GiliGold/VAD_KnessetCorpus huggingface dataset:
תמים סעד: אני מתנצל, אני לא יכול להתייחס לזה כי אני יותר - - -
עוזי שר: במשטרת ישראל יש מערכת נפרדת ו - - -
אורי מקלב: ולפי מה הם מחויבים?
עוזי שר: למיטב ידיעתי המשטרה עובדת במערכת פיננסית, יש להם מערכות שלהם.
קריאה: הם לא במרכב"ה.
אורי מקלב: זה לא מרכב"ה, אבל אנחנו יכולים לשאול אותם, אם אפשר מישהו ליד השולחן.
אורי מקלב: אתה מהמשרד לבטחון פנים?
יהודה אופיר: לא, יהודה אופיר מרשות התקשוב.
אורי מקלב: הם לא הוזמנו?
ענת לוי: לא, אני אומרת שאנחנו מזמינים אותם לשולחן.
אורי מקלב: הם לא רוצים, חשבתם שרחוק מן העין רחוק מן הלב?
אורי מקלב: איך זה במשטרת ישראל?
אורי מקלב: איך עובד תחום ההרשאות?
יוליה ימיני: שמי יוליה, אני מנהלת את כל נושא המשאבים במשטרת ישראל מבחינת המחשוב.
יוליה ימיני: המערכת במשטרת ישראל היא מערכת נפרדת, זה לא מערכת מרכב"ה, היא מבוססת על אותה טכנולוגיה וזו מערכת פנים משטרתית.
יוליה ימיני: מבחינת ההרשאות, מה שדיברו פה פחות או יותר מיושם גם אצלנו, גם מבחינת הרולים, גם מבחינת ה-GRC, גם מבחינת הפיקוח.
יוליה ימיני: יש לנו תהליכים פנימיים שלנו ואנחנו מנהלים את כל הנושא של המידור.
אורי מקלב: אני מניח ששם אצלכם הרגישות צריכה להיות הרבה יותר גדולה, האם שוטר סיור, שהוא לא בדרגת קצין, הוא יכול להיכנס למידע?
יוליה ימיני: שוטרי סיור לרוב אינם מורשים במערכת הזאת.
יוליה ימיני: זו לא מערכת מבצעית, זו מערכת שמנהלת את המשאבים, מן הסתם מי שנגיש אליה זה אנשי פיננסים, תקציב, משאבי אנוש.
אורי מקלב: לא בכל התחומים, יש דברים שהוא כן יכול, ודאי במידע עד רישומים ודברים כאלה, ודאי שהוא יכול.
יוליה ימיני: אבל זו לא אותה מערכת.
יוליה ימיני: אלה מערכות אחרות לגמרי.
יוליה ימיני: מה שאתה מדבר זה מערכות מבצעיות שבאמת הסיירים ואנשי התנועה ניגשים אליהם, זה לא קשור למה שאצלנו קוראים מב"ט, שזה מרכב"ה ביטחונית.
אורי מקלב: אני רוצה כן לציין, במקרה ידע אישי, שזה רק צריך ללמד את הזהירות, במשטרת תנועה עובד, במקרה זו הייתה עובדת שעבדה והיא רצתה לברר בסך הכול על דוח שאביה קיבל, לא לשנות אותו, גם אין אפשרות לשנות אותו, רק בירור.
אורי מקלב: בכניסה שלה למערכת הזו היא לא הייתה מורשית היא סיימה את תפקידה במשטרה.
אורי מקלב: יכול להיות ששם, השעה מאוחרת לראות, אולי שם זה עובד בצורה עם אזהרות, גם כניסות, שכן יש התראות על כניסות לא מורשות או מזהים כניסות רבות או משהו כזה.
אורי מקלב: אבל אני באמת רציתי רק בכותרות, אני פשוט חייב לסיים.
יהודה אופיר: בקצרה.
יהודה אופיר: אני לא ביקשתי את זכות הדיבור, רק עלה לי משהו תוך כדי הדיון.
ענת לוי: שמך.
יהודה אופיר: שמי יהודה אופיר, אני אחראי על משילות ובקרה ברשות התקשוב הממשלתית, באתי במקומו של ראש יה"ב שנמצא השבוע בחו"ל.
יהודה אופיר: רק מה שעלה לי תוך כדי דיון וזה משהו שאני לוקח לבדיקה אצלנו, מרכב"ה היא מונחית מערך הסייבר, היא אותה תשתית מדינתית קריטית, אבל היא משמשת משרדים שבחלק מהמקרים כל המערכות האחרות הן מונחות יה"ב, שזה של רשות התקשוב.
יהודה אופיר: אחד הדברים שאני לוקח אליי לבדיקה פנימית, לוודא מול גדעון, שהוא ראש יה"ב, שלא נוצרה לאקונה, איזה אות שלא מטופל, כי המערכת עצמה היא מונחית מערך הסייבר וחלק מהמשרדים המשתמשים הם מונחי רשות התקשוב, פשוט לוודא שההגדרות שם הן סגורות לגמרי.
אורי מקלב: אז גם הרווחנו.
אורי מקלב: רבותיי, אני קודם כל רוצה להודות לכם על ההשתתפות בדיון.
אורי מקלב: אנחנו העלינו את זה בגלל שהרגשנו אחריות.
