סייבר ומערכות מידע . היבטים באסדרה ובפיקוח בנוגע לספקי המים המקומיים בתחום הגנת הסייבר .משרד מבקר המדינה ממליץ למס"ל לבחון מפעם לפעם את הנתונים העדכניים של .הגופים הגדולים והמרכזיים במשק המים והביוב , כדי לקבוע אילו מהם יובאו על ידו לדיון .בוועדת ההיגוי הייעודית לכך. .במועד סיום הביקורת, דצמבר 2021 , מועצת רשות המים לא אסדרה בכללים בהתאם .לסמכותה על פי סעיף 18 א לחוק המים את חובת ספקי המים להפעיל מערך ניטור ובקרה .ומערך הגנה מפני אירועי סייבר, את חובותיהם להגיש תוכנית לאבטחת מידע לאי שור .רשות המים, ואת חובתם לחבר את מערכות המחשב שלהם למק"ם. כמו כן לא אוסדרה .סמכות מנהל היחידה המגזרית ברשות המים לתת הנחיות לספקי המים, ולא אוסדרה .סמכותם של הספקים לפעול על פיהן. .בשנים האחרונות חלה החמרה באיומי הסייבר על מערכות המחשוב של משק המים .והביוב בישראל. קיימת חשיבות רבה להגנת סייבר עבור כלל הגורמים במשק המים, .ובכלל זאת הספקים הרבים. .מומלץ שמועצת הרשות ורשות המים יפעלו לקידום מהיר של הליכי אסדרת חובת ספקי .המים להפעיל מערך ניטור ובקרה ומערך הגנה מאירועי סייבר, להכין תוכניות לאבטחת .מידע ולעגן בכללי ביטחון מים את סמכות ר שות המים לתת לספקי המים הנחיות בתחום .הסייבר. כמו כן מומלץ שהרשות תפעל לחיבורם של כל ספקי המים הנדרשים למק"ם. .עוד מומלץ כי רשות המים תשלים את ביקורות הסייבר בתאגידי המים והביוב ובספקי מים .אחרים שטרם נבדקו בשנים האחרונות, תפעל להגברת מוכנותם של תאגידי המים והביוב .למתקפות סייבר ותתמקד בתאגידי המים והביוב שקיבלו ציונים נמוכים בביקורות שלה. .כמו כן, מומלץ שרשות המים תפעל לתיקון הפערים בתחום בדיקות החדירה. .מומלץ שמס"ל יבחן מפעם לפעם את הנתונים העדכניים של הגופים הגדולים והמרכזיים .במשק המים והביוב, , כדי לקבוע אילו מהם צריכים להידון בהליכים להגדרה כגופי תמ"ק, .ובהתאם, יפעל לקידום הליכים אלה. כמו כן, מומלץ שרשות המים תפעל להגברת המוכנות למתקפות סייבר וכי היא תתמקד .בתאגידים שקיבלו ציונים נמוכים. על רשות המים לשים דגש על התאגידים שקיבלו ציונים .נמוכים לצורך קיום הדרישות למוכנות להתקפות סייבר כנדרש, וכדי למנוע נזקים .אפשריים לתושבים שאותם הם משרתים. .משרד מבקר המדינה רואה בחיוב את פעולות רשות המים בשנת 2021 בנושא הבקרה על .מוכנות תאגידי המים בתחום הסייבר. עם זאת, עלה כי חלק מתאגידי המים שנבדקו בידי .רשות המים בשנת 2021 , קיבלו ציון נמוך על מוכנותם למתקפות סייבר. נוכח החשיבות .של תגובה מהירה באירועי סייבר, מומלץ כי רשות המים תשלים את ביקורות הסייבר .בתאגידים ובספקי מים אחרים שטרם נבדקו בשנתיים האחרונות, וזאת כדי להביא לשיפור .מוכנות ספקי המים למתקפות סייבר. .מומלץ שמועצת הרשות ורשות המים יפעלו לקידום של הליכי אסדרת חובת ספקי המים .להפעיל מערך ניטור ובקרה ומערך הגנה מאירועי סייבר, להכין תוכניות לאבטחת מידע .ולעגן בכללי ביטחון מים את סמכות רשות המים לתת לספקי המים הנחיות בתחום .הסייבר. .במועד סיום הביקורת, דצמבר 2021 , מערך הסייבר לא קבע תקן של יחידה מגזרית ברשות .המים, ובפועל היחידה המגזרית פועלת בעיקר באמצעות מיקור חוץ. מומלץ שמערך .הסייבר ישלים את הליך קביעת תקן כוח אדם הנדרש ביחידת המגזרית לסייבר ברשות .המים. .מוצע כי רשות המים תבחן העלאת עדכוני תוכנה ועדכ וני אבטחה הרלוונטיים לכלל .תאגידי המים והביוב, לסביבה שונה מ"סביבת הייצור וההפעלה", אם על ידי שימוש בשרת .צדדי ואם על ידי הקמת סביבת בדיקות מלאה. .מומלץ כי מס"ל ינחה את רשות המים בעניין הכנת תוכנית עבודה רב -שנתית לביצוע .בדיקות חדירה, וכי הוא יפקח על התקדמות יישומה.
.משרד מבקר המדינה ר ואה בחיוב את העובדה כי משרד האנרגייה הקים את המק"ם, .המנטר את תשתיות האנרגייה, מתכלל מידע המתקבל מהן ומשקף תמונת מצב בנושא .הגנת הסייבר של משק האנרגייה.