בלמ"ס - פודקאסט הגילדה

אחת המגמות הבוסריות שחווה תחום טכנולוגיות הביטחון בשנים אלה, ושצפויה להתרחב בשנים הקרובות, היא ההסבה של האחסון המקומי לאחסון בענן.

אחסון בענן הוא אחסון של קבצים בשרתים מרוחקים, תוך מתן גישה אינטרנטית אליהם.

במשך שנים ארוכות, מוצרים אבטחתיים רבים כגון מצלמות, גלאים, בקרות כניסה, תוכנות ניהול וידאו, תוכנות שו"ב וכד', אוחסנו מקומית, בשרתים ובדיסקים, מתוך מציאות טכנולוגית מוגבלת ומתוך תפיסה שיש בכך כדי לשמור את הנכסים קרובים ובטוחים.

מצד שני, הביטחון תלוי בארגון אותו הוא משרת, והארגונים כבר שם. הממשקים לרוחב הארגון בלתי נפרדים, וזו המציאות החדשה שגם הביטחון יידרש להתאקלם אליה, בהתאמות הנדרשות.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף של HVI Security Solutions, יבואנית Hikvision, מארחים את דובי שושן, מנהל הפיתוח העסקי של לסקום פתרונות טכנולוגיים, יבואנית Verkada, לשיחה אודות המגמה המתרחבת של טכנולוגיות ביטחון בענן, לרבות הסוגיות המרכזיות שאליהן נדרשים מנהלי הביטחון אשר שוקלים להצטרף למגמה זו.

. . . . . . . . . .

קוד פתוח הוא פודקאסט טכנולוגיות הביטחון של הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

. . . . . . . . . .

תכנים משלימים:

מאמר | 'אחסון בענן - היבטי אבטחה וחירום', מאת נבו שלום: https://hagilda.co.il/archives/100006709

מאמר | 'רציפות תפקודית של רשתות טכנולוגיות', מאת משה אמזל: https://hagilda.co.il/archives/100006106

קורס טכנולוגיות אבטחה מבית 'אקסטרה - האקדמיה של הגילדה': https://hagilda.co.il/archives/100006138

השבת השחורה טלטלה את כולנו, הן כאזרחים והן כמנהלי ביטחון, והפרדיגמה שקדמה לה, לפיה הטכנולוגיה תצמצם למינימום את המיגון הפיזי והאנושי - ספגה מהלומה קשה.

הכלים הטכנולוגיים המרשימים והיקרים שהיו פרוסים לאורך הגבול נוטרלו וקרסו בזה אחר זה, ושיירות מחבלים ובוזזים חדרו אותו בהליכה.

השבת השחורה לימדה אותנו שגם לכלים הטכנולוגיים המתקדמים ביותר ישנם חולשות ותורפות, והתלות שפיתחנו בהם אולי הייתה גבוהה מידי, ויש שיגידו מופרזת ואף מופקרת. בכל מקרה, מחיר הדמים היה יקר וכבד.

מקרה הבוחן של צה"ל הוא בבואה לאותה פרדיגמה, שרבים ביקרו וזנחו אחרי אותה שבת שחורה.

גם היום סימני השאלה רבים ומהדהדים, אבל כך או אחרת, אותה שבת שחורה יכולה לספק לנו תובנות רבות, ביניהן גם תובנות אותן מנהלי הביטחון בישראל יכולים ומחויבים לתרגם מהזירה הצבאית לזירה האזרחית.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, וחן יודלביץ, המנכ"ל המשותף שלHVI Security Solutions , מארחים את בועז גלעד, מנכ"ל ניצבים בחזית, לשיחה אודות מקום הטכנולוגיה באבטחה, לאור לקחי השבת השחורה.

. . . . . . . . . .

קוד פתוח הוא פודקאסט טכנולוגיות ביטחון מבית הגילדה - פורטל ניהול הביטחון של ישראל, בהנחיה משותפת של שי זר וחן יודלביץ.

בקרב מנהלי ביטחון, האסוציאציה הראשונה למונח 'איום' - תהיה 'מחבל'. דמות של תוקף, חסר שם וחסר פנים. אויב מבחוץ.

רוב הגופים המאובטחים, בטח המונחים מביניהם, מסמנים את האויב מבחוץ, ומגבשים תוכנית אבטחה המספקת הגנה בפני שלל האיומים הנגזרים ממנו. כלל היסוד הוא 'פנים החוצה', בניסיון לאתר את החשוד או את החריג, וקווי ההגנה מתפקדים בהתאם. האיום הוא בחוץ ויש להשאיר אותו שם.

