הגנת סייבר ברשויות המקומיות: אתגרים ופתרונות בעידן הדיגיטלי

כדי להבין את תמונת המצב בתחום הגנת סייבר ברשויות המקומיות ואת הפתרונות המוצעים, נפגשנו עם רם סידיס, מנכ“ל משכ“ל (החברה למשק וכלכלה של השלטון המקומי בישראל) ורון ברזני, סמנכ“ל חדשנות ומערכות מידע בחברה, לשיחה מעמיקה על הנושא.


צילום: שאטרסטוק

מה המצב הנוכחי של איומי הסייבר על הרשויות המקומיות? 
רם סידיס, מנכ“ל החברה: “המצב מדאיג מאוד. לפי הנתונים העדכניים, התקפות סייבר על מוסדות שלטון מקומי וגופי הסמך שלהם בארץ ובעולם עלו ב-148% בשנת 2023. בשנת 2024, 34% מארגוני השלטון המקומי, גופי הסמך והמדינה הותקפו על ידי כופרה. אלה נתונים מטרידים שמצביעים על מגמה מסוכנת עם השלכות הכלכליות חמורות, כשעלות ההתאוששות ההממוצעת מהתקפת סייבר עומדת על כ- 2.83מיליון דולר. סכום זה, כפול מהסכומים של ,2023 יעלה בהתמדה והוא עלול להכביד על הרשויות מקומיות, ולפגוע בשירותים לתושבים“.

כיצד משכ“ל מתמודדת עם האתגרים הטכנולוגיים המשתנים בעולם הרשויות המקומיות?
רם סידיס: “כחברה המובילה בתחום השירותים לרשויות המקומיות, אנחנו מבינים את החשיבות של הטמעת טכנולוגיות חדשניות. אנו משקיעים משאבים רבים בפיתוח פתרונות מתקדמים שיסייעו לרשויות להתמודד עם האתגרים הנוכחיים, במיוחד בתחום הגנת סייבר״.

מה עוד עלול להיפגע מעבר לנזק הכלכלי?
רון ברזני: “ההשפעה היא רחבה מאוד. בהתקפה ממוצעת, 56% מהמחשבים ברשות נפגעים, מה שעלול להוביל להפרעה במתן שירותים ציבוריים חיוניים, ולהוביל לאובדן של נתונים רגישים ובסופו של דבר - לשחיקה באמון הציבור ברשות המקומית. תאר לך סיטואציה שבה תוקף מנצל את המידע במערכות המידע של הרשות, מפחית לעצמו תשלום, או מנפיק לעצמו אישורים והיתרים.

ברגע שאתה בתוך המערכת, האפשרויות לניצול ופגיעה הן אינסופיות. בהתקפה קלאסית, קבוצת האקרים גונבת את כל המידע הרגיש במערכת, כמו נתונים אישיים של תושבים, כרטיסי אשראי ומידע חסוי. לאחר גניבת המידע התוקפים “נועלים“ את הגישה למחשבי המותקף ודורשים כופר תמורת שחרור המידע. במקביל לכך, התוקפים מפרסמים את המידע למכירה למרבה במחיר - ועדיין לא התייחסנו להשלכות המשפטיות הלא פשוטות עבור המותקף״.


רון ברזני, סמנכ”ל חדשנות ומערכות מידע בחברה       רם סידיס, מנכ”ל משכ”ל

איך משכ“ל נכנסת לתמונה?
רון ברזני: לפני כ- 3שנים משכ“ל יחד עם מרכז השלטון המקומי זיהו את התהום שנפערה בין הפוטנציאל האדיר לנזק מתקיפות סייבר לבין היכולת שיש לרשויות מקומיות להתגונן בפני זה ונכנסה לווקום הזה. הבנו את חומרת המצב ואת הצורך הדחוף בפתרונות. פיתחנו מכרז להגנת סייבר שמותאם במיוחד לצרכים של הרשויות המקומיות. המכרז כולל מגוון רחב של שירותים, החל מהערכות סיכונים ועד להטמעת מערכות הגנה מתקדמות.

