לראשונה מזה חמש שנים - שי זר, מייסד הגילדה, תחת זרקור.   מאז נוסדה הגילדה בחודש נובמבר 2019, שי היה זה שסיפק את הבמה למאות דוברים מתוך האקו-סיסטם הביטחוני של ישראל, והפיק מאות תכנים שביקשו לקדם את הקהילה ואת תחום ניהול הביטחון.   תמיד שם, אבל תמיד בצד.   באייטם זה, לראשונה מזה חמש שנים, שי מספק הצצה נדירה לאדם שמאחורי המיזם, בראיון אישי, פתוח וחשוף אותו יזמה והובילה שרון הבר.   שי שיתף את הסיפור האישי, שנשזר במרוצת השנים האחרונות בסיפור הקהילתי, וכנראה יחדש רבות לצופים שרגילים לראות אותו רק מאחורי המצלמה.   אייטם זה זמין גם לצפייה בערוץ היוטיוב של הגילדה: https://youtu.be/jgGquq7qih0

רחפנים הם אחד הכלים המסקרנים והמבטיחים ביותר בתחום האבטחה, ומנהלי ביטחון רבים רואים בהם פתרון טכנולוגי אפקטיבי, במקרים מסוימים אף אקס פקטור, אותו הם מבקשים לבחון וליישם.

היות שבדומה לרוב המקרים, הטכנולוגיה מתקדמת במהירות רבה יותר מאשר הרגולציה, ורחפנים הם כלי חדש שמייצר שאילתות ומחייב התייחסויות (בטיחות, פרטיות וכד'), השימוש בהם הוא פחות ביחס לביקוש.

זה היה הבריף של פרק חמש בפודקאסט בלמ"ס, רחפנים באבטחה, בו אירחנו את אלון וולוז'ני. הפרק פורסם בחודש מרץ 2023, לפני שנתיים נכון ליום ההקלטה של הפרק הזה - והתחושה היא שאנחנו נמצאים באותה הנקודה.

היינו יכולים לצפות להרבה יותר רחפנים בשמיים, בטח לאור היכולות והפוטנציאל שלהם בתחום האבטחה. אז מה קרה בשנתיים האחרונות, וחשוב יותר, מה נכון לנו בשנים הבאות?

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, מארחים את איתמר קוהלי, מנכ"ל פרופלור דרונס, אחת מבין חברות שירות הרחפנים הגדולות והמובילות בישראל, לשיחה אודות רחפנים באבטחה, תוך זרקור לשלב הנוכחי באבולוציה של התחום, והגורמים להאצה בשנים האחרונות.

. . . . .

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ. 

 

לפני שנים אחדות, ביקרתי בלונדון, וכתמיד, הכנסתי לתוכנית צפייה במשחקי כדורגל. באותו יום, היה לי כרטיס למשחק של טוטנהאם נגד מנצ'סטר סיטי, בוויט-הארט-ליין, זכרו לברכה. 

ירדתי מהרכבת, המולה סביב. אוהדים, דגלים, שירים, בירות. איך אומרים בימינו: חוויה ממש, ממליץ לכם.

היו הרבה שוטרים וסדרנים ברחובות, אבל נחילי האוהדים זרמו... הרגשתי שלמרות שהתקרבתי לאצטדיון, הפקק האנושי שהייתי מורגל אליו מישראל, טרם התחיל... שלוש דקות הליכה, וכבר הייתי בפנים.

כשהייתי בתוך האצטדיון, הסתובבתי החוצה כדי לצלם את אותם נחילי אוהדים מהגובה, ופתאום הסתבר לי, שהם הם התורים, ואני פשוט הלכתי ביניהם, בלי שאף אחד יזרוק לי מבט או מילה...

ביציאה כבר נצמדתי לאחד הנחילים והלכתי איתם. לקח לי הרבה יותר משלוש דקות הליכה... - חמש דקות הליכה, וכבר הייתי ברכבת חזור.

ניהול קהל זה תחום חדש יחסית בישראל, אבל לאור האסונות שחווינו באירועים המוניים, ולאור הבנייה וההקמה של קמפוסים גדולים, נראה שזה תחום שמתבקש שנרחיב בו, בטח בתפקידי ניהול הביטחון שמגלמים גם ממשקים ואחריות בהיבט הבטיחותי ובהיבט השירותי.   