אורי מקלב: אני לא רוצה לסכם את הדיון מכיוון שסך הכול נאמרו כאן הרבה דברים, התייחסתי תוך כדי דיון הרבה, אנחנו נסכם על זה שאנחנו נשב על זה עוד ישיבה.
אורי מקלב: מה שאני מבקש, בין מה שהסכמתם ובין מה שלא הסכמנו בתוך הוועדה אני מבקש לעשות בדיקה חוזרת, בוודאי בהדגש לגבי מקבלי ההרשאות מבחוץ.
אורי מקלב: בכלל אף אחד לא אוהב שיש הרבה משתמשים, כשהוא עובד אז הוא מקבל הרשאות, אבל לראות איך אפשר בהנחיה למשרדים לדעת יותר, למקד אותם, לתת להם את ההרשאות באמת הספציפיות שהם צריכים.
אורי מקלב: אפשר בתחום שלוקחים את הייעוץ, שם לעשות את המחיצות.
אורי מקלב: גם אם אתה לא רוצה לעשות את זה בכל המשרד, אבל בתחומים שעל פי רוב לוקחים אותם, לפעמים זה יועצים שלוקחים
אורי מקלב: אותם לתחומים מסוימים, שם כל משרד - - - בשאר הדברים שדיברנו אתם תעשו ישיבת עבודה, אנחנו גם נסכם את הפרוטוקול של הישיבה ואנחנו נשלח לכם ואחרי זה נראה מה הייתה הפקת הלקחים ומה שונה בעניין.
אורי מקלב: היום יום שלישי, ט"ו בסיוון התשע"ח, ה-29.5.18, על סדר יומנו תקיפת סייבר ברשויות המקומיות, קביעת מדיניות בנוגע לדרישות תשלומי כופר.
אורי מקלב: אנחנו נדון בפרט, אבל בעיקר אנחנו רוצים מהפרט ללמוד על הכלל, מה אומר, מה אנחנו אומרים, מה אנחנו מצפים, מה אנחנו מנחים, על מי האחריות, אצל מי הסמכות.
אורי מקלב: זה לא הדיון הראשון שאנחנו מקיימים בתקופה האחרונה, זה דיון שני, שאנחנו נדרשים תוך תקופה קצרה, הדיון הקודם היה לפני כמה חודשים בנושא הרשויות המקומיות, דנו מהיבטים של אבטחת מידע, הגנה בפני מתקפת סייבר ועכשיו אנחנו נדרשים לדון על דרישות כופר.
אורי מקלב: קודם כל צריך להגיד שאנחנו מודעים לרגישות הרבה, על החומר הרגיש והפרטני מאוד שיש לרשויות המקומיות ככלל.
אורי מקלב: אין רבים בממשלה, במשרדי הממשלה, שאפשר להגיד שיש מידע פרטני על האזרח כמו שיש ברשות המקומיות.
אורי מקלב: ברוב משרדי הממשלה אין מידע פרטני שהוא יכול להיות מאוד רגיש, אלא אם זה נושא רווחה ונושא חינוך.
אורי מקלב: מעבר לכך, בכלל מערכות מחשוב שקיימות היום ברשויות המקומיות, שיכולות להיות מאוד מאוד נפגעות, אנחנו דיברנו על זה גם, עד כדי כך זו שאלה של השלכות חמורות, אם זה מידע רב, שיבוש מערכות, רמזורים, מים ועוד, וככל שיש הרבה מידע והרבה חומר והרבה גופים שירצו ויהיו מעוניינים לדעת וגם במקביל להתקיל ולשבש מערכות.
אורי מקלב: אנחנו יודעים שמבחינה מסוימת יש פער גדול מאוד בין מה שהממשלה עשתה למשרדים שלה לבין מה שקורה ברשויות המקומיות.
אורי מקלב: הייתי אומר פער גדול זה בכלל בלי השוואה.
אורי מקלב: אם אנחנו נרצה לדמות מה שקורה בממשלה למה שקורה ברשויות המקומיות זה בכלל ללא השוואה, מכל הבחינות, בין בתקציב, בין בהסדרה, בין בתפקיד, בין בסמכות, בין באחריות.
אורי מקלב: הממשלה היום זה מקום אחר, אנחנו נמצאים במקום אחר לגמרי.
אורי מקלב: לא שאנחנו מחוסנים משום דבר, אבל אנחנו יודעים שיש דברים ברורים יותר.
אורי מקלב: קודם כל אני רוצה להגיד מראש, אני לא מאשים אף אחד, אנחנו יודעים שזה דבר לא קל, אנחנו יודעים שעד שהממשלה בנתה לעצמה את המערכות עברו הרבה גלגולים, עד שהגענו לגופים המוסמכים היום, איפה שאנחנו נמצאים היום, אבל כיום אנחנו כבר יודעים, יש לנו מבנים שאנחנו יכולים לדעת מה אנחנו מצפים, מה אנחנו דורשים, לאן אנחנו רוצים, יש לנו יעד שאנחנו יודעים איך אנחנו רוצים להגיע וברשויות המקומיות התמונה היא מאוד עגומה.
אורי מקלב: הנושא האחרון שהתוודענו אליו, אני רוצה להגיד שזה היה גם כן באופן די מקרי, אני רוצה להגיד שזו פעולה יפה, שליחות יפה של חבר מועצה במועצת חוף אשקלון.
