GiliGold/VAD_KnessetCorpus huggingface dataset:
דורון אופק: אין מי שמקשיב, כי ראש רשות, כשאתה יושב ואומר לו 'בוא תסדר את הפיירול', התפקיד שלו זה לנהל רשות, לא לסדר פיירולים, הוא לא מבין בכלל מה לעשות עם הדבר הזה, הוא לא יודע לאן לקחת את זה, הוא חייב שם אנשים שיתמכו בו.
אורי מקלב: יש לו אנשי מקצוע.
אורי מקלב: הוא מחזיק אנשי מקצוע.
דורון אופק: לא, אין, ברוב הרשויות אין.
דורון אופק: אולי ברבע - - -
אורי מקלב: הוא לא מחזיק, אבל הוא יכול לפנות.
אורי מקלב: אבל זה יותר תקציבי, זה לא שהוא לא יודע, הבעיה תקציבית.
צחי שלום: תקציבית ותקנית.
דורון אופק: נכון, תקנית, בסופו של דבר כאן הבעיה.
דורון אופק: אז רשות הסייבר יכולה להגיד, אבל כשאין מי ששומע ומיישם אנחנו בסופו של דבר מגיעים ל - - -
אורי מקלב: אבל אני עדיין שואל, גם את משרד הפנים, שמערך הסייבר הוא הכתובת לכל הרשויות המקומיות?
אורי מקלב: כם אתם ערוכים לזה?
ארז תדהר: מקצועית, כמובן, אנחנו כבר היום עושים את זה.
אורי מקלב: גם ארגונית.
אורי מקלב: זאת אומרת בוא נניח אם עכשיו היה לוקח לכם מהזמן הרבה פניות, נקווה שלא, אבל אם היה - - -
ארז תדהר: זה תפקידנו.
ארז תדהר: יש תפקידים ייעודיים - - -
אורי מקלב: אתם לא מתחמקים מהאחריות הזאת.
ארז תדהר: לא מתחמקים, ולהיפך, יש אגף שלם ייעודי למשרד הפנים, לשלטון מקומי, לרשויות המקומיות.
ארז תדהר: אני חייב שני דברים רק להגיד.
ארז תדהר: לגברת, ראשית - - -
אורי מקלב: לפני שאתה מגיב, אני רוצה לשאול.
אורי מקלב: אם אני עכשיו ארים טלפון לראש רשות, לכמה, במדגמי, אתה חושב שהם יידעו את זה?
אורי מקלב: אתה חושב שהם יודעים את זה?
צחי שלום: לא.
צחי שלום: הם לא יידעו, נקודה.
צחי שלום: אין פה דיון, הם לא יידעו.
ארז תדהר: אני חושב אחרת.
אורי מקלב: בואו נשמע - - -
ליאור שחר: אפשר לסגור את הדיון, מצוין.
ליאור שחר: קודם כל דווקא אני רוצה להתייחס למה שצחי אמר, כסף.
ליאור שחר: אני רוצה להגיד בנוגע לכסף כמה דברים.
ליאור שחר: מה שלמדתי, אני מ-2001 בשירות הציבורי, כסף, לא חסר אף פעם כסף.
ליאור שחר: שתיים, אפשר לעשות הרבה בלי קשר לכסף, ושלוש, אם חסר כסף אפשר להשלים כסף.
אורי מקלב: אתה עומד מאחורי האמירה הזאת?
צחי שלום: אלי היה פה לפני חודשיים ואמר אחרת.
ליאור שחר: צחי, אני לא הפרעתי לך.
ליאור שחר: אני עומד לגמרי מאחורי הדברים האלה.
ליאור שחר: אני רוצה להגיד דבר פשוט, אני קצת למדתי על הסייבר, נאלצתי ללמוד לקראת הדיון וכמו שהיא תיארה, עיקר המתקפות זה פשוט אנשים שפותחים מיילים שהם לא מוכרים.
ליאור שחר: חבר'ה, הנחיה כזאת, זה לא מדובר בכסף.
ליאור שחר: לתת הנחיה, להכניס את המודעות לעובדים ברשות המקומית, לא לפתוח מיילים לא מוכרים.
צחי שלום: ליאור - - -
אורי מקלב: ליאור, זו תורה שלמה שאי אפשר לתת על רגל אחת - - - תשובה כשכן פותחים.
אורי מקלב: זה נכון שזה - - -
ליאור שחר: שנייה, אני - - -
אורי מקלב: נכון שזה המכה, אבל אחרי שיש מכה, אחרי שיש חולי צריך גם תרופה.
ליאור שחר: רגע, הדברים שאני מציין, אני קורא פה גם את סיכום הפגישה שהייתה עם הרשות המקומית.
ליאור שחר: יש פה הרבה דברים שיכלו להתבצע והם לא רלוונטיים לכסף.
ליאור שחר: נושא של מיקום של חדר השרתים, אין פרק של אבטחת מידע במכרזים, שרת גיבוי.
ליאור שחר: אני לא יודע, שוב אני אומר, משרד הפנים, ואני אומר בזהירות, אני חושב שהעבודה הזאת שהוא מבצע, ממש עובד בצמוד לרשות המקומית, על תכנית עבודה, על מיפוי סיכונים, אני חושב שזה לגמרי מהלך שהוא מאוד מאוד משפיע ויכול למנוע את הדברים האלה.