 

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את ניר קובה, מנכ"ל יהבי טכנולוגיות, ואת עופר גרינבוים, מנכ"ל קראוד סולושנס, לשיחה אודות ניהול קהל.

 

תכנים משלימים:

 

• אתר יהבי טכנולוגיות: https://www.yabi.cloud/

• אתר קראוד סולושנס: https://www.crowdsolutions.co.il/

• מאמר: 'ניהול קהל באירועים המוניים', מאת עופר גרינבוים: https://hagilda.co.il/archives/100003655

• מאמר: 'מודלים בניהול אירועים המוניים', מאת עופר גרינבוים: https://hagilda.co.il/archives/100004206

• הרצאה: 'צפיפות מסוכנת בהתכנסויות המוניות', מאת עופר גרינבוים: https://www.youtube.com/watch?v=v8yZQdOVmeE

• מאמר: 'אתגרי בקרות הכניסה', מאת ניר קובה: https://hagilda.co.il/archives/100007022

• מאמר: 'הדלת - קו ההגנה האחרון', מאת יוסי קדם: https://hagilda.co.il/archives/100006599

האבולוציה הטכנולוגית המואצת בתחום הביטחון מקנה למנהל הביטחון ארגז כלים חדשני יותר, מתקדם יותר ואפקטיבי יותר, אבל במקביל, גם מאתגר יותר בהיבטים משפטיים, בייחוד בהיבט הגנת הפרטיות.

רחפן יכול להיות פתרון מצוין כדי לאתר חריגים במרחב היישוב, אבל הוא חודר גם לחצרות הבתים הפרטיים. זיהוי פנים יכול להיות פתרון מצוין כדי לאתר גנב סדרתי מחנויות, אבל התמונה שלו יכולה להיות מופצת בין הקולגות?

הכלים הטכנולוגיים החדשים הם פיתוחים מבורכים, ויש בהם כדי לשפר דרמטית את היכולות שלנו לספק ביטחון, אבל הזכות לביטחון תמיד גוברת אל מול הזכות לפרטיות?

חוק הגנת הפרטיות זכה לשורה של תיקונים ב-2024, ותיזכר את חובתם של מנהלי הביטחון לנהוג בריסון הכוח. 

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, מארחים את דלית בן ישראל, עורכת דין, שותפה, וראש תחום הפרטיות בפירמה נשיץ, ברנדס, אמיר ושות', ומרצה בסגל 'אקסטרה - האקדמיה של הגילדה', לשיחה אודות ביטחון מול פרטיות, בין היתר לאור התיקונים האחרונים בחוק הגנת הפרטיות, אשר דלית הייתה שותפה לדיונים בכנסת אודותיהם. 

. . . . .

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

יולי 2019, שמונה וחצי. מגדל משרדים רב קומות בלב תל אביב. בוקר שגרתי.

ובזמן שרבים מפלסים דרכם בחניון הפנימי למקומות החנייה השמורים, בקומה ה-30 כבר החלה ישיבת הנהלה באחת החברות. סמנכ"ל השיווק מציג בשטף את נתוני החודש האחרון, ומוחה קלות בשרוולו את מצחו. קיץ, אבל הטמפרטורות מרגישות גבוהות מהרגיל, ונדמה שאפילו המזגן מתקשה להקל את החום והמחנק בחדר.

שלוש דפיקות נמרצות בדלת.

המזכירה מציצה פנימה ומסמנת למנכ"ל לבדוק את הטלפון הנייד. המנכ"ל מהנהן לה בחזרה ופותח את המסך. בשנייה אחת - מחושך לאור, ומאור לחושך.

המנכ"ל לוקח נשימה, מכחכח בגרונו, ומפזר את הישיבה.

בדרך חזרה אל משרדו, המנכ"ל מבקש מהמזכירה לקשר אותו בהקדם למנהל המגדל. היא משיבה שהקו אצלו תפוס כבר דקות ארוכות, אבל מנהל הביטחון כבר ממתין לך במסדרון.

"אנחנו תחת מתקפה".

הנהלת המגדל קיבלה דואר אלקטרוני מאת גורם בלתי מזוהה לפיו השליטה בו ניטלה ממנה, וכהוכחה לכך המיזוג בכל קומות המגדל הושבת. הגורם הוסיף ואיים שבשלב הבא יושבתו בזו אחר זו גם הכניסות ללובי ולחניון. בתמורה להחזרת השליטה, הוא דורש תשלום בסך חמישה מיליון שקלים.

