אומת הסייבר מתפתחת בסינגפור – מה זה אומר לגבינו?

בשבוע שעבר נערך בסינגפור כנס Operational Technology Cybersecurity Expert Panel השנתי בתחום אבטחת סייבר למערכות תפעוליות, שהוזמנתי אליו עם עוד 11 מומחים מהעולם, כדי שביחד נייעץ לסוכנות אבטחת הסייבר הממשלתית של סינגפור (Cyber Security Agency of Singapore – CSA). הכנס נערך בחסות שרת התקשורת הסינגפורית ג'וזפין טיאו, שגם אחראית על פיתוח תחום אבטחת הסייבר.

לכנס הוזמנו מומחים בינלאומיים, שמרביתם מוכרים בארץ, לצד מומחים מקומיים. במסגרת הכנס הוזמנתי לביקור באוניברסיטת סינגפור פולטכניק ובמרכז החדשנות 71ICE, שבהם מתבצעת פעילות ממוקדת במיוחד בתחום אבטחת סייבר על מערכות ICS-OT. חשוב להדגיש, כי כל זה לא היה קורה ללא תמיכה ועידוד ממשלתי, שרואה בתחום אבטחת סייבר למערכות תפעוליות משימה חשובה.

מה זה אומר לגבינו? ברור שאם לא נעשה לפחות אותו מאמץ והשקעות כמו שעושים בסינגפור, נמצא את עצמנו לפחות שני צעדים אחריהם הן ברמת הידע שנצבר וגם במספר המומחים שפעילים בתחום. נדרשות גם הנחיות ברורות של משרדי ממשלה ומערך הסייבר הלאומי בישראל, שכל ארגון שמפעיל תשתית קריטית יחויב להעביר הדרכה עבור כל העובדים וקבלני המשנה, כדי שיוכלו לעצור התקפות סייבר נגד מפעלים ותשתיות וגם להקטין את הנזקים שייווצרו עקב התקיפה.

פאנל המומחים בכנס בסינגפור. שני מימין: דניאל ארנרייך. צילום: יח"צ

בהרצאות שהובלתי, הדגשתי כי חשוב להבדיל בין מערכות מידע (IT), שם נדרש להקפיד על סודיות, שלמות וזמינות הגישה למידע (CIA), לבין מערכות תפעוליות – שם נדרש להבטיח את הבטיחות, האמינות והרציפות תפקודית (SRP).

בחודש האחרון העוברה בישראל הדרכה בתחום זה על ידי חברת DV PLAN בהובלת המנכ"ל אשר דבש, והדרכה רביעית על ידי ISACA Israel Chapter.

הכנס השביעי הבינלאומי  ICS OT-IIoT Cyber Defense Conference in Israel של אנשים ומחשבים, שמתוכנן להתקיים באולם לאגו בראשל"צ בתאריך 16-11-2022, יתמקד באופן פרטני בנושאים אלה ויכלול מרצים מישראל ומחו"ל.

הכותב הוא יועץ אבטחת סייבר ומרצה.