ליאור שחר: וכן, לגמרי, אם יצטרך סיוע תקציבי יש אפשרות באמצעות תקציבי הפיתוח, קודם כל, שמשרד הפנים נותן וגם באמצעות תקציבים ייעודיים לצורך העניין הזה והם קיימים.
אורי מקלב: עם כל הכבוד לתקציבי הפיתוח, לאנשים יש סדרי עדיפויות.
ליאור שחר: אני רק אומר, חשוב להבהיר - - -
אורי מקלב: אם זה ייעודיים, בתוך סדרי העדיפויות, אתה ממקד את זה.
ליאור שחר: חשוב להבהיר, עוד פעם, השאלה ששאלת אותי האם ראש הרשות, זה הנושא של המודעות.
ליאור שחר: זה הנושא שחשוב, לא שנצא מפה שחסר כסף לרשויות המקומיות, חסר תקנים, זה לא העניין.
אורי מקלב: ליאור, מדובר גם בראשי רשויות בינוניות, אתה לא מדבר על - - -
ליאור שחר: אני מכיר את המצב ברשויות.
אורי מקלב: גברתי, רצית משהו.
אורי מקלב: מאיפה את ומה?
איריס אלפסי: אני איריס אלפסי, מנמ"רית במעלה אדומים.
איריס אלפסי: קודם כל אני חלק מ-50 הרשויות שמשרד הפנים מלווה ואני רוצה להגיד מילה טובה, אני מקבלת ליווי צמוד.
איריס אלפסי: אני חייבת לספר על מקרה אחד שקרה אצלנו - - -
ליאור שחר: אנחנו לא הזמנו אותה.
צחי שלום: רגע, אולי זה ייגמר לא טוב.
ארז תדהר: לא, זה בסדר, אנחנו מכירים את המקרה.
איריס אלפסי: לא, אני רוצה להיות מספיק הוגנת, היה לנו מקרה אחד, למזלנו זה היה הקונסרבטוריון, בית הספר למוזיקה, שלא מחובר לשרתים, אבל כן, טעות של מנהל שקיבל מייל שהתחזה למייל של מייקרוסופט ובאמת הצפין את כל הקבצים.
איריס אלפסי: פניתי מיד, אלעד פלג ממשרד הפנים, מהצוות של - - -
ליאור שחר: הוא ראש היחידה המגזרית.
איריס אלפסי: כן, והוא באמת הנחה אותנו בדיוק.
איריס אלפסי: לא שילמנו, שחזרנו, אבל אני רוצה להגיד משהו גם לצחי וגם ל - - -
אורי מקלב: אבל את פנית למשרד הפנים.
אורי מקלב: מה היא הייתה צריכה לעשות, לפנות למשרד הפנים או לפנות אליכם?
ארז תדהר: לא, מצוין, זו בדיוק הדרך, זה הקשר הישיר ל - - -
איריס אלפסי: אבל אני אולי דוגמה אחרת, יש 256 רשויות, סליחה, אני לא חס וחלילה נגד, אני באמת בעד, אבל אני חושבת שבראש ובראשונה אני לפחות נוהגת ככה, אי אפשר במרכאות לבכות ולהגיד 'עד שלא יהיה לא יהיה', יש לנו אחריות כמנמ"רים.
איריס אלפסי: אז קודם כל גיבויים, קודם כל גיבויים, צריך לגבות, לעשות - - - צריך להעלות לענן.
איריס אלפסי: קודם כל, שאם תהיה עכשיו תהיה טעות אנוש ויש הרבה - - -
אורי מקלב: מזעור הנזק.
איריס אלפסי: מזעור הנזק.
איריס אלפסי: כמובן שאנחנו צריכים לקבל עזרה, אין לנו כסף.
איריס אלפסי: אצלנו באו ואמרו לנו 'אתם חייבים לשים מנהל אבטחת מידע' ואמרו לי 'אוקיי, בבקשה, צאי לקורס, תהיי את'.
איריס אלפסי: עכשיו זה עוד תפקיד ועוד תפקיד, תקשיב, מנמ"ר - - - קודם כל אין לנו צוות, אתה מדבר על מנהל אבטחת מידע, אני ניסיתי להשיג מנהל רשת, הציעו לו 10,000 שקל, זה 30% שכר מנכ"ל, עוד כאילו זה הבסט.
איריס אלפסי: אנשים צחקו עליי, הם אמרו לי 'תקשיבי, אנחנו מרוויחים בחוץ 25, נראה לך שנבוא אלייך?' אז באמת יש עניין של תקציב, יש עניין של הגדרות, יש עניין של המעמד שלנו, המנמ"רים, אנחנו צריכים הרבה עזרה, אבל קודם כל אנחנו צריכים לעשות - - -
אורי מקלב: מנהלת הוועדה ככה הציעה לי לעשות חוק בנושא המנמ"רים, לדחוף את זה או משרד הפנים לבד, אבל לחייב את ה - - -
איריס אלפסי: דרך אגב, אם תפנו לראש העיר שלנו - - -
אורי מקלב: משהו קצת למסד.
קריאה: אגב, אולי אפשר לעשות את זה באשכולות של עיריות.
קריאה: עיריות שלא מסוגלות להחזיק אחד, אז - - -
איריס אלפסי: דרך אגב, תפנו לראש העיר שלנו, גם הוא לא יידע.
איריס אלפסי: אני שולחת מייל, 'חבר'ה, תפסיקו לפתוח, לא לפתוח, תיזהרו, תיזהרו'.
