תחום הגנת הסייבר . מערכות המידע והגנת הסייבר בבחירות לכנסות ה-21, ה-22 וה-23 - ניתוח נתונים ככלי מסייע לבקרה על טוהר הבחירות מוצע שוועדת הבחירות תשלים את הבדיקה של כל המקרים שבהם בוחרים הצביעו לכאורה בשם נפטרים בשלוש מערכות הבחירות שנבדקו, ולגבי אלו שתמצא כי אכן הצביעו, תפעל בהתאם לסמכותה בדין. כמו כן מוצע שהוועדה תיישם מייד לאחר כל מערכת בחירות בדיקה כוללת שתשווה בין הנתונים המופיעים בטופסי 1,000 לנתונים שיתקבלו מרשות האוכלוסין וההגירה בנוגע לנפטרים. עוד מוצע שוועדת הבחירות תבדוק את הסיבות לכך שלמרות הפעולות שנקטה, יש עדיין אזרחים שמצביעים בזהות של נפטרים. מחשוב שלב הזדהות הבוחר ובדיקת זהותו מול מרשם האוכלוסין עשוי לסייע במניע ת הצבעה בשם נפטרים (ראו את ה פרק בנושא "תהליך ההצבעה באמצעות מעטפות הכפולות"). בבדיקה נמצאו 79 בוחריםשהצביעו בשם אנשים ששהו בחו"ל (כ-18% מהמצביעים במדגם) ולגבי 64 אחרים (כ-14% ) לא מצאה ועדת הבחירות את האלפונים של הקלפיות בהן הצביעו. מתוצאות הבדיקה אפשר להסיק כי כ- 1,600 בוחרים הצביעו בשם שוהים בחו"ל (כ- 0.035 % .)מהבוחרים בפועל מוצע שוועדת הבחירות תבחן דרכים למניעת הצבעה בשם נפטרים או בשם מי ששוהים מחוץ לגבולות המדינה ביום הבחירות. עוד מוצע שרשות האוכלוסין וההגירה תעביר לוועדת הבחירות מידע בנושא זה כדי שהוועדה תאתר את ההצבעות שנעשו שלא כדין ותפעל למגר את התופעה. במסגרת זו אף מוצע שרשות האוכלוסין וההגירה בשיתוף ועדת הבחירות יבחנו כיצד לשפר את הזדהות הבוחר, כגון זיהויו באמצעות תעודת הזהות החכמה כפי שיפורט להלן: משרד מבקר המדינה מציע לוועדת הבחירות לבחון את הצורך במיעוט שינויים במספרי הזיהוי של הקלפיות ורשימת הבוחרים בכל קלפי בין מערכות הבחירות השונות, בשיתוף כל גורמי המקצוע המעורבים בתהליך ובהם משרד הפנים, רשות האוכלוסין וההגירה והלשכה המרכזית לסטטיסטיקה. ועדת הבחירות לא ניהלה מסד נתונים אחוד וממוחשב שבו מתועדים כל האירועים שקרו בקלפיות לאורך מערכות הבחירות. מסד נתונים אחוד ושימוש בטכנולוגיה של בינה מלאכותית לניתוח נתונים אלו עשויים לסייע לוועדה בתהליך קבלת ההחלטות, למשל: באמצעות זיהוי מהיר של קלפיות שהיו בהן אירועים חריגים לאורך כמה מערכות בחירות וחיזוי של הפעולות שעל הוועדה לנקוט כדי למנוע הישנות מקרים אלו, כגון הצבת מזכיר נוסף וביקור של מפקחים בקלפי ביום הבחירות. מוצע כי ועדת הבחירות תיצור מסד נתונים אחוד וממוחשב בהתאם להוראות הדין שבו יישמרו נתונים על אירועים שהיו בקלפיות לאורך כמה מערכות בחירות. באופן זה יהיה אפשר ל נתח את הנתונים הקיימים במסד הנתונים ולהפיק מהם מידע היסטורי לגבי אינדיקציות חריגות שהיו בכל קלפי בכל מערכת בחירות וכן מידע היסטורי לגבי הפעולות שנקטה הוועדה ולהפיק תובנות על מידת ההשפעה של פעולות אלו. כמו כן מסד נתונים אחוד ושימוש בטכנולוגיה של