אבל לצד זאת, קיים גם איום פוטנציאלי אשר לרוב מקבל התייחסות פחותה - האיום הפנימי. ההתמודדות מול איום פוטנציאלי מבפנים קשה יותר, אגב, גם מנטלית ורגשית. יש לו שם, יש לו פנים, ואפילו יש לנו קשרים אישיים איתו. קשה לייחס פוטנציאל סיכון לאדם שנפגשים איתו מידי יום, שיוצאים איתו לסיגריה מזדמנת, שמזמינים לחתונה של הבת.

בראייה הוליסטית של תחום הביטחון, ברור שהזווית הזו מוזנחת ביחס לנזק הפוטנציאלי.

ומהו הנזק הפוטנציאלי? ההתאחדות הגלובלית לבוחני הונאות, ACFE, פרסמה נתונים לפיהם ארגונים מצהירים שהנזק אותו הם סופגים במסגרת הונאות פנימיות הוא בסביבות חמישה אחוזים מסך הרווחים מידי שנה. יש לחדד שהנתונים הללו משקפים נזקים מוצהרים בלבד ומוכרים בלבד. סביר להניח שהנתון האמיתי גבוה אף יותר. גם ארגון שמסוגל לספוג את הנזק הכלכלי הישיר, במקרים רבים יתקשה לשקם את הנזק התדמיתי, שיוביל לנזק כלכלי מתמשך. בארגונים מסוימים או בנסיבות מסוימות, נזקים שכאלה הם בגדר איום קיומי.

לאור פוטנציאל הנזק הגבוה, חובה להתייחס בתוכנית האבטחה גם לאיום הפנימי. אחריות מנהל הביטחון היא להכיר גם באיום זה ולהציב קווי הגנה גם מפניו - קווי הגנה שתפקידם להבטיח את מהימנות העובדים, הספקים, ואפילו הלקוחות, שהאמון בהם והגישה שניתנת להם - מקנה להם מידה כזו או אחרת של פוטנציאל סיכון.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את אופיר מלכא ואת עופר רייס, המנכ"לים המשותפים של Profcheck, חברה המתמחה בתחום המהימנות, ואת עידן לוונברג, מנהל הביטחון הראשי של IBM ישראל.

תכנים משלימים:

- קורס מהימנות מבית אקסטרה - האקדמיה של הגילדה

- הרצאה | 'מהימנות עובדים', שרון ולינץ, טבע

- הרצאה | 'האיום הפנימי', ניר רוזנפלד, דלויט ישראל

- מאמר | 'האויב מבפנים', דוד ליטווין, בנק דיסקונט

חודש ספטמבר 2011. קהיר, מצרים.

המון משולהב מפגין מחוץ לשגרירות ישראל, ומתוך האלפים, מאות מסלימים את הסיטואציה ומתחילים בניסיון לפרוץ אליה. קומה אחר קומה, דלת אחר דלת, מפלסים דרך ומתקרבים יותר ויותר לחדר הביטחון בו נצורים שישה נציגים, ביניהם גם מאבטחים. המקרים והתגובות רצים בראש.

בחדר אחר, בישראל, רחוק גיאוגרפית אבל צמוד טלפונית, יושבים ראשי חטיבת האבטחה של משרד החוץ, ולאור רגישות ונפיצות הסיטואציה, מרחפים בחלל גם ראשי המדינה, השב"כ והמוסד, ומחזיקים קו פתוח מול השישה, מחפשים כל דרך להבטיח את שלומם ולהחזיר אותם הביתה.

הסיפור הזה, מהזווית של האורחים בפרק זה, הוא בראש ובראשונה סיפור של ניהול מרחוק, של הקשר בין המטה לבין השטח, של קבלת החלטות בסיטואציה מורכבת ביותר.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, ועופר גרינבוים, מנכ"ל קראוד סולושנס ורכז התוכן של הגילדה, מארחים את אמיל בכר, ראש חטיבת האבטחה של משרד החוץ דאז, ואת רוני ניניו, ראש מחלקה בחטיבת האבטחה של משרד החוץ דאז, שהיה מנהל החמ"ל והמנהל הישיר של קצין הביטחון בשגרירות ישראל בקהיר.

