HeTree/MevakerConcSen huggingface dataset:
איומים אלו כוללים התקפות על תשתיות טכנולוגיות בעיר (חומרה, תוכנה ויישומים) ועל מסדי נתונים.
העובדה שמערכות דיגיטליות מתקשרות עם תושבים בעזרת ישומונים בטלפונים חכמים, מחשבים בבתי ספר ובאזורים ציבוריים, מגדילה .
מערכות פגיעות במיוחד הן המערכות 61את החזיתות שבהן אפשרית פגיעה בעיר הקריטיות למהלך החיים בעיר, כגון תשתיות אנרגייה, מים, תחבורה וביוב.
התוצאה הפוטנציאלית של התקפות על תשתיות מעין אלו עלולה להיות קשה.
דוגמאות לסיכונים הנוגעים להיבטי הגנת הפרטיות, אבטחת :11 תרשים המידע והגנת הסייבר בעיר החכמה על פי נתוני מערך הסייבר הלאומי, בעיבוד משרד מבקר המדינה .
19 לעיל הערההעיר בעידן הדיגיטלי, להרחבה בנושא ראו: 61 432 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה אירועי התקפה על תשתיות רשויות מקומיות שהתרחשו במדינת ישראל ובארה"ב והתפרסמו ממחישים את הסכנות הגלומות בשימוש בטכנולוגיות מתקדמות: דוגמאות מישראל ומארה"ב להתקפות על תשתיות של רשויות מקומיות: 3 לוח ישראלארצות הברית נפגע שרת המשמש את מחלקת 2016 באוגוסט ההנדסה של רשות מקומית והגישה למידע .
62המאוחסן עליו נחסמה הותקפה העיר 2016 בפברואר אשר במדינת פלורידה סרסוטה קבצים 160,000 -והוצפנו כ .
63עירוניים נפרצה רשת המחשבים של רשות 2018 באפריל מקומית.
הפורצים נעלו את מחשבי העירייה .
64ודרשו תשלום "כופר" כדי לפתוח אותם מתקפת סייבר 2018 באפריל שיתקה למשך חמישה ימים את השירותים העירוניים באטלנטה.
תיקון הנזקים נמשך שבועות לאחר סיום .
65המתקפה הותקפה בולטימור 2019 במאי בנוזקה אשר השביתה כמעט באופן מלא את שירותי העירייה, החל מתשלום חשבונות באתר העירייה וכלה בפיקוח העירוני ושירותי ניקיון .
66ואבטחה הותקפו בנוזקה 2019 באוגוסט ערים בו-זמנית במדינת 22-כ טקסס.
הפורצים נעלו את מחשבי הרשויות בערים אלו ודרשו תשלום "כופר" כדי .
67לפתוח אותם על פי נתונים שנאספו במהלך הביקורת, בעיבוד משרד מבקר המדינה.
), "אבטחת 2017( 2017 להרחבה ראו מבקר המדינה, דוחות על הביקורת בשלטון המקומי לשנת 62 ; דיון ועדת מדע וטכנולוגיה 233 'מידע והגנת הפרטיות ברשויות מקומיות - מעקב מורחב", עמ של הכנסת, "תקיפת סייבר ברשויות המקומיות - קביעת מדיניות בנוגע לדרישות תשלומי כופר", oknesset.
org/meetings/2/0/2070850.
com/florida-city-paid-600k -hackers-shows-us-unprepared- : להרחבה ראו 63 for-threat-2019-6 .
62 להרחבה ראו: דיון ועדת מדע וטכנולוגיה של הכנסת, "תקיפת סייבר", לעיל הערה 64 www.
com/article/us-usa -cyber-atlanta/with-paper-and-phones-atlanta- : להרחבה ראו 65 /struggles-to-recover -from-cyber-attack-idUSKBN1H70R0 www.
com/2019/05/22/us/baltimore-ransomware.
html : להרחבה ראו 66 www .
com/2019/08/20/us/texas-ransomware.
html : להרחבה ראו 67 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי433 ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | , לפקודת]נוסח חדש[ הרשויות המקומיות כפופות לדין הכללי של פקודת העיריות .
הזכות לפרטיות מעוגנת בחוק 68 ולדיני הפרטיות]נוסח חדש[ המועצות המקומיות .
חוק 69יסוד: כבוד האדם וחירותו, הקובע כי כל אדם זכאי לפרטיות ולצנעת חייו (להלן - חוק הגנת הפרטיות), קובע אף הוא הסדרים 1981-הגנת הפרטיות, התשמ"א שונים הנוגעים להגנת הפרטיות.
בשל פוטנציאל הפגיעה בפרטיות הגלום במאגרי מידע, חוק הגנת הפרטיות כולל 70"הסדר ספציפי העוסק במאגרי מידע ממוחשבים.
החוק מגדיר מהו "מאגר מידע וכן כולל הגדרות של "מידע" ו"מידע רגיש".