בינה מלאכותית לניתוח נתונים אלו עשויים לסייע לוועדה בתהליך קבלת ההחלטות בעת היערכותה לבחירות הבאות וכן בתהליכי הפקת הלקחים. לסיכום, תמונת המצב העולה מהפרק מ למדת כי ועדת הבחירות הכירה באמצע שנת 2017 באיום של תקיפת סייבר על תהליך הבחירות, זאת לאחר שהיה חשש לשיבוש הבחירות בארה"ב בסוף שנת 2016 . כתוצאה מכך החלה ועדת הבחירות בגיבוש תפיסת ההגנה שלה לתקופת הבחירות ובביצוע פעולות להעלאת רמת ההגנה של מערכותיה ולהגנה על דיוק תוצאות הבחירות. נוסף על כך החלה הוועדה בשלוש תקופות הבחירות שנבדקו לשתף פעולה עם מערך הסייבר, שביצע פעולות ובהן גיבוש מעטפת הגנה לכל מערכת בחירות, וביצוע כעשר ביקורות ובדיקות חדירות למערכות. מוצע כי שיתוף פעולה זה יתקיים גם בתקופת שגרה. עם זאת נמצא כי עלו פערים בעניין גיבוש מדיניות הגנת הסייבר. כמו כן נמצא כי במסגרת הביקורות שנערכו בשלוש מערכות הבחירות עלו פערים שלעיתים לא היה אפשר לטפל בהם מפאת החשש לפגיעה תפקודית במערכות בתקופת בחירות ובגלל אילוצי הזמן. בנסיבות הללו ועדת הבחירות גידרה חלק מהפערים שנמצאו בביקורות באמצעים חליפיים. לפיכך מוצע שוועדת הבחירות תכנס את ועדת ההיגוי להגנת הסייבר ותגבש מדיניות לתקופת בחירות ולתקופת שגרה, השונות זו מזו באופן ניכר. כמו כן מוצע שוועדת הבחירות תנהל באופן שוטף את סיכוני הסייבר ברמת הארגון וברמת המערכות. עוד מוצע שוועדת הבחירות תנהל את כל המשימות לתיקון הפערים במסגרת תוכנית עבודה שנתית ורב-שנתית ותבצע מעקב אחר הטיפול בפערים באמצעות ביקורות חוזרות. מוצע שוועדת הבחירות תבקש מכל החברות החיצוניות שמקימות ומתחזקות את מערכות המידע שלה להכין ולנהל באופן שוטף תוכנית עבודה לפיתוח המערכות ולתחזוקה שלהן. כמו כן מוצע שהוועדה תבקש מהחברות להביא לאישורה את תוכניות העבודה כדי תוכל לבחון אם אבני הדרך העיקריות והמשימות שהיא הגדירה כחיוניות ומופיעות בחוזה ההתקשרות נכללו בהן. כמו כן מוצע שהוועדה תבצע בקרה על מידת העמידה ביעדי התוכניות. לסיכום, תמונת המצב העולה מהפרק מלמדת כי בידי מקבלי ההחלטות בוועדת הבחירות אין תמונה מלאה ועדכנית של מערכות המידע והתשתיות המשמשות אותן (רשימת מצאי מעודכנת) ויחסי הגומלין בין המערכות (מסמך ארכיטקטורה). כמו כן הועלה כי הוועדה לא הגדירה לכל נכס מידע את בעל הנ כס, סיווגו ורמת הדחיפות שלו במקרה של התאוששות מאסון. נתונים אלו חיוניים בעת ביצוע סקרי סיכונים וכן כדי לאתר רכיבים פחות מוגנים - שאינם נתמכים על ידי היצרן או שיש להם חולשות מוכרות ועשויים להיות החוליה החלשה שבאמצעותה תוקפים ינסו לפגוע באמון הציבור. כמו כן ועדת הבחירות פועלת ללא מסמך לניהול המשכיות תפקודית המגדיר את המערכות והתהליכים החיוניים להמשך פעילותה בתקופת הבחירות ואת הזמן הנדרש להתאוששותם. על פי הגדרת יה"ב לספק מהותי עולה כי כל ספקי מערכות המידע של ועדת הבחירות