GiliGold/VAD_KnessetCorpus huggingface dataset:
<בוקי כרמלי: וחלק מהתן וקח זה איך אנחנו כגוף בשם המדינה עוזרים לגופים אחרים לחסן את עצמם גם מרצונם.
<בוקי כרמלי: אם אתם זוכרים, במפגש הקודם, אני דיברתי על רשת להפצת מידע מודיעיני - מודיעיני אזרחי ולא מודיעיני במובן הקלאסי שאנחנו מכירים, לגופים שאנחנו איתם רוצים לעבוד.
<בוקי כרמלי: קוראים לרשת הזאת סייבר נט.
<בוקי כרמלי: אני בזמנו דיברתי על זה שהיא תתחיל לעבוד.
<בוקי כרמלי: היא כבר עובדת, היא בהרצת פיילוט.
<בוקי כרמלי: אנחנו מעריכים שבמהלך השנה הזאת של 17' נראה יותר ויותר גופים מתחברים אליה.
<בוקי כרמלי: הם יקבלו מתוכה מידע.
<בוקי כרמלי: מידע שהוא רלוונטי להתקפות שאנחנו עליהן מקבלים מידע משותפים מחו"ל או מסוכנויות מקבילות או מידע שרלוונטי למחקרים שאנחנו עושים או מידע שרלוונטי - - -
חיים ילין: כמו שאנחנו מקבלים היום בוואטסאפ אל תפתח את זה בגלל ש- - -
<בוקי כרמלי: הוואטסאפ זה המקרה הקל - - -
חיים ילין: אבל כל מי שמחובר אליך בקבוצה ש - - -
<בוקי כרמלי: אותה לוגיקה כן.
חיים ילין: ברור שזה שטויות מה שאנחנו אומרים אבל אתה - - -
<בוקי כרמלי: ובכל זאת אני ממליץ לא לפתוח.
<בוקי כרמלי: אז כן, התשובה היא כן.
<בוקי כרמלי: וחוזקה של המערכת הזאת היא גם ביכולת לייצר סקטורים כי המידע לא תמיד רלוונטי לכולם.
<בוקי כרמלי: הוא רלוונטי לסקטור מסוים ולמגזר מסוים.
<בוקי כרמלי: מערכת שנרכשה, פותחה על ידי התעשייה הישראלית, היא בהרצה.
חיים ילין: מתי זה יהיה ?
<בוקי כרמלי: היא כבר רצה.
<בוקי כרמלי: אנחנו בתוך - - -
חיים ילין: מתי אתה יכול להציג אותה פה בוועדה?
<בוקי כרמלי: ברבעון השלישי של שנה זאת.
אורי מקלב: וכמה שתוכל גם להרחיב בכותרות שאתה אומר גם בנושא של לא רק הגנה אלא הגנה מהדלפה.
אורי מקלב: אני מתכוון זה כבר משהו אחר.
אורי מקלב: זה משהו מתוך הדברים הפנימיים, לא רק דברים חיצוניים.
אורי מקלב: אנחנו לא התכוונו אבל אנחנו לא יכולים להתעלם מההדלפה הגדולה של ויקיליקס שאנחנו יודעים שזה, בכל אופן מי שלא יודע נבהל מדבר כזה ואומר, הנה בארזים נפלה שלהבת.
אורי מקלב: כשאנחנו מדברים בדיון הביומטרי וחבריי, חברי הכנסת יעל כהן פארן וחיים ילין יגידו שאנחנו שמנו דגש דווקא לא רק על דברים חיצוניים אלא גם על דברים פנימיים.
אורי מקלב: בסופו של דבר גם יכול לקרות, הרבה מההגנה שזה תורה אחרת אני בטוח שזו הערכות אחרת וזה דברים אחרים מתוך דליפה של חומר.
אורי מקלב: משהו שאנשים שהם מורשים, קרוב למורשים.
אורי מקלב: כל הנושא הזה שאני מניח שהוא גם יהיה אצלך נושא, אני לא אומר שדווקא עכשיו, אבל אנחנו חושבים שזה גם צריך להיות אחד מהנושאים שאנחנו רוצים לדבר עליהם.
חיים ילין: הכשל הוא בדרך כלל ב-low tech בבני אדם ולא ב- - -
אורי מקלב: כך אמרנו אז.
<בוקי כרמלי: אני מסכים ואני באמת מציע לייחד לזה הסתכלות נפרדת מהדיון של היום אבל העולם שלנו שעוסק בהגנה איננו נגמר בטכנולוגיה.
<בוקי כרמלי: הוא עוסק גם באלמנטים הפיזיים שתפקידם להגן וגם - - - (היו"ר יעל כהן-פארן) אז התחלתי להגיד שאני מציע לייחד לזה דיון נפרד אבל אני בהחלט, גם ההסתכלות שלנו על הגנת סייבר איננה נגמרת בטכנולוגיה וברשתות אלא היא עוסקת גם באלמנטים הפיזיים, תפקידם להגן על דברים וגם באלמנטים האנושיים באשר הם ואפשר בהחלט לייחד לזה הסתכלות נפרדת מעבר לדיון היום על הגנת הממשלה.
<בוקי כרמלי: אז שתי זרועות אלה שדיברתי עליהן עכשיו, הנחיה ורגולציה, הן במידה רבה סטטיות.
<בוקי כרמלי: לרשות יש עוד שתי זרועות נוספות שהיא בונה את עצמה בתוכן.
<בוקי כרמלי: הזרוע הנוספת זה הזרוע של להגיב לאירועים.
