המבקר: ליקויים בניהול של מידע מסווג במחשבים של משרד ראש הממשלה
ממרץ ועד אוגוסט 2023 ביצע משרד מבקר המדינה ביקורת בנושא ההגנה על המידע הממוחשב המצוי בעיקר ברשתות המחשוב של משרד ראש הממשלה, בהן רשתות מסווגות. בביקורת נבחנו בין היתר נושאים כמו ניהול העל של הגנת המידע במשרד, לרבות היבטי תקציב הכרוכים בניהול; מערך הזדהות המשתמשים וניהול ההרשאות; ניטור המערכות ברשת מסוימת; עדכניות גרסאות של מערכות ההפעלה והתוכנה; ואבטחת המידע המסווג ביטחונית. הביקורת נערכה בעיקר במשרד ראש הממשלה ובמל"ל. בדיקות השלמה נעשו ביחידה להגנת הסייבר בממשלה (יה"ב), בשב"כ ובנציבות שירות המדינה.
ועדת המשנה של הוועדה לענייני ביקורת המדינה של הכנסת החליטה שלא להניח על שולחן הכנסת ולא לפרסם נתונים מפרק זה בדו"ח המבקר לשם שמירה על ביטחון המדינה, בהתאם לסעיף 17 לחוק מבקר המדינה, התשי"ח-1958. חסיון נתונים אלה אינו מונע את הבנת מהות הביקורת.
הביקורת העלתה ליקויים בהיבטים של ניהול העל בנוגע להגנת המידע במשרד, לרבות בנוגע לסדרי עבודתן של ועדות היגוי להגנת הסייבר שפעלו בו ולניהול תקציבי טכנולוגיות המידע של המשרד: ועדת ההיגוי להגנה על מידע בלתי מסווג לא התכנסה בתדירות הנדרשת ב-2022-2018; תפקיד יו"ר הוועדה לא אויש ב-2020; ב-2022-2020 לא עמד בראש הוועדה מנכ"ל משרד ראש הממשלה, כנדרש בהחלטת הממשלה. ועדות ההיגוי למידע בלתי מסווג ולמידע מסווג לא מילאו את תפקידן כנדרש בכל הנוגע להליך הבחינה והאישור של תוכניות העבודה השנתיות ב-2022-2019.
עוד נמצא כי מדיניות המשרד לגבי הגנה על המידע הבלתי מסווג אושרה בנובמבר 2018, ולא עודכנה ותוּקפה במשך ארבע שנים וחצי - כנדרש בהנחיות הגופים המאסדרים. זאת אף שבשנים האלה חלו שינויים ארגוניים ניכרים: הוקמה חטיבת הגנת המידע באגף ביטחון וחירום, ומשרד ראש הממשלה קיבל את האחריות לניהול מערכות המידע ואבטחת המידע בעוד משרדי ממשלה. המשרד אף ביצע סקר סיכונים שלא על פי הנדרש בהנחיות.
- סטארטאפ הסייבר Prime Security גייס 20 מיליון דולר
- רובריק זינקה - צמיחה של 48% והימור על בינה מלאכותית לאבטחת נתונים
- המלצת המערכת: כל הכותרות 24/7
במערכות הממוחשבות במשרד אצור מידע רב, לרבות מידע רגיש ומידע ברמת סודיות גבוהה ביותר. ההגנה הנדרשת על המידע המסווג היא ברמה הגבוהה ביותר. בינואר-מאי 2023 לבדם אירעו כ-49 מיליון ניסיונות להתקפה על שירות החיבור מרחוק במשרד ראש הממשלה. מבקר המדינה מצא כי רמת ההגנה על רשתות שבמשרד נמוכה מהנדרש. רמת הגנה שאינה מספקת עלולה להביא לפגיעה מהותית במדינת ישראל בהיבטים מדיניים, ביטחוניים, כלכליים ותדמיתיים.
כמו כן, נמצאו ליקויים בניהול הרשאות הגישה של משרד ראש הממשלה למערכות הממוחשבות שלו, לרבות בנוגע להחלפה אחת לכמה זמן של סיסמאות הגישה לרשתות, שלא על פי הנדרש בנוהל המשרדי.
מלבד הרשאת גישה לרשת, ניתנות לעובד גם הרשאות שהוגדרו לקבוצות העבודה שאליהן הוא משתייך. ברשת המסוימת שנבחנה, אותרו קבוצות הרשאה שכבר אינן רלוונטיות, כגון קבוצה שיוחדה לצוות של שר ללא תיק לשעבר שסיים את תפקידו לפני יותר מעשור, וכן עשרות קבוצות "כפולות" בעלות שם זהה, שבכל אחת מהן חברים משתמשים אחרים. למשרד אין מידע מרוכז בדבר תוכנה ועניינה של כל קבוצת הרשאה.
- הממשלה מקדמת שינוי בחוק שיפתח את הטבת המכס גם ליבואנים מקבילים
- סבב מינויים בלאומי: איל אפרת מונה לראש החטיבה הבנקאית
- תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק
ממצאי הביקורת העלו חשד שעובדים לשעבר השתמשו בחשבונותיהם לאחר סיום העסקתם, או שגורמים אחרים, במשרד או מחוצה לו, השתמשו בחשבונות עובדים שהעסקתם הסתיימה, תוך שהם נחשפים למידע המצוי ברשתות משרד ראש הממשלה שלא היו אמורים להיחשף אליו, ומסוגלים לבצע פעולות שאינם אמורים לבצע. בין היתר, נעשה שימוש בחשבון של שר לשעבר ובזה של בעל תפקיד בכיר במשרד, שסיימו את כהונתם זה מכבר. חשדות אלה מחייבים בדיקת עומק ממצה של כל אחד מהמקרים שעלו, כדי לאמת או לשלול כל אחד מהחשדות.