החוק קובע חובות החלות על בעלים, .
71מנהלים ומחזיקים של מאגרי מידע , 2017- נכנסו לתוקף תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2018 במאי המפרטות את אופן יישומה של חובת אבטחת המידע המוטלת בחוק הגנת הפרטיות על כל גורם המנהל מאגר של מידע אישי.
התקנות כוללות מיון של מאגרי מידע לפי מאפיינים שונים (סוגי המידע הכלולים במאגר, מספר האנשים שמידע על אודותיהם כלול במאגר, מאגר בבעלות גוף ציבורי כמשמעו בחוק הגנת הפרטיות, מספר בעלי ההרשאה) וקובעות לפי המאפיינים את רמת האבטחה שחלה על מאגר המידע: בסיסית, בינונית או גבוהה.
לפי התקנות מאגר מידע שבבעלות גוף ציבורי, כמו עירייה, חלה עליו רמת האבטחה הבינונית, לכל הפחות.
רמת האבטחה הגבוהה תחול על מאגר שבבעלות גוף ציבורי 100,000 כאשר הוא משמש לדיוור ישיר, או מכיל מידע רגיש, המכיל מידע על אודות מורשים.
100 אנשים ומעלה או שמספר בעלי ההרשאה לעיון ופעולות בו עולה על התקנות קובעות שורה של הוראות הנוגעות למאגרים שעליהם חלות רמות האבטחה יצוין כי קיימים מקרים שבהם יש הסדרה ספציפית הנוגעת לפעילות הרשויות המקומיות, כגון ס' 68 לפקודת התעבורה הנוגע לסמכות להתקין מצלמות בנתיבי תחבורה ציבורית ותקנות התעבורה 1א27 ,)(הפעלת מצלמות בידי רשות מקומית לשם תיעוד שימוש שלא כדין בנתיב תחבורה ציבורית .
מתוקף חיקוקים אלה נדרש אישור של מליאת מועצת הרשות המקומית להצבת 2016-התשע"ז מצלמה נייחת; נדרש שהמצלמה תוצב כך שזווית הצילום שלה תכסה ככל הניתן רק את החלק הדרוש לתיעוד העבירה ושמספר המצלמות הדרוש יהיה המינימלי; הוטלה חובה ליידע את הציבור; חובה לשמור את המאגר בנפרד מכל מאגר אחר; חובת סודיות; חובת אבטחת מידע וכן הלאה.
בחוק היסוד נקבע כי אין פוגעים בזכויות שלפיו אלא בחוק ההולם את ערכיה של המדינה, שנועד 69 לתכלית ראויה, ובמידה שאינה עולה על הנדרש, או לפי חוק כאמור מכוח הסמכה מפורשת בו (להלן - פסקת ההגבלה).
מאגר מידע - "אוסף נתוני מידע, המוחזק באמצעי מגנטי או אופטי והמיועד לעיבוד ממוחשב, 70 ) אוסף הכולל רק שם, מען ודרכי 2( ) אוסף לשימוש אישי שאינו למטרות עסק; או 1( - למעט התקשרות, שכשלעצמו אינו יוצר אפיון שיש בו פגיעה בפרטיות לגבי בני אדם ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף נוסף".
בהן חובת רישומם של מאגרי המידע בפנקס המנוהל בידי רשם מאגרי המידע, אחריות לאבטחת 71 המידע האגור במאגר המידע, ושמירת סודיותו של המידע והימנעות משימוש בו שלא למטרה שלשמה נמסר.
434 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה הבינונית והגבוהה ובכלל זה - חובת מינוי ממונה אבטחת מידע; חובת ביצוע סקר חודשים לפחות, כאשר מדובר במאגר שעליו 18-סיכונים ומבדקי חדירות אחת ל חלה רמת האבטחה הגבוהה; חובת דיווח לרשות להגנת הפרטיות במקרה של "אירוע חודשים לפחות 24-; חובה לבצע ביקורת פנימית או חיצונית אחת ל72"אבטחה חמור כדי לוודא עמידה בתקנות.
מסמך "תורת ההגנה בסייבר לארגון" 73 פרסם מערך הסייבר הלאומי 2017 באפריל .
המסמך מגדיר מתודה סדורה שבאמצעותה יכיר 74)(להלן - מסמך תורת ההגנה הארגון את הסיכונים הרלוונטיים לו, יגבש מענה הגנתי, ויממש תוכנית להפחתת הסיכונים בהתאם.
על פי המסמך יש להעריך את סיכוני הסייבר ואבטחת המידע הכרוכים בפיתוח וברכש של מערכת חדשה ולנהלם בהתאם לתהליכי ניהול הסיכונים המקובלים בארגון, כדי לוודא כי היבטי ההגנה שולבו כבר משלב הייזום והתכנון, דרך הפיתוח ועד להעברה לייצור.