איריס אלפסי: לא מזמן היה מייל שגם - - -
צחי שלום: אבל השיטות משתפרות, המיילים הם כבר נראים יותר הגיוניים, מאוד קשה לזהות את המיילים האלה.
צחי שלום: עם כל המערכות של מסננים עדיין המיילים האלה נכנסים וזה מאוד קשה.
איריס אלפסי: נכון.
איריס אלפסי: זה הכול עניין של כסף ואנחנו צריכים את זה.
ענת לוי: אני מציעה שתעצרו.
ענת לוי: אלה דברים חשובים שלא נרשמים בפרוטוקול.
אורי מקלב: אני רוצה להבין על מעלה אדומים, לקבל סדרי גודל, אם נניח עיריית מעלה אדומים הייתה רוצה לתת מענה סביר בתחום של הגנה, בתחום הסייבר, מה העלות השנתית של דבר כזה?
איריס אלפסי: אני יכולה להעריך, לא הגענו לזה.
איריס אלפסי: היום אנחנו מקבלים את כל מערך ההגנה שלנו דרך החברה לאוטומציה, שכולם יודעים מה רמת האבטחה, כדי להתנתק מהחברה לאוטומציה ולהקים, להיות כמו ארגון הייטק שמגן על עצמו, לדעתי מדובר בעשרות אלפי דולרים.
אורי מקלב: לשנה?
איריס אלפסי: רק על הקמה.
קריאה: זה גם תלוי בגודל הרשות ובכמות המערכות שיש.
צחי שלום: נכון.
צחי שלום: לכולם צריך פיירול, פיירול זה 200,000 שקל, בוא נתחיל.
ארז תדהר: זו שאלה מאוד רחבה, זה לא קשור לגודל העירייה, זה תלוי במערכות המחשוב, לתשתיות הקריטיות שיש בתוך העירייה, תחת העירייה.
אורי מקלב: זאת אומרת זה להחליף מערכות שלמות בשביל לקבל את המענה.
ארז תדהר: צריך לעשות אדפטציות שיעלו הרבה מאוד כסף.
אורי מקלב: אתה יכול להכניס דברים חדשים, הם לא יכולים להכיל את זה בכלל.
אהד יצקן: בהחלטת הממשלה 2443, אנחנו הכנסנו 8% עבור משרדי הממשלה, מתקציב ה-IT.
אהד יצקן: צריך לזכור שגרטנר, כשעשו את הבדיקה על המצב בעולם, הם שמו את זה כ-9.3% מסך תקציב ה-IT.
אהד יצקן: אפשר אולי לגזור מזה וצריך לקחת את זה בחשבון להבא.
אורי מקלב: אני רוצה לתת את זכות הדיבור גם ליבנה.
אורי מקלב: אני בכלל רוצה לציין אתכם, שיש לכם מודעות פרלמנטרית רחבה.
אורי מקלב: זה לא הדיון הראשון שעיריית יבנה משתתפת, וזה באמת ראוי לציון.
אורי מקלב: לא רק כאן, גם במקומות אחרים.
אהד יצקן: אני רק מציין שהנושא הזה של תקציב, אנחנו סגרנו את זה במשרדים הממשלתיים, כמו שאמרתי, ב-8% מסך תקציב ה-IT.
אהד יצקן: בהנחה שכן, אולי צריך לראות ש - - -
אורי מקלב: אבל הוא טוען שזה תלוי גם במערכות הקיימות.
אורי מקלב: אולי אתה יודע ששם יש מערכות יותר חדישות, אז יכול להיות שזה - - -
אהד יצקן: נכון.
אורי מקלב: אני מניח שכאן זה צריך להיות יותר כי בחלק גדול מהרשויות המקומיות זה החלפת מערכות או הקמה בכלל של מערכת.
אורי מקלב: אני אספר לכם קוריוז, אנחנו באנו ודנו בהצעת חוק, שני חוקים, אבל החוק הזה היה של חבר הכנסת מיקי לוי, אפשרות להתקשר במכרזים במשרדי ממשלה רק בדרך דיגיטלית, גם לשלם תשלומים רק בדרך דיגיטלית.
אורי מקלב: באו לכאן משרד הפנים או השלטון המקומי ואמרו שיש רשויות שאין את זה בכלל, על מה אתה מדבר?
אורי מקלב: אין שום דבר, אין בכלל מחשוב, אנחנו נמצאים רחוק.
אורי מקלב: החרגנו את משרד הפנים לפי דרישת שר הפנים, בגלל שאנחנו לא יכולים - - - אולי סיווגנו קצת יותר, אבל הוא ייתן הנחיה ו - - - על מה אנחנו מדברים?
אורי מקלב: יכול להיות שאין מחשוב, אז לא נורא, אין מי שיפרוץ.
אורי מקלב: אבל אנחנו רואים ש - - -
צחי שלום: יש פה מחשב שיחזיק את המידע של הרווחה, שמשתתף במייל הפרטי ושם אנחנו נקבל את ההפתעה.
צחי שלום: זה בערך ה - - - זה יותר חמור.
אורי מקלב: תיכף אני אגיע אליך.
עלי קלדרון: אדוני, אולי בכל זאת אני אגיד עוד מילה על תקנות אבטחת המידע.