“אנחנו לא רק מספקים פתרונות טכנולוגיים, אלא גם מובילים שינוי תפיסתי. המכרז להגנת סייבר שפרסמנו הוא דוגמה מצוינת לכך. אנחנו מאפשרים לרשויות, גם הקטנות והחלשות יותר, גישה לשירותי הגנת סייבר ברמה הגבוהה ביותר, דבר שלא היה אפשרי עבורן בעבר“.

מה החזון שלך לעתיד הדיגיטלי של הרשויות המקומיות בישראל?
רם סידיס: “החזון שלי הוא לראות את כל הרשויות המקומיות מאמצות טכנולוגיות חכמות ומתקדמות, תוך שמירה על אבטחה מיטבית. באמצעות שיתופי פעולה והשקעה נכונה, נוכל לצמצם את הפער הדיגיטלי בין הרשויות ולהביא לשיפור משמעותי באיכות החיים של התושבים, בכל רחבי הארץ“.

איך אתם רואים את העתיד בתחום הגנת הסייבר לרשויות מקומיות?
רון ברזני: “אנחנו צופים שהאיומים ימשיכו להתפתח ולהסלים, ולכן משקיעים רבות במחקר ופיתוח. אנחנו עוקבים אחרי מגמות עולמיות, כמו השימוש הגובר בבינה מלאכותית לצורכי התקפה והגנה, ומחזקים את שיתופי הפעולה עם גופי ביטחון וסייבר לאומיים כדי להבטיח שהפתרונות שלנו יהיו תמיד בחזית הטכנולוגיה“.

מה ייחודי בפתרון של משכ“ל?
רון ברזני: “הייחודיות שלנו היא בגישה הכוללת. אנחנו לא רק מספקים טכנולוגיה, אלא מלווים את הרשויות בכל התהליך, כולל הכשרת עובדים, יצירת נהלים, ותמיכה מתמשכת. בנוסף, אנו מתעדכנים בטכנולוגיות החדשות ביותר בתחום“.

כיצד המכרז החדש להגנת סייבר משתלב בחזון הכולל של משכ“ל?
רם סידיס: “המכרז הוא חלק מתפיסה רחבה יותר של הגנה ודיגיטציה. אנחנו לא רק מספקים הגנה, אלא מאפשרים לרשויות להתקדם טכנולוגית. באמצעות מכרזי החברה אנו יודעים לסייע ולתת כלים טכנולוגיים לכל המכרזים שלנו, בין היתר בהקמת מרכזי בקרה, פיתוח שירותים דיגיטליים לתושבים, והגנה מקיפה על כל המערכות הללו“.

מה המסר שלך לרשויות ותאגידים שעדיין מתלבטים לגבי ההצטרפות למערך ההגנה?
רון: “המסר שלי הוא ברור: הקמת מערכות הגנה מפני מתקפות סייבר זו השקעה - לא הוצאה! אל תחכו לאסון כדי לפעול, שכן זו לא שאלה של האם יתקפו אלא של מתי יתקפו ועד כמה תהיו מוכנים להתמודד עם ההתקפה. למנכ“לי רשויות, למנהלי מערכות מידע ולמנהלי אבטחת המידע מוטלת אחריות אישית ומשפטית, לדאוג לכך שהארגון יהיה מוגן.

הגנת סייבר היא לא מותרות, אלא הכרח. פיתחנו עבור הרשויות המקומיות וגופי הסמך שלהן מכרז המספק הגנה ברמה הגבוהה ביותר, בעלות שהיא בהישג יד, גם לרשויות קטנות, עם מימון שלנו. זו השקעה שתחסוך לכם הרבה כסף וכאב ראש בטווח הארוך“.

לסיכום, ההתמודדות עם איומי סייבר היא אתגר משמעותי עבור הרשויות המקומיות בישראל. עם זאת, כפי שעולה מהריאיון עם רם סידיס ורון ברזני, ישנם פתרונות מקיפים ויעילים. המכרז להגנת סייבר של משכ“ל מציע לרשויות המקומיות דרך להתמודד עם האיומים הגוברים, תוך התאמה לצרכים ולמשאבים הייחודיים של כל רשות. בעולם שבו איומי הסייבר הופכים למתוחכמים יותר מיום ליום, שיתוף פעולה עם גוף מקצועי ומנוסה כמו משכ“ל יכול להיות ההבדל בין פגיעות לחוסן. |