מאגרי המידע הקיימים ברשויות המקומיות מכילים מידע רב על מיליוני תושבים, שחלקו מוגדר כ"מידע רגיש" על פי חוק הפרטיות.
על חלק ממאגרי המידע חלה רמת האבטחה הגבוהה.
בערים החכמות מצטברת כמות עצומה של מידע במאגרים שונים, החל ממאגרים בסיסיים המכילים מידע על אודות תושבי העיר, כגון מאגר תשלומי הארנונה או נתוני החינוך העירוניים, ועד למאגרים הייחודיים לערים חכמות, כגון העירונית, מכרטיסי התושב המקומיים או Wi-Fi-מאגר מידע המצטבר מרשת ה מאפליקציות שונות שמפעילה הרשות המקומית.
על החולשות הקיימות בהיבטי הגנת הפרטיות 75מבקר המדינה עמד בדוחות קודמים 2017 ואבטחת המידע ברשויות המקומיות.
כך, למשל, בדוח שפורסם בנובמבר צוין כי פעילות הרשויות המקומיות בתחום אבטחת המידע והגנת הפרטיות אינה ) במאגר מידע שחלה עליו רמת אבטחה 1( : אירוע אבטחה חמור מוגדר בתקנות ככל אחד מאלה 72 גבוהה - אירוע שנעשה בו שימוש במידע מן המאגר, בלא הרשאה או בחריגה מהרשאה או ) במאגר מידע שחלה עליו רמת אבטחה בינונית - אירוע 2( ;שנעשתה פגיעה בשלמות המידע שנעשה בו שימוש בחלק מהותי מן המאגר, בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי מן המאגר.
) החליטה הממשלה לאחד את שני גופי מערך הסייבר הלאומי - 17.
17 ( 3270 ' בהחלטה מס 73 מטה הסייבר הלאומי והרשות הלאומית להגנת הסייבר - לכדי יחידה ארגונית אחת.
בהחלטה נקבע כי מערך הסייבר הלאומי יהיה אחראי על כלל היבטי הגנת הסייבר במרחב האזרחי, החל מגיבוש מדיניות ובניין כוח טכנולוגי, ועד הגנה מבצעית בסייבר.
יצוין כי היו בנושא החלטות ממשלה קודמות.
, 2017 תורת ההגנה לארגון היא מסמך אשר פורסם על ידי מערך הסייבר הלאומי לראשונה באפריל 74 :ומטרתו לשפר את החוסן הארגוני והעמידות הארגונית בפני מתקפות סייבר.
il/he/Departments/Guides/cyber_security_methodology_ for_organizations_test ), "אבטחת מידע והגנת הפרטיות ברשויות 2012( 62 דוח שנתי בהקשר זה ראו: מבקר המדינה, 75 2017 דוחות על הביקורת בשלטון המקומי לשנת; מבקר המדינה, 1537 – 1513 'מקומיות", עמ .
245 – 201 '), עמ 62 (לעיל הערה 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי435 ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | מוסדרת על ידי השלטון המרכזי וכי כל רשות מתמודדת עם נושא אבטחת המידע כמיטב הבנתה, חלק מהרשויות המקומיות שנבדקו לא ביצעו מעולם סקרי סיכונים ומבדקי חדירה.
הצביע על פערים במוכנות של רשויות מקומיות בישראל 2018 מחקר שנעשה בשנת להתקפות סייבר: רשויות בעלות תשתית חזקה של מערכות מידע מסוגלות להעמיד פתרונות וכן מערכות העומדות בחזית הטכנולוגיה.
לעומת זאת רשויות שבהן מערך המחשוב אינו גדול חסינות פחות בפני התקפות סייבר וחסרות את המשאבים, את .
76כוח העבודה ואת הידע הדרוש להעמדת הפתרונות הדרושים בעידן הנוכחי גם בדיונים שהתקיימו בכנסת בעניין עלה נושא הפערים בין הרשויות המקומיות בתחום הגנת הסייבר, ובכלל זה הקושי הקיים בקרב חלק מהרשויות המקומיות להעמיד תקציבים וכוח אדם איכותי (מנמ"ר וממונה אבטחת מידע) שיתנו מענה .
77להיבטים אלו יצוין כי גם ממשלת ישראל עמדה על הסיכונים הטמונים בהיבטי הגנת הפרטיות החלטה "להפעיל בחיפה 2017 והגנת הסייבר ברשויות המקומיות וקיבלה בינואר מודל של 'עיר חכמה ומוגנת סייבר' אשר יהווה מודל ייחודי וחדשני מסוגו בארץ, הכולל פרויקטים מתחום הערים החכמות תוך שילוב מעטפת הגנת סייבר.
המודל יוכל לשמש כתשתית עתידית לרשויות מקומיות אחרות בצפון ובכלל המרחב המוניציפאלי.
