו: היחידה פועלת בכפיפות לראש רשות התקשוב הממשלתי ומונחה מקצועית על ידי הרשות הלאומית להגנת הסייבר.
<גדעון קונפינו: כמובן היא עובדת בתיאום עם כל הגופים האחרים שעוסקים, הרשות למשפט טכנולוגיה ומידע במשרד המשפטים ושירות ביטחון כדי שהממשל יקבל מענה אחד לכל צרכי אבטחת המידע והגנת הסייבר שלו.
<גדעון קונפינו: כמו שאמר יאיר ולפניו אמר בוקי מתקיים שיתוף פעולה פורה, יום יומי, בכל תחום העבודה של היחידה שלי.
<גדעון קונפינו: הן בפרויקטים משותפים שאנחנו לוקחים סקרי סיכונים בכל משרדי הממשלה, הן בהקמת הסו"ק הממשלתי במתקן בבאר שבע.
<גדעון קונפינו: זה גם איגום משאבי וגם איגום ידע.
<גדעון קונפינו: כלומר, לא להקים שני מרכזים של ניטור, אלא יש מקום אחד במדינה שעושה ניטור גם בממשלה וגם במגזר - - -
יעל כהן-פארן: הם הזמינו אותנו לסיור.
אורי מקלב: אנחנו גם מיוזמתנו רצינו להגיע וסיכמנו כבר על - - - שיהיה ברור.
אורי מקלב: אנחנו נוסעים בפגרה הזאת.
<גדעון קונפינו: נשמח שתבואו לבאר שבע ונארח אתכם שם, מקום מאוד מרשים.
<גדעון קונפינו: בנוסף עבדנו על מיפוי מאגרי על, מאגרים מרכזיים בממשל שצריכים לקבל תשומות נוספות של הגנה וזה לא רק המאגר הביומטרי.
<גדעון קונפינו: מיפינו כ-15 מאגרים שקיימים בממשל כדי לתת להם הגנה אפקטיבית.
<גדעון קונפינו: אנחנו עובדים על פרויקט משותף בשדרה הממשלתית.
<גדעון קונפינו: פרויקט שמשרדי הממשלה יוכלו להעביר מידע בין המשרדים ללא העתקת המאגר בין משרד למשרד.
<גדעון קונפינו: הדבר גם משפר את השירות לציבור בגלל שהנושא שלפעמים המידע לא מועתק ואז מבקשים את האזרח לבוא ושואלים אותו שוב אותן שאלות אפילו שהוא נתן אותן כבר למשרד אחר וגם הנושא הטכולוגי.
<גדעון קונפינו: כלומר להקים שדרה כזאת, שדרת תקשוב שתתן מענה למשרדים הן במרשם האוכלוסין והן במאגרים אחרים שישפרו את העבודה הממשלתית מול הציבור.
<גדעון קונפינו: בנוסף לזה, כמו שדיברנו, אנחנו עובדים על הסדרת מקצועות הסייבר במשרדי הממשלה כדי לתקנן את האנשים הנכונים במשרדים שיעשו את העבודה.
<גדעון קונפינו: תפקידי היחידה.
<גדעון קונפינו: הדבר המרכזי, אחד הדברים החשובים שאני בא זה השיח שיהיה בתוך הממשלה.
<גדעון קונפינו: אני בא היום מפורום שכינסנו במלון יערים.
<גדעון קונפינו: כמובן שהרשות גם נתנו שם הרצאה, גם מנהל הרכש הממשלתי.
<גדעון קונפינו: מעל 80 מנהלי הגנת סייבר ממשלתיים היו בפורום, גם כדי לשמוע את התכניות שלנו וגם כדי להשמיע.
<גדעון קונפינו: הקשר בין האנשים כדי לעשות הגנה נכונה הוא דבר מאוד מרכזי ואנחנו מכנסים את הפורום הזה כארבע פעמים בשנה.
<גדעון קונפינו: כמובן שיש לנו אמצעים גם לא פרונטלים לדבר אבל המפגש הבין אישי הזה תורם להכרה של כל הגורמים בממשלה במקום אחד.