אורי מקלב: התושבים לא קיבלו שירות כמה ימים ומישהו, חבר מועצה, נדרש ושאל וחקר ושוב חקר ושוב דרש והוא קיבל את התשובה שבעצם המועצה נמצאת בדרישת כופר ואין לה את המידע שהיא יכולה להפעיל והיא בעצם חסומה מלהפעיל את המערכות שלה.
אורי מקלב: המועצה שילמה את הכופר, אבל מהפרט למדנו כלל, שזה לא המקרה הראשון, ששולם, שזה קיים.
אורי מקלב: עצם הנושא הזה שנמצא פרוץ, כפי שאנחנו יודעים במקרים כאלה, כפי שכל קרימינל יודע וכפי שגם אנחנו יודעים, שכל פרצה קוראת לעוד פרצות וזה רק יכול להתגבר.
אורי מקלב: אנחנו באמת מודעים גם לעניין הזה ואנחנו לא נרצה לחשוף הרבה.
אורי מקלב: אנחנו כן לוקחים אחריות, כדי לא לחשוף את כל הפרטים, מכיוון שאנחנו לא רוצים להגביר את האש, אנחנו רוצים לטובת העניין להציף, לשתף, לדעת מי הגורם, אם יש גורם מנחה, אם יש הנחיות היום, אם יש גורם שיכול לחייב, תחת מי האחריות, מי מתקצב, מודעות שאנחנו - - - כשאנחנו יודעים שיש מודעות, רשויות מקומיות זה דבר מאוד רחב, אנחנו מדברים על 257 אם לא יותר רשויות מקומיות שמתוכן יש ודאי רשויות חזקות, שיודעות, וגם הן אחראיות, יש להן את יכולות.
אורי מקלב: אנחנו מדברים על רשויות קטנות יותר ובינוניות.
אורי מקלב: גם בבינוניות, אני לא חושב שמי שיודע מה הוא צריך לעשות הוא יכול לקחת מדיניות עצמית, בגלל שאין דבר כזה, אני חושב שאין דבר כזה.
אורי מקלב: אני רק רוצה להזכיר שבדיון הקודם שהיה לנו, שהיה על אבטחת מידע וגם על מניעת מתקפות של סייבר, אז בפרוטוקול שחושף את הרבדים שהיו פה, אנחנו רואים שמצד אחד רשות הסייבר, מערך הסייבר הלאומי, הוא יכול להיות ממליץ, הוא יכול להיות מתריע, אולי גם יכול להיות מקום שיכול לייעץ, אם הוא נשאל, אבל הוא לא מעבר לזה.
אורי מקלב: בוודאי שלא רשות התקשוב הממשלתית, גם אם היא מעורבת במקומות אחרים במקרה הזה אין לה הרבה סיי ואין לה מעורבות.
אורי מקלב: משרד הפנים, אנחנו יודעים שמשרד הפנים, שהוא לכאורה המשרד שהוא הכתובת, גם משרד הפנים עצמו אומר שאין לו שום ידע מקצועי, הוא בתחילת הדרך בקליטת עובדים מקצועיים שיעשו פיילוט במקרים האלה.
אורי מקלב: הוא לא מתוקצב, זה גם כוח אדם, ואני מצטט 'זה לא מעולם התוכן שלנו, מעבר לזה אנחנו מנסים, אבל אנחנו נוגעים בקצה הקרחון'.
אורי מקלב: אני גם רוצה, ברשותכם, בכל אופן ללמוד על המקרה הזה כדי לדעת מה משרד הפנים, האם יש רצון ויש חשיבה ויש מסקנה שהרשויות המקומיות צריכות להתנהל לפי כללים או הם צריכים כל אחד לקבוע כללים לעצמו, או שיש כללים מנחים כאלה, מכיוון שההרגשה שלי, לפי מה שאני שומע עכשיו, ממה שאני גם מזהה, שבעצם רוצים לתת הנחיות מאוד מאוד כלליות ואחרי זה לתת לכל רשות להתנהל בפני עצמה.
אורי מקלב: אנחנו רוצים ללמוד את זה, אני לא חושב שזה נכון ואני אשמח לשמוע שהדברים האלה לא נכונים.
אורי מקלב: אני דווקא הייתי רוצה להתחיל את הדיון בעניין שהתחיל מהממשלה, ממערך הסייבר.
אורי מקלב: האם זה נכון שבחלק מהמקומות שזה קרה גם קיבלו התראות מוקדמות?
אורי מקלב: האם יש לכם הנחיות לגבי תשלום או לא תשלום?
אורי מקלב: יש הנחיה בעניין הזה אם יש פגיעה?
אורי מקלב: אחרי זה נמשיך הלאה לראות לגבי משרדים אחרים ומה המידע שיש לכם בעניין הזה, אם יש לכם גם איזה הכוונה מיוחדת לאור התמריצים שיש.
אורי מקלב: זה יכול להיות בהחלט תמריץ.
אורי מקלב: הסוגיה הראשונה בתלמוד שאני למדתי, כשהייתי צריך להגיש עבודה, הייתה דווקא בנושאים שדומים לזה, על אם פודים את השבויים ביותר מכדי דמיהם.
אורי מקלב: זו הייתה הסוגיה.
אורי מקלב: אם לוקחים שבוי, מהעם היהודי, לוקחים שבוי ועכשיו יש דרישת כופר, מה צריך לעשות?
אורי מקלב: האם לשלם או לא לשלם?