כן צוין בהחלטה כי לצורך כך הוטל על ראש מערך הסייבר הלאומי ומנכ"ל המשרד לשוויון חברתי להקים צוות בראשותם ובהשתתפות גורמים נוספים, אשר יגבש תוכנית אסטרטגית אינטגרטיבית בתחום "ערים חכמות ומוגנות סייבר" ויפעל ליישומה (על יישום החלטת הממשלה בנושא זה ראו להלן בפרק "יישום החלטות הממשלה לקידום תחום ערים חכמות בישראל").
פעילות משרדי הממשלה ישנם כמה גופים ממשלתיים מרכזיים העוסקים במישרין בהיבטי הגנת הפרטיות, אבטחת המידע והגנת הסייבר בעיר החכמה: הרשות להגנת הפרטיות במשרד המשפטים מתוקף היותה המאסדר המרכזי המופקד על הגנת הפרטיות והגנת המידע האישי במאגרי מידע דיגיטליים; מערך הסייבר הלאומי במשרד ראש הממשלה האחראי מתוקף החלטות הממשלה שהתקבלו בנושא על כלל היבטי הגנת הסייבר במרחב האזרחי, החל מגיבוש מדיניות ובניין כוח טכנולוגי, וכלה בהגנה מבצעית בסייבר; משרד הפנים - המינהל לשירותי חירום הפועל לקידום ושיפור מוכנות הרשויות המקומיות לחירום: .
121 ', עמ 19 , לעיל הערההעיר בעידן הדיגיטלי להרחבה ראו 76 .
18 ; ישיבת ועדת המדע והטכנולוגיה מיום 29.
18 ישיבת ועדת המדע והטכנולוגיה מיום 77 436 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה הגופים העיקריים העוסקים בהיבטי הגנת הפרטיות, אבטחת: 12 תרשים המידע והגנת הסייבר בעיר החכמה על פי נתונים שנאספו במהלך הביקורת, בעיבוד משרד מבקר המדינה.
האחריות להיבטי הגנת הפרטיות, אבטחת המידע והגנת הסייבר מוטלת על הרשות המקומית.
כפי שיפורט להלן, הגורמים השונים - הרשות להגנת הפרטיות, מערך הסייבר הלאומי ומשרד הפנים - נוקטים פעולות שונות כדי לסייע בקידום הטיפול באיומים ובסיכונים הטמונים ביישומי העיר החכמה.
עם זאת, תמונת המצב שעולה מלמדת כי בפעולות שננקטות אין כדי לתת מענה מספק למכלול הסיכונים.
להלן הפרטים: פעילות הרשות להגנת הפרטיות כאמור, הרשות להגנת הפרטיות היא הגוף המסדיר, המפקח והאוכף את קיום הוראות חוק הגנת הפרטיות.
פעילות האסדרה של הרשות נעשית בשלושה אפיקים מרכזיים: אכיפה פלילית ומינהלית, אסדרה משפטית ורישום.
בשנים האחרונות נעשה שינוי והורחבו כלי הפיקוח של הרשות להגנת הפרטיות באמצעות הוספת הליך פיקוח רוחב, במסגרתו נשלחים שאלונים לקבוצה גדולה של גופים המנהלים או המעבדים מידע אישי, מתבצע ניתוח ממצאי השאלונים וכשמתעורר צורך - מבוצע פיקוח בכמה גופים.
בעבר, עמדה הרשות להגנת הפרטיות על כך שמשאבי הפיקוח שלה מצומצמים ביחס למספר הגופים המפוקחים והיקף המידע המנוהל על ידם, דבר אשר מחייב אותה למדיניות אכיפה מושכלת המבוססת על סקר סיכונים שמטרותיו העיקריות הן קביעת סדרי עדיפות והגדרת תיעדוף לפעילויות הרשות ביחס לתופעות או תחומים מסוימים שזוהו.
לפי מדיניות אכיפה זו, הרשות משקיעה את משאביה בעיקר באסדרת נושאים בעלי השפעה רוחבית על כלל מפוקחיה ואינה מתמקדת במגזר מסוים.
2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי437 ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | פרסמה הרשות להגנת הפרטיות "מדריך הגנת הפרטיות לעיר 2018 בדצמבר .
המדריך מציג לרשויות המקומיות את הדרישות הרלוונטיות בהוראות 78"החכמה חוק הגנת הפרטיות ותקנותיו ומפרט את התחומים העיקריים הנוגעים לניהול סיכוני הפרטיות בערים החכמות: ניהול מאגרי מידע, תקנות אבטחת מידע ומצלמות .
79לאיסוף מידע ואבטחה מסרה הרשות להגנת הפרטיות למשרד מבקר המדינה כי במסגרת 2019 באפריל מתעתדת הרשות להגנת הפרטיות לבצע 2019 הפיקוח על הרשויות המקומיות בשנת פיקוח רוחב בנושא הגנת הפרטיות ואבטחת מידע על מדגם של רשויות מקומיות לפי מאפיינים שונים, כגון גודל, מגזר וכיסוי גיאוגרפי.