<גדעון קונפינו: בנוסף אנחנו, כמו שאמרתי, עוזרים למשרדי הממשלה למפות את נושאי ההגנה כדי לעשות תכנית עבודה עם סדר עדיפויות.
<גדעון קונפינו: בגלל שחשוב שההגנה תהיה באופן מתודולוגי לפי הסיכום שקיים על אותו נכס.
<גדעון קונפינו: הרי אנחנו לא מגיעים להגנה של 100% אף פעם ואנחנו גם רוצים להשקיע את הכסף במקומות הנכונים.
<גדעון קונפינו: אז הרשות כתבה מתודלוגיה ואנחנו דואגים ליישם את זה במשרדי הממשלה שהגנה תהיה בצורה מוסדרת ומתודולוגית.
<גדעון קונפינו: כלומר ניהול הסיכונים בתחום הסייבר.
<גדעון קונפינו: בנוסף אנחנו כתבנו מדיניות ממשלתית שהמשרדים יכולים להשתמש בה בתור מדיניות ארגונית.
<גדעון קונפינו: כל משרד יש לו טווח עיסוק שונה במקצת, הוא צריך להתאים אותו, אבל אנחנו נותנים לו את הבסיס כדי שהוא יוכל לעשות את זה.
<גדעון קונפינו: אפילו משרד המשפטים שאמרו ששנים נאבקו שם להוציא מדיניות ממשלתית בתחום הגנת הסייבר ואבטחת מידע, כשהם ראו שיש גב ממשלתי כל האנשים במשרד המשפטים בראשות המנכ"לית אישרו את המדיניות שהייתה מונחת בתור טיוטה מספר שנים.
<גדעון קונפינו: כלומר, הבינו שבממשלה היום זה בפוקוס ואי אפשר להגיד שיש כל מיני בעיות, אם משפטיות ואם אחרות, ולא לאשר מדיניות ולא לעשות פעולות.
<גדעון קונפינו: המדיניות אושרה במשרד המשפטים, היא מאושרת במשרדים אחרים בצורה סדורה.
<גדעון קונפינו: בנוסף להנחיה אנחנו גם עושים בקרה.
<גדעון קונפינו: בקרה שהדברים נעשים נכון מבחינת טכנולוגית.
<גדעון קונפינו: בקרה שהתבצעה השנה, למשל, זה על מערכת רישום להגרלות לפרויקט מחיר למשתכן.
<גדעון קונפינו: זה פרויקט מאוד מרכזי במשרד השיכון.
<גדעון קונפינו: הנושא של רישום להגרלות היה צריך להיות שהוא נעשה בצורה מאובטחת.
<גדעון קונפינו: אנחנו עשינו בדירה שהנושא נעשה בתור גוף חיצוני בא לעזור למשרד ולראות שהדברים נעשו כמו שצריך והיו כמה דברים שתוקנו בצורה משותפת יחד עם משרד השיכון.
<גדעון קונפינו: על הסרט, כמו שאמרנו, הסרט והסו"ק הם גוף אחד כדי שיעשו את העבודה הנכונה מול הממשלה ובנוסף אנחנו שומעים את המשרדים על פעילות רוחבית שאפשר לעשות לא ברמת המשרד, אלא ברמת הממשלה.
<גדעון קונפינו: כדי לחסוך, עוד פעם, אם יש פעילות רוחבית בתחום הגנת הסייבר שהיא נכונה לעשות ברמה כלל ממשלתית אנחנו נשתדל לעשות את זה בתור פרויקט מרכזי ולא כל משרד יתמודד ויעשה את זה ואז זה חוסך את הנושא מ-50 פרויקטים קטנים לפרויקט אחד מרכזי.
<גדעון קונפינו: על הסו"ק כבר דיברנו ועל זה שאתם תבואו לבקר בבאר שבע זה גם סיכמנו.
<גדעון קונפינו: נושא התמ"ק שפרנקו העלה.
<גדעון קונפינו: כדי שיהיה סינכרון אנחנו יושבים עם אגף תשתית המידע הקריטית ברשות.
<גדעון קונפינו: אנחנו נפגשים כדי להיות בטוחים וסדורים שמשרדי הממשלה כולם אם הם תשתית מידע קריטית או אחרים מקבלים הנחיות מאוחדות.