<בוקי כרמלי: אירוע בשפתנו זאת חדירה.
<בוקי כרמלי: אתה יודע שהצליחו לחדור לארגון.
<בוקי כרמלי: הניסיון מלמד שבדרך כלל אתה יודע את זה אחרי שזה קרה.
<בוקי כרמלי: יש מקרים שמגיע חשד מאוד מבוסס שמבוסס על מידע מאוד מהימן ואז אתה מניח שגם אם אתה עוד לא יודע אתה פועל כאילו אתה כבר יודע שחדרו לך לארגון.
<בוקי כרמלי: לרשות יש מתודלוגיה מאוד סדורה בטבע הדברים את זה לא נוכל לפרט בדיון ציבורי אבל היא כוללת סדרה של פעולות שתכליתן במקורן זה דבר ראשון ללמוד איך עובדת התקיפה, איך היא הצליחה, איך היא חדרה, איזה חולשה היא ניצלה, איך מתפשטת וכן הלאה.
<בוקי כרמלי: שתיים איך לסלק אותה ושלוש איך לחסן את הארגון כלקח מהדבר הזה כדי שהוא לא יוכל לחזור.
<בוקי כרמלי: כי זו לא חוכמה רק לסלק מתקפה אנחנו מתעסקים בעולם טכנולוגי אז שלושת הדברים האלה הם חלק ממתודלוגיה מאוד סדורה, מאוד מסודרת.
<בוקי כרמלי: הרשות מתרגלת את עצמה אחת לרבעון בדברים האלה.
<בוקי כרמלי: התרגולים שלנו, חלקם הם פנימיים שלנו, חלקם עם שותפינו לקהילה, אני עוד אתייחס לשותפים אבל זה חלק מהדברים שנעשו במהלך השנה הזאת, שנת ההקמה.
<בוקי כרמלי: אנחנו מחזיקים בבאר שבע מתקן.
<בוקי כרמלי: הרשות היום נפרסת כרגע בשלושה איזורים ברחבי המדינה, במרכז הארץ בשני אתרים ובבאר שבע בפארק הסייבר.
<בוקי כרמלי: שם נמצא גם מתקן הסרט הלאומי ואני מתכבד להזמין אתכם, חברי הוועדה, לבקר במתקן הסרט הלאומי שלנו.
<בוקי כרמלי: אפשר לראות שם דברים שמשקפים הלכה למעשה את מה שאני מדבר כאן.
<בוקי כרמלי: אגף הסרט שלנו שהוא חלק מהרשות אחראי לטפל גם באירועים.
<בוקי כרמלי: אנחנו מחזיקים שם מרכז, אנחנו עוד לא קוראים לזה call center, אבל בכל מובן שהוא זה call center.
<בוקי כרמלי: מספר טלפון של הסרט, עוד לא הפצנו אותו ועוד לא חשפנו אותו לציבור, למרות שאגב התוכי של אחת מחברות התקשורת עושה לנו עבודה נהדרת, הוא פשוט עושה עבודה מדהימה בשבילנו.
<בוקי כרמלי: אבל מעבר לזה, למרות שעוד לא הפצנו אותו בקהילייה כבר מכירים את המספר הזה ואנחנו מקבלים סדר גודל של 60 פניות בחודש.
<בוקי כרמלי: מגופים, מחברות, מעסקים קטנים שפונים אלינו ואומרים שיש לנו בעיה כזו או אחרת.
<בוקי כרמלי: הרוב המכריע זה לא אירועים אלא בעיות, אבל אנחנו כבר מתחיליםי לייצר את הממשק הזה בין הרשות למשק האזרחי.
<בוקי כרמלי: אז זה לעניין הדבר הזה.
<בוקי כרמלי: דיברתי עד עכשיו על שלוש זרועות, על רגולציה, הנחייה ותגובה לאירועים.
<בוקי כרמלי: הדבר הרביעי והוא מותר ההגנה הסטטית מההגנה החכמה זה בעובדה שאתה לא יכול להשאר סטטי.
<בוקי כרמלי: אם תשאר סטטי ההגנה שלך תאבד מתוקפה, ולכן אתה חייב להיות מאוד מתוחכם בדרך שבה אתה משפר את ההגנה ongoing.
<בוקי כרמלי: אז בעולם הפיזי מכירים את זה.
<בוקי כרמלי: בעולם הפיזי שמים מארבים הרבה מעבר לחומה כדי ללכוד דברים.
<בוקי כרמלי: בעולם הפיזי מכירים את זה שמודיעין עוזר לך לשפר את היכולות שלך.
<בוקי כרמלי: יש לזה מקבילות גם בעולם הסייבר.
<בוקי כרמלי: טכניקות שתפקידן לבלבל את התוקף ולגרום לו להגיע למקום מסוים ששם אתה מחכה לו ושם, כמובן, לא יגרם נזק אלא תלכוד אותו.
<בוקי כרמלי: גם פה מטבע הדברים אני לא מפרט כאן, אבל בטכניקות זה ממש זרוע בפני עצמה בתוך הרשות שפותחה, מגיבה ופועלת לטובת ההגנה.
<בוקי כרמלי: ואני מדגיש לטובת ההגנה.
<בוקי כרמלי: אלה ארבעת הזרועות שהרשות הקימה.
<בוקי כרמלי: כמובן שהיא נשענת על יכולות טכנולוגיות שהיא מפתחת בעצמה או רוכשת בתעשייה.