עלי קלדרון: קודם כל ברורה הבעיה של הרשויות המקומיות בנושא התקציב, זו בעיה, אני מניח, בכל נושא שמחויב, אבל הרגולציה החדשה הזאת של התקנות, חוץ מחובת הדיווח שדיברתי עליה קודם, כוללת הרבה מאוד חובות שבמידה שהרשות תעמוד בהן היא תהיה מוגנת יותר.
עלי קלדרון: נכון, יש הדרכות, נכון, יש הנחיות, אבל פה יש חוק שלצורך העניין אם העירייה תשכיל לעמוד בדרישות היא לפחות תהיה מוגנת יותר.
עלי קלדרון: אז גיבוי כבר יהיה, מישהו שמומחה בנושא אבטחת המידע יהיה ויוכל לתת עזרה פנימית, דיווח על דלפים, זה אומר שהם יקבלו סיוע חיצוני.
עלי קלדרון: בעצם התקנות האלה, הכנסת העבירה אותן, השכילו להעביר אותן אחרי הרבה שנים שרצינו להעביר אותן, כי אנחנו צריכים פה בכל זאת בסופו של דבר גם פטיש גדול מעל העיריות ומעל המועצות, כיוון שאם לא יהיה פטיש כזה הם פשוט לא יעשו את זה.
עלי קלדרון: עירייה שלא עומדת בדרישות התקנות, לצורך העניין היא מפרה את החוק וזה יכול להיות אפילו עבירה פלילית במקרים מסוימים.
עלי קלדרון: כמובן שכל זה בא בנושא התקציב, כי בלי תקציב בסופו של דבר הטענה שלהם היא שיש פה רגולטורים וכל אחד בא עם הדרישות שלו - - -
אורי מקלב: אני לא בטוח שיש הלימה בין החשיבה או העמדה של האוצר לבין מה שהממשלה, כקו ממשלתי.
אורי מקלב: אין ספק שלראש הממשלה יש בעניין הזה מודעות גבוהה, אני אומר את זה עכשיו, לא קשור להשתייכות פוליטית, אני חושב שכל הבית הזה יגיד אותו דבר, לראש הממשלה בנושא הזה יש מודעות.
אורי מקלב: הוא מעורב, הוא מעורב בדברים, הוא פעל הרבה, אבל בעניין הזה הוא שקוע, הוא מתעניין והוא ער ויש לו מבחינתו רגישות.
אורי מקלב: בבוקר רציתי להזמין אותו, יש פה מכתב שאני מכין על נושא של בינה מלאכותית, אבל אני אומר באופן כללי אנחנו גם יודעים את שיתוף הפעולה שיש לנו עם הסייבר, אני גם הובלתי את הנושא של מאגר ביומטרי ועוד דברים, לכן הממשלה לא - - - הממשלה מודעת, מודעות ודאי יש ורצון, לכן החלק התקציבי הוא לא תמיד בעניין הזה.
עלי קלדרון: זה נכון, אבל אני רוצה להזכיר, שלפחות מהכיוון שלנו, כרשות להגנת הפרטיות, הסיבה והצורך לאותה אבטחת מידע זה לא רק צורך עסקי, המשכיות ו-IT, זה צורך של אותה עירייה שמטרתה בסופו של דבר לסייע לאזרח ובמקרה שלנו לשמור על המידע שלו.
עלי קלדרון: כיוון שבמקרה שיש כופרה או במקרה - - -
קריאה: זה לא רק לשמור, זה לא רק מהמקום של אבטחת מידע.
עלי קלדרון: אני מדבר על הנושא של המידע האישי, כי כל פעם שייכנס האקר ויגנוב את המידע האישי ובסופו של דבר יפגע באזרחי אותה מועצה, בסופו של דבר העירייה אחראית והיא זו שנאמנה למידע הזה.
עלי קלדרון: אז אני אומר עוד פעם - - -
צחי שלום: אני מסכים איתך, התקנות הן מצוינות, אנחנו לא מסוגלים לממש אותן.
צחי שלום: אני אסביר גם למה, אירוע שקורה בימים אלה, רשות האוכלוסין החליטה שהיא מיישמת את התקנות עד הסוף והן רוצות השוואה של תנאים של אבטחת מידע בין המידע שיש להם למערכות שלנו יש.
צחי שלום: זאת אומרת שאני לא אקבל יותר מידע, זאת אומרת הרשויות לא יקבלו יותר מידע מרשם האוכלוסין כי אנחנו לא עומדים באותם תקנים.
עלי קלדרון: כי אם הם יעבירו לכם מידע ולא תהיו מאובטחים המידע הזה יילך - - -
צחי שלום: אבל עכשיו זה מחייב אותם לעבוד כששני הצדדים מחזיקים באותה מערכת, זה מצוין, אבל אנחנו לא - - -
אורי מקלב: ואם הוא רוצה לשלוח מכתבים?
אורי מקלב: בממשק שלך לרשות - - -
צחי שלום: אנחנו מקבלים המון מידע.
אורי מקלב: המון מידע בזכות הקשר.
צחי שלום: עכשיו, החלטה חד צדדית שאומרת עכשיו 'בוא תשווה את התנאים שלך למה שלי יש' זה אומר שנסגור את הרשויות, לא נוכל לתת שירות.
צחי שלום: זו פגיעה אוטומטית וזה דיון שאני עכשיו מבצע מולם.
צחי שלום: הם הוציאו החלטה כזו - - -
אהד יצקן: כאזרח אתה צריך להיות מרוצה.