תכנים משלימים:

• מאמר | מניהול ביטחון לניהול סיכונים ומשברים, מאת נתנאל לוי, מנהל אגף ביטחון, חירום וסייבר במשרד לשיוויון חברתי.
• מאמר | מנהל הביטחון בצל משבר, מאת שי זר, מנכ"ל 360 ומייסד הגילדה.
• פאנל | אבטחה מרחוק, בהשתתפות אופיר רוזנבלום, הלל ובר, יהונתן בישנסקי ושגיא רז.
• פאנל | ניהול זירת לחימה, בהשתתפות שאול לייב, אבי קפון ואלירן שוע.

בשנים האחרונות, מתחזקת ומתבססת המגמה לפיה הטכנולוגיה היא השכבה הדומיננטית והאפקטיבית ביותר ברוב תוכניות האבטחה.

מנהלי ביטחון משלבים יותר ויותר טכנולוגיות אבטחה מתוך הבנה שהרווח בכך משולש:

- הם גם מספקים לארגון הגנה ברמה גבוהה יותר

- הם גם מייצרים לארגון חיסכון במשאבים יקרים - כוח אדם, זמן, אנרגיה וכסף

- הם גם משפרים את מיצוב הביטחון ואת מיצובם האישי בארגון

אבל גם במקום שבו ההפנמה קיימת, נדרש יישום. יותר ויותר פרויקטים טכנולוגיים יוצאים לדרך, ומסתיימים בתוצר סופי שרחוק מהתוכניות המקוריות, שרחוק מהציפיות המוקדמות.

ניהול פרויקט בכלל, וניהול פרויקט טכנולוגי בפרט, מחייב היצמדות למתודולוגיה מוכחת, ולצוות תומך מנוסה, בטח ובטח כשמדובר במהלך שמוקצים לו משאבים רבים, והכדאיות שלו חייבת להיות ברורה.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את טל טאוב, מנהל הפרויקטים של TML תקשורת, חברה אשר מספקת בין היתר שירותי אינטגרציה לפרויקטים טכנולוגיים באבטחה.

במהלך הפרק, השניים שוחחו אודות השחקנים הרלוונטיים בניהול פרויקט טכנולוגי, היחסים ביניהם, ותפקיד מנהל הביטחון ו/או מנהל הפרויקט בכל שלבי הפרויקט, החל מהתכנון ואל המסירה.

תכנים משלימים:

• קורס טכנולוגיות אבטחה מבית 'אקסטרה - האקדמיה של הגילדה'
• הרצאה | ניהול פרויקטים טכנולוגיים, מאת שגיא לרון, אל-פר.
• מאמר | כלים טכנולוגיים באבטחה, מאת אופר הרשקו, הוט.
• כתבה | H-to-T - מכוח אדם לטכנולוגיה, מאת משה רונן, אסם-נסטלה.
• מאמר | תקצוב פרויקט טכנולוגי, מאת יובל טאוב, TML תקשורת.

בחודש אוקטובר 2023 חווינו את השבת השחורה, שאחרי פרצה המלחמה, שקרויה, לפחות זמנית, חרבות ברזל.

בתוך דקות בודדות הוקפצו מהבתים מאות אלפי חיילי מילואים, רבים מהם לוחמים, שבתוך יממה אחת נזרקו למציאות אחרת - לבשו מדים, קיבלו פקודות, ונכנסו לחודשים ארוכים וקשים של לחימה, בלי צפי חזרה.

חודשים ארוכים וקשים הם היו מנותקים מהבית.

בחודש ינואר 2024 החל גל השחרורים הראשון, והם חזרו לשגרה שהמשיכה בחסרונם.

רבים מהם - מאבטחים. מאבטחים שחוזרים ומחליפים מדים במדים, נשק בנשק, משימה במשימה, צוות בצוות, אבל פוסט מלחמה - הכל נראה ומרגיש אחרת.

אלפי מאבטחים חוזרים לשורותינו, ותהליך ההתאקלמות שלהם לארגון, ושל הארגון אליהם, מחייב חשיבה ותכנון. הם חוזרים אחרת, לארגון שהתנהל אחרת, וכל זאת, לשגרה תחת מלחמה שיכולה להסלים באחת.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את דניאל נחמיה, סמנכ"ל חטיבת האבטחה של T&M Israel, אשר במלחמה זו נכנס לתפקיד משולש - גם תושב וחבר כיתת הכוננות של קיבוץ זיקים אשר לחם בקרבות השבת השחורה, וגם סגן אלוף במיל', מפקד פלס"ר 5434, אשר הוקפץ לשירות מילואים בצו 8 כדי להוביל את היחידה שלחמה בתוך עזה במשך שלושה וחצי חודשים. במהלך הפרק, השניים שוחחו אודות המלחמה והלחימה, דרך הסיפור האישי והתפקיד המשולש של דניאל, תוך מתן דגש למאבטחים הרבים שחוזרים לשגרה אחרי שירות מילואים ארוך ואינטנסיבי, לרבות האתגרים שבכך, ושורה של המלצות שמבקשות להקל את קליטתם מחדש.