<בוקי כרמלי: היא נשענת על תהליכים של חקיקה.
<בוקי כרמלי: אתם הזכרתם קודם את החוק להסדרת הביטחון שעבר בקריאה שלישית באוגוסט.
<בוקי כרמלי: אנחנו כרגע בהכנת תזכיר חוק, חוק הסייבר, שאנחנו מחוייבים להגיש אותו בחודשים הקרובים.
<בוקי כרמלי: אני מניח שחלק מהנוכחים פה גם אם עוד לא ראו אז חלקם יראו חלקים ממנו.
<בוקי כרמלי: תפקיד החקיקה הזאת להעניק לנו סמכויות כדי שנוכל לפעול, אני מזכיר לכם משפט שאמרתי בפעם הקודמת, לפעול בידיעה או בהסכמה של הגופים.
<בוקי כרמלי: אנחנו לא סוכנות, אנחנו גוף שפועל אך ורק מעל מסך הרדאר.
<בוקי כרמלי: הסכמה זה אומר שהגוף יודע שהמדינה יחד עם הגוף פועלת לסילוק המתקפה וידיעה זה אומר שהגוף יודע אבל הוא לא רצה ולא יכל ובית המשפט הוא זה שקבע את הדברים האלה.
<בוקי כרמלי: הרשות איננה גוף שיעבוד מתחת למסך הרדאר.
<בוקי כרמלי: זה היה לסקירת הפתיחה.
<בוקי כרמלי: אנחנו באנו היום לדון בנושא של הגנת הממשלה והכנו שורה של התייחסויות, חלק מהן נבנו על סמך מה שראינו בעבודה שהוכנה לקראת הפגישה הזאת.
<בוקי כרמלי: אנחנו נשמח להרחיב.
<בוקי כרמלי: אני מציע לתת רגע לשותפי להגנת הממשלה, לראש התקשוב הממשלתי, יאיר, להמשיך מהנקודה הזאת ואחרי זה אנחנו ניתן לאנשים פה לדבר.
חיים ילין: רק מבקש התייחסות לגבי הביומטרי.
<בוקי כרמלי: אוקיי.
<בוקי כרמלי: אז זה מחוץ לקונטקסט הזה אבל אני בכל זאת לא יכול להשאיר את זה בלי תשובה.
חיים ילין: אני רוצה להבין איך אתם הולכים לעבוד.
חיים ילין: איך שמים אגו בצד ומבינים שיש פתרון אחר שהוא לא מאגר אז אתם מעלים אותו, שזה מוריד את הסיכון, יש חשיבה שהיא מעבר לקופסה הפוליטית.
חיים ילין: אתה יודע, הכל פוליטי פה אצלנו.
<בוקי כרמלי: למזלי לא בסייבר, אבל כן.
חיים ילין: אבל בחוק הפילו עליך תיק שהוא פוליטי, מה לעשות.
<בוקי כרמלי: ככה, ראשית הבוקר אנחנו היינו בוועדת חוץ וביטחון בוועדת המשנה של הסייבר כדי להשיג באמת את ההסתכלות שלנו על הגנת המאגר הביומטרי.
<בוקי כרמלי: אני אגיד שני משפטים כדי שזה יובן.
<בוקי כרמלי: אחד, יש מאגר ביומטרי ויש תהליכים שמובילים לצבירת המידע במאגר הביומטרי.
<בוקי כרמלי: הדיון הציבורי שעוסק במאגר הביומטרי כמקום שבו יצברו את המידע עוסק בשאלה האם המאגר הביומטרי מוגן.
<בוקי כרמלי: אני אגיד את זה בצורה מאוד נחרצת - - -
יעל כהן-פארן: לא רק.
יעל כהן-פארן: הדיון הציבורי הרחב יותר - - - מאוד לשאלה הזאת.
<בוקי כרמלי: אני שמח שאת אומרת את זה כי ההתרשמות שלי מהדיון הציבורי היא חוסר יכולת להבחין בין התהליכים שמובילים אל המאגר והמאגר עצמו.
<בוקי כרמלי: כולם מדברים על המאגר.
<בוקי כרמלי: אני אגיד על המאגר עצמו אמירה מאוד מקצועית, אני גם חתום עליה.
<בוקי כרמלי: אני התבקשתי על ידי ראש הממשלה באזור סוכות שנה שעברה להכין חוות דעת מקצועית לדבר הזה.
<בוקי כרמלי: היא גובשה יחד עם החברים שלנו בשירות הביטחון הכללי ויחד עם הגופים הרלוונטיים במדינת ישראל שיודעים לפעול כשהם נדרשים לכך.
<בוקי כרמלי: וחוות הדעת הזאת היא חד משמעית - המאגר כמאגר הוא מאגר מוגן ברמה מאוד גבוהה, יותר גבוהה מהרבה מאוד מקורות אחרים במדינת ישראל.
<בוקי כרמלי: ויותר מזה, אני אגיד על המאגר עצמו מתקיים כלל שיש בה אין יוצא וזה דבר מאוד מהותי.
<בוקי כרמלי: ואני קורא ושומע את השיח הציבורי, להערכתי השיח הציבורי לא מדייק בהבנת הארכיטקטורה של המערכת.
<בוקי כרמלי: המאגר עצמו כמצבור מידע או יש בה אין יוצא.
<בוקי כרמלי: זה לא אומר שאין בתהליכים אליו הזדמנויות אחרות שעליהם צריך להתגונן.
חיים ילין: על זה דנו.