<גדעון קונפינו: כלומר את הסינכרון אנחנו עושים ב-back office כדי שלא יקרה מצב, למשל, תיאורטי שמשרד שהוא לא תמ"ק יקבל הנחיה יותר מחמירה מאשר משרד שהוא כן מערכת שהיא כן תמ"ק.
<גדעון קונפינו: יש לנו עבודה סדורה - - -
יעל כהן-פארן: מערכת שהיא מה?
<גדעון קונפינו: תשתית מידע קריטית שמטופלת ישירות על ידי הרשות הלאומית להגנת הסייבר.
<גדעון קונפינו: גם ראש האגף נמצא כאן, אלי גזית, הוא אחראי על כל תשתית המידע הקריטית בכל המשק.
<גדעון קונפינו: חלק מתשתית המידע הקריטית נמצאת גם במשרדי הממשלה.
<גדעון קונפינו: רק לסיים דבריי, מינינו ממונה הגנת סייבר בכל משרדי הממשלה, כינסנו ועדות היגוי בראשות המנכ"ל או איש מטעמו בכל משרדי הממשלה כדי להביא את הנושא הזה לא לרמה הטכנית בלבד, אלא שמנכ"ל המשרד יהיה מודע לנושא ויידע מה נעשה במשרד כדי שיהיה אירוע הוא יוכל לדעת, לא יוכל להגיד שלא הוצגו הנתונים ושהאחריות בכל משרד היא של מנכ"ל המשרד.
<גדעון קונפינו: בנוסף כמו שנכתב - - -
יעל כהן-פארן: אני מצטערת לקטוע, אם אתה יכול להתייחס גם לשאלה שהעליתי קודם בפני מר רפאל, האם למשרדים יש יכולת להחליט שעכשיו זה לא בתכנית שלהם לאבטח, ללכת על זה לשנה הבאה, יש להם לוחות זמנים, מי מכתיב להם אותם, מי מפקח שהם מבצעים את זה.
<גדעון קונפינו: אז אני בדיוק מגיע להנחיות יהב.
<גדעון קונפינו: אני רוצה להגיד שחלק מהחלטת הממשלה הקצינו 8% תקציב התקשוב המשרדי להגנת הסייבר.
<גדעון קונפינו: כלומר, הם יצטרכו להוריד אולי פיצ'ר במערכות המידע כדי לעמוד בנושא ההגנה - - -
אורי מקלב: שאלה אחרת.
אורי מקלב: האם יש משרד היום שלא מתקדם, לא עומד ביעדים בגלל בעיות תקציב גם ביחידות הקצה?
אורי מקלב: זאת השאלה שאנחנו רוצים לדעת כגון מפקח.
אורי מקלב: האם קיימות מגבלות תקציביות במשרדים שאתם צריכים לדעת.
אורי מקלב: אתם יודעים מזה בגלל שלפעמים אתם מדברים בהנחיה כוללת ויש לכם מעקב באמת עד יחידות הקצה איפה זה לא נעשה או לא נעשה מספיק בלוחות זמנים שאתם חשבתם שזה נכון.
<יאיר פראנק: ברשות
<יאיר פראנק: כם אני אענה על זה.
<יאיר פראנק: משרדי הממשלה מציגים לנו את תכניות העבודה השנתיות שלהם מדיי שנה בשנה.
<יאיר פראנק: אנחנו כרגע בשנה השנייה שאנחנו עושים את התהליך הזה.
<יאיר פראנק: כולם עובדים תחת סוגייה של קוצר השמיכה והצורך לקחת את השמיכה ולהזיז אותה ממקום למקום.
<יאיר פראנק: ופועלים לפי סדרי עדיפויות.
<יאיר פראנק: וכמובן שיש משרדים שמתקדמים יותר ויש משרדים שמתקדמים פחות.
<יאיר פראנק: אבל אין משרד שלא עוסק בזה.
<יאיר פראנק: אין משרד שלא מקדם את הדברים.
<יאיר פראנק: אנחנו נכון להיום לא יודעים על מקרים שבהם יש משרדים שהם מוזנחים לחלוטין.