אורי מקלב: יותר מכדי דמיהם?
אורי מקלב: מה שמגיע מגיע, קבעו איזה רף, מה שאנשים עושים, משלמים כופר או לא משלמים כופר, זו הסוגיה הפרטית של כל אחד.
אורי מקלב: האם זו רק סוגיה פרטית של כל אחד או שיש בזה משהו ציבורי ומשהו עם השלכת רוחב?
אורי מקלב: מה שאמרנו קודם, אם זה גם גורם לתמרוץ.
אורי מקלב: התלמוד מחדד את הדבר הזה, אם נותנים ומישהו ייתן יותר מכדי דמיהם יבואו אחרים וזו תהיה תופעה.
אורי מקלב: החלק הזה של ההתנהלות, שהיא לא התנהלות פרטנית, אלא התנהלות כללית, היא צריכה להיות, לדעתנו, כגוף מנחה.
אורי מקלב: אני רק אומר דבר אחד ובזה אסיים, אנחנו, אחרי שנחשפנו אנחנו לא יכולים, כגורם מפקח וכוועדה ציבורית, אי אפשר להתנהל בדבר הזה בהתנהלות שקטה, אנחנו נעקוב אחרי הדברים.
אורי מקלב: אנחנו רוצים להציף, אנחנו רוצים יעדים בעניין הזה, אנחנו מבקשים להגיע ללוחות זמנים והגדרת סמכויות, אחריות, תקצוב, כל מה שקשור בנושא הזה כדי להסדיר אותו.
אורי מקלב: הצפי והרצון להגיע למה שהממשלה, ואני מכבד ואני מעריך את מה שהממשלה עשתה, בתקופות לא ארוכות היא עשתה צעדי ענק, הדבר הזה חייב להיות.
אורי מקלב: אני לא חושב שצריך להכביר במילים מה ההשלכות לגבי הרשויות המקומיות, מהרבה בחינות הן השלכות מאוד רחבות, מאוד גדולות, מאוד דרמטיות, אני אומר גם מצילות חיים, גם של שאלת חיים.
אורי מקלב: מעבר לפרטיות כפי שזה צף בדיון הקודם.
אורי מקלב: אנחנו נבקש מכם להתייחס, שם ותפקיד, בבקשה.
ארז תדהר: בוקר טוב.
ארז תדהר: ארז תדהר, רמ"ח הנחיה במערך הסייבר הלאומי.
ארז תדהר: אני אשמח קצת לעשות סדר בדברים.
ארז תדהר: אני אתן רקע מאוד זריז על מה באמת המערך עושה בהיבט הרשויות המקומיות.
ארז תדהר: שאר המגזרים, או שאר החטיבות הן רלוונטיות, אבל לא לדיון הזה.
ארז תדהר: אז באופן כללי, לא מדויק שאנחנו לא מנחים את הרשויות המקומיות ושכל אחת מקבלת איזה שהן הנחיות גנריות ועושה כמיטב ידיעתה.
ארז תדהר: לא מדויק.
ארז תדהר: באופן כללי הוקמה יחידת הגנת סייבר במשרד הפנים, הם לא פיילוט, חמישה אנשי מקצוע מהשורה הראשונה, אנשים מצוינים, נבחרו כ-50 רשויות ראשוניות כקבוצת A, הקבוצה שאנחנו מגדירים אותה, לפי גודל אוכלוסייה, איומים שיש על העירייה עצמה, מספר מערכות, הרבה מאוד מרכיבים.
ארז תדהר: בסופו של יום הצוות הזה מגיע לכל אחת ואחת מהעיריות האלה ומתחיל איתן תהליך עבודה מאוד סדור, מהבנת מה נכסי הארגון, מה רמות הסיכון של העירייה, על מה העירייה מעוניינת להגן, יחד עם מקבלי ההחלטות, ואני מדגיש, מקבלי ההחלטות, בישיבות האלה יושבים מנכ"ל, גזבר, יושבים עם מנהל המערכות, המנמ"ר, בונים ביחד תכנית עבודה ישימה והגיונית, לפי היכולות של כל עירייה ועירייה, כי אין דין עיריית תל אביב כדין עיריית נתיבות, ויחד בונים איתם תכנית להגנה בסייבר מ-א' ועד ת' על כל הנכסים החשובים לעירייה עצמה.
ארז תדהר: אם ניגע ונפתח את חוף אשקלון, חוף אשקלון, היינו בישיבה ספציפית, היא נכנסה בתוך ה-50.
ארז תדהר: לפני שמונה חודשים, ישבו עם חוף אשקלון, בנו איתם מיפוי של כלל המערכות, אמרו להם בנקודות מאוד מאוד כלליות מה הדבר המיידי שצריך לעשות.
ארז תדהר: לצערי, חוף אשקלון עד האירוע עצמו לא הזיזו את העניינים מספיק מהר.
ארז תדהר: על עניין הכופר נדבר בנפרד.
ארז תדהר: עיריית אשקלון, רק לחוף אשקלון, בשבוע שעבר זימנו באופן די בהול ישיבה נוספת כבר להתחיל להטמיע את מספר ההמלצות שניתנו להם לפני כמעט שנה.
ארז תדהר: מה שאני אומר, כל 50 העיריות האלה מקבלות ליווי צמוד ואחר כך הטמעה וסיוע.