חיים ילין: כי המשטרה שנמצאת גם פה היא אמרה באיזשהו שלב, לנו אין עניין.
חיים ילין: אבל התקנות שיביאו עכשיו משטרת ישראל לגבי השימוש באותו מאגר מדליקים נורה אדומה מאוד חריפה.
חיים ילין: זאת אומרת שאם עכשיו אין לי תעודות ולוקחים לי טביעת אצבע ברור לחלוטין שיש פה חיבור בין אותו שוטר שנמצא בפטרול או שנמצא על הכביש לבין המאגר.
חיים ילין: לא יכול להיות אחרת.
חיים ילין: ואם יש דבר כזה - - -
<בוקי כרמלי: אני לא אגיב בשם המשטרה.
חיים ילין: לא, אז אני מסביר לך מה היו הדיונים.
חיים ילין: היו הרבה יותר רחבים.
חיים ילין: לכן, אני אומר, אין לי בעיה עם האמירות שאתה אומר אבל צריך גם לדעת להתמודד מול התקנות שיגיעו.
חיים ילין: ואם אתם, עכשיו שאתם הופכים להיות הרגולטור, אם אתם לא תהיו בדיון של התקנות בוועדה המשותפת אז כולנו הפסדנו.
חיים ילין: ואני מנסה לדלג על הפוליטיקה.
חיים ילין: אני באמת שם אותך במקום שיאללה, אוקיי, אם הדיון הלך ימינה או שמאלה זה פחות מדאיג אותי, עכשיו החוק עבר.
חיים ילין: איך אתה מונע מזה שהמידע באמת לא ידלוף ואיך עושים שימוש במידע ובמאגר לא כמשטרים טוטאליטריים, זה אתגר מאוד גדול.
חיים ילין: הוא האתגר של הדמוקרטיה לדעתי.
חיים ילין: אתה יושב שם בפירמידה.
יעל כהן-פארן: ואם להוסיף לזה, אתה התייחסת לאלמנט הטכנולוגי של מוגנות המאגר - - -
<בוקי כרמלי: התקיפתי, לא בהכרח טכנולוגי.
יעל כהן-פארן: אבל תקיפתי וטכנולוגי.
יעל כהן-פארן: אני חושבת שחלק מהדיונים גם היו בוועדה המשותפת ההתייחסות לאלמנט האנושי.
יעל כהן-פארן: שיהיה בכל זאת מספר אנשים, גם אם מצומצם ככל שיהיה שהם בסוף אלה שיש להם את הגישה למאגר ומה קורה שם.
יעל כהן-פארן: ורק ראינו כתבה מזעזעת שהייתה לפני מספר ימים על שוטר שדלה נתונים על נשים מאוד מאוד מוחלשות ולא תקף אותן מינית אבל היה פה ניצול של חולשתן לצורך ענייניו.
יעל כהן-פארן: ולשוטר יש נגישות למאגר של המשטרה של אנשים חלשים.
<בוקי כרמלי: אני, כמובן, שוב, לא מגיב בשם המשטרה, אם המשטרה תרצה היא תגיב ומשרד הביטחון מגיב.
<בוקי כרמלי: אני אגיד רק לגבי המאגר עצמו, שאם הנושא הזה היה באג'נדה גם היינו מבקשים מאנשי המאגר להגיע לכאן.
<בוקי כרמלי: אני אגיד ככה, המאגר עצמו מפורק לשני חלקים.
<בוקי כרמלי: חלק אחד זה חלק של המידע הביומטרי שהוא מידע שהוא מוצפן.
<בוקי כרמלי: לא קוונטי אבל מוצפן.
<בוקי כרמלי: מוצפן חזק.
<בוקי כרמלי: והחלק השני זה החלק שקושר בין הפרמטרים לאנשים והוא בכלל לא נמצא בתוך המאגר הוא נמצא מחוץ לו במקום אחר.
<בוקי כרמלי: כדי לקשור בין הדברים האלה צריך לבצע מהלכים בשני מקומות שונים בשתי תקיפות שונות בלתי תלויות.
<בוקי כרמלי: הנגישות למאגר, למידע הדיגיטלי זה שאנשים קוראים לו המידע הביומטרי היא בידי 11 איש בלבד.
<בוקי כרמלי: והם היחידים שיכולים לגשת למידע הזה ולראות אותו.
<בוקי כרמלי: בשום מצב שהוא אין קישור החוצה טכנולוגי.
<בוקי כרמלי: אין קישור מהמאגר אל העולם החיצון.
<בוקי כרמלי: העסק הזה מנוטר, מפוקח.
<בוקי כרמלי: אני אגיד משהו לעניין תהליכים.
<בוקי כרמלי: אתם בוודאי יודעים שהתקבלה החלטת ממשלה שהממונה על היישומים הביומטרים יהפוך להיות חלק ממערך סייבר.
<בוקי כרמלי: זה כדי לייצר סינרגיה מוחלטת בהסתכלות שלנו בין המגנים לבין תהליכים אחרים שלא בהגנת הסייבר הקלאסית אלא כמו תקנות וכולי.
<בוקי כרמלי: מוגן חזק מאוד.
חיים ילין: כן אבל עדיין זה בהיי טק.
חיים ילין: ככל שאנחנו נתקדם טכנולוגית הפחד שלי שבסוף הפלאפון של דור אחד אי אפשר יהיה לעקוב אחריו, אתה יודע.
<בוקי כרמלי: אני אזכיר לך, חבר הכנסת ילין, מה שאמרתי לך פעם שעברה אתה זוכר?