עוד מסרה הרשות כי בשאלון ייכללו שאלות ייעודיות הנוגעות לשימוש במצלמות (תכלית הצבת המצלמות, האם נבחנו חלופות, האם יידעו את הציבור על הצבת המצלמות ועוד) במטרה להפיק תובנות על אודות ההיקף והאופן של השימוש במצלמות ברשויות המקומיות, תוך בחינת ההטמעה ואופן היישום של מדריך הגנת הפרטיות בעיר החכמה.
הרשות להגנת הפרטיות העבירה לידי משרד מבקר המדינה דוגמאות אחדות לאירועי ופירוט הצעדים שננקטו על 2018 אבטחת מידע ברשויות המקומיות שקרו בשנת ידה בנוגע להם, כגון - חשש לפרצה בפורטל של חברה שמספקת שירותים לרשויות המקומיות; באתר אינטרנט של אחת הרשויות המקומיות נחשף מידע אישי ורגיש (סיכום מידע רפואי, תעודת לידה ועוד).
בשני המקרים נפתח ברשות תיק אכיפה מינהלי בנושא.
משרד מבקר המדינה רואה בחיוב את קיום הליך הפיקוח על ידי הרשות להגנת הפרטיות וממליץ על בחינת הממצאים שיעלו, הפקת לקחים והפצתם לכלל הרשויות.
משרד הפנים - המינהל לשירותי חירום המינהל לשירותי חירום במשרד הפנים (להלן - המינהל לשירותי חירום או המינהל) מסייע לרשויות המקומיות להיערך לשעת חירום, הן בהיבט ההצטיידות .
2018 הרשות להגנת הפרטיות, משרד המשפטים, "מדריך הגנת הפרטיות לעיר החכמה", דצמבר 78 פרסם רשם מאגרי המידע הנחיות בדבר "שימוש במצלמות אבטחה ומעקב ובמאגרי 2012 בשנת 79 התמונות הנקלטות בהן".
ההנחיות מבהירות כי השימוש במצלמות צריך להיבחן בתנאי פסקת ההגבלה החוקתית, וכי לפני קבלת החלטה על הצבת מצלמות "יש לערוך בדיקה מקיפה של השלכת השימוש במצלמה על זכויות הציבור ובמיוחד על הזכות לפרטיות".
ההנחיה קובעת כללים מנחים מפורטים, לדוגמה בנוגע למיקום המצלמות ולזווית הצילום, מספר המצלמות, זמני הצילום, הרזולוציה של התמונה ואיכותה, חובת יידוע של הציבור ופרק הזמן שבו יישמרו הצילומים.
438 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה וההתארגנות והן בהדרכת עובדי הרשות לפעולה בשעת חירום.
המינהל פועל באופן שוטף מול פיקוד העורף, משטרת ישראל, משרד הביטחון (לרבות רשות חירום לאומית) וגורמי חירום שונים במשרדי הממשלה.
הטילה הממשלה על מנכ"לי משרדי 802015 בהחלטת ממשלה שנתקבלה בשנת הממשלה לקדם את הטיפול בהיערכות לאיומי סייבר במסגרת המגזר שבו הם פועלים, וזאת באמצעות הקמת יחידות שייעודן הכוונה והנחיה מקצועית בתחום הגנת הסייבר בהתאם לסמכויות האסדרה המופעלות על ידי המשרד הממשלתי או במסגרתו.
עוד נקבע בהחלטה כי כל יחידה כזו תפעל בכפיפות למשרד הממשלתי שאליו היא שייכת, ובהנחיה מקצועית של הרשות הלאומית להגנת הסייבר.
מינתה מנכ"לית משרד הפנים (דאז) את מנהל המינהל 2015 בהתאם, בסוף שנת לשירותי חירום במשרדה להקים גוף שינחה את הרשויות המקומיות כיצד להיערך לאיומי סייבר.
מסר המינהל לשירותי חירום במשרד הפנים למשרד מבקר 2019 ביולי ובנובמבר המדינה כי "משרד הפנים אינו רגולטור בתחום הסייבר לרשויות המקומיות ופועל כגורם תומך מייעץ ומסייע".
זאת, במטרה להעלות את רמת החוסן הקיברנטי בשלטון המקומי.
עוד צוין על ידו כי במסגרת פעילות הסיוע מבוצע מבדק בסיסי של רמת החוסן הקיברנטי, בהתבסס על תורת ההגנה בסייבר של מערך הסייבר הלאומי.
ההליך כולל מיפוי מצב הרשות המקומית בתחומי אבטחת המידע על בסיס שאלון מפורט; קביעת ציון/רמת הרשות (מדד החוסן הקיברנטי); הצעה לעיקרי תוכנית עבודה לטיפול וסגירת הפערים וליווי של יועץ מטעם משרד הפנים לטובת 2019 מעקב וייעוץ לסגירת הפערים.