הם ספקים מהותיים, היות שהם מספקים לוועדה שירותי פיתוח, תמיכה ותחזוקה של מערכות המידע שלה. אף שוועדת הבחירות אינה כפופה להנחיות יה"ב, נוכח רגישות המידע במערכות, יש מקום שוועדת הבחירות תחיל על עצמה את הנחיית יה"ב בנושא או תגבש הנחיה מקבילה, תוודא כי ספקיה המהותיים מיישמים את תהליך ההתעדה וכן תבצע בחינת עמידות לספקים. מומלץ שוועדת הבחירות תקפיד בכל התקשרות חדשה או חידוש התקשרות על כך שהספק יהיה בעל תעודה בתוקף של "ספק מאושר" בהיבט של אבטחת מידע. מומלץ שוועדת הבחירות תאמץ מתודולוגיה מקובלת בתחום התקשוב ותכסה את כל הנדבכים הרלוונטיים בעת כתיבת מכרז להקמת מערכת מידע ובפרט כל נושאי האבטחה. מוצע שאגף המחשוב יכין תוכניות עבודה שנתית ורב-שנתית לפעולותיו העיקריות ויבצע בקרה חצי-שנתית על מידת עמידתו ביעדי התוכנית. כמו כן אף שוועדת הבחירות היא גוף סטטוטורי שאינו כפוף לרשות התקשוב הממשלתי, מוצע כי הוועדה ואגף המחשוב יבחנו את התועלת בקבלת ייעוץ מרשות התקשוב במהלך הכנת תוכנית העבודה ובבקרה על ביצועה, בדומה לייעוץ שמקבלים המנמ"רים בכל משרדי הממשלה, ואף ישקלו לאמץ את הנחיות רשות התקשוב לגבי נתונים שכדאי שייכללו בתוכנית העבודה. נמצא כי אגף המחשוב אינו מנהל תוכניות עבודה שנתיות עבור מערכות המידע שלו שמצויות בשלבי תחזוקה, אף שכאמור ב לוח 2 ,בשנת 2019 , שהתקיימו בה שתי מערכות בחירות, היקף התשלומים לחמש החברות החיצוניות שמתחזקות את המערכות האלו היה כ-50 .מיליון ש"ח עוד נמצא כי אגף המחשוב לא ניהל בשנת 2019 תוכנית עבודה שנתית או רב-שנתית להקמת מערכת, אף שהקמת המערכת הייתה כרוכה בביצוע משימות רבות שמעורבים בהן גורמים שונים שנדרש תיאום ביניהם, ואף שסך התשלומים עבורה לחברות החיצוניות בבחירות לכנסות ה-22 וה-23 היה בשווי 6.8 מיליון ש"ח. להלן דוגמאות לנושאים חסרים בנספחי אבטחת המידע מול הנדרש בנספח אבטחת המידע לפי נוהל מפת"ח: משרד מבקר המדינה מציין לחיוב את מיסודו של הצוות ואת הפיילוט שנערך. עם זאת, נמצא כי עד מועד סיום הביקורת באוגוסט 2020 , כשישה חודשים לאחר הבחירות לכנסת ה-23 ,לא חודשה פעילות הצוות לשיפור סוגיית ההנגשה. מוצע כי ועדת הבחירות תחדש את פעילותו של צוות הנגישות שהקימה בספטמבר 2017 כדי להיערך מבעוד מועד לבחירות הבאות. מוצע כי הצוות יבחן את כלל האפשרויות לשילוב פתרונות טכנולוגיים בתהליך ההצבעה שיס ייעו לכלל האנשים עם מוגבלות לבחור באופן עצמאי וחשאי, זאת בשיתוף משרד הרווחה והעמותות הפועלות בנושא. התובנה העיקרית העולה מביצוע הפיילוט היא שלקויי ראייה הצליחו לראשונה להצביע באופן עצמאי באמצעות שימוש בטכנולוגיה. מהפקת הלקחים של חברה א' עלה כי בכמה מערכות מידע בוצעו שינויים לפני הבחירות לכנסת ה-21 , וכי שינויים אלו לא נבדקו בתהליך בדיקות סדור, לא אושרו על ידי ועדת הבחירות במסגרת בדיקות קבלה ואף לא נבדקו במסגרת