מומחית: הריגול העסקי בישראל בעלייה וכך תתגוננו

יש לתת את הדעת לספקים החשופים למידע באמצעות מערכות המחשוב, אך יש גם לבקר את פעילותם של אלו הנגישים באופן פיזי למידע, ממליצה מירב ורד מסקיוריטי
חזי שטרנליכט |

"מגמת מקרי הריגול העסקי בישראל נמצאת בעלייה ואין ספק כי כיום, יותר מאי-פעם, על הנהלות של ארגונים להשקיע תשומת לב מקצועית ומשאבים ייעודיים, על-מנת למזער את הפגיעה בנכסי המידע שלהם, מידע רגיש וחיוני הנוגע ללקוחותיהם, לאסטרטגיות העסקיות, למגמות המסחריות, להכנסותיהם ועוד", עך מציינת מירב ורד, המנהלת תחום מתודולוגיה ותקני אבטחת מידע בחברת סקיוריטרי.

פרשת סוכני המכירות שאותרו כמתחזים לרופאים והסתובבו במחלקות בתי החולים חשפה פגיעה קשה בצנעת הפרט של המאושפזים ועבירות על החוק. "לא די בבדיקה של עובדות פרשה זו ובדיקה של הסכמי החוזים של הסוכנים, כפי שהגדיר היועץ המשפטי לממשלה. עבירות הנוגעות לצנעת הפרט של החולים אינן טמונות רק בפעילות הסוכנים, כפי שתואר בתקשורת, ויש דרכים רבות בהן ניתן לנצל ולהשתמש במידע זה למטרות בלתי ראויות, להיחשף, לעבור לידיים 'בלתי כשרות' וכיו"ב".

יש לתת את הדעת לספקים החשופים למידע באמצעות מערכות המחשוב, אך יש גם לבקר את פעילותם של אלו הנגישים באופן פיזי למידע, כגון אנשי תחזוקה ומנקים, הנכנסים לחברה באופן לגיטימי ומבלי שיעוררו חשד. חברות מתחרות רבות עושות שימוש נרחב בספקים מתחזים או אף תוך מתן שוחד לספקים קיימים, על-מנת לקבל מידע חסוי. אסטרטגיה זו פופולארית, זולה ויעילה.

לארגון שרוצה להתגונן, ממליצה ורד לבצע סקר סיכונים מקיף, הגדרת מדיניות אבטחתית המגובה על-ידי הנהלת החברה, יישום תהליכים וכלים בכל חמשת מעגלי האבטחה, קיום בקרה שוטפת ושיפור מתמיד. כיום קיים גם תקן בינלאומי, תקן 7799, המכוון ארגונים לניהול נכון של תשתית האבטחה.

יש לבצע בדיקה מקיפה בעניין גורמים חיצוניים הנכנסים למחלקות, מלבד סוכני המכירות. מה מדיניות בית החולים לגבי אנשי ניקיון, אנשי תחזוקה, אורחים או מלווים? האם קיימים אמצעים לסינונם ויתרה מכך, לבקרה אחר מעשיהם בשטח בית החולים?

יש לבצע בדיקות מקיפות בכל נושאי הגבלות הגישה למידע, דרך מערכות המחשב של בתי החולים (פרופילי והרשאות משתמשים, הפרדת מידע בין המחלקות השונות שאין להן נגיעה לחולה, מדיניות סיסמאות ועוד) ודרך כניסה פיזית לאזורים (סינון הגורמים הנכנסים למעבדות, חדרי מחשב או אזורים המרכזים מידע באמצעים כגון תגי כניסה, מערכת ביומטרית ועוד).

יש לבצע בקרה אחר המשתמשים במידע, על-מנת שניתן יהיה לעקוב אחר הניגשים למידע ואחר הפעולות שבוצעו (באמצעים כגון טלוויזיות במעגל סגור, הכוללות הקלטות, שיפקחו אחר אזורים בהם אגורים ריכוזי מידע). יש לבקר אחר הפעולות הנוגעות למידע הקיים במסמכים, המכילים אף הם מידע רגיש. האם המידע מאוחסן באופן מאובטח המונע נגישות מגורמים שאינם אמורים להיות חשופים למידע? האם מסמכים נגרסים או שמא הם מושלכים לפח הזבל, משם מוצאים דרכם אל מחוץ לבתי החולים?