צחי שלום: אני צריך להיות מאוד מרוצה מהמון דברים - - -
אהד יצקן: כאזרח אני אשמח לדעת שהמידע - - -
צחי שלום: אני אשמח מאוד, אבל אני לא אתן לך שירות כאזרח.
אורי מקלב: כן, אבל האזרח גם נפגע אם לא יהיה המידע הזה.
צחי שלום: או שתיתן לי פתרון ותחזיק את המערכת אצלך ואני רק אעשה שאילתות יזומות, כי את זה הם לא מוכנים - - -
אורי מקלב: סליחה, צחי, האזרח מאוד מרוצה משמירת המידע, אבל לא מרמת השירות.
צחי שלום: לא תקבל שירות.
צחי שלום: לא יהיה לי מידע אני לא נותן לך שירות.
אורי מקלב: בועז או אהוד.
בועז שלמון: אני בועז שלמון, מנהל המחשוב וטכנולוגיות בעיריית יבנה, מה שנקרא המנמ"ר.
בועז שלמון: אני בסקר הזה של אבטחת מידע ובתהליך הזה של משרד הפנים מקושר ל-CERT מהיום הראשון שלו, עוד מה-CERT של משרד ראש הממשלה.
בועז שלמון: קודם כל אני מברך על התהליך הזה שמשרד הפנים מקבל, ומה שאני אומר זה במסגרת זה, הקושי הוא קושי גדול מאוד מהצד שלנו, קודם כל צריך להביא בחשבון, בין הרשויות ההבדלים הם בין 1,000 ל-1, זה לא בין 10 ל-1.
בועז שלמון: לרשויות הגדולות יש כסף, יש יכולות, יש להם איש אבטחת מידע, יש להם עם מי לעשות את העבודה.
בועז שלמון: כשאין מנמ"ר, ראש המועצה, כשאמרו לחוף אשקלון, 'אני לא מבין את המשפטים שאתם אומרים', הוא בכלל לא יודע למי לפנות כדי לקחת איש אבטחת מידע שיעשה את העבודה.
בועז שלמון: אין לו מושג - - -
ארז תדהר: לא, הוא דווקא - - -
בועז שלמון: אני לא מדבר אישית עליו, אני לא מכיר אותו, אני אומר באופן עקרוני, אין להם את הכלים.
בועז שלמון: לפני שש שנים אני הגעתי לעירייה, היה בן אדם, איש מחשוב אחד, היום אנחנו שמונה.
בועז שלמון: מה זה שמונה?
בועז שלמון: זה טכנאים ואני.
בועז שלמון: צריך להביא בחשבון, אני עושה את כל העבודה.
בועז שלמון: בשמונה וחצי אתמול הלכתי הביתה, ערימות של עבודה, לתקשב בתי ספר, לבנות עיר שגדלה בקצב מטורף, הגנת הפרטיות.
בועז שלמון: רק בנושאים שפה יש לי עשרה דברים לטפל בהם ואין לנו את הכלים.
בועז שלמון: אני מקבל את המכתב מהם כל שבוע, כל יומיים, על בעיות שיש, ואני מנסה להעביר את זה למישהו, למי להעביר את זה?
בועז שלמון: אין לי למי להעביר את זה, אין לי מי שיעשה את העבודה.
בועז שלמון: אז אני תקוע עם זה באמצע, לא לבלוע ולא להקיא.
בועז שלמון: אנחנו מדברים גם על חלק מהבעיה, צריך להביא בחשבון שבעיריית קרית אונו שרפו ארכיון בגלל שהיה שם איזה שהוא חומר שלא התאים לאיזה מישהו, אז הלך החומר.
בועז שלמון: זאת אומרת זה לא רק בעיות, כמו שאנחנו מדברים פה, אבטחת המידע זה עוד הרבה היבטים.
אורי מקלב: זה שמירת המידע.
בועז שלמון: דבר אחד שרציתי להגיד, יש פה כמה שכבות.
בועז שלמון: שכבה ראשונה זה הגנה, אף אחת מהשכבות היא כמובן לא הרמטית ולכן שכבת הגנה, שכבת גיבויים ובסוף מה גרם הנזק.
בועז שלמון: כמו שאמרו כאן - - -
אורי מקלב: מודעות והסברה.
בועז שלמון: יש הבדל גדול להחליט מה עושים במקרה ש-, זו בעיה כי זה גורם נזק גדול ויש שם נתונים מאוד בעייתיים.
בועז שלמון: כמו שקרה אצלנו, לפני כשנה וחצי נכנס וירוס, מעך תחנה אחת, מיד כיבינו אותה, התקנו עוד פעם מחדש, כמה תיקיות ברשת שנדפקו שחזרנו, בערך בכמה שעות עבודה גמרנו את הכול, להתחיל לדווח על דבר כזה זה לא ריאלי.
אורי מקלב: וזה יכול להיות אחרת.
בועז שלמון: זה כמו וירוס בתחנה, מתקינים.
בועז שלמון: בקיצור, למדנו מזה, אבל - - -
אורי מקלב: אתם כעירייה לא גדולה, אתם היום עם שמונה אנשים ומנהל.
בועז שלמון: שמונה אנשים, שוב, זה אחד.
בועז שלמון: זה טכנאים ואחד.
אורי מקלב: כן, הבנתי.
בועז שלמון: אי אפשר - - - אוקיי.