החזרה הגנרלית שהתקיימה לפני הבחירות לכנסת ה-21 (בדיקות הרצה). עלה כי רק בעת הפעלת המערכות ביום הבחירות עצמו התגלו התקלות במערכות בעקבות השינויים האמורים. להלן כמה דוגמאות: מהמשוב של מנהל הוועדה האזורית ירושלים על הבחירות לכנסת ה-23 עלה כי במערכת מרכז שליטה ובקרה (BI ) בוצע עדכון של אבטחת מידע יומיים לפני הבחירות. לדבריו המערכת עבדה באופן תקין לפני העדכון ובעקבות העדכון נגרמו בעיות ועיכובים קשים ביום הבחירות. מוצע כי ועדת הבחירות תעגן את מועד הקפאת התצורה בנוהל העבודה וכן תקבע הנחיות לתהליך ביצוע שינויים אקוטיים ימים אחדים לפני הבחירות הכוללים בדיקות מקיפות של תהליכים שהשתנו ויידוע כל הגורמים הנוגעים בדבר. במסמך הפערים על הכנסת ה-21 שהעביר משרד מבקר המדינה לוועדת הבחירות נכתב כי בחזרה הגנרלית נבדקו רק חלק מהתהליכים הממוחשבים שהיו כרוכים בבחירות. משרד מבקר המדינה מציין כי במסגרת החזרות הגנרליות של הבחירות לכנסות ה-22 וה- 23 נבדקו מרבית התהלי כים העסקיים באופן המדמה תהליך בחירות. מוצע שוועדת הבחירות תוודא שכל פיתוח חדש או שינוי בתוכנה או בממשקים מתועד ונבדק, ותוצאות הבדיקה מועברות לאישורה לפני הפעלתו (בדיקות קבלה), זאת לפני החזרה הגנרלית. כמו כן ראוי שבממשקים יבוצעו בקרות לוגיות לבחינת תקינות הנתונים המועברים. כמו כן מוצע שמקרים חריגים שבהם לא הושלמו הבדיקות לפני הבחירות, השינויים יובאו לאישור האחראים לתהליך העסקי בוועדת הבחירות ויתבצע ניתוח של התקלות שעשויות לקרות. מוצע שוועדת הבחירות תימנע כ כל האפשר מביצוע שינויים במערכות, בתשתיות ובממשקים בדחיפות סמוך לבחירות ותגדיר מועד להקפאת תצורה. כמו כן עליה לוודא שלא מתבצעים שינויים לאחר שכל התהליכים נבדקו במסגרת החזרה הגנרלית. אם עולה צורך אקוטי בביצוע שינוי כמה ימים לפני יום הבחירות ולאחר החזרה הגנרלית, מוצע שהוועדה תיידע את כלל הגורמים המעורבים ותנתח עימם את השפעות השינוי כדי לתת מענה לתקלות שעלולות לקרות בעקבותיו. כמו כן מוצע שכל הגורמים המעורבים בשינוי יבצעו בדיקה מקיפה של כל התהליך לאחר ביצוע השינוי. נמצא כי אין בידי ועדת הבחירות מסמכי ייזום עבור חלק ממערכות המידע החדשות שהחליטה להקימן בשנים 2019 - 2020 או מסמך הערכת עלויות, ובהן מערכת שסך התשלומים ששולמו לחברות החיצוניות עבורה בבחירות לכנסות ה-22 וה-23 היה בשווי 6.8 מיליון ש"ח. כמו כן ועדת הבחירות פיתחה את מערכת5 וכתבה עבורה את "מסמך69 אפיון-על", אולם במסמך לא צו ינה הערכת העלויות של המערכת. .