"במקרים מסוימים המערכות עדיין לא בשלות לתהליכים אוטומטיים"
אמר אברהם בכר, סגן ראש אגף וראש מרכזת ICS, אגף הנחיית מגזרים ות"ק, מערך הסייבר הלאומי ● הוא התייחס למקרים "שעלולים להשפיע קודם כל על הבטיחות, במיוחד בהיבטים של תהליכים שיכולים לגרום לפגיעה בחיי אדם"

"אמינות המידע, השלמות שלו, תהליך העברת הנתונים – ורק אחרי זה מגיע עולם האבטחה, שמקבל את המקום שלו במערכות. בכל תהליך של שילוב מערכות אנחנו חייבים להכניס את שיקול הדעת שלנו. לדעתי, המערכות עדיין לא בשלות לביצוע תהליכים אוטומטיים שעלולים להשפיע קודם כל על הבטיחות, במיוחד בהיבטים של תהליכים שיכולים לגרום לפגיעה בחיי אדם", אמר אבירם אברהם בכר, סגן ראש אגף וראש מרכזת ICS, אגף הנחיית מגזרים ות"ק, מערך הסייבר הלאומי. דברי בכר נאמרו בפאנל אשר היה חלק מכנס ICS 2025 שנערך זו השנה התשיעית בהפקת אנשים ומחשבים.
בכר דיבר בכנס, שנערך לאחרונה באולמי לאגו בראשון לציון, במסגרת פאנל אתגרי אבטחת הסייבר במערכות תפעוליות בעידן הבינה המלאכותית וה-IIoT. את הפאנל הנחה דניאל ארנרייך, שהיה יו"ר הכנס והמנחה הראשי לכל אורכו.
"הדרך הנכונה לאבטחה היא לבדל את סביבת ה-IIoT בצורה מושלמת, לדעת מי מנהל ומי מותר לו לדבר עם הרכיבים ושכל פרוטקטולי התקשורת יהיו מוצפנים, ולא לחבר ישירות למערכות תפעוליות, כדי לא לפתוח פתח שאנחנו לא מכירים אותו, ושרק בסביבה הקרובה להתקן ישמעו את התעבורה ויוכלו להגיב אליה. אני הגעתי ל-OT אחרי הרבה שנים ב-IT, והדרך להתמודד עם זה היא ללמוד את העסק היטב, להבין איפה מסוכן בתהליך ואז להתחיל לשלב טכנולוגיות שמביאות ערך נוסף", הוא הוסיף.

דוד כץ, מומחה אבטחת סייבר למערכות ICS. צילום: ניב קנטור
"ה-AI חושפת, במיוחד באזורי בקרה תעשייתית, איומים שלא היו שם קודם"
דוד כץ, מומחה אבטחת סייבר למערכות ICS, דיבר על שילוב הבינה המלאכותית. "בעיני ה-AI חושפת, במיוחד באזורי בקרה תעשייתית, איומים שלא היו שם קודם ומגדילה מאוד את משטחי התקיפה, כי היא מתבססת על אגמי נתונים שיכולים להכיל מידע מטעה. השילוב של API חושף עוד משטח תקיפה, וזה משפיע על החשיבה הביקורתית של המהנדסים שאחראים לתפעול בפועל של המערכות.
"ומה לגבי שילוב מערכות IIoT, במערכות תפעוליות – האם אפשר ליצור הגנה מפצה עבור מערכות הבקרה? זיהנו שיש פגיעויות ספציפיות והדרך היחידה להתגבר על זה היא שימוש ברכיבי חומרה בלבד, כי כל פתרון תוכנתי יהיה מוגבל במה שהוא יכול להשיג", הוא אמר.