<יאיר פראנק: אנחנו יודעים שיש משרדים שצריכים לצמצם לא מעט פערים והם עובדים יחד עם יהב כדי להתקדם על הדבר הזה כיוון ששנים קודמות דברים לא קרו, אבל בהחלט יש דיפרנציאציה בין המשרדים.
אורי מקלב: אתם מוציאים דו"ח בעניין הזה למשרדים שנוכל לקבל את זה.
אורי מקלב: אנחנו בזה מרגישים שאנחנו יכולים להיות שותפים, אם אנחנו יכולים להוסיף משהו, יש לנו ערך מוסף לוועדה חוץ מכל הדברים, עצם הדברים שנאמר ציבורית, המחוייבות אבל איך אנחנו - - -
יעל כהן-פארן: נכון, זה לראות איך הדברים מתפקדים או לא מתפקדים.
אורי מקלב: אם אני עכשיו - - - שאילתה לשר ואני יודע שבמשרד שלו יש דברים שעדיין לא נעשים אז אנחנו שואלים שאילתה.
אורי מקלב: בשביל זה יש ועדות פה כנסת.
<יאיר פראנק: בסדר, מאה אחוז, אין לנו כרגע דו"ח כזה כתוב.
<יאיר פראנק: אנחנו לא הכנו כרגע דו"ח כזה כתוב ואני - - -
יעל כהן-פארן: אבל יש לכם את כל המידע?
<יאיר פראנק: יש לנו את רובו של המידע.
יעל כהן-פארן: מי נמצא איפה, מי רחוק יותר מהיעד - - -
<יאיר פראנק: יש לנו תמונת מצב - - -
יעל כהן-פארן: ואם אפשר לבקש איזשהו דיווח לוועדה על תמונת המצב?
<יאיר פראנק: אפשר לייצר דיווח כזה לוועדה על תמונת המצב.
<יאיר פראנק: אנחנו לא ערוכים לזה כרגע כמובן - - -
יעל כהן-פארן: לא, ברור, בתוך זמן מסוים, תודה.
<יאיר פראנק: אפשר לייצר דיווח כזה לוועדה.
<יאיר פראנק: אני חייב להגיד עוד פעם.
<יאיר פראנק: אנחנו לא נתקלים במשרד שאומר לנו, תשמע אני השנה לא עושה שום דבר בעניין הגנת הסייבר כי אין לי כסף - - -
יעל כהן-פארן: השאלה היא - - -
<קריאה: אני פשוט מלווה משרדי ממשלה בוועדות אחרות ואני רואה שכולם לכאורה מחוייבים למרות שיש חוק וכן הלאה.
<קריאה: בסוף כשאני מבקש מהם לספק דו"חות לוועדה פתאום אתה רואה חוסרים מפה עד אחר כך.
<יאיר פראנק: אני לא יודע לענות כרגע על מה שאתה אמרת כי אני לא מכיר את הנתונים ש - - -
<קריאה: תקנות הנגישות פשוט מאוד.
<יאיר פראנק: אבל אנחנו לא מדברים על נגישות עכשיו.
<קריאה: נתתי דוגמה.
יעל כהן-פארן: הוא נתן דוגמה מתקנות הנגישות שהם לא עומדים בזה.
יעל כהן-פארן: בסדר, אנחנו, סליחה אדוני, תודה על ההערה, אבל אנחנו נחזור אליך, בבקשה.
<יאיר פראנק: אני אומר שוב, אנחנו בוודאי כמו שאמרתי קודם, יש פערים, אין משרדים שלא עוסקים בדברים האלה ואני מבקש להדגיש שוב את מה שאמרתי קודם, גם היום לחלק ניכר ממשרדי הממשלה גם ללא יותר מדיי השקעה מצידם יש סוג של הגנה שרשות התקשוב נותנת להם בכל מה שקשור לקישור לעולם החיצוני.
<יאיר פראנק: אבל זה בוודאי לא מספיק.
יעל כהן-פארן: מר גדעון קונפינו, תסיים בבקשה.
<גדעון קונפינו: תודה גברתי.