נמצאו פערים בנושא דיווח על אירועי אבטחת מידע למערכת SIEM . מוצע שוועדת הבחירות תטפל בפערים שעלו ותקבל באופן עצמאי כל התרעה על אירוע חריג במערכות. מוצע כי ועדת הבחירות תתקף את רמת ההגנה של הספקים אחת לשנה ואת מידת עמידתם בחוזה ההתקשרות. מתצפיות של צוותי הביקורת של משרד מבקר המדינה שנכחו בליל הבחירות לכנסת ה- 23 בשני מקרים נמצא כי עמדות קצה לא היו מוקשחות כנדרש. מוצע שוועדת הבחירות תוודא שעל עמדות הקצה בחדרים המאובטחים מותקנות רק תוכנות הנדרשות לעבודה ביום הבחירות. נמצא כי לוועדת הבחירות אין מדיניות בנושא הקשחה. ראוי שוועדת הבחירות תגדיר מדיניות הקשחה ותוודא מפעם לפעם מול החברות החיצוניות שמתחזקות את מערכות המידע שלה שהן פועלות ומתחזקות את מאגרי המידע לפי תקנות הגנות הפרטיות ושמורשים לגשת למערכות רק הגורמים שהגדירה הוועדה ככאלה. אף שיצרן גרסת התוכנה של מערכת 1 הפסיק כבר לפני מספר שנים את הפצת העדכונים והתיקונים של הגרסה, ועדת הבחירות לא נערכה בזמן להחלפת גרסת התוכנה של המערכת ולא עשתה זאת בתקופת שגרה שבה אין משתמשים במערכת, אלא בחרה להחליף את הגרסה ולהשלים את התהליך במהלך תקופת הבחירות, דבר שהיה עלול לסכן את הפעילות התקינה של המערכת. כמו כן בתקופת הבחירות לכנסת ה-21 נצפתה איטיות במערכת 1 .שהוועדה יכלה לטפל בה בתקופת שגרה מהפקת הלקחים של חברה א' על הבחירות לכנסת ה -21 עלה כי בתקופת הבחירותזמני התגובה של המערכת היו איטיים בשל שינויי תוכנה שנעשו ובהם החלפת התוכנה. יצוין כי גם מתשובתם של מנהלי הוועדות האזוריות לשאלון ששלחה להם ועדת הבחירות בנוגע לבחירות לכנסת ה-21 ומכנס הפקת הלקחים עלה כי מערכת1 הייתה איטית מאוד בתקופה שקדמה לבחירות, ורק שבועיים לפני יום הבחירות חל שיפור. נמצא כי מאז קיבלה ועדת הבחירות את החלטותיה בספטמבר ובדצמבר 2018 ועד מועד סיום הביקורת באוגוסט 2020 היא לא קידמה את שלב איסוף הדרישות מהמערכת החדשה שתחליף את מערכת 1 ואף לא קיימה דיונים לצורך בחינת התקדמות ההיערכות להחלפת מערכת 1 . כמו כןנמצא כי עד מועד זה גם לא הקימה ועדת היגוי, כפי שקבעה בדיון באוגוסט 2018 , שתפקידה לבקר את התקדמות הפרויקט. מתשובותיהם של כל תשעת מנהלי הוועדות האזוריות לשאלון של משרד מבקר המדינה על תפקוד המערכות בבחירות לכנסת ה-23 עלה כי ועדת הבחירות לא נעזרה בהם כדי לאסוף דרישות עבור המערכת החדשה, אף שמחצית מהמנהלים מועסקים על ידי ועדת הבחירות זה עשרות שנים והם היו עשויים לתרום מניסיונם לפיתוח המערכת החדשה. נוכח העובדה שבשנת 2023 תסתיים ההתקשרות עם חברה א', שמפעילה את מערכת 1 , ונוכח המורכבות הכרוכה ביציאה למכרז ובהקמת מערכת ממוחשבת, מוצע כי ועדת הבחירות תחדש את פעילותה בנושא ההיערכות להחלפת מערכת 1 ותמנה ועדת היגוי שתבקר את התקדמות הפרויקט. מוצע כי הרכב ועדת ההיגוי יהיה בהתאם להנחיית רשות התקשוב, ובוועדת ההיגוי יהיו חברים גם חלק ממנהלי הוועדות האזוריות כנציגי המשתמשים העיקריים במערכת. זאת ועוד, לנוכח המידע הרגיש המנוהל במערכת 1 , ראוי שדרישות הקשורות לנושאי אבטחת מידע ייכתבו בהתאם לנספח שפרסמה יה"ב בנושא (בעניין זה ראו את הפרק בנושא שרשרת האספקה). מנתוני87 ממשל זמין בנוגע לבחירות לכנסתה-20 שהתקיימו