גלית בן שטרית, מנהלת אבטחת מידע בקבוצת CB. צילום: ניב קנטור
באימוץ ה-AI במערכות תפעוליות – חובה לשתף את העובדים
גלית בן שטרית, מנהלת אבטחת מידע בקבוצת CB, ציינה כי חייבים, באימוץ הבינה המלאכותית במערכות תפעוליות, לשתף את העובדים.
"זה הכרחי, בעיקר בגלל החשש כי ה-AI תחליף אותם, וזה לצד פעולות כמו ייעול תהליכים ובקרת איכות וכדומה. אנשי IT יכולים לסייע לאנשי הבקרה לגבי אבטחת סייבר, אבל האם הם יביאו שיטות עבודה לא תקניות? אני הייתי שנים בתחום הפיננסי, וגם אני הייתי צריכה ללמוד מאפס את עולם ה-IIoT, כדי שאוכל לתווך להם את האג'נדה שלי כמנהלת אבטחת מידע, כדי שיבינו שיש לי תורת הגנה להעביר להם בצורה מהימנה. הדרכות שהם עברו בתחום של סייבר, מינוי של חלק מהאנשים לנאמני סייבר – שלפי הנוהל נושאים תפקיד משמעותי בתהליך הזיהוי והניהול של האירוע – ועם הרבה שיתוף פעולה ושקיפות, סייעו בהחלט", היא סיפרה.

יריב אפלבוים, יועץ סייבר בכיר במקורות. צילום: ניב קנטור
"לא מאפשרים את הצעד האחרון, ואפילו הרבה יותר, באופן אוטומטי"
יריב אפלבוים, יועץ סייבר בכיר במקורות, אמר כי, "כל מודל AI מושפע מהנתונים שמוכנסים אליו ואחד האיומים שאנחנו בוחנים הוא שינוי או הכנת נתונים כדי שישפיעו על ההחלטות שלנו בפועל, ואנחנו מתמקדים ומנסים למנוע זאת. גם אזור ההמלצה נמצא במיקוד. בהקשר ישיר לתובנה של אלגוריתם שאנחנו מבצעים, אנחנו לא מאפשרים את הצעד האחרון, ואפילו הרבה יותר, באופן אוטומטי".
הוא הוסיף ואמר כי "אנחנו מתייחסים לזה כהמלצה ואז מובילים לגורם אנושי שיקבל את ההחלטה. בעתיד מתישהו, אולי נרוץ את כל הדרך. לא צריך לבחון כל רכיב IoT בנפרד, יש כמה חיישנים ויש כמה דיווחים לאורך שרשרת הערך. אנחנו גם מיישמים ב-מקורות צוות התערבות לאזורים של ה-OT ויש גם אנשי IT בפנים וגם אנשי סייבר. מלבד הדרכות' מבצעים גם תרגול, כולל מעשי, להביא את הרקע של האיומים ממש לפרקטיקה".

דורון סיוון, מנכ"ל מדסק סקיוריטי. צילום: ניב קנטור
רכבת הבינה המלאכותית כבר יצאה מהתחנה
דורון סיוון, מנכ"ל מדסק סקיוריטי (MADSEC), אמר כי לדעתו רכבת הבינה המלאכותית כבר יצאה מהתחנה. "יש כבר מערכות שמאפשרות להשתמש ב-AI בתהליכים שונים באופן מלא. צריך להסתכל תמיד מה העסק צריך לעשות כדי להוציא את המירב מהתהליכים, בעיקר שאת ה-AI לא ממש אפשר לתחקר לאחור, ולכן זו יכולה להיות בעיה במערכות תפעוליות".
"איך עושים הגנה?", תהא. "יש דברים שחוזרים על עצמם, והנושא הראשון הוא שיש הרבה התקני IIoT שיוצאים דרך מסלול מסוים, שעובר דרך שער, והוא עצמו נתון למתקפות. אז צריך לבצע שם הגנה חזקה. מעבר לכך, כל התקני ה-OT הפנימיים צריכים אישור וצריכים ניהול מדויק, למשל ממי קונים את הפתרונות ואיך מספקים לכך אישורים. בנוסף, צריך ללמוד את הסביבה התעשייתית בלי קשר להתקפות, להבין בכלל איך מפעל עובד, ורק אחר כך בונים הגנות נגד מתקפות שגם ה-IT משולב בהן".
תגובות
(0)