ארז תדהר: אני לא מדבר בכלל בהינתן אירוע סייבר כזה או אחר, אז נפתחים אגפים אחרים במערך הסייבר, האגף האופרטיבי, אגף ה-CERT הלאומי.
ארז תדהר: אנחנו מנסים לטפל באירוע מקצה לקצה, למנוע את ההגעה של האירוע, אבל בהינתן אירוע נכנס לאחת העיריות, לטפל, לעזור ולסייע בשביל לסלק את האיום.
ארז תדהר: כשאנחנו מדברים על התראות כלליות, כל המשק מקבל התראות על בסיס יומי מה-CERT, זה תפקידו, אוספים מידע מכל העולם, כל פגיעוּת חדשה, כל תקיפה חדשה, כל איום חדש, מקבצים אותו לאיזה שהוא קובץ עם גם התראה וגם מה החיסון שנותנים לנזק שאמור ל - - - ומפיצים את זה לכלל המשק.
ארז תדהר: אז גם כל ה-250 עיריות שלא ישבנו איתם מקבלות בדחיפה את כל ההתראות על בסיס יומי .
ארז תדהר: כל התראה שיוצאת ניתנת לכולם.
ארז תדהר: יש לנו רשימה, יחד עם השותפים שלנו במשרד הפנים, כל מנכ"לי העירייה מקבלים את זה, כל המנמ"רים, כי אין בכל העיריות מנמ"רים, אפילו המצב גרוע, ברוב העיריות אין מנמ"רים, אנחנו מנסים למצוא את האיש מולו לעבוד עם זה, איש המחשוב, אם זה המנכ"ל או אם זה המנמ"ר - - - יש הרבה מאוד בעלי תפקידים.
ארז תדהר: אבל באופן כללי מערך הסייבר הלאומי לוקח אחריות על העיריות בעניין ההנחייתי.
ארז תדהר: אנחנו מבינים את האיום.
ארז תדהר: דרך אגב, אני לא חושב שמגזר העיריות או המגזר המוניציפלי שונה ממגזר התחבורה או מגזר הגנת הסביבה, האיום קיים.
ארז תדהר: איום הסייבר הוא איום קיים, הוא איום קונקרטי, התוקף, איפה שהוא יוכל להיכנס הוא ייכנס.
ארז תדהר: תפקידנו כממשלה להגן על כל המרחב, כל המרחב האזרחי.
ארז תדהר: ספציפית לעיריות הוקם צוות חזק מאוד שרץ בעיריות ועושה את העבודה שלו.
ארז תדהר: לגבי שאלתך, האם כופר לשלם או לא - - -
אורי מקלב: קודם תן לנו תמונה אם אתה יכול לתת על דרישות כופר, תשלומי כופר, מה שאנחנו יכולים להגיד.
ארז תדהר: נחלק את זה לשני דברים.
ארז תדהר: אחת, אנחנו חושבים - - -
אורי מקלב: כל פעם זה אחרת, בתקופה האחרונה היא התעצמה.
ארז תדהר: אז חוף אשקלון, למיטב ידיעתנו, זה המקרה היחיד שהותקפו בכופר ושילמו.
ארז תדהר: היו מספר תקיפות, אנחנו מכירים לפחות עוד חמש-שש תקיפות כופרה, אני לא מכיר אף עירייה או אף גוף ששילם, ברשויות המקומיות.
ארז תדהר: הרבה מאוד פעמים זה עלה - - -
אורי מקלב: אני אחדש לך.
קריאה: אני מכיר.
ארז תדהר: אני מאוד אשמח לדעת.
ארז תדהר: למה אני אומר את זה?
ארז תדהר: אם עירייה מסוימת לא דיווחה, שמרה את זה בסוף, הדבר לא דלף, אין לי יכולת - - -
אורי מקלב: קודם כל ההגדרה של שומרת את זה בסוד, כדי להגדיר שומרת בסוד, בשביל זה צריך גם - - -
ארז תדהר: אז אני לא מכיר, זה חבל שאנחנו לא מכירים כי בסוף, אם נדבר קצת על כופרה לאנשים שטיפה פחות מבינים, כופרה בסוף מצפינים לך איזה שהם קבצים, כנראה מאוד חשובים אצלך, יכול מאוד להיות שבהרבה מאוד מקרים יש מפתחות להצפנה, מפתחות כאלה שאנחנו מכירים, אצל מאגרים שלנו.
ארז תדהר: עירייה שבוחרת לא לפנות אלינו או לא לפנות לגורם מקצוע, יכולות להיות גם חברות אזרחיות, אנחנו לא שוללים את זה, כדי לקבל סיוע - - -
אורי מקלב: אני גם לא בטוח שבכלל פנו למשטרה במקרה הזה.
ארז תדהר: אני אפילו בטוח שלא פנו למשטרה.
ארז תדהר: זו טעות.
ארז תדהר: זו טעות טקטית, זו טעות ניהולית, אבל זו החלטה של כל עירייה אם היא עושה את זה או לא.
אורי מקלב: אתה קובע את זה או שאתה אומר ש - - -
ארז תדהר: אני אומר, אם ראש עיר החליט שהוא לא פונה למשטרה, לא פונה לרשויות החוק, לא פונה למערך הסייבר, זה אומר שאנחנו צריכים לבדוק למה.
אורי מקלב: השאלה מה ההנחיה שלכם בעניין הזה.