המינהל לשירותי חירום ציין כי נכון לנובמבר רשויות, כאשר ציון חוסן 100-הוא נמצא בקשר רציף ובתהליך עבודה שוטף עם כ ).
עוד נמסר על ידו כי 257 רשויות מקומיות (מתוך 50-קיברנטי סופי נקבע ל מתכנן המינהל לסיים את המבדקים ברשויות שונות 2020 בתוכנית העבודה לשנת רשויות מקומיות נוספות.
המינהל לשירותי חירום ציין 40 וכן לבצע בדיקה של עוד כי חלק ניכר מהרשויות מתקשות בסגירת הפערים בהיעדר כוח אדם מקצועי, 50 תקציבים ומודעות מצד הדרג הניהולי.
התרשים שלהלן מתאר את התפלגות ציוני הרשויות שקיבלו ציון חוסן קיברנטי סופי על ידי המינהל לשירותי חירום: "קידום אסדרה לאומית והובלה ממשלתית בהגנת הסייבר" 33- של הממשלה ה 2443 החלטה 80 .
15 ( 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי439 ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | , רשויות מקומיות 50 - התפלגות ציון סופי של חוסן קיברנטי: 13 תרשים 2019 נובמבר על פי נתוני משרד הפנים, בעיבוד משרד מבקר המדינה.
מהתרשים לעיל עולה כי ברשויות מקומיות רבות שנבדקו קיימים פערים גדולים בתחומי אבטחת המידע והגנת הסייבר.
מניתוח שביצע משרד מבקר המדינה עולה כי דירוגה של הרשות המקומית במדד אינו מהווה בהכרח סמן לציון במבדק שבוצע.
כך 81החברתי-כלכלי במדד החברתי- 7 רשויות שנבדקו באשכול 14-לדוגמה, טווח הציונים ל .
54 , כאשר הציון הממוצע היה 82.
5- ל11 כלכלי נע בין נקבע יעד שעניינו "הגברת 2019 יצוין כי בתוכנית העבודה של משרד הפנים לשנת מוכנות הרשויות המקומיות למצבי חירום".
מדד התפוקה שנקבע לשם השגתו של יעד זה הוא "הקמה/שדרוג של מערכות שליטה ובקרה ברשויות המקומיות".
המינהל מדד חברתי-כלכלי מאפיין יחידות גיאוגרפיות לפי הרמה החברתית-כלכלית של אוכלוסיית 81 התושבים.
הרמה החברתית-כלכלית של האוכלוסייה נמדדת באמצעות שילוב של תכונותיה הבסיסיות בתחומים הבאים: הרכב דמוגרפי, השכלה וחינוך, רמת חיים, תעסוקה וגמלאות.
הערך ) מעיד על הרמה החברתית-כלכלית הגבוהה ביותר.
אשכול חברתי-כלכלי הוא 10( הגבוה ביותר תוצאה של חלוקת היחידות הגיאוגרפיות, לפי ערך המדד החברתי-כלכלי שלהן, לכמה קבוצות הומוגניות שאינן שוות גודל.
440 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה כי במסגרת זו הופץ קול 2019 לשירותי חירום מסר למשרד מבקר המדינה ביולי קורא לכלל הרשויות המקומיות שבו מתאפשר להן לבקש סיוע עבור מרכז ההפעלה הרשותי, ובכלל זה מערך שליטה ובקרה על בסיס מערכת שוע"ל שפותחה על ידי פיקוד העורף.
מערכת זו היא מערכת אינטגרטיבית לכוחות העורף, לגופי החירום וההצלה ולרשויות המקומיות, לגיבוש תמונת מצב אחודה ולתמיכה בקבלת החלטות.
רשויות מקומיות נמצאות בתהליך הטמעה 45-, כ2019 עוד נמסר על ידו כי נכון ליולי של מערכת שוע"ל.
מערך הסייבר הלאומי כאמור, מערך הסייבר הלאומי במשרד ראש הממשלה אחראי מתוקף החלטות הממשלה שנתקבלו בנושא על כלל ההיבטים של הגנת הסייבר במרחב האזרחי, החל מגיבוש מדיניות ובניין כוח טכנולוגי, ועד הגנה מבצעית בסייבר.
משרד מבקר המדינה נדרש בעבר לנושא מרחב הסייבר על היבטיו השונים, ופרסם עמד מבקר המדינה על כך 2019 .
בדוח משנת82כמה דוחות ביקורת בנושאים הללו שקיימים פערים בתשתית משפטית לתחום הגנת הסייבר, ועל כך שהמערך פועל מכוח החלטות ממשלה וסמכויות עובדי המערך כלפי יחידות ההכוונה המגזרית במשרדי הממשלה לא הוסדרו בחקיקה.