<בוקי כרמלי: אני אוכל לחזור בשביל הפרוטוקול על התשובה ההיא?
<בוקי כרמלי: אני אמרתי למי שלא שמע את זה פעם שעברה שגם מטוסים נופלים וגם מכוניות מתנגשות ובכל זאת העולם לא הולך אחורה הוא רק עושה את זה יותר משוכלל.
<בוקי כרמלי: למטוסים היום יש מערכות שלישיות ורביעיות, המכוניות נהיות אוטונומיות ויום אחד הן יהיו מאוד משוכללות.
<בוקי כרמלי: אין לנו ברירה.
<בוקי כרמלי: להגן ולדאוג שמרווחי הזמן בין תקיפה לבין הצלחת תקיפה יהיו מאוד גדולים כדי שהמגנים תמיד יהיו ביתרון עליו.
<בוקי כרמלי: אבל אסור לנו לעשות את הקדמה.
<בוקי כרמלי: זאת אמירה כללית שלא נוגעת דווקא לאמירה פוליטית.
חיים ילין: אני זוכר שגם אמרתי לך שאיינשטיין אמר, היום יום המדע, שאנחנו לא יודעים איך תראה מלחמת העולם השלישית אבל ברביעית נזרוק אבנים.
יעל כהן-פארן: טוב, מר כרמלי, אני אשמח אולי בהמשך הדיון לתת לך עוד זמן לתגובה.
יעל כהן-פארן: אבל אנחנו נמשיך, אלא אם יש לך משהו שלא נאמר, אנחנו נמשיך למר יאיר פראנק, ראש רשות התקשוב הממשלתי.
יעל כהן-פארן: אז אני רק רוצה לשאול אבל אם תוכלו להגדיר לנו, אולי כל מי שיושב בחדר מבין היטב את ההבדלים אבל אני עדיין לא, אז תעשה לנו סדר, תודה, בבקשה.
<יאיר פראנק: אני אעשה את זה.
<יאיר פראנק: קודם כל תודה ואחר צהריים טובים.
<יאיר פראנק: אני חושב שהתמונה הכי טובה לאיך עובדת רשות התקשוב הממשלתי, ועוד רגע אני אגיד כמה מילים על הרשות, והרשות הלאומית להגנה בסייבר איך עובדים ביחד הדוגמה הכי טובה זה שאנחנו יושבים אחד ליד השני.
<יאיר פראנק: רוצה לומר שיש שיתוף פעולה מלא בינינו ולא בליסטראות משני צידי השולחן.
<יאיר פראנק: אני חושב שהדבר הזה הוא הבסיס ליכולת שלנו באמת ואני מסתכל רק על המרחב הממשלתי, עמיתי מסתכל על כל המדינה, או היכולת שלנו בבסיס לעשות את העבודה כמו שצריך.
<יאיר פראנק: שתי מילים על רשות התקשוב הממשלתי.
<יאיר פראנק: רשות התקשוב הממשלתי היא הגוף המנחה של משרדי הממשלה ויחידות הסמך בכל מה שקשור לעולם מערכות המידע פעם אחת ופעם שנייה זה הגוף שמפעיל את האתרים המרכזיים של הממשלה, אתרי האינטרנט של הממשלה, את השירותים של הממשלה שמשרדי הממשלה עושים, מה שנקרא אתר gov.il.
<יאיר פראנק: שדרך אגב עובר כרגע שדרוג ואני מזמין אתכם להסתכל.
<יאיר פראנק: ולגוף יש עוד שתי זרועות ביצועיות.
<יאיר פראנק: אחת זה יהב, זו יחידת ההגנה על הסייבר בממשלה.
<יאיר פראנק: יושב כאן גדעון קונפינו שהוא מנהל היחידה והוא יסביר לפרטים עוד מעט מה היחידה עושה.
<יאיר פראנק: והחלק הנוסף של הרשות - - -
חיים ילין: יש בעיות בקואלציה, הסייבר לא מסוגל לפתור את זה.
חיים ילין: כי בסוף בני אדם זה בני אדם - - -
אורי מקלב: אמרת התרבות, זאת תרבות של ניהול, קואליציה-אופוזיציה, זה תרבות.
אורי מקלב: צריך לדעת להתנהל, צריך לדעת איך להתנהל.
אורי מקלב: אתה קובע ב-13:20 באמצע.
אורי מקלב: עד עכשיו מחכים אין מספיק אנשים אז דוחים את זה ל-14:15, זה תרבות של דברים.
אורי מקלב: זה לא היה קורה, זה לא סתם רק אילוץ.
אורי מקלב: צריך להפנים איך מנהלים דברים.
אורי מקלב: אנחנו לא נעשה מה שהם עושים לנו.
יעל כהן-פארן: בבקשה יאיר.
<יאיר פראנק: החלק הנוסף של רשות התקשוב זה יחידה שעוסקת בכל מה שתלוי בשיפור השירות לאזרח והורדת הנטל הבירוקרטי.
<יאיר פראנק: היא מפרסמת את מדד איכות השירות של הממשלה על הערוצים שלו, גם הערוץ הפרונטלי, גם הערוץ הטלפוני, המדד הזה מפורסם זו השנה השנייה וזה מה שהרשות עושה.
<יאיר פראנק: יהב, היחידה להגנה על הסייבר הוקמה בתוך רשות התקשוב כיוון שאנחנו מבינים היום שאי אפשר יותר לדבר על עולם של פיתוח מערכות דיגיטליות ומערכות מידע ובנפרד לדבר על הגנה.