<גדעון קונפינו: דבר אחרון, ההנחיות שאנחנו מוציאים למשרדי הממשלה אנחנו מוצאים את זה קודם כל בתור טיוטה להתייחסות.
<גדעון קונפינו: הייתה שאלה אם ה- - - מבצעים את זה.
<גדעון קונפינו: ההנחיות כמו שפראנקו אמר הן הנחיות מחייבות אבל אנחנו לא מוציאים את זה כמו תורה מסיני, אנחנו שולחים את זה בתור טיוטה והתייחסות לכל הגופים המונחים, אנחנו מקבלים את התשובות שלהם, את יכולות האיסוף, אנחנו נותנים לוחות זמנים שמשרדים יכולים לעמוד בהם כדי שהדברים יתבצעו.
<גדעון קונפינו: זה לא כדי להגיד הנחיה וקיימת אנחנו גם שומעים את השטח, מה קורה בו.
<גדעון קונפינו: אנחנו גם מתקנים דברים, מוציאים גרסאות מתוקנות להנחייה.
<גדעון קונפינו: למשל הנחיה על הגנה על מכשירים ניידים, יצא כבר תיקון שביעי או שמיני, על כל מיני שינויים טכנולוגיים שקרו כתוצאה מזה ששמענו מהשטח על שינויים שצריכים להתבצע בהנחייה.
יעל כהן-פארן: ואנחנו עוברים אלייך גברתי, גברת ז'קלין בן בסט, ממטה הסייבר הלאומי ואולי תתני לנו רק במילה, כי הדברים עלו קודם את הקשר בין הרשות והמטה.
יעל כהן-פארן: כי אני מבולבלת.
<בוקי כרמלי: אני מבקש שזה יבוא ממני ואני - - -
יעל כהן-פארן: אתה מבקש גם להגיד , בסדר, אבל אני גם יכולה לבקש ממנה כי זאת רשות הדיבור שלה אז רק בקצרה כדי שנבין מה תפקיד המטה בתוך הסיפור הזה, בבקשה.
<ז'קלין בן בסט: את התמונה השלמה יציג בוקי ואני רק אומר במספר מילים שהמטה הוקם לפני הרשות ובעצם, בגדול הוא אחראי על מדיניות ועל החלטות ממשלה ודברים שקשורים לבניין הכוח המדינתי בתחום הגנת הסייבר וכל החלק של הרשות בוקי יציג, גם את השלם.
<ז'קלין בן בסט: ואני בחרתי במספר דקות שיש לי להתייחס לשני דברים ותוך כדי אני אנסה לענות על השאלות שעלו כאן ואני חושבת שנכון להבהיר.
<ז'קלין בן בסט: אז תיקון קל - החלטת הממשלה שהיה לי הזכות גם להיות בין הכותבים שלה, אז לגבי שוק הגנת הסייבר כתוב שהשוק, בעצם היחידה היא תהיה בתוך הרשות הלאומית להגנת הסייבר ולא בתוך המטה.
<ז'קלין בן בסט: אז זה תיקון קל לפרוטוקול.
<ז'קלין בן בסט: זה סעיף 1 ג'.
<ז'קלין בן בסט: הדבר השני שאני ארצה לומר, להתייחס לוועדת ההיגוי הממשלתית.
<ז'קלין בן בסט: כמו שהוצג כאן יהב זו היחידה שאחראית על הנחיית המגזר הממשלתי כשמעליה נמצאת הרשות הלאומית להגנת הסייבר שהיא הגוף שמנחה את יהב.
<ז'קלין בן בסט: מצאנו לנכון בכתיבת ההחלטה שנכון למסד מנגנון שמסתכל בהסתכלות כוללת על כל התהליכים וכל הפעילות של משרדי הממשלה.
<ז'קלין בן בסט: כמו שכולנו בוודאי יודעים שהחלטות הממשלה לא כולן מתקיימות ומתבצעות כלשונן, ולכן בכתיבת ההחלטה נתנו את הדעת על כך ויצרנו מנגנון שמתכנס אחת למספר חודשים שמסתכל בהסתכלות כוללת על מימוש ההחלטה בהיבט הזה, על הובלה ממשלתית ועל ביצוע של כל התהליכים הללו.
