-10-
רגולטורים וגופי תקינה )כגון הרשות להגנת הפרטיות ,רשות שוק ההון ,הרשות לניירות ערך ,תקן ,ISO
דרישות PCIועוד(.
ר י ב ו י ה ת ק נ י ם ה ב י נ ל א ו מ י י ם ו ה ע צ מ א י י ם ל הג נ ת ס י י ב ר מ ו ב י ל ל ה ש ק ע ה ע ו ד פ ת ב ע מ י ד ה ב ת ק נ ו ת
והנחיות הנוגעות לנהלי עבודה בארגונים )פיתוח מאובטח ,הדרכת עובדים ,החתמת ספקים וכו'( .היעדר
תקן לאומי ובסיס ידע רחב ,נגיש ומקובל ,מוביל לבזבוז משאבים ארגוני המצטבר להוצאות עודפות
ניכרות בכלל המשק.
.2.2.2הסייבר הינו מחולל חירום לאומי חדש ועוצמתי
לצד ההיבטים הביטחוניים ,טומנים בחובם מצבי חירום השפעות כלכליות נרחבות ביותר .אחד
התרחישים הקיצוניים ביותר של התקפת סייבר כנגד המשק האזרחי הוא תקיפה של תשתיות האנרגיה.
מחקר של חברת הביטוח וניהול הסיכונים לויד'ס ) ,(Lloyd'sהעריך כי מתקפה כנגד אחת ממפעילות
רשת החשמל האמריקנית תעלה למשק האמריקני 243מיליארד $בתרחיש הביניים וטריליון $בתרחיש
הקיצוני .8הערכות בסדר גודל דומה קיימות בהקשר של פגיעה בתשתיות תחבורה ,פיננסים ותקשורת
גדולות.
ההנחה היא שהתקפה מסוג כזה דורשת רמת תחכום גבוהה בשל המורכבות הטכנית של תקיפת
בקרים תעשייתיים בשרשרת הייצור האנרגטית .על כן ,מצד אחד ההסתברות להתרחשותה נמוכה יותר,
ו מ צ ד ש נ י ה ס י כ ו י ש ת ב ו צ ע ע ל י ד י ש ח ק ן מ ד י נ ת י ו /א ו ט ר ו ר י ס ט י ע ו י ן ב צ מ ו ד ל ת ר ח י ש ח י ר ו ם ר ח ב י ו ת ר
)כגון מלחמה( הופכות את התרחיש למסוכן אף יותר במקרה הישראלי .כמו כן ,יש לציין כי גם תקיפות
רחבות היקף כנגד רשתות ,ITבכלים בסיסיים יחסית ,יכולה לגרום לשיבושים חמורים של רציפות
תפקודית משקית .ניתן לראות בהתקפה שבוצעה כנגד מגזר הבריאות הבריטי במאי 92017סנונית
מבשרת רעות בהקשר זה.
מתקפות מסוג זה עדיין אינן ש כיחות ,אולם מתקפה מעין זו בוצעה כנגד רשת החשמל האוקראינית
בשתי הזדמנויות שונות במהלך .102015ב 2014-הותקפה מערכת הייצור של מפעל גרמני לייצור פלדה
ותפקודו נפגע .הסימנים מעידים כי מתקפות מסוג זה יהפכו שכיחות יותר ויותר.
ברור אם כן ,כי לסיכון מימדים מובהקים של ביטחון הלאומי ,שהרי פגיעה ברציפות תפקודית
https://www.lloyds.com/news-and-insight/risk-insight/library/society-and-security/business-blackout8
Ransomware Attack 2017, International Journal of Advanced Research in Computer Science:
http://www.ijarcs.info/index.php/Ijarcs/article/download/4021/3642
Analysis of the Cyber Attack on the Ukrainian Power Grid: Defense Use Case: 10
https://ics.sans.org/media/E-ISAC_SANS_Ukraine_DUC_5.pdf