<יאיר פראנק: אם זה לא הולך שלוב ביחד זה לא יקרה.
<יאיר פראנק: ולכן, מבחינתנו הנושא הזה הופך להיות דרך חיים.
<יאיר פראנק: אנחנו רוצים לראות את מנתח המערכות ואת התכניתן ואת כל אלה שעוסקים בפיתוחים של המערכות הדיגיטליות כאלה שמדברים ומבנים את שפת ההגנה וכבר בתהליך הפיתוח של המערכות וחשיבה של המערכות הם חושבים בצורה הגנתית.
<יאיר פראנק: כי אם נניח, לצורך העניין, נכתב קוד של תוכנה בצורה לא מוגנת יותר קל להשתלט עליו אחר כך ולעשות איתו מה שרוצים - - -
חיים ילין: אבל זה לא האינטרס שלהם שלא יפרצו ויעתיקו?
<יאיר פראנק: השאלה מי זה שלהם.
<יאיר פראנק: אתה מבין - - -
יעל כהן-פארן: השאלה באיזה תוכנות אתה משתמש.
יעל כהן-פארן: בעצם כל gov.il הכל פיתוח in house ממשלתי?
<יאיר פראנק: אנחנו היום לא מפתחים שום דבר לגמרי מ-scratch לבד.
<יאיר פראנק: השנים האלה עברו.
<יאיר פראנק: אנחנו מבוססים על מוצרים של חברות בינלאומיות.
<יאיר פראנק: אנחנו אף פעם לא יכולים לדעת אם בתוך המוצרים האלה אין כל מיני פטנטים, ולכן הנושא של הגנה בא בשכבות.
<יאיר פראנק: קודם כל בוא נפתח את זה נכון ואחר כך נתחיל להגן.
<יאיר פראנק: כמו שעושים הגנת בסיס, הגנת מחנה.
<יאיר פראנק: אחר כך נעשה הגנת מחנה מסביב ואם צריך נעשה עוד הגנה מסביב, זה עובד בשכבות.
<יאיר פראנק: אבל אם הבסיס רעוע, פעם שהצלחתי להכנס לתוך המחנה אני בפנים ואני יכול לעשות מה שאני רוצה ולהשתלט על הקוד שכתבנו.
<יאיר פראנק: ואם למשל יש לנו שרת תשלומים מרכזי של הממשלה, סלק בשנה שעברה 49 מיליארד ₪, אני אשתלט על מספרי כרטיסי אשראי, אני אקח את התנועות האלה ובמקום להעביר את זה לחשבון א' אני אעביר את זה לחשבון ב'.
<יאיר פראנק: לכן כל הדבר הזה בנוי כתפיסת עולם.
<יאיר פראנק: זה משהו שהעולם של מערכות המידע כל כמה שנים עובר איזה גל כזה.
<יאיר פראנק: פעם התעסקנו בזה בנושא של אבטחת האיכות.
<יאיר פראנק: היינו קודם כל מפתחים מערכות ואחר כך בסוף התהליך היינו בודקים את האיכות.
<יאיר פראנק: היום האיכות משולבת מהאיזון.
<יאיר פראנק: גם העולם של הייצור עבד פעם ככה שאיכות בודקים רק בסוף תהליך הייצור.
<יאיר פראנק: היום כל העסק הזה השתנה, ולכן יהב היא חלק אינטגרלי מתוך רשות התקשוב כמי שמנחה את גופי מערכות המידע ונמצאים כאן סביב השולחן מנהלי מערכות המידע של חלק מהמשרדים ויחידות הסמך של הממשלה שראש רשות התקשוב בהנחיות שלו - - - אז אנחנו רואים את הדבר הזה משולב.
<יאיר פראנק: שאלתם מקודם איך אנחנו פועלים ביחד.
<יאיר פראנק: אנחנו פועלים ביחד - - -
יעל כהן-פארן: האם אין כאן כפילות מצד אחד או - - - נשמע שאין כפילות אבל בעצם צריך שהגוף יעבוד בשיתוף פעולה.
<יאיר פראנק: אני אסביר.
<יאיר פראנק: אני מניח שבוקי סקר את זה בעבר איך הרשות בנויה.
<יאיר פראנק: היא עובדת למול מגזרים.
<יאיר פראנק: אחד המגזרים זה המגזר הממשלתי.
<יאיר פראנק: בתוך המגזר הממשלתי שהוא מגזר מאוד גדול עם עשרות גופים וכן הלאה יהב עובדת למול המשרדים כשהיא עובדת עם ההנחיות של רשות הסייבר.
<יאיר פראנק: רשות הסייבר הלאומית מוציאה הנחיות לתפיסת עולם ומדיניות וכן הלאה ותורת ההגנה.
<יאיר פראנק: אנחנו לוקחים את זה לתוך יהב.
<יאיר פראנק: איפה שצריך לעשות התאמות כאלה ואחרות לעולם הממשלתי אנחנו עושים את זה, כמובן בתיאום, מנחים את הגופים ועכשיו צריכים לבקר שהגופים עושים את זה.
<יאיר פראנק: בסוף בסוף בסוף צריך להגיע לטלפון האחרון של עובד המדינה ולמחשב השולחני האחרון של אחרון העובדים בממשלה ולראות שהעסק הזה עובד אז כך שהשרשרת הזאת מתחילה עכשיו, כמובן, להזרים מים בצינורות, כי הרשות קמה לאחרונה, וזה נראה שזה הולך לעבוד לא רע בכלל.