במרץ2015 עלה כי ביום הבחירות גלשו במערכת 6 של ועדת הבחירות בטווח זמן של כ-15 דקות- 148,493 - 202,062 ,משתמשיםמספר גדול משמעותית ממספר המשתמשים שהאתר תוכנן לתמוך בו. נוכח זאת, האתר לא עמד בעומסים במשך כמה שעות והיה לא זמין בכ-13% מהיממה, וממשל זמין נקטה פעולות ביום הבחירות ושילשה את כמות השרתים שתמכו באתר. עוד עלה מנתוני ממשל זמין כי מערכת 6 לא תמכה בגלישה באמצעות מכשירים ניידים אף שכ-80% מהמשתמשים גלשו באמצעותם באתר ביום הבחירות. נמצא כי בשנת 2019 , שבה התקיימו שתי מערכות בחירות, לא ניהל אגף המחשוב בוועדת הבחירות תוכניות עבודה שנתית ורב-שנתיות עבור כלל פעילויות המחשוב באגף, אף שהוא ביצע פעילויות בהיקף של כ-80 .מיליון ש"ח ובהן הקמת מערכות מידע חדשות נמצא כי אף שבכל אחת משלוש מערכות הבחירות שנבדקו יותר מ-70% מהמשתמשים גלשו באתר באמצעות מכשירים ניידים, התצוגה של מערכת 6 לא הותאמה לגלישה באמצעותם. נוסף על כך עלות תחזוקת האתר בשנים 2019 עד 2020 הייתה כ- 800,000 ש"ח, עלות שיכולה הייתה להיחסך לו הועברה מערכת 6 לאתר האחוד. נוכח סיום ההתקשרות עם חברה ה', המתחזקת את מערכת 6, בדצמבר 2023 והעלויות הגבוהות של תחזוקת מערכת 6 בתשתית נפרדת מהאתר האחוד, ולאור תמיכת האתר האחוד בגלישה באמצעות מכשירים ניידים ועמידתו בעומסים בהיקף גדול, מוצע כי ועדת הבחירות תבחן שנית את האפשרו ת להשתמש באתר האחוד, תוך ביצוע ההתאמות הנדרשות ובהן עיצוב כותרת מערכת 6 בצבע שונה בדומה לפתרון שנמצא עבור אתר הרשות השופטת, לחלופין מוצע שהוועדה תיערך לבניית אתר חדש שיתאים לעומסים הרצויים ולגלישה באמצעות מכשירים ניידים. מוצע שוועדת הבחירות תוודא עם הספקים החיצוניים שמתחזקים את מערכות המידע שלה שהמערכות עומדות בעומסים הרצויים, זאת לפני הפעלתן בכל מערכת בחירות. נמצא כי רק כארבעה חודשים לפני הבחירות לכנסת ה-21 החלה ועדת הבחירות לטפל בנושא שיפור העמידה בעומסים של מערכת 6 שלה לאחר שהאתר לא עמד בעומסים כבר בבחירות לכנסת ה-20.
ממסמך הפקת הלקחים של כל שלוש החברות האמורות עלתה בקשה לבצע שינויים ושיפורים במערכות המידע שלא בתקופת הבחירות. להלן דוגמאות: החברה שאחראית למערכות 6 ו-9 ביקשה את אישור ועדת הבחירות לפתח שינויים במערכות קרוב ככל הניתן לסיום הבחירות כדי שתוכל לבצע את מרב השינויים כולל בדיקתם - ללא העומס הכבד שמופעל עליה בתקופת הבחירות. נוסף על כך החברה שמפתחת ומתחזקת את מערכת 2 , המופעלת ברציפותמתחילת תקופת הבחירות עד קרוב ליום הבחירות, העירה שביצוע שינויים ברמת קוד המוצר בתקופה זו מגלם סיכונים מהותיים ויש להימנע מ כך. מוצע שוועדת הבחירות תבצע שינויים מהותיים במערכות המידע שלה בתקופת השגרה (לא בתקופת הבחירות) כך שתוכל לבדוק את השפעתם מול כלל הגורמים המעורבים ללא החשש ששינויים אלו יפגעו במערכות שחלקן כבר פועלות בתחילת תקופת הבחירות.