<ז'קלין בן בסט: כפי שהוגדר בוועדת ההיגוי בתפקידים שלה: תפעל לקידום רמת ההגנה במשרדי הממשלה, תפקח על הפעילות השוטפת המבוצעת בתוך הממשלה בתחומים הללו.
<ז'קלין בן בסט: בעיקר הוועדה מתעסקת בהיבטים רוחביים.
<ז'קלין בן בסט: למשל, איך נכון להגדיר את אנשי המקצוע בתחום הגנת הסייבר.
<ז'קלין בן בסט: במטה הסייבר הלאומי נכתבה מדיניות בתחום אנשי המקצוע ואיך נכון להסדיר את כל העיסוק הזה ברמה המדינתית.
<ז'קלין בן בסט: נעשה zoom in מה נכון שיהיה במשרדי הממשלה.
<ז'קלין בן בסט: אז הפעילות הזאת התקיימה בתוך ועדת ההיגוי הממשלתית שהתכנסה והגדירה אילו אנשי מקצוע נדרשים בתוך הממשלה כדי לייצר הסתכלות כולל.
<ז'קלין בן בסט: הפעילות הזאת נעשית בתיאום ובשיתוף עם הרשות הלאומית להגנת הסייבר ועם יהב כגורם שהוא אחראי על ההנחיה.
<ז'קלין בן בסט: התבצע מיפוי של 50 יחידות בתוך המגזר הממשלתי לבדוק מי עוסק בתחום הגנת הסייבר הלכה למעשה בתוך המגזר הממשלתי ויצא דו"ח.
<ז'קלין בן בסט: הפעילות של המטה בהיבט של בניין הכוח מול הנציבות ומול מנהל הרכש שהגדרנו את אנשי המקצוע והמקצועות.
<ז'קלין בן בסט: מכאן הרשות לוקחת את המשימה הזאת ומממשת אותה הלכה למעשה.
<ז'קלין בן בסט: פעילות רוחבית נוספת נעשתה בתחום הרכש.
<ז'קלין בן בסט: כשנכנסנו לתהליך אמרנו, לא יכול להיות שכל משרד ממשלתי כשירצה לרכוש מוצר הגנה או שירות בתחום ההגנה שכל אחד יעשה את הדברים לגופו.
<ז'קלין בן בסט: הסתכלנו בראייה רוחבית כוללת מול מנהל הרכש כדי להגדיר ולמפות את הצרכים הרלוונטיים לכל משרדי הממשלה.
<ז'קלין בן בסט: כלומר, לייצר כמה שיותר מנגנונים רוחביים ולא שכל משרד יגדיר מה עבורו ואיזה מוצר ירכוש.
<ז'קלין בן בסט: אלה בעצם מנגנונים שהם רוחביים בראייה כוללת כדי לתת מענה כולל.
<ז'קלין בן בסט: הוועדה הזו מתכנסת אחת לשלושה ארבע חודשים.
<ז'קלין בן בסט: מי שחבר בה הם כל הממונים של הגנת הסייבר במשרדי הממשלה ויש לנו היום, אפשר להגיד שכל המשרדים ויחידות הסמך יש להם ממונה הגנת הסייבר כי אם אמרנו לפקח אז לוודא שיש ממונים, שיש תקצוב לתחום הגנת הסייבר שעומד על 8%, שיש ועדת היגוי משרדית.
<ז'קלין בן בסט: בעצם מהמקום הזה של ממשלה מסתכלת על הכל.
<ז'קלין בן בסט: ולשאלתכם, האם יש דיווח, אנחנו הוצאנו כי ועדת ההיגוי הממשלתית נדרשה להוציא דיווח לממשלה על עמידת משרדי הממשלה בכל המטלות.
<ז'קלין בן בסט: בינואר האחרון, הדיווח נמצא כאן לפניי אם זה מעניין אתכם, הוצאנו דיווח לממשלה על כל התהליך הזה כדי שמקבלי ההחלטות למעלה ידעו מה קורה אצלם במשרדים והדיווח הזה אנחנו - - - אחת לשנה.
יעל כהן-פארן: איפה כל אחד עומד?