נוכח זאת, פעילות ההנחיה על ידי היחידות המגזריות מבוססת על סמכויות האסדרה הקיימות בכל משרד ומשרד, אשר מטבען שונות בכל אחד מהמשרדים ומשפיעות גם על אפשרויות הבקרה, הפיקוח והאכיפה פורסם תזכיר חוק בנושא להערות הציבור.
2018 של יחידות ההכוונה המגזרית.
ביוני , טרם הושלמו התהליכים הנדרשים לגיבוש הצעת החוק בנושא.
2019 נכון לאוגוסט מסר מערך הסייבר הלאומי למשרד מבקר המדינה כי מאז שנת 2019 בספטמבר פועל המערך בסנכרון מלא ובאופן שוטף מול המינהל לשירותי חירום במשרד 2017 ,הפנים כגורם הכוונה מקצועי בתחום הסייבר.
הפעילות כוללת פגישות שוטפות תיאום תכנים בכנסים, ביצוע תרגילים, השתתפות המערך בפגישות עבודה ברשויות מקומיות נבחרות, סיוע בהיבטי הנחיה ונהלים בתחום אבטחת מידע ועוד.
כן צוין על רשויות מקומיות 60-ידי מערך הסייבר הלאומי כי במסגרת הפעילות החל ליווי של כ בתחום הסייבר, והיעד שנקבע הוא להגיע לכלל הרשויות המקומיות בתוך חמש ).
2023 - 2019( שנים ), "אבטחת מידע והגנת הפרטיות ברשויות המקומיות", עמ' 2012( 62 דוח שנתי מבקר המדינה, 82 ), "בניית תכניות להמשכיות עסקית של המערכת הפיננסית 2014( א64 דוח שנתי; 1537 - 1513 ), "אבטחה פיזית ושרידות של תשתיות אינטרנט 2014( ג64 דוח שנתי; 51 'באירועי חירום", עמ ), "היבטים בהיערכות המדינה 2016( א67 וח שנתי; ד 1585 'ומחשוב עבור משרדי ממשלה", עמ ), "התמודדות משטרת ישראל עם 2017( ב67 דוח שנתי; 5 'להגנת המרחב הקיברנטי", עמ ), 2017( 2017 דוחות על הביקורת בשלטון המקומי לשנת; 1581 'פשיעת סייבר מתוחכמת", עמ ב 69 דוח שנתי; 245 - 201 '"אבטחת מידע והגנת הפרטיות ברשויות מקומיות - מעקב מורחב", עמ .
2067 '), "היערכות גופים חיוניים להגנת הסייבר", עמ 2019( 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי441 ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | מערך הסייבר הלאומי ציין עוד כי אין הוא אחראי לפיקוח על הטמעת יישומים טכנולוגיים ברשויות מקומיות וכי רשות מקומית שמעוניינת בכך, יכולה לפנות באופן וולונטרי למינהל לשירותי חירום במשרד הפנים בנושא זה כגורם מסייע.
המערך הוסיף כי על פי מסמך תורת ההגנה, האחריות הבסיסית לטיפול באירועי סייבר מוטלת על הארגון, ורשות מקומית היא ארגון לכל דבר ועניין.
המערך ציין כי פניות מרשויות מקומיות על אודות אירועים ונושאים 15-בשנה האחרונה התקבלו כ נוספים בתחום הסייבר, להן סייע המערך.
המערך הבהיר כי על הרשויות המקומיות לא חלה חובת דיווח על אירועי סייבר למערך הסייבר הלאומי וציין כי "כל מתווה הפעילות נעשה על בסיס המלצות וליווי בהטמעת נהלים בהסכמה בלבד".
 השימוש בטכנולוגיות מתקדמות ברשויות המקומיות טומן בחובו לצד היתרונות גם סיכונים ואיומים משמעותיים לטווח הקצר ולטווח הארוך, חלקם בלתי הפיכים, בתחומי הגנת הפרטיות, אבטחת המידע והגנת הסייבר, עד כדי פגיעה ניכרת ביכולת של התושבים לקיים אורח חיים רגיל, פגיעה ברציפות התפקודית של הרשויות המקומיות והשבתת מערכות שלמות במדינה.
תמונת המצב העולה מהמתואר לעיל מלמדת כי האחריות להתמודדות עם אירועי סייבר מוטלת על הרשויות המקומיות, וכי כל אחת מהן מתמודדת עם האתגרים והסיכונים בהתאם ליכולותיה ולמודעותה בדבר חשיבות הנושא.
בפועל, חלק מהרשויות המקומיות אינן ערוכות להתמודד כראוי עם מתקפות סייבר, כפי שנדרש ומצופה מהן.
כמה גופים של השלטון המרכזי - הרשות להגנת הפרטיות; מערך הסייבר הלאומי ומשרד הפנים - מסייעים לגופי השלטון המקומי בקידום הטיפול באיומים ובסיכונים הטמונים ביישומי העיר החכמה.
עם זאת, בפעולות שננקטות אין כדי לתת מענה מספק למכלול הסיכונים והאיומים.