בועז שלמון: מה שציינתי קודם, כשהיית בחוץ, אני מציע לפחות להתחיל מדברים שמשרד הפנים והממשלה יכולים לעזור לנו יחסית בקלות.
בועז שלמון: ללכת לעזור לכל רשות זה קשה, אבל ללכת להטות פתרונות שהם מערכתיים, שהם עוזרים לכולם, כמו שמשרד החינוך נותן ענן של בתי ספר, לעשות משהו כזה.
בועז שלמון: קודם כל אנחנו בשכבה יותר טובה.
בועז שלמון: ציינו פה שפתח מישהו מייל ונדפקו כל הקבצים, ברור, אם מגיעים אלפים ומסוננים בדרך, אצלי זה על ידי מוצר טוב שנקרא Pineapp, שמסנן בדרך.
בועז שלמון: הוא נמצא בחברה לאוטומציה והחברה לאוטומציה מתפעלת אותו בצורה איכותית וטובה, עדיין בערך פעם בשבוע מסתנן אליי איזה מכתב כזה.
בועז שלמון: אז להגיד לא יקרה או לא תהיה איזה מישהי שתלחץ על הכפתור ותפתח אותו, זה לא ריאלי, ברור שזה יקרה.
בועז שלמון: ברור.
בועז שלמון: מה אנחנו עושים כשזה קורה, איך אנחנו מתמודדים?
אורי מקלב: גם אם זה לא יקרה אנחנו צריכים לתת את התרופה למקרה שקורה.
אורי מקלב: מערכת מסודרת, כמו בכל דבר, לא יקרה, הלוואי שלא יקרה, אבל אנחנו צריכים לתת - - - צריך לדעת לתת פתרון גם אם זה לא יקרה, צריך לתת תשובה גם אם לא יקרה.
אורי מקלב: לא צריך להגיד ולא למדוד את זה לפי המקרים, לפי הסתברויות.
אורי מקלב: אנחנו ניתן לעוד מישהו, סגן ראש העיר.
אהוד ויצמן: אני ממלא מקום ראש העיר, אני מודה לך על הזימון.
אהוד ויצמן: אני יושב פה ותוהה כמוך פחות או יותר, אני שומע את השאלות שלך.
אהוד ויצמן: אני עכשיו ממלא מקומו של ראש העיר, יושב על הכיסא ונוחתים עליי, שים לב - - -
קריאה: כל הכנופיה.
בועז שלמון: זה רק חלק.
אהוד ויצמן: כל החבר'ה האלה, כל אחד מהצד שלו.
אהוד ויצמן: הוא רוצה אבטחה כי זה הכי חשוב לו, והוא רוצה זה והוא רוצה פה ואני עכשיו צריך להתארגן ואין לי אותו.
אהוד ויצמן: במקרה של יבנה אני חושב שאנחנו מסודרים לא רע, עדיין יש הרבה מאוד שאלות ותהיות כמו למשל, כשאנחנו פונים אליך ואומרים לך, בעניין של כופרה, זה מהות הדיון, ואתה אומר לי 'אל תשלם', מי לוקח אחריות על המאגרים שיילכו לאיבוד?
ארז תדהר: קודם כל אתה לא תקבל תשובה כזאת מאיתנו.
אהוד ויצמן: אני לא איש מחשבים, אני שואל שאלה כמקבל החלטות.
אהוד ויצמן: אם רוצים באמת לקחת את העניין הזה צעד אחד קדימה מישהו צריך לרכז, להנחות אותנו, לעשות הכנה מסודרת, לתקצב את העניין הזה ואז אנחנו יכולים, כמי שמנהל, ואמר יושב ראש הוועדה, יבנה באמת עם מודעות גבוהה, ראש העיר לא יכול היה להגיע, לכן אני פה, אני חושב שאנחנו עושים דברים לא רעים ביבנה, אבל חייבים לעשות סדר.
אהוד ויצמן: אם אתם רוצים - - -
אורי מקלב: מה מספר התושבים היום ביבנה?
אהוד ויצמן: אנחנו קרוב ל-49.
אורי מקלב: יש לכם הסכם גג?
אהוד ויצמן: אנחנו בהסכם הגג, תוך עשור יהיו 100,000 איש.
אורי מקלב: ההסכם מתקדם?
אהוד ויצמן: ההסכם מתקדם יפה, אנחנו בפתחה של - - -
אורי מקלב: אחד המקומות שאני חושב שציינו שמתקדם, יש רצון.
אהוד ויצמן: כן, אנחנו בפתחה של שכונה מאוד גדולה ביבנה.
אורי מקלב: אתה באמת היטבת לשקף את הדברים.
אורי מקלב: אני רוצה לתת לעיריית הרצליה ואחר כך נעבור לסיכומים.
אברהם אסרף: אנחנו מכירים את החוליות החלשות, אני חושב שפה דווקא המנגנון ליצור מארג אחיד לכל המערכות בעירייה, שכל העיריות יהיו במארג אחיד.
אברהם אסרף: אם לדוגמה מחליטים לשים firewall אז העירייה תחליט איזה firewall היא שמה, אבל מחליטים ששמים firewall, אז כולם שמים firewall.