תכנים משלימים:

בלמ"ס - פודקאסט הגילדה | ניהול בצל משבר - שי זר מארח את בן פינקלשטין

בית ספר יסודי, הפסקה, הילדים משחקים בחוץ.

ומה אם באמת יתקוף מחבל?...

מי אנחנו רוצים שיהיה שם כדי להגיב - מאבטח בוגר קורס בסיסי שיושב בבודקה, או מאבטח בוגר קורס מתקדם שבמרחק שלושה קילומטרים? מאבטח בן חמישים שכבר במקום, או מאבטח בן עשרים וחמש שרק בדרך?

מה אפקטיבי יותר - זמן התגובה או איכות התגובה?

מה חשוב יותר להורים - תחושת ביטחון או ביטחון?

ובכלל, האם הבחירה הזו, בין זה לזה, היא הכרחית, או שאפשר גם וגם?

בשנים האחרונות, מודל האבטחה הטריטוריאלית, מבוססת כוח תגובה איכותי ונייד שזמין בתא שטח מוגדר, לרוב בתצורה של יחידות רוכבי אופנועים, משתחל באיטיות אבל בהתמדה ליותר ויותר פרויקטים מאובטחים, וליותר ויותר חברות אבטחה שרוצות לספק את השירות הזה ללקוחותיה.

במקביל, המציאות זימנה נסיבות שרק תרמו לקידום המודל - משבר כוח אדם חריף בתחום האבטחה, משבר כלכלי במשק, אבולוציה טכנולוגית מואצת, ובקצה, גם מציאות ביטחונית מתחממת ונפיצה שדורשת פתרונות חדשים.

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את אריק רגב, מנכ"ל אלקטרה סקיוריטי, שנחשב מאבות מודל האבטחה הטריטוריאלית בישראל.

במהלך הפרק השניים דנו במודל האבטחה הטריטוריאלית, ההבדלים בינו לבין מודלים אחרים, היתרונות והחסרונות, היישומים הקיימים והפוטנציאליים, התאמתו לגופים מאובטחים לסוגיהם, הקשר בין פיתוח המודל לבין ההכרה מצד הגוף המנחה (חטיבת האבטחה של משטרת ישראל) ולבין האבולוציה הטכנולוגית בתחום האבטחה, ולסיום אף במסקנות ובלקחים מהשבת השחורה בהקשר לאבטחה הטריטוריאלית בפרט, ולאבטחה בכלל, ובמחשבות לגבי היום שאחרי.

לפי ההגדרה המילונית - משבר הוא אפיזודה חריגה ופתאומית שמגלמת חוויה שלילית ופוטנציאל נזק גבוה ומתמשך.

לפי ההגדרה הזו, נראה שאנחנו חיים במציאות שבה משברים, בדרגה כזו או אחרת, הם מצב הצבירה התמידי.

הרי אפקט הפרפר שראשיתו באדם סיני שאוכל מרק, מלמד שבנסיבות מסוימות, והזויות, יתכן שאחריתו תהיה משבר גלובלי שהשלכותיו מלוות אותנו גם היום, וילוו אותנו שנים קדימה. ומי שחושב שזו הגזמה - יש הרבה מחקרים שקושרים בין המשבר הזה לבין הקושי שלו לסגור את תקן המאבטחים באתר, או לקבל תקציב לרשת מצלמות חדשה...

ישנם משברים גלובליים. ישנם משברים מקומיים. ישנם משברים פנים ארגוניים, ואפילו ישנם משברים אישיים. משברים באשר הם מטלטלים ומאתגרים את השגרה, במקרים רבים הם אפילו מבחני שרידות.

אז במציאות של משבר רודף משבר - מה תפקידנו כמנהלים?

בפרק זה, שי זר, מנכ"ל 360 ומייסד הגילדה, מארח את בן פינקלשטין, מנכ"ל קבוצת בן ביטחון.

