מחדל חמור: כל מערכות המדינה חשופות לאיום ביטחוני

דו"ח מבקר המדינה מתניהו אנגלמן מצביע על פערים חמורים ומתמשכים בהיערכות גופי החירום ומשרדי הממשלה לאיומי סייבר שהולכים ומתרחבים בתקופת המלחמה. לפי הממצאים, גופי חירום מרכזיים ומשרדי ממשלה לא נערכו כנדרש, למרות התרעות והנחיות שהועברו לאחר 7 באוקטובר, והמשיכו לפעול עם מערכות חשופות לפרצות.

הדוח מתאר מצב שבו תשתיות טכנולוגיות מיושנות ושימוש בכלים דיגיטליים פגיעים הותירו את המערכות הממשלתיות בסיכון ממשי לאורך זמן. עוד עולה כי חלק מההנחיות המקצועיות לא הועברו כלל לגופי החירום, מה שהעמיק את הפערים בהיערכות ובתגובה לאירועי סייבר. המבקר מזהיר כי שילוב של חוסר מוכנות ופערים טכנולוגיים עלול לפגוע ברציפות התפקודית של מערכות המדינה בזמן חירום.

פערים חמורים בהיערכות גופי החירום והממשלה לאיומי סייבר

במשרד החוץ מתוארת בדוח תמונה של ליקויים מתמשכים בהגנת הסייבר, לצד עלייה חדה באירועי אבטחת מידע בנציגויות ישראל בעולם במהלך תקופת הלחימה. לפי הממצאים, מדיניות אבטחת המידע לא עודכנה במשך שנים למרות שינוי משמעותי באיומי הסייבר והתגברות מתקפות מצד גורמים עוינים.

בנוסף נמצאו כשלים חמורים בשמירה על מידע רגיש, כולל ניהול הרשאות בעייתי וחשש לחשיפה של מסמכים אישיים ורגישים. המבקר מציין כי הפער הטכנולוגי במשרד החוץ נמשך לאורך זמן ומלווה בתרבות ארגונית שאינה מותאמת לרמת האיום הקיימת. לדבריו, היעדר עדכון מערכתי יוצר חשיפה מתמשכת לדליפות מידע ולפגיעה אפשרית בעובדי המשרד ובפעילותו.

בדוח נמתחת ביקורת גם על השימוש הממושך בכלי עבודה מרחוק שנמצא פגיע במשרדי ממשלה רבים, למרות אזהרות שניתנו בעקבות זיהוי חולשות אבטחה. לפי הדוח, כ-65% ממשרדי הממשלה המשיכו להשתמש בכלי זה במשך חודשים ארוכים, גם לאחר שהוגדר כחשוף למתקפות סייבר.

רק לאחר פרק זמן משמעותי הופסק השימוש בו, דבר שהותיר את מערכות המדינה חשופות בתקופה רגישה של מלחמה ואיומים מתגברים. הדוח מדגיש כי הפער בין ההנחיות לבין היישום בפועל יצר סיכון מצטבר למידע ממשלתי ולתפקוד מערכות קריטיות. המבקר קובע כי היעדר תגובה מהירה להתרעות מקצועיות מחמיר את רמת החשיפה של כלל המערכת הציבורית.

​

הפערים רק יעמיקו וימשיכו לפגוע ללא הסדרה מערכתית כוללת

לצד סוגיות האבטחה, הדוח מצביע על פיגור עמוק בהטמעת השירותים הדיגיטליים לאזרח ועל חוסר חיבור בין מערכות ממשלתיות מרכזיות. רק חלק קטן מהשירותים מחובר למערכת ההזדהות הלאומית, בעוד רוב הגופים ממשיכים לפעול במערכות נפרדות ולא אחידות. במקביל קיימים מאגרי מידע רבים שלא הוסדרו במשך שנים בהתאם לדרישות החוק ולתקנות הגנת הפרטיות.

מצב זה יוצר מורכבות תפעולית לצד סיכוני אבטחה נוספים ומקשה על מתן שירות יעיל ונגיש לציבור. המבקר מדגיש כי ללא הסדרה מערכתית כוללת, הפערים רק יעמיקו וימשיכו לפגוע בשירות הממשלתי ובביטחון המידע.