יצוין כי מלבד הוראות חוק הגנת הפרטיות ותקנותיו המחייבות את הרשויות המקומיות, כל הפעילות הנעשית בתחום הגנת הסייבר על ידי משרד הפנים ומערך הסייבר הלאומי אינה מחייבת ויישום המלצותיהם נעשה בהתאם ליכולתה של כל אחת מהרשויות להתמודד עם הפערים שהוצפו על ידם.
מסר מערך הסייבר הלאומי למשרד מבקר המדינה כי המערך 2019 בדצמבר רואה חשיבות רבה בהעלאת החוסן ברשויות המקומיות מפני דלף מידע ובהגנה 442 נושאים מערכתייםפרק ראשון: | מבקר המדינה נושאים מערכתייםפרק ראשון: | מבקר המדינה על הרציפות התפקודית לטובת שירות חיוני לאזרח, וכי נוכח האמור, מושקעות תשומות רבות בקשר עם המינהל לשירותי חירום במשרד הפנים כדי לאפשר את העלאת רמת החוסן ברשויות המקומיות.
מערך הסייבר הלאומי הוסיף כי לדעתו טרם מוצתה הבחינה המשפטית לגבי הדרכים לממש את הגנת הסייבר במגזר הפנים וכי מודל האסדרה שמקדם המערך מול גופים במשק האזרחי אינו מותאם לגוף ציבורי מסוג רשות מקומית, שהינו למעשה ישות דמוקרטית בעלת קיום עצמאי.
מערך הסייבר הלאומי הבהיר כי הוא נוקט כלים רכים יותר שמטרתם הנעה של הרשויות המקומיות להפנמה של הסיכונים ולהטמעה של אמצעים לצמצומם.
למשרד מבקר המדינה כי הרשות היא 2019 הרשות להגנת הפרטיות מסרה בדצמבר המאסדר האמון על אסדרה ואכיפת הפרות דין בנושא מאגרי מידע דיגיטליים וכי אין ביכולתה ואף אין זה מתפקידה של הרשות לספק מענה למכלול הסיכונים והאיומים הטמונים ביישומי העיר החכמה.
למרות זאת, הרשות פועלת להטמעת נורמות ראויות של אבטחת מידע אישי באמצעות פרסום מסמכי מדיניות שונים, חומרי הסברה, עריכת כנסים ועוד.
הרשות להגנת הפרטיות עמדה על כך שמדריך הגנת הפרטיות בעיר החכמה אשר פורסם על ידה כולל דפי מידע והמלצות הקשורות להגנה על הפרטיות בהקשר של יישומי עיר חכמה וכי "מצופה מהרשויות המקומיות, בין בנפרד ובין באמצעות אחד מהארגונים המרכזים אותן, לגבש תכניות ליישום ההמלצות.
משימה זו הינה באחריותה של כל רשות מקומית, בין בעצמה וככל שנדרש, בסיוע יועצים מקצועיים והמומחים לתחום תכנון מיזמים בעיר החכמה".
עוד צוין על ידה כי מדובר במדריך המתעדכן מעת לעת וכי גרסה עדכנית שתכלול נושאים נוספים (כגון .
2020 תחבורה, תיק נתוני תושב ועוד) אמורה להתפרסם בינואר כאמור, יו"ר איגוד המנמ"רים ברשויות המקומיות מסרה למשרד מבקר המדינה כי בתחום הגנת הפרטיות שבו הוגדרו סטנדרטים, אין לרשויות 2020 בינואר המקומיות יכולת לממש את הסטנדרט שהוגדר ואין כל תמיכה ממשלתית אמיתית בסיוע למימוש.
השימוש בטכנולוגיות מתקדמות ברשויות המקומיות והאתגרים בתחום מתפתח זה יתעצמו במהלך השנים.
דבר זה מחייב את בחינת תפקידו של משרד הפנים בנושא, לרבות הגדרת אחריות וסמכויות, גיבוש מדיניות לצמצום הסיכונים וכן קיום בחינה מתמדת ובקרה במטרה לנהל את הסיכונים, להגביר את חוסנן של הרשויות המקומיות ולהגן בצורה יעילה וטובה על הציבור.
מוצע כי כל אחד מהגורמים הרלוונטיים - משרד הפנים, הרשות להגנת הפרטיות ומערך הסייבר הלאומי - יבצע הערכת סיכונים, תוך איזון 2020 - התש"ף | ב70 דוח שנתי2020 - התש"ף | ב70 דוח שנתי443 ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | ההיערכות הממשלתית ליישום טכנולוגיות מתקדמות ברשויות המקומיות – מיזם ערים חכמות | ומתן משקל ראוי ליתרונות הטמונים בהטמעת טכנולוגיות מתקדמות לרשות המקומית ולתושביה.
בביצוע הערכות הסיכונים האמורות יש כדי לסייע בגיבוש המדיניות לצמצום הסיכונים.