אורי מקלב: אני גם ארצה את משרד הפנים, כל מה שאתה אומר, זה בסדר, זה מסגרת וולונטרית, או שההנחיה היא לא וולונטרית, אבל מעבר להנחיה, כפי שאתה אומר, חוף אשקלון קיבלו המלצה ולא יישמו את זה.
אורי מקלב: זאת אומרת גם משרד הפנים עדיין לא רואה את עצמו כגורם מחייב, כפי שנאמר.
אורי מקלב: הוא היום מתניע ומלמד ונותן את המידע, את הפן המקצועי יותר, מקרב את הפן המקצועי לרשות, נותן להם את האפשרות ללמוד, אבל עדיין הוא לא גורם מחייב.
אורי מקלב: אבל אני תיכף אגיע למשרד הפנים, מפני שזה באמת - - -
עלי קלדרון: רציתי, אם אפשר להוסיף מילה, דווקא מהרשות להגנת הפרטיות, מהכיוון שלנו.
עלי קלדרון: אני רוצה לתקן.
עלי קלדרון: שמי עלי קלדרון, אני ממונה על האכיפה המנהלית ברשות להגנת הפרטיות, משרד המשפטים.
עלי קלדרון: עם מעבר התקנות החדשות לאבטחת מידע כל גוף במשק, על כל גוף במשק, כולל עיריות, מועצות מקומיות ורשויות חובה לדווח על כל דלף של מידע שמוגדר בחוק וגרם לשיבוש בגישה למידע.
עלי קלדרון: זאת אומרת היום יש חובה חוקית - - -
אורי מקלב: שלא רק רשות, גם גופים - - -
עלי קלדרון: על כל גוף - - -
אורי מקלב: כל גוף שנמצא תחת מאגרי מידע, זה יכול להיות גם גופים פרטיים.
עלי קלדרון: זה כל גוף שיש לו מאגר מספיק גדול, בוא נקרא לזה ככה, יש תנאים בחוק, אבל זה לא רק על דלף מידע, זה גם על שיבוש, אי אפשרות הגעה למידע, כמו במקרים של כופרה, וגם צריך לומר שכופרה לעתים, חוץ מהעובדה שהיא נעלה או הצפינה את המידע, היא גם שואבת את המידע ו - - -
ארז תדהר: תלוי, יש את היכולת, זה לא - - -
אורי מקלב: אבל אנחנו צריכים להסתכל עליה ככזאת.
אורי מקלב: זאת אומרת גם אם נניח היא רק מצפינה, לא נותנת לך להשתמש בזה, גם אם היא לא שאבה את המידע, אנחנו צריכים להסתכל על זה, בגלל שזה - - -
עלי קלדרון: לכן היום רשות שלא תדווח על העובדה שהיה אצלה אירוע כזה, היא עוברת על החוק.
אורי מקלב: זה באמת חשוב שנחדד את הדברים האלה, טובה קריאת הביניים בעניין הזה, שלא תצא תקלה תחת ידנו.
אורי מקלב: אני תיכף אשמע אתכם, את השלטון המקומי.
אורי מקלב: אתם יודעים לזהות - - - אני אשאל אחרת, במשרדי ממשלה הייתה דרישת כופר?
אורי מקלב: לא בשנה האחרונה.
ארז תדהר: התקפות כופר באופן כללי הן אחת מתווי התקיפה היותר נפוצות.
ארז תדהר: שיטת הכניסה היא שיטה יחסית פשוטה ולכן אני מאמין שיש את זה לאורך ולרוחב כל המישור האזרחי.
אורי מקלב: מה ההנחיה למשרדי הממשלה?
אהד יצקן: דרישת הכופר האחרונה שהוצגה הייתה במשרד לשירותי דת, מה שהיה לנו עם הרבנות הראשית.
אורי מקלב: אני הבנתי שזה היה דווקא תרגיל טוב לראות שה - - -
ארז תדהר: במקרה גם המשרד הזה תחת הנחיה שלי.
אורי מקלב: שבאמת הכול פעל ונעצרו ה - - - ולאט לאט הבינו שזה היה, מתוך מה?
אורי מקלב: מתוך כניסה לאתר אופנה או משהו?
קריאה: דואר אלקטרוני חשוד.
ארז תדהר: אני אשמח לפרט כי במקרה זה גם גוף מונחה שלי, המשרד לשירותי דת, וזו דוגמה מצוינת להכנה מקדימה ואיך לטפל באירוע.
ארז תדהר: הם קיבלו סט המלצות, אמנם זה יותר קל כי זה משרד ממשלתי, אז יש חוק שהם חייבים ליישם, אבל יישמו את ההמלצות, הגיעה בקשה לכופרה, יש מערכות גיבוי, הורידו את השרת הנגוע, לא ניכנס לפרטים טכניים, העלו מגיבוי והכופרה לא רלוונטית.
אורי מקלב: היה מקרה ששילמו כופרה במשרדי ממשלה?
ארז תדהר: לא.
אורי מקלב: יש הנחיה לא לשלם גם?
אהד יצקן: ההנחיה על ידי רשות התקשוב הממשלתי היא לא לשלם כופר עבור התקפות - - -
אורי מקלב: דרך אגב, המשטרה, המשרד לבטחון פנים, למה אתם לא יושבים ליד השולחן?
אורי מקלב: אני רוצה גם לשאול אותך שאלה.