<יאיר פראנק: יתירה מזאת, אם אנחנו עכשיו מדברים על הצד השני של לבדוק שהדברים קורים אז הזכיר בוקי את הנושא של הסרט הלאומי.
<יאיר פראנק: בתוך הסרט הלאומי שרואה ראייה כוללת מדינת ישראל יש לו בפנים מקום שנקרא סו"ק, נעזוב כרגע את כל ראשי התיבות האלה - - -
<בוקי כרמלי: מרכז ניטור.
<יאיר פראנק: מרכז הניטור של הממשלה שיהב מקימה את מרכז הניטור הזה בתוך הסרט הלאומי ופועלת אינטגרלית יחד איתו.
<יאיר פראנק: רוצה לומר, אנחנו משולבים ביחד שלכולנו ברור מה הסדר הנכון של העבודה.
<יאיר פראנק: הנחיות, מדיניות, לרוץ לבצע והנחיות ספציפיות שיהב חושבת שצריכה להנחות.
יעל כהן-פארן: ויהב היא - - -
<יאיר פראנק: יהב היא תחת רשות התקשוב.
<יאיר פראנק: כי רשות התקשוב עובדת, אני אומר עוד פעם, בהנחיות לאגפי מערכות המידע ולממונים בסייבר גם בנושאים אחרים.
<יאיר פראנק: זה איך נכון לפתח ואיזה כלים ואיזה שפה.
<יאיר פראנק: איך נכון לעשות, לאחרונה הוצאנו הנחייה בתחום הגלישה הנאותה.
<יאיר פראנק: איך נכון לגלוש וכן הלאה.
<יאיר פראנק: אני חייב לציין עוד נקודה אחת זה שכחלק מתוך תהליך העבודה יהב מרכזת את הפורום של הממונים במשרדי הממשלה על הגנת הסייבר ודואגת להפריה והעברת מידע בין האנשים האלה ולמידה משותפת.
<יאיר פראנק: גדעון היום חזר מפורום כזה ש- - - כינס.
<יאיר פראנק: ונקודה אחרונה אני רוצה להגיד שכבר כיום רשות התקשוב מגנה על משרדי הממשלה, לא על כולם, אבל על חלק מאוד ניכר ממשרדי הממשלה, מגנה עליהם בצד הגלישה לעולם האינטרנט, הקישור לעולם החיצון.
<יאיר פראנק: משרדי הממשלה מחוברים אלינו ודרכנו לספקי האינטרנט והתווך הזה מוגן.
<יאיר פראנק: ופעם שנייה, הגנה על אתרי הממשלה שמהם אנחנו חוששים שכל מיני פעולות כאלה ואחרות.
<יאיר פראנק: יתר הדברים אני מציע ששני החברים שעושים את העבודה ביום יום הם יפרטו.
יעל כהן-פארן: ואתם אחראים גם על חברות ממשלתיות?
<יאיר פראנק: לא.
<יאיר פראנק: זה לא בסמכות שלנו.
<יאיר פראנק: הסמכות שלנו על פי החלטת ממשלה 2097 משרדי ממשלה, יחידות הסייבר.
יעל כהן-פארן: תודה רבה לך מר פראנק.
יעל כהן-פארן: פרנקו רפאל, ראש אגף בכיר לאסדרה ברשות הלאומית להגנת הסייבר.
<רפאל פרנקו: אחר הצהריים טובים גברתי, אדוני.
<רפאל פרנקו: אני ברשות
<רפאל פרנקו: כם רוצה לעדכן על מספר פעילויות גם לאור הסקירה שרועי כתב שקורות הלכה למעשה בממשלה.
<רפאל פרנקו: חלקן ממש קורות בעצם בימים אלה, חלקן הסתיימו.
<רפאל פרנקו: אני אתן סקירה כפי שאנחנו חשבנו לנכון שיכול לעניין את חברי הוועדה.
<רפאל פרנקו: אני אתחיל ברשותכם במה שאנחנו קוראים כח אדם בממשלה.
<רפאל פרנקו: הדבר הראשון שאנחנו ניגשנו להסתכל על כח האדם בממשלה שעובד בעולם הגנת הסייבר בממשלה.
<רפאל פרנקו: חשוב לומר שחלק גדול ממרבית העובדים הם נותני שירות למעשה, הם לא עובדי מדינה, הם נותנים שירות בתחום הגנת הסייבר לממשל.
<רפאל פרנקו: הלכנו לתהליך של בכלל לבחון את איכות השירות במגזר הממשלתי אבל בכלל איכות כח האדם בסייבר במדינת ישראל.
<רפאל פרנקו: בשלב הראשון אני יכול לומר שהפעלנו את מכון גרטנר לשאלה מהסוג הזה באמת קיבלנו פער אמיתי גם בכמות וגם באיכות של עובדי כח האדם בעולם הגנת הסייבר.
<רפאל פרנקו: בתהליך הזה אנחנו נכנסנו למה שקוראים תהליך הסמכה.
<רפאל פרנקו: כמו שאמר ראש הרשות, אמר על רגולציה, תהליך הסמכה.
<רפאל פרנקו: וכבר עכשיו במכרז הנכוני, פאתי 2018, אנחנו למעשה נבקש הסמכה או רמת ידע של כל האנשים שנותנים שירות לממשלה.
<רפאל פרנקו: וככה אנחנו קודם כל מבטיחים את איכות האנשים וכפועל יוצא מזה כמובן את עולם החוסן.