סמנכ"ל השיווק ישרוד את החום, אבל השרתים בחדרי התקשורת?…

נניח בצד את הנזקים הכבדים למגדל ולחברות הדרות בו, ביניהם השבתה של השירותים הניתנים בו, דרך אובדן הכנסות, אובדן לקוחות, טיפול בציוד, חשיפה משפטית, תשלום קנסות ופיצויים, פרמיות ביטוח גבוהות, והחמור ביותר - נזק למוניטין.

נתמקד בטכנולוגיות הביטחון שיושבתו בזו אחר זו - מה יקרה כשבקרות הכניסה ינותקו? כשהמצלמות ינותקו? כשהמוקד ינותק? איך מקיימים אבטחה בתוך כאוס שכזה? 

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, מארחים את משה אמזל, הבעלים של מאל-טק ושל נלסיס, ומרצה בסגל 'אקסטרה - האקדמיה של הגילדה', לשיחה אודות הגנת סייבר ורציפות תפקודית.

. . . . .

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

. . . . .

תכנים משלימים:

- קורס טכנולוגיות אבטחה מבית 'אקסטרה - האקדמיה של הגילדה': https://hagilda.co.il/archives/10000613

- מאמר | 'סייבר - הזירה החדשה של מנהלי הביטחון', מאת אייל פינקו: https://hagilda.co.il/archives/100003378 

- מאמר | 'הגנת סייבר לרשתות ביטחון', מאת משה אמזל: https://hagilda.co.il/archives/100005424 

- הרצאה | 'יסודות בהגנת סייבר', מאת אייל פינקו: https://www.youtube.com/watch?v=G4ig-YpmD70  

- מאמר | 'רציפות תפקודית של רשתות טכנולוגיות', מאת משה אמזל: https://hagilda.co.il/archives/100006106

אחת המגמות הבוסריות שחווה תחום טכנולוגיות הביטחון בשנים אלה, ושצפויה להתרחב בשנים הקרובות, היא ההסבה של האחסון המקומי לאחסון בענן.

אחסון בענן הוא אחסון של קבצים בשרתים מרוחקים, תוך מתן גישה אינטרנטית אליהם.

במשך שנים ארוכות, מוצרים אבטחתיים רבים כגון מצלמות, גלאים, בקרות כניסה, תוכנות ניהול וידאו, תוכנות שו"ב וכד', אוחסנו מקומית, בשרתים ובדיסקים, מתוך מציאות טכנולוגית מוגבלת ומתוך תפיסה שיש בכך כדי לשמור את הנכסים קרובים ובטוחים.

מצד שני, הביטחון תלוי בארגון אותו הוא משרת, והארגונים כבר שם. הממשקים לרוחב הארגון בלתי נפרדים, וזו המציאות החדשה שגם הביטחון יידרש להתאקלם אליה, בהתאמות הנדרשות. 

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, יבואנית Hikvision, מארחים את דובי שושן, מנהל הפיתוח העסקי של לסקום פתרונות טכנולוגיים, יבואנית Verkada, לשיחה אודות המגמה המתרחבת של טכנולוגיות ביטחון בענן, לרבות הסוגיות המרכזיות שאליהן נדרשים מנהלי הביטחון אשר שוקלים להצטרף למגמה זו. 

. . . . . . . . . .

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

. . . . . . . . . .

תכנים משלימים: 

מאמר | 'אחסון בענן - היבטי אבטחה וחירום', מאת נבו שלום: https://hagilda.co.il/archives/100006709 

מאמר | 'רציפות תפקודית של רשתות טכנולוגיות', מאת משה אמזל: https://hagilda.co.il/archives/100006106 

קורס טכנולוגיות אבטחה מבית 'אקסטרה - האקדמיה של הגילדה': https://hagilda.co.il/archives/100006138 

 

השבת השחורה טלטלה את כולנו, הן כאזרחים והן כמנהלי ביטחון, והפרדיגמה שקדמה לה, לפיה הטכנולוגיה תצמצם למינימום את המיגון הפיזי והאנושי - ספגה מהלומה קשה. 

הכלים הטכנולוגיים המרשימים והיקרים שהיו פרוסים לאורך הגבול נוטרלו וקרסו בזה אחר זה, ושיירות מחבלים ובוזזים חדרו אותו בהליכה.