קיימים אמצעי אבטחת מידע רבים מאוד, ברובד הטכנולוגי והתהליכי, אשר ניתן ליישם אותם במגמה למזער את אפשרות דליפתו של מידע רגיש ולהגביר את הפיקוח והבקרה. כמובן שבשלב ראשון - הנהלת בתי החולים צריכה לקבל על עצמה את האחריות המלאה לבדיקה, יישום ופיקוח. תחילת התהליך יהיה בניסוח מדיניות ארגונית מקיפה.

אמנם בבתי החולים קיימות פונקציות המטפלות בהיבטי אבטחת מידע, כאלו או אחרים, אך יש צורך בבדק בית מעמיק ויסודי, שהרי לא רק מוניטין בתי החולים מונח כאן על הכף, אלא פרטיות כולנו, אזרחי המדינה, המגיעים לבתי החולים ומצפים כי נתונינו יישמרו תחת חסיון קפדני ואבטחה מספקת.

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
דן תורג'מן. קרדיט: אור ברוךדן תורג'מן. קרדיט: אור ברוך

לאור מחדלי התביעה, דן תורג'מן ניצל ממאסר בפועל

בית משפט השלום בתל אביב גזר תשעה חודשי מאסר שירוצו בעבודות שירות על דן תורג'מן, שחקן הקולנוע והתיאטרון המוכר, לאחר שהורשע בשורת עבירות מס חמורות בהיקף של יותר מ-3.6 מיליון שקל; לצד עבודות השירות,  הוטלו עליו קנסות בסכום כולל של 200 אלף שקל - מחציתם אישית ומחציתם על חברה שבבעלותו

רן קידר |
נושאים בכתבה עבירות מס

בית משפט השלום בתל אביב גזר תשעה חודשי מאסר שירוצו בעבודות שירות על דן תורג'מן, שחקן הקולנוע והתיאטרון המוכר, לאחר שהורשע בשורת עבירות מס חמורות בהיקף של יותר מ-3.6 מיליון שקל. לצד עבודות השירות הוטלו עליו קנסות בסכום כולל של 200 אלף שקל – מחציתם אישית ומחציתם על חברה שבבעלותו.

תורג'מן הורשע בשש עבירות של השמטת הכנסה וב-14 עבירות של מרמה, עורמה ותחבולה, בגין אי-דיווח שיטתי על הכנסות מיזמות נדל"ן והשכרת דירות לאורך שנים. על פי הכרעת הדין, הוא עסק ביזמות, שיווק מגרשים ומתן שירותי בנייה באמצעות חברה בבעלותו, מבלי שדיווח לרשויות המס, מבלי שניהל ספרים ומבלי שהפיק חשבוניות כחוק.

למרות חומרת המעשים והיקפם, בית המשפט נמנע מהטלת מאסר בפועל - בניגוד לעמדת הפרקליטות, שדרשה 15 חודשי מאסר - וזאת בשל מה שהוגדר ככשל חמור בהתנהלות רשויות האכיפה. השופטת מתחה ביקורת חריפה על רשות המסים והפרקליטות, וקבעה כי כתב האישום הוגש בשיהוי קיצוני ובלתי מוסבר, שנים רבות לאחר ביצוע העבירות המרכזיות.

בהכרעתה קבעה השופטת כי העבירות בוצעו בעיקר בין השנים 2007 ל-2012, אך כתב האישום הוגש רק בשנת 2023, כ-11 עד 16 שנים לאחר מכן. לדבריה, החקירה הפכה גלויה כבר בשנת 2018, אך התיק “נתקע” במשך שנים הן ביחידה החוקרת והן בפרקליטות, ללא הצדקה עניינית. “מדובר במקרה חריג שבחריגים, עינוי דין של ממש”, כתבה, וציינה כי במקרים דומים נגזרים עונשי מאסר בפועל גם כאשר היקף העבירות נמוך יותר.