אורי מקלב: כמה שנים, אם אני למד נכון או זוכר נכון, מדיונים אחרים שלנו, שיש לכם גם הנחיה כללית לא לשלם כופרה.
אורי מקלב: אני אומר נכון, המשרד לבטחון פנים?
אורי מקלב: רק בעניין הזה.
אורי מקלב: רק תשובה קצרה, אם יש הנחיה כללית לא לשלם כופרה.
אורי מקלב: עד כמה שזכור מדיון אחר שהיה לנו כאן בוועדה, זה נכון?
שלום בן שמעון: אני לא חושב שיש הנחיה, זה יותר עניין של המלצה, כמו שאר המשטרות בעולם ושאר הגופים, שממליצים לא לשלם מהטעם הראשון, שקודם כל לא בטוח אנחנו נקבל את מה שאנחנו נשלם עבורו ודבר שני, אנחנו נעודד את הכופרה.
אורי מקלב: מעניין אותי, המשרד לבטחון פנים, המשטרה, אומרים שוודאי בשאלה של זמן יש הרבה מקרים שהם הצליחו לשחזר, המשטרה הצליחה גם - - -
שלום בן שמעון: התופעה היא תופעה עולמית קודם כל.
שלום בן שמעון: בעולם אנחנו מכירים את זה מזה כשנתיים, קצת יותר, זה בהיקף של כמה מאות שאנחנו מכירים.
שלום בן שמעון: הטיפול מבחינת המשטרה הוא מאוד מוגבל בגלל שכל העקבות הובילו למדינות שאין לנו שת"פ חקירתי פורה, כמו סין, אירנים, רוסים, וקצת קשה לנו שם לחקור את הנושא הזה ולכן הטיפול עבר למישור המניעתי.
אורי מקלב: מבחינה טכנית מקצועית יש אפשרויות שאפשר כן לשחזר ולתת את ה - - - תיכף נתייחס לעניין הזה.
שלום בן שמעון: משטרת ישראל, אני רק אגיד על זה מילה, על הטיפול, שותפה במיזם של מדינות מובילות עולם הסייבר, שנקרא no more ransom, ושם נותנים כלים, מדי פעם מעדכנים אותם, בסיוע של חברות הגנת תוכנה, נותנים כלים לנסות לפצח את אותן הצפנות שתוקפות את אותם אנשים.
שלום בן שמעון: אז ככה שמכירים את זה וזה פורסם גם באתר המשטרה.
אורי מקלב: זאת אומרת גם להחזיר מידע.
אורי מקלב: טוב, אני שמח לשמוע שאנחנו בסך הכול לא אור לגויים בעניין הזה, אנחנו מעצמת סייבר, אבל לא במתקפות, אנחנו לא בפצחנים, בדרישות הכופר, אנחנו לא מובילים, זה דבר שמניח את דעתנו, דבר משמח.
אורי מקלב: ודאי שזה דבר שמגיע מהעולם, גם נעשים לפעמים מחוץ לישראל, לאו דווקא תמיד גם דרישות הכופר מישראל, אני מניח שזה מגורמים מבחוץ.
ארז תדהר: אחת השיטות הנפוצות.
אורי מקלב: כשאנחנו מדברים על לשלם היום במטבע הביטקוין, חלק מהסיבות אנחנו מאי רצון לתת את הדבר החוקי, בגלל שהכופר משולם על פי רוב בכאלה מטבעות שלא נותנות לזהות את ה - - - תיכף אני אתן לשלטון המקומי, אבל לפני זה משרד הפנים, ליאור שחר.
אורי מקלב: בבקשה, תן לנו תמונה טיפה יותר ברורה.
אורי מקלב: בדיון הקודם, הנציג שלכם, אלי, אלי נמצא פה?
ליאור שחר: אני מתנצל בשמו, הוא לא יכול היה להגיע.
אורי מקלב: בכל אופן הוא גם דיבר על כך, הוא הכריז על עצמו ש'אני לא גורם רגולטורי מול הרשויות המקומיות, אני לא גורם מחייב', האם אתם נשארים בעמדה הזאת?
ליאור שחר: ברשותך אני רק רוצה לפרט פעילויות שמשרד הפנים עושה.
ליאור שחר: היות שציינת מצב עגום, אז אני כן רוצה לפרט.
אורי מקלב: ואחרי זה תתייחס למה ששאלתי.
ליאור שחר: ואני אתייחס כמובן לנושא הסמכויות הרגולטוריות.
ליאור שחר: בעצם המשרד מתמקד כיום בעיקר בפעולות מניעה, שזה כולל התנעת תהליך יישום חוסן קיברנטי ברשות המקומית, מבדק רמת חוסן במערכות הרשות המקומית.
ליאור שחר: אנחנו מנהלים קשר שוטף עם הרשויות המקומיות בהכנת תכנית הסדרת פערים והיערכות למימושה, כולל כתיבת הנחיות אבטחת מידע.
ליאור שחר: אנחנו עובדים היום על הקמת יכולת רוחבית, מגיבה ברוב רשויות מקומיות.
ליאור שחר: אנחנו כמובן, כמו שנאמר פה על ידי מערך הסייבר, מעבירים למעשה את ההתראות לרשויות המקומיות בנושא אבטחת מידע, סיוע ברכש לרשויות המקומיות בהיערכות שלהם וקידום מודעות הרשויות המקומיות לאבטחת מידע באמצעות כנסים, תרגול בסימולציות, קורסים וכו'.