השבת השחורה לימדה אותנו שגם לכלים הטכנולוגיים המתקדמים ביותר ישנם חולשות ותורפות, והתלות שפיתחנו בהם אולי הייתה גבוהה מידי, ויש שיגידו מופרזת ואף מופקרת. בכל מקרה, מחיר הדמים היה יקר וכבד.

מקרה הבוחן של צה"ל הוא בבואה לאותה פרדיגמה, שרבים ביקרו וזנחו אחרי אותה שבת שחורה.

גם היום סימני השאלה רבים ומהדהדים, אבל כך או אחרת, אותה שבת שחורה יכולה לספק לנו תובנות רבות, ביניהן גם תובנות אותן מנהלי הביטחון בישראל יכולים ומחויבים לתרגם מהזירה הצבאית לזירה האזרחית.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף שלHVI Security Solutions , מארחים את בועז גלעד, מנכ"ל ניצבים בחזית, לשיחה אודות מקום הטכנולוגיה באבטחה, לאור לקחי השבת השחורה.

. . . . . . . . . .

קוד פתוח הוא פודקאסט טכנולוגיות ביטחון מבית הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

בקרב מנהלי ביטחון, האסוציאציה הראשונה למונח 'איום' - תהיה 'מחבל'. דמות של תוקף, חסר שם וחסר פנים. אויב מבחוץ.

רוב הגופים המאובטחים, בטח המונחים מביניהם, מסמנים את האויב מבחוץ, ומגבשים תוכנית אבטחה המספקת הגנה בפני שלל האיומים הנגזרים ממנו. כלל היסוד הוא 'פנים החוצה', בניסיון לאתר את החשוד או את החריג, וקווי ההגנה מתפקדים בהתאם. האיום הוא בחוץ ויש להשאיר אותו שם.

אבל לצד זאת, קיים גם איום פוטנציאלי אשר לרוב מקבל התייחסות פחותה - האיום הפנימי. ההתמודדות מול איום פוטנציאלי מבפנים קשה יותר, אגב, גם מנטלית ורגשית. יש לו שם, יש לו פנים, ואפילו יש לנו קשרים אישיים איתו. קשה לייחס פוטנציאל סיכון לאדם שנפגשים איתו מידי יום, שיוצאים איתו לסיגריה מזדמנת, שמזמינים לחתונה של הבת.

בראייה הוליסטית של תחום הביטחון, ברור שהזווית הזו מוזנחת ביחס לנזק הפוטנציאלי.

ומהו הנזק הפוטנציאלי? ההתאחדות הגלובלית לבוחני הונאות, ACFE, פרסמה נתונים לפיהם ארגונים מצהירים שהנזק אותו הם סופגים במסגרת הונאות פנימיות הוא בסביבות חמישה אחוזים מסך הרווחים מידי שנה. יש לחדד שהנתונים הללו משקפים נזקים מוצהרים בלבד ומוכרים בלבד. סביר להניח שהנתון האמיתי גבוה אף יותר. גם ארגון שמסוגל לספוג את הנזק הכלכלי הישיר, במקרים רבים יתקשה לשקם את הנזק התדמיתי, שיוביל לנזק כלכלי מתמשך. בארגונים מסוימים או בנסיבות מסוימות, נזקים שכאלה הם בגדר איום קיומי.

לאור פוטנציאל הנזק הגבוה, חובה להתייחס בתוכנית האבטחה גם לאיום הפנימי. אחריות מנהל הביטחון היא להכיר גם באיום זה ולהציב קווי הגנה גם מפניו - קווי הגנה שתפקידם להבטיח את מהימנות העובדים, הספקים, ואפילו הלקוחות, שהאמון בהם והגישה שניתנת להם - מקנה להם מידה כזו או אחרת של פוטנציאל סיכון.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את אופיר מלכא ואת עופר רייס, המנכ"לים המשותפים של Profcheck, חברה המתמחה בתחום המהימנות, ואת עידן לוונברג, מנהל הביטחון הראשי של IBM ישראל.

תכנים משלימים: 

- קורס מהימנות מבית אקסטרה - האקדמיה של הגילדה

- הרצאה | 'מהימנות עובדים', שרון ולינץ, טבע

- הרצאה | 'האיום הפנימי', ניר רוזנפלד, דלויט ישראל

- מאמר | 'האויב מבפנים', דוד ליטווין, בנק דיסקונט

 

חודש ספטמבר 2011. קהיר, מצרים.