כתב האישום כלל שלושה אישומים עיקריים: העלמת הכנסות מיזמות ושיווק נדל"ן בסכום של כ־2.7 מיליון שקל; התחמקות מתשלום מס שבח באמצעות רישום נכס על שם אחר; והשמטת הכנסות נוספות של כמיליון שקל מהשכרת דירות. במסגרת ההליך האזרחי חתם הנאשם על הסכמי שומה והסיר את המחדלים, תוך תשלום מס של כחצי מיליון שקל.

צהל עזה חרבות ברזל
צילום: דובר צהל

ועדת החוץ והביטחון אישרה לקריאה שנייה ושלישית את חוק הפנסיות לפורשי צה״ל

החקיקה מסדירה את סמכות הרמטכ״ל בעקבות פסיקת בג״ץ, על רקע התרעות בצה״ל על גל פרישות והתנגדות חריפה בכנסת לעלות התקציבית

אדיר בן עמי |

ועדת החוץ והביטחון של הכנסת אישרה לקריאה שנייה ושלישית את הצעת חוק שירות הקבע בצבא הגנה לישראל (גמלאות), תיקון מספר 36, המסדיר את סמכות הרמטכ"ל להעניק לפורשי צה"ל רכיב פנסיה מוגדל. ההצעה אושרה ברוב של חמישה תומכים מול מתנגד אחד, לאחר דחיית כלל ההסתייגויות שהוגשו לה.

החקיקה נועדה להסדיר מצב משפטי שנוצר בעקבות פסיקת בג"ץ מחודש ספטמבר האחרון, שקבע כי המדיניות הנהוגה בצה"ל להענקת תוספות פנסיה לפורשים חורגת מהמסגרת שקבע המחוקק ואינה מעוגנת בדין. בית המשפט קבע כי ללא חקיקה ראשית, הסמכות תבוטל החל מ־1 בינואר 2026, תוך מתן פרק זמן להסדרת הנושא בכנסת. מאז פסק הדין קיימה ועדת החוץ והביטחון שורת דיונים בהצעת החוק, שבמהלכם הציגו נציגי צה"ל תמונת מצב מדאיגה באשר להשפעת חוסר הוודאות על משרתי הקבע. באגף כוח האדם התריעו כי מאז פרסום פסק הדין הוגשו כ־300 בקשות פרישה, לצד כ־300 בקשות נוספות שנמצאות עדיין בתהליך.

רח"ט אכ"א, תא"ל אמיר ודמני, אמר בדיונים כי צה"ל נאלץ להתמודד עם פערים בכוח האדם באמצעות קידום משרתים צעירים ובעלי ניסיון מצומצם יותר. לדבריו, קיימת שחיקה הן במעמד והן בתנאי השירות, והחשש המרכזי הוא שאנשים איכותיים בוחרים שלא להישאר בשירות הקבע.


התנגדות חריפה להצעת החוק 

ח"כ עמית הלוי הגיש למעלה מ־3,000 הסתייגויות וטען כי מדובר במהלך תקציבי בהיקף של מיליארדי שקלים, שמוסתר מהציבור. לדבריו, הכספים מיועדים לפנסיות של פורשי קבע במקום להפניית משאבים ללוחמים הזקוקים לציוד ולתוספות תקציביות. הלוי טען עוד כי הפנסיות הצבאיות גבוהות משמעותית מהפנסיה הממוצעת בשירות המדינה, וכי מדובר בפורשים צעירים יחסית, לעיתים בשנות ה־40 לחייהם. לדבריו, החוק מוסיף התחייבות תקציבית נוספת של כ־1.7 מיליארד שקל למערכת שכבר נהנית מתנאים מועדפים.

בדיון האחרון אמר ח"כ הלוי כי החוק, שהובא להצבעה, מהווה בעיניו פגיעה קשה במשרתי הקבע ובלוחמי צה"ל. הוא טען כי ההשלכות ארוכות הטווח של ההחלטה עלולות לפגוע במערכת הביטחון עצמה.