<ז'קלין בן בסט: כולם, אני יכולה להגיד אחרי שנתיים, כל המשרדים בשפה שלנו הם על המסילה.
<ז'קלין בן בסט: כלומר, כולם בתוך התהליך, כל אחד ברמה כזו או אחרת אבל נוכל להגיד מהמקום הזה שבוועדת ההיגוי הממשלתית כל הנושא הזה עולה ומתקיימת בקרה שוטפת.
יעל כהן-פארן: יש לי רק שאלה.
יעל כהן-פארן: ציינת את העניין של יציאה לרכש משותף.
יעל כהן-פארן: האם אין מצב, בעצם את אומרת, רוב הדברים, וגם אמר את זה לפנייך נראה לי מר כרמלי וגם מר פראנק, רוב הדברים הם רכש חיצוני, הם מוצרים שנקנים לטובת - - - אתם בונים את זה בסוף כאיזשהי חבילה.
יעל כהן-פארן: האם אין בכלל חשש דווקא מהרכש החיצוני הזה, מכך שמדובר בחברות גלובאליות, יכולים להכנס בתוכם בעלי אינטרסים זרים ואנחנו מדברים פה בסך הכל על הגנת מדינת ישראל.
יעל כהן-פארן: אז אם מישהו מכם רוצה להתייחס והאם זה עלה החששות האלה.
יעל כהן-פארן: אני מניחה שהם עלו.
יעל כהן-פארן: והאם בחנתם את האפשרות בכלל לייצר את זה בעצמנו, אתם יודעים, אנחנו יש לנו כוחות.
<ז'קלין בן בסט: התשובה היא כן אבל פרנקו אם תרצה לפרט.
<רפאל פרנקו: אז ראשית אחד ממה שאנחנו קוראים דפאו"ת, דרכי פעולה אפשריות של היריב לתקיפה זה מה שנקרא לתקוף סדרה של מוצרים או סדרה של גישות שהן בעלות מכנה משותף גבוה.
<רפאל פרנקו: ולכן, חלק גדול ממנגנוני ההגנה שאנחנו בונים ככל שאפשר לפרט פה זה מה שאומרים שונות במענה.
<רפאל פרנקו: ככל שהמענה הוא בעל שונות, ככל שהמרחב הוא לא דומה אלא הוא שונה.
<רפאל פרנקו: ליריב שרוצה להיות רובסטי ולהכין תכנית חומש מאוד מאוד קשה להתמודד תחת הנושא הזה.
<רפאל פרנקו: וחלק מתפיסת ההגנה, אחת מהרגליים זה איך מייצרים שונות במרחב הישראלי, איך מייצרים שונות ברכש של מוצרים למשל למגזר כמו המגזר הממשלתי.
<רפאל פרנקו: איך מייצרים פיקוח על תהליך הרכש, תהליך שקורה אגב הנחיית מנהל הרכש בהקשר הזה.
<רפאל פרנקו: איך מוודאים שלכל מכרז נכנס מה שאנחנו קוראים בשפה הראשונית מסמך ביטחון שמאפשר תהליכי רכש, ייצור ופיתוח מאובטחים.
<רפאל פרנקו: וכל התהליך הזה מקצה לקצה בא לידי ביטוי תחת מה שאנחנו קוראים החל מהנחיות דרך, מה שנקרא, מה נכון לקנות וטכנולוגיה עד כדי אפילו שבחלק מהמקומות אנחנו ממש נכנסים לקרביים של תהליך הרכש לתהליך המוצר ואפילו עד רמת ה-design שלו.
יעל כהן-פארן: אוקיי, אבל עדיין, כל זה מסתמך על רכש מחברה פרטית חיצונית ולא על בנייה עצמית.
יעל כהן-פארן: האם זה בכלל נשקל, בבקשה.
<יאיר פראנק: אני אתייחס לזה ברשותך.
<יאיר פראנק: ראשית צריך להבין שכשאנחנו קונים מוצרים להגנה בסייבר, כשאנחנו קונים מוצרים בכלל בתחום התוכנה, ואני מסכים עם מה שאמרת - - -
יעל כהן-פארן: זה גם תוכנה ולפעמים זה גם חומרה.