המון משולהב מפגין מחוץ לשגרירות ישראל, ומתוך האלפים, מאות מסלימים את הסיטואציה ומתחילים בניסיון לפרוץ אליה. קומה אחר קומה, דלת אחר דלת, מפלסים דרך ומתקרבים יותר ויותר לחדר הביטחון בו נצורים שישה נציגים, ביניהם גם מאבטחים. המקרים והתגובות רצים בראש. 

בחדר אחר, בישראל, רחוק גיאוגרפית אבל צמוד טלפונית, יושבים ראשי חטיבת האבטחה של משרד החוץ, ולאור רגישות ונפיצות הסיטואציה, מרחפים בחלל גם ראשי המדינה, השב"כ והמוסד, ומחזיקים קו פתוח מול השישה, מחפשים כל דרך להבטיח את שלומם ולהחזיר אותם הביתה.

הסיפור הזה, מהזווית של האורחים בפרק זה, הוא בראש ובראשונה סיפור של ניהול מרחוק, של הקשר בין המטה לבין השטח, של קבלת החלטות בסיטואציה מורכבת ביותר. 

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, ועופר גרינבוים, מנכ"ל קראוד סולושנס ורכז התוכן של הגילדה, מארחים את אמיל בכר, ראש חטיבת האבטחה של משרד החוץ דאז, ואת רוני ניניו, ראש מחלקה בחטיבת האבטחה של משרד החוץ דאז, שהיה מנהל החמ"ל והמנהל הישיר של קצין הביטחון בשגרירות ישראל בקהיר. 

תכנים משלימים: 

• מאמר | מניהול ביטחון לניהול סיכונים ומשברים, מאת נתנאל לוי, מנהל אגף ביטחון, חירום וסייבר במשרד לשיוויון חברתי.
• מאמר | מנהל הביטחון בצל משבר, מאת שי זר, מנכ"ל 360 ומייסד הגילדה.
• פאנל | אבטחה מרחוק, בהשתתפות אופיר רוזנבלום, הלל ובר, יהונתן בישנסקי ושגיא רז.
• פאנל | ניהול זירת לחימה, בהשתתפות שאול לייב, אבי קפון ואלירן שוע.

 

בשנים האחרונות, מתחזקת ומתבססת המגמה לפיה הטכנולוגיה היא השכבה הדומיננטית והאפקטיבית ביותר ברוב תוכניות האבטחה.

מנהלי ביטחון משלבים יותר ויותר טכנולוגיות אבטחה מתוך הבנה שהרווח בכך משולש:

- הם גם מספקים לארגון הגנה ברמה גבוהה יותר

- הם גם מייצרים לארגון חיסכון במשאבים יקרים - כוח אדם, זמן, אנרגיה וכסף

- הם גם משפרים את מיצוב הביטחון ואת מיצובם האישי בארגון

אבל גם במקום שבו ההפנמה קיימת, נדרש יישום. יותר ויותר פרויקטים טכנולוגיים יוצאים לדרך, ומסתיימים בתוצר סופי שרחוק מהתוכניות המקוריות, שרחוק מהציפיות המוקדמות. 

ניהול פרויקט בכלל, וניהול פרויקט טכנולוגי בפרט, מחייב היצמדות למתודולוגיה מוכחת, ולצוות תומך מנוסה, בטח ובטח כשמדובר במהלך שמוקצים לו משאבים רבים, והכדאיות שלו חייבת להיות ברורה. 

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את טל טאוב, מנהל הפרויקטים של TML תקשורת, חברה אשר מספקת בין היתר שירותי אינטגרציה לפרויקטים טכנולוגיים באבטחה. 

במהלך הפרק, השניים שוחחו אודות השחקנים הרלוונטיים בניהול פרויקט טכנולוגי, היחסים ביניהם, ותפקיד מנהל הביטחון ו/או מנהל הפרויקט בכל שלבי הפרויקט, החל מהתכנון ואל המסירה. 

תכנים משלימים: 

• קורס טכנולוגיות אבטחה מבית 'אקסטרה - האקדמיה של הגילדה'
• הרצאה | ניהול פרויקטים טכנולוגיים, מאת שגיא לרון, אל-פר.
• מאמר | כלים טכנולוגיים באבטחה, מאת אופר הרשקו, הוט.
• כתבה | H-to-T - מכוח אדם לטכנולוגיה, מאת משה רונן, אסם-נסטלה.
• מאמר | תקצוב פרויקט טכנולוגי, מאת יובל טאוב, TML תקשורת.