אברהם אסרף: כשבאים עם תקנה שאף אחד לא יודע מה העדיפות, התקנה מאוד מפורטת, אבל לא יודעים מה העדיפות הנכונה ולאן פונים, לתחילת המסמך או לסוף המסמך וכל הרישומים וכל ה - - - יש שם דברים מאוד מאוד לא ריאליים, למרות שבסך הכול כולנו עובדים לטובת האזרח, כולם רוצים שהאזרח בסוף יקבל את המענה הנכון, נראה לי שהתקנה הקדימה את זמנה בלפחות ארבע שנים.
אברהם אסרף: זו ההערכה שלי.
אורי מקלב: לא הבנתי את המשפט האחרון, התקנות הקדימו?
אברהם אסרף: התקנה הקדימה את זמנה.
אברהם אסרף: היא יצאה, נכנסה לרשויות ב-8.5 ואף אחד עוד לא מוכן.
עלי קלדרון: התקנות האלה היו, הוורסיה הראשונה שלהן הייתה לפני תשע שנים.
עלי קלדרון: לקח הרבה זמן להעביר אותן וכאמור הן פורסמו כבר לפני שנה.
עלי קלדרון: יש בעיות, צריך להיערך אליהן, יש בעיות תקציביות, הכול מודע, אבל אני אומר, טוב שבסופו של דבר, עכשיו כשיש פטיש לפחות תיעשה עבודה, כי אחרת גם עוד עשר שנים לא היה קורה - - -
אברהם אסרף: השאלה מתי אתה תשתמש בפטיש הזה.
אברהם אסרף: למי אתה תיתן אותו בראש?
בועז שלמון: אם אפשר לציין עוד פרט?
בועז שלמון: צריך להביא בחשבון שאנחנו עומדים בפני קפיצת מדרגה מטורפת, אצל כולם, אני מעריך, של כמות המידע.
בועז שלמון: פשוט מה שקורה עכשיו בכל הרשויות, קונים סורקים, מתחילים לסרוק את כל החומר, במקום ניירת ותיוקים הכול מתחיל להיכנס לסריקות.
אורי מקלב: השלטון המקומי יהיה עכשיו - - -
בועז שלמון: כמות המידע, אני רואה בנפח של הדיסקים שאנחנו מגבים כל פעם, כמות המידע צומחת בקצב מטורף.
אורי מקלב: גם אם זה לא ברצון, אז בהכרח.
אורי מקלב: כמו כל המשק, אף אחד לא יכול להישאר אדיש ולהישאר מאחורנית כל כך.
אורי מקלב: כל שלטון, כל רשות בעצמה, כל מועצה, היא חייבת להיות, אחרת היא לא יכולה לתפקד.
קריאה: יש גם תקנות, תקנות של הרווחה, תקנות של - - -
אורי מקלב: כן, גם רגולציה, גם תקנות ואם אתה רוצה באמת להיות עדכני ולתת את השירות המינימלי שמצפים לך, אתה לא יכול לתת היום, לתפקד בתפקוד אפילו מינימלי אם אין לך את הדברים האלה.
אורי מקלב: ליאור, רצית להוסיף משהו או שאני יכול לעבור?
אורי מקלב: אתה רוצה להגיד משפט אחד ואחר כך אני רוצה לעבור ל - - -
ליאור שחר: משפט אחד.
ליאור שחר: דווקא גם בנוגע לתקנות.
ליאור שחר: אני כן לוקח לתשומת לבי את מה שאמר צחי ואת מה שאמר הנציג מהרצליה.
ליאור שחר: אם אתם תוכלו באמת לבחון את נושא התקנות ולא לחייב בהקשר לרשות המקומית את ההפרדה בין המנמ"ר למנהל אבטחה.
ליאור שחר: אני מבקש את זה באופן רשמי ואם גם צריך אעביר את זה בכתב, לבחון את ה - - -
עלי קלדרון: נוהל דיון, גם עם משרד הפנים וגם עם - - -
צחי שלום: כתוצאה מהדיון הזה אנחנו אמורים להיפגש ולשבת עם ה - - - שלכם ואנחנו נגיש מסמך משותף.
אורי מקלב: זה דבר חשוב, אבל אני רוצה להעיר כאן הערה.
אורי מקלב: אני לא חושב שרק השלטון המקומי צריך לעבוד מול - - - לא רק בנושא הזה, בנושא הזה זה בסדר, זה ודאי, אבל גם בנושא הזה של העברת מידע.
אורי מקלב: אם אנחנו גורמים לכך שהשלטון המקומי היום נמנע מלקבל מידע שהוא קריטי עבורם, חשוב מאוד, אז אני חושב שגם צריך ברשות להגנת הפרטיות, יחד איתכם משרד הפנים, בממשק הזה, בדיונים האלה, בהוראה היום שקיימת שלא להביא אם אין להם את הכלי שהוא יכול לשמור ולשמר באותה רמה שאתם דורשים, נניח רשות האוכלוסין, זה תיכף יצוף בצורה מאוד חדה.
אורי מקלב: זה לא רק הם, ביטוח לאומי, אני חושב שהוא מעביר, המשרד - - -
צחי שלום: ביטוח לאומי, משרד התחבורה.
אורי מקלב: המערכת היום מנוהלת על ידי המידע שמקבלים.
אורי מקלב: בקיר כמעט צמוד לפה, בוועדת חוקה, אנחנו נותנים להם את האפשרות יותר להרחיב ולאפשר לתת את זה בגלל שאנחנו יודעים שזה הצורך.