ליאור שחר: ספציפית בנוגע לחוף אשקלון, כפי שכבר דווח פה, אכן הייתה פגישה עם הרשות המקומית לפני התקיפה של הסייבר, נערך מיפוי, לצערנו באמת לא היה שיתוף פעולה מלא, אני אומר את זה בזהירות.
ליאור שחר: ביום ראשון הייתה ישיבה נוספת עם חוף אשקלון שלמעשה מהתקיפה עד יום ראשון כבר שודרגו והוחלפו מספר מערכות אבטחת מידע ובנוסף אושרה העסקה של מנהל אבטחת מידע עבור המועצה.
אורי מקלב: אני חושב שזה חוסר אומץ ציבורי לראש המועצה שלא הגיע, על אף ההזמנה.
אורי מקלב: אני חושב שהיה צריך להגיע - - -
ליאור שחר: אני אקטע אותך, יכול להיות שבגלל המצב הביטחוני אז נדון לכף זכות.
אורי מקלב: תמיד נדון לכף זכות, אני רק רוצה להגיד שבתגובה שלו לעיתון 'מעריב' בכתבה שהתפרסמה אתמול, שבאמת הציפה - - - יש התעניינות מאוד מאוד גדולה בנושא הזה, בגלל שבסך הכול אנשים לא מכירים את הממשלה על כל ענפיה, אבל את המועצה המקומית, הרשות המקומית, מצפים ממנה, יודעים, חוששים הרבה יותר בעניין הזה.
אורי מקלב: אני חושב שכולנו מסכימים שהמידע הפרטני, הקטן, נמצא ברשות המקומית הרבה הרבה יותר מ - - - יכול להיות שלמוסד לביטוח לאומי, בקבוצה שהוא מטפל, בחלק האוכלוסייה, אבל לרשות מקומית יש דברים רבים, כאיש שמגיע מהשלטון הזה אני יודע, והוא אומר לא, לא היה מודעות, מי ידע?
אורי מקלב: אז שני דברים אנחנו למדים ממה שאתה אומר, קודם כל שהייתה מודעות.
אורי מקלב: מודעות, אבל לא יושמה.
אורי מקלב: אני גם לא יכול להאשים אותו בגלל שהוא לא היה חייב ליישם אותה, זה היה בגדר המלצה והצפת הדברים.
אורי מקלב: ודאי שאנחנו שואלים היום איפה האחריות שלך, איפה - - -
ליאור שחר: זה היה יותר מהצפה, יש לנו סיכום דיון מאוד מאוד מפורט על כל המערכות.
אורי מקלב: אני שואל אותך, ליאור, האם הייתם בחוף אשקלון בגלל שהוא מסווג ב - - -
ארז תדהר: ב-50.
אורי מקלב: לא בגלל שידעתם משהו?
ארז תדהר: לא, לא, היינו שם באוגוסט בשנה שעברה, כמעט שנה.
ארז תדהר: לא קשור לכופרה.
ארז תדהר: הוא נבחר, ספציפית חוף אשקלון, בגלל סמיכות הגדר.
ארז תדהר: יש עשר רשויות, לא קשור, כי הוא לא גדול ולא - - -
אורי מקלב: למה הסמיכות לגדר?
אורי מקלב: הגדר הפיזית היא גם גדר - - -
ארז תדהר: הפיזית, כן.
אורי מקלב: יש לזה גם השלכה על ה - - -
ארז תדהר: בוודאי, האיום הקינטי משפיע יחד עם - - -
אורי מקלב: על הדיגיטלי?
ארז תדהר: בוודאי.
אורי מקלב: זו מילה חשובה שנאמרה פה, אני לא חשבתי, למדתי עוד משהו, שגם קרבה פיזית משפיעה על ה - - - תמיד חשבנו שהגבולות הם גבולות אחרים.
ארז תדהר: לא, זו הבעיה בדיוק בסייבר, אין גבולות וברגע שאתה מוסיף לזה איום קינטי אתה יכול להשבית מערכות קיברנטיות על ידי איום קינטי ואנחנו בעוד בעיה.
אורי מקלב: אתה רק מציף שאנחנו בעניין הזה גם כן נקיים ישיבה.
אורי מקלב: ליאור, נמשיך הלאה.
אורי מקלב: אני כן ציינתי את חבר המועצה לשעבר שחפר בדבר הזה כדי להציף את זה.
אורי מקלב: לא בגלל שזה חוף אשקלון או לא חוף אשקלון, אני חושב שההצפה של הדבר הזה תביא את האחריות, אני מתכוון לגבי השלטון המקומי, לגבי ראשי הרשויות.
אורי מקלב: אני מבין ראש רשות שלא רוצה להציף דבר כזה מכיוון שזה לא תעודת הוקרה וכבוד, כמו גם אנשים שלפעמים נכנסים להם, זה לא דבר נעים שנכנסים לך הביתה, ודאי שהרשות עמדה בפני הדבר הזה, גם אם אין לו אחריות ולא אשמה וחוסר מודעות, בסופו של דבר זה לא תהליך שהוא רוצה שתושבי המקום יידעו שאתה בעניין הזה.
אורי מקלב: גם עם המידע, זה מביא חששות רבים והשלכות רבות במערכת האמון והדימוי של אותו יישוב, אותה מועצה.