עוד מצא המבקר כי משרד ראש הממשלה לא הפעיל כנדרש את מערך הניטור באחת הרשתות, ועקב כך הצטמצמה יכולתו לזהות מתקפות על המערכות ולהתאושש מהן היטב ובמהירות. בנוסף, המשרד לא הקפיד על התקנת עדכונים נדרשים של מערכות, ובכלל זה מערכות ההפעלה בשרתיו, ועקב כך נותרו מערכות מידע חשופות לפגיעות, לרבות כאלה שנעשה בהן שימוש תדיר על ידי תוקפי סייבר בעולם.
האחריות לתיקון הליקויים שעלו בביקורת בנוגע לניהול טכנולוגיות המידע של המשרד ואבטחת המידע הממוחשב שבו מוטלת על המנכ"ל, שעומד גם בראש ועדת ההיגוי להגנת הסייבר.
- 1.שאול 23/07/2024 16:12הגב לתגובה זוראש ממשלה מושחת שקרן מנותק וחסר אחריות . סובב עצמו עם אפסים אז מה הפלא ?
בית המשפט: ארנון בר-דוד יורחק מההסתדרות 90 יום נוספים
בית משפט השלום בראשון לציון קיבל את עמדת המשטרה וקבע כי חזרתו של ארנון בר-דוד לכהונת יו״ר ההסתדרות בשלב זה עלולה לאפשר השפעה על עדים ולשבש את החקירה; הורה על המשך הרחקתו מהארגון ועל איסור יצירת קשר עם עשרות מעורבים בפרשה
הסתדרות בית משפט השלום בראשון לציון קיבל את עמדת המשטרה והורה על הארכת הרחקתו של יו״ר ההסתדרות, ארנון בר-דוד, מתפקידו ומהארגון לתקופה של 90 ימים נוספים. בהחלטה קבעה השופטת דורית סבן-נוי כי בשלב הנוכחי של החקירה קיימת סכנה ממשית לפגיעה בה ולשיבושה, אם בר-דוד ישוב לכהן בתפקידו. לדבריה, השבתו לכהונה, "בשים לב לעוצמת הראיות שהונחה לעיוני בשלב כה מוקדם של החקירה", עלולה "לאפשר השפעה על עדים וסיכון ממשי לפגיעה בחקירה ושיבושה".
בהתאם להחלטה, נאסר על בר-דוד להתקרב למשרדי ההסתדרות ולגופים הקשורים אליה למרחק של לפחות 500 מטר, וכן ליצור קשר ישיר או עקיף עם כ-30 גורמים המעורבים בפרשה, בהם חשודים ועדים. בית המשפט קבע כי חזרתו לתפקיד בשלב זה עלולה לא רק להשפיע על עדים, אלא גם להקל על ביצוע עבירות דומות לאלו המיוחסות לו. השופטת הדגישה כי מדובר ב"תפקיד בעל השפעה רבה על הציבור והמשק בכללותו", ולכן כל החלטה הנוגעת לחזרה לתפקיד מחייבת זהירות יתרה.
בהחלטה ניתנה התייחסות נרחבת גם למצב הראייתי בתיק. השופטת ציינה כי החומר שהוצג בפניה מצביע על תשתית ראייתית משמעותית כבר בשלב מוקדם יחסית של ההליך. לדבריה, לאחר שעיינה בחקירותיו של בר-דוד, הן במהלך ימי מעצרו והן לאחר שחרורו, לא נמצא בהן דבר שיש בו כדי להחליש את החשד. להפך, "ביצוע פעולות החקירה מאז שחרורו של המשיב הוביל דווקא להתעצמות והתעבות החשד הסביר בעניינו". עוד צוין כי החקירה נמצאת בעיצומה, עם מאות עדויות שנגבו ועשרות חשודים ועדים שנחקרו, והיא ממשיכה להסתעף לכיוונים נוספים.
בית המשפט דחה גם את טענת ההגנה שלפיה מדובר בפרשנות שגויה של סמכויות יו״ר ההסתדרות. בהחלטה נקבע כי קיים חשד סביר לכך שבר-דוד פעל לכאורה "בכובעו כיו״ר ההסתדרות וניצל את מעמדו הרם שלא כדין", תוך שימוש בכוח ובסמכויות הנלווים לתפקיד. השופטת הבהירה כי מארג הראיות אינו נשען על מקור אחד בלבד, אלא מבוסס על מצבור רחב של ראיות הקושרות את בר-דוד באופן ישיר לחשדות.
- כל השמות בפרשת "יד לוחצת יד"
- אף אחד לא הופתע כשסוכן הביטוח המוכר נחשד בשוחד
- המלצת המערכת: כל הכותרות 24/7
על פי החשד, בר-דוד ובכירים נוספים בהסתדרות פעלו לקדם אינטרסים כלכליים של סוכנות ביטוח מסוימת בקרב ועדי עובדים המאוגדים בהסתדרות, ללא קיום הליכי מכרז, ובתמורה לטובות הנאה שונות. המשטרה טוענת כי מדובר במנגנון שיטתי שנועד לעשות שימוש במשאבי ההסתדרות לצרכים פרטיים. בהקשר זה דחה בית המשפט את הצעתו של בר-דוד לשוב לתפקידו תחת מגבלות ופיקוח, לאחר שנקבע כי העבירות בוצעו לכאורה "בחדרי-חדרים ובדלתיים סגורות", וכי גם מנגנוני פיקוח פורמליים אינם מפחיתים את החשש לביצוען.