עלי קלדרון: אדוני, החוזק של השרשרת נמדד בחוליה החלשה שלה ואם אנחנו נאבטח את המידע של הממשלה בצורה מצוינת, אבל בסוף נעביר אותו למישהו שלא יודע לשמור עליו - - -
אורי מקלב: מאה אחוז, אבל צריך למצוא פתרון.
עלי קלדרון: אני מסכים שצריך למצוא.
אורי מקלב: עדיף חי, לא רוצה להגיד חי מזוהם מאשר מת סטרילי.
אורי מקלב: אני פניתי לליאור, משרד הפנים צריך להיות כאן מעורב ולתת - - - בסך הכול הגישה למשרדי הממשלה ולתקציבים, כשזה עובד מול משרד הפנים זה יותר קל, יש לו את היכולות שלו והתקציב שלו ומשרד הפנים צריך להיות שותף בעניין הזה.
ארז תדהר: שתי נקודות קצרצרות לסיום.
ארז תדהר: אחת, אני חייב לצחי.
ארז תדהר: צחי, אנחנו ביררנו, ב-28.2 באמת נוצר קשר, נשלח אליך קובץ סיומות של כל ההצפנות הידועות במדינת ישראל ואמרו לך 'בהיעדר עזרה', אם זה לא עוזר, המפתחות, שלחו לך גם קובץ הנחיות כללי להתגוננות ועומדים מאחורי הקלעים.
ארז תדהר: זאת אומרת שלא קיבלת מענה, קיבלת מענה.
צחי שלום: שלחו את המייל ואמרו 'תקשיב, אין לנו תשובה בשבילך, זה משהו חדש, תמשיך לבד' - - -
ארז תדהר: ידידי, זה לא ויכוח.
צחי שלום: תסתכל על המייל, תסתכל על המייל ששלחו.
צחי שלום: בשורה התחתונה נשארתי לבד.
אורי מקלב: בואו נעשה את זה אחרי הישיבה.
ארז תדהר: אחרי הישיבה אנחנו נדבר ארוכות.
גנית לב-ארי: וגם מעבר לזה ממשיכים לבדוק את זה.
גנית לב-ארי: גם כשכרגע לא נעשה, זה משהו שממשיכים לבדוק ואם נמצא זה נכנס למאגר - - -
צחי שלום: ברגע ש - - - אתה נשאר לבד.
גנית לב-ארי: רגע, שנייה.
גנית לב-ארי: זה נכנס למאגר ואם אנחנו נמצא - - -
ארז תדהר: ברגע שיש מפתחות הצפנה אתה מקבל את זה ישר.
גנית לב-ארי: כי המטרה שלנו זה לתת לך שירות, זה לא הפוך.
אורי מקלב: כבר הרווחנו משהו מכל הישיבה, אפילו קטן.
ארז תדהר: לא, זה אנחנו נסגור.
ארז תדהר: דבר נוסף, וזה כללי לכולם, מערך הסייבר הלאומי הוציא תורת הגנה בסייבר, היא מיועדת גם לארגונים שכרגע אין להם את הידע או את אנשי המקצוע טופ אוף דה ליין, מקבלים, זה נגיש גם דיגיטלית, להוריד את זה.
ארז תדהר: זה נותן צעד אחרי צעד יכולות התמודדות, גם הבסיסיות ביותר, ממדיניות החלפת סיסמאות וקומפלקס סיטי וכמובן קמפיינים של מודעות.
ארז תדהר: כל דבר כזה יכול לעזור לרשות קטנה, בינונית, אפילו בצעד אחד.
ארז תדהר: בסוף המטרה היא להעלות את החוסן בכל המרחב האזרחי וזו גם דרך.
ארז תדהר: ואני שוב אומר את זה, ושזה ייכתב פה לפרוטוקול, כל רשות, כל עירייה שנתקלת בכל בעיה, אנחנו נשמח לקבל את הפנייה ואנחנו נשמח לסייע.
אורי מקלב: בסיכום יהיה כתוב שאנחנו מבקשים גם ממשרד הפנים והרשויות המקומיות לקדם את הדבר, להביא למודעות.
אורי מקלב: זה בהחלט נגיד בסיכום.
אורי מקלב: אני רוצה שתחדד את מה שאמרת, מעניין אותי - - -
בועז שלמון: תנו לנו גם משאבים לעשות את זה.
אורי מקלב: תקצוב, בוודאי.
אורי מקלב: משאבים מקצועיים.
ארז תדהר: הוא צודק.
אורי מקלב: מה אנחנו יכולים לעשות משהו לכלל ומזה כל אחד יכול לשאוב.
אורי מקלב: דיברנו על ענן, אני כבר מגיע לסיכום שלי.
אורי מקלב: יש דברים שאפשר לקחת מהשותפות הכללית, מה שאנחנו אומרים, נר לאחד נר למאה, יש דברים שכל אחד פרטני.
אורי מקלב: אנחנו נמצא את הדרך, אני אפילו אסכם ואחרי זה אני אשאל אותך שאלה.
אורי מקלב: בעצם אנחנו הצפנו את הנושא היום.
אורי מקלב: עצם הישיבה, אני חושב שכבר - - - זה לא ייגמר בישיבה אחת.
אורי מקלב: אנחנו נותנים לכם בשיעורי הבית להכין את זה, לקדם את הדברים, כל אחד לעשות את השיעורים, ישיבות מקצועיות ביחד כדי לראות איך אנחנו מקדמים.