<רפאל פרנקו: הדבר השני שחשוב לומר שביחד גם עם התקשוב ויש פה שילוביות וגם עם מטה הסייבר התקנו אנשי הגנת סייבר בכל משרד ממשלתי.
<רפאל פרנקו: בכל משרד ממשלתי יש פונקציה - - -
יעל כהן-פארן: תקן שלם?
<רפאל פרנקו: איש שזה המשימה שלו.
<רפאל פרנקו: יכול להיות בנוסף לתפקידו.
<רפאל פרנקו: בחלק מהמשרדים בוודאי שלא.
<רפאל פרנקו: בחלק מהמשרדים הקטנים בוודאי שלא, בחלק יותר.
<רפאל פרנקו: מה שחשוב לומר שיש פונקציה כזו שרואה את הגנת הסייבר במשרדי הממשלה.
<רפאל פרנקו: וזה כמובן עבודה יחד עם המטה וכמובן יחד עם יהב התקשוב הממשלתי.
<רפאל פרנקו: אתם תראו שמספר נושאים שאני אסקור, מטבע הדברים אנחנו יש לנו פה שיתופיות מלאה.
<רפאל פרנקו: אחד הנושאים החשובים שאנחנו רוצים לציין אותם בראשון ביוני הקרוב זה נושא של שילוב חרדים בעולם הסייבר.
<רפאל פרנקו: באחד ביוני יחד עם משרד הכלכלה אנחנו פותחים שתי כיתות, בעזרת השם, אחת בבני ברק ואחת בירושלים.
<רפאל פרנקו: בכל כיתה יהיו 20 חרדים.
<רפאל פרנקו: אחד הדברים שעשינו שגם הלימודים יהיו אחר הצהריים כך שלא יפגעו בלימודי הקודש שלהם, ישבנו עם רבנים.
<רפאל פרנקו: ממש התאמנו לאוכלוסייה מענה ייחודי ויותר מזה ראש הרשות התחייב שכאשר הם יסיימו את ההכשרה שלהם רשות הסייבר באמצעות קבלני ה-IT תקלוט לשורותיה חלק מהמסיימים.
<רפאל פרנקו: בתהליך הזה גם תהליך מצד אחד של רגולציה אבל בצד השני הנעת השוק, הכשרה יחד עם משרד הכלכלה ובסוף קליטה.
<רפאל פרנקו: אנחנו מנסים לייצר איזה מכניזם שבסופו של דבר גם משפר את רמת ההגנה, גם מכניס אוכלוסיות חדשות לתוך עולם מתקדם ובכך אנחנו מקווים כבר בראשון ביוני לפתוח את המחזור הראשון, כמו שאמרתי שתי כיתות.
<בוקי כרמלי: אני מבטיח ליושב ראש שזה הרבה יותר מאתגר מלהגן על המאגר הביומטרי.
יעל כהן-פארן: ציינת במיוחד את שתי הכיתות של האוכלוסייה החרדית אבל יש גם הכשרות כלליות לכלל האוכלוסייה או שפה אתה מניח שאין בעיה יחסית לאוכלוסיות אחרות למצוא עובדים?
אורי מקלב: לדלג על חסמים או לקדם - - -
יעל כהן-פארן: אבל השאלה אם גם עושים הכשרות לכולם.
<רפאל פרנקו: מערך ההכשרה ברשות מוקם בימים אלה.
<רפאל פרנקו: סך הכל הרשות צעירה.
<רפאל פרנקו: מערך ההכשרה רואה את עצמו מכשיר או עושה סוג של העלאת מודעות מהאזרח ברחוב ועד משרדי הממשלה, תשתיות קריטיות, שתיכף אני אגע בנושא הזה, שכמו שציין ראש הרשות, חלקן עברו בראשון במרץ לאחריות הרשות.
<רועי גולדשמידט: זה לא תפקיד המטה, סליחה על השאלה.
<רפאל פרנקו: של מה?
<רועי גולדשמידט: להקים הסדרת שוק.
<רפאל פרנקו: לא.
<רועי גולדשמידט: החלטה 2443: "על המטה להקים יחידה שייעודה להסדיר את שוק הגנת סייבר לרבות אנשי מקצוע, שירותים ומוצרים".
<רפאל פרנקו: זה היה טרום הקמת רשות - - -
<בוקי כרמלי: אני רוצה להסביר שנייה.
<בוקי כרמלי: צריך להבין שבסוף הרשות, זה מתקשר לשאלה אחרת שעלתה ואני ארצה במפגש סיכום שלי ככל שינתנו לי להסביר על האבחנה בין מטה לרשות.
<בוקי כרמלי: צריך לזכור שבסוף הגוף הגדול זה הרשות והגוף שמעסיק את האנשים בפועל זו הרשות.
<בוקי כרמלי: היא עוסקת בהגנה.
<בוקי כרמלי: היא יושבת מול ה-keyboard לצורכי העבודה, ולכן מאוד טבעי שאנחנו, שאנחנו נאבקים במצוקה מאוד גדולה של מצאי אנשים טובים במדינת ישראל להעסיק אותם בהגנה נראה באוכלוסייה הזאת עוד פוטנציאל, ולכן אנחנו גם נראה את עצמנו כמעסיק.
<בוקי כרמלי: אז לכן גם אם ההחלטה אמרה שזה יהיה המטה מאוד טבעי שהרשות תעשה את זה לפחות במגרש שלה.
<רועי גולדשמידט: באותו מועד של החלטת הממשלה על הקמת הרשות היו שתי החלטות ממשלה.