חברת החשמל השיקה חמ"ל סייבר

חברת החשמל השיקה חמ"ל סייבר חדשני, הכולל מערכת שליטה ובקרה שעל פי החברה הן מהמתקדמות בעולם. חמ"ל הסייבר מאויש 24/7 על ידי צוות מומחים המורכב מאנשי פיתוח בעלי סמכות פיתוח קוד מאובטח, אנליסטים עם ניסיון רב שנים ומומחי אבטחת מידע, אשר הוכשרו לזהות כל פוטנציאל לפגיעה במערכות התקשורת של החברה.

תפקידו של חמ"ל הסייבר הוא לטפל באירועי אבטחת מידע ברשתות החברה, אירועים ברשתות המיחשוב ואירועים הקשורים בשרשרת החשמל. מהחברה נמסר שכמות אירועי הסייבר הנאספים בחמ"ל עומדת על כ-400 מיליון ביום. על סמך אירועים אלה ובשיתוף עם אירועים מהעבר המרכז מבצע קורלציה ומטפל באירועי אבטחת מידע. אל חדר הבקרה זורמים אירועים וחיבורים ממספר רשתות כאשר קיים שוני באפיון כל רשת והאירועים בה.

יו"ר דירקטוריון חברת החשמל, אלוף (מיל') יפתח רון-טל אמר כי "יש מאות אלפי ניסיונות חדירה מדי יום למערכות חברת החשמל, מדובר על איום ברמה הלאומית. מתוך אחריות לאומית ומובילות טכנולוגית, הקמנו את החמ״ל העוסק בטיפול, איתור וניטור חדירה למערכות התקשורת של חברת החשמל. אין ספק שזהו מרחב הלחימה העכשווי והעתידי המשמעותי ביותר".

מנכ"ל חברת החשמל, אלי גליקמן הוסיף בנושא: "הניסיון המצטבר בחברת החשמל במגוון רחב של תחומים וביניהם תחום ההגנה על תשתיות קריטיות, באים לידי ביטוי גם בהגנה על מערכות התקשורת של חברת החשמל. חברת החשמל ערוכה 24/7 לתת מענה לעשרות אלפי תקיפות סייבר".

סמנכ"ל תקשוב בחברת החשמל, האמון על תחום הסייבר, יוסי שנק: "לחברת החשמל ידע, ניסיון ויכולת בתחומי ה-IT והיא מפתחת כל הזמן כלים להתמודדות עם איום הסייבר ולניסיונות חדירה של גורמים עוינים".

חמ"ל הסייבר של חברת החשמל אחראי על העברת הנחיות לעמידה ברגולציות לגופים בחברה (PCI\SOX), ניטור תמידי של רשתות החברה והאירועים ברשתות הנ"ל ובדיקות חוסן – Penetration Test. כמו כן, צוות הסייבר של חברת החשמל אחראי על ליווי פרויקטים בתחום הסייבר בחברה וגיבוש הנחיות אבטחת מידע הנוגעים לפרויקטים אלו.

במסגרת החמ"ל, מתגבשות ארכיטקטורות לרשתות ולמערכות, מיושמות הנחיות הרשות לאבטחת מידע (רא"ם), מתגבשים פתרונות אבטחת מידע למשתמשי החברה וניתן מענה מיחשובי מאובטח ובטוח (מע' כספות, הלבנה וכדומה). מהחמ"ל מועברת באופן מידיי, ישיר ובלתי אמצעי תמונת מצב אבטחת מידע להנהלה. כמו כן, המרכז פועל כ"מטה הפעלה ארצי" בזמן חירום ואחראי על מניעה, חסימה ועצירת התפשטות וירוסים ברשתות הארגון

יתרה מזאת, לפני כחצי שנה השיקה חברת החשמל את מתקן ה-"סייבר ג'ים (Cyber Gym)", זירת אימונים להכשרת "לוחמי סייבר", למידה ותרגול "הגנת סייבר" עבור חברות , אסטרטגיות ולאומיות, בתחומי תשתיות ואנרגיה בארץ ובשווקים בינלאומיים. במסגרת המתקן מכשיר את צוות הבקרה לחוות ולהגיב בזמן אמת להשלכות של פגיעת סייבר במתקני תשתיות רגישים.