תכנים משלימים:

• מאמר | מנהל הביטחון בצל משבר - שי זר
• מאמר | מניהול ביטחון לניהול סיכונים ומשברים - נתנאל לוי
• הרצאה | קבלת החלטות בניהול משבר - אילן ביטון
• בלמ"ס - פודקאסט הגילדה | מיצוב מנהל הביטחון - שי זר ושחר גולדברג מארחים את קובי מור
• כתבה | האבטחה במרכז רפואי בצל קורונה

במרוצת השנים האחרונות, פתרונות טכנולוגיים משולבים יותר ויותר בתוכניות האבטחה, בזכות שלל יתרונות שרבים מהם פורטו בתכנים קודמים של הגילדה.

והנה, ב-7 באוקטובר 23, בשבת השחורה, נדמה היה שהמיגונים הפיזיים, ובייחוד הטכנולוגיים, אשר היו אמורים להבטיח את ביטחון יישובי ובסיסי הגדר - קרסו בזה אחר זה, והותירו אותם חשופים לחדירה של אלפי מחבלים.

השבת השחורה הייתה מקרה קצה, נכון יותר - מקרה ה-קצה. ביחס אליו, אפילו איום הייחוס הקיצוני ביותר - היה בר הכלה.

ולמרות זאת, האם הוא היה כל כך חריג שהשאלות המתבקשות מיותרות לגביו? הן חשובות, ויהיה להן זמן, ויהיה להן מקום.

הפרק הזה הוקלט בסוף חודש אוקטובר 2023, ובזמן הזה, ובמקום הזה, השיחה הוקדשה לשתי שאלות מרכזיות, בתקווה שהן מאירות תובנות שישרתו את כולנו במיידי:

האחת - איזה נפח נכון לתת לפתרונות טכנולוגיים באבטחה יישובית?

השניים - אילו פתרונות טכנולוגיים נכון לשלב באבטחה יישובית?

בפרק זה, שי זר, מנכ"ל 360 אבטחה ומייסד הגילדה, מארח את ניר שמר, מנכ"ל מאל-טק פתרונות טכנולוגיים, לשיחה סביב השאלות הללו, ואחרות.

. . . . . . . . . .

תכנים משלימים:

• בלמ"ס - פודקאסט הגילדה | פרק 10: אבטחה יישובית בחירום
• נוהל | אבטחה יישובית בחירום (תרחיש תקיפה) - שי זר
• בלמ"ס - פודקאסט הגילדה | פרק 09: הגנת המרחב
• הרצאה | מגמות והתאמות בהגנה היקפית - אייל כוכב
• בלמ"ס - פודקאסט הגילדה | פרק 04: אבטחה התקפית
• מאמר | כלים טכנולוגיים באבטחה - אופיר הרשקו
• הרצאה | איך בוחרים מצלמות אבטחה? - חן יודלביץ
• הרצאה | פתרונות אנליטיקה באבטחה - חן יודלביץ
• בלמ"ס - פודקאסט הגילדה | פרק 06: רחפנים באבטחה
• פאנל | חמ"ל יישובי

פרק זה הוקלט בחודש אוקטובר 2023, אחרי השבת השחורה שנכתבה באותיות של דם בתולדות מדינת ישראל, ובמהלך מלחמה שרבים רואים בה קיומית.

ה-07.10.23 כנראה יהיה מהתאריכים שחוצים את ההיסטוריה לשניים - מה שהיה, ומה שיהיה.

בהמשך יהיו הרבה תחקירים, ובהם הרבה ממצאים, מסקנות ולקחים, אבל תובנה אחת לפחות הופקה כבר באותו היום, ומלווה אותנו מידי יום מאז - בפרוץ מצב חירום, בתרחיש תקיפה בו נשקפת סכנה מוחשית ומיידית, לנו, למשפחה שלנו, לקהילה שלנו, אנחנו נאלץ להיות כוח התגובה הראשון, ובמקרים מסוימים גם היחיד, שיספק את ההגנה הנדרשת, ולפרק זמן ממושך.

מה שהיה, ומה שיהיה - בימים אלה, כל קהילה, בכל יישוב ויישוב בישראל, מפנימה שגורלה הוא בראש ובראשונה בידיה. יחידות אבטחה וכיתות כוננות, בשלל מודלים, מוקמות, מצטיידות, מוכשרות, מתוך רצון להבטיח שיהיו לקהילות את הכלים להגן מפני האויב, שכבר חווינו בבשרנו ובנפשנו את יכולותיו ואת כוונותיו.

הפרק הזה מוקלט בימים שבהם תחום האבטחה היישובית בחירום הוא האקטואלי והחם ביותר, הן בשיח הביטחוני והן בשיח הציבורי, אבל בניגוד לרוב הנושאים, שמתחלפים ברוח התקופה, נדמה שהתחום הזה ילווה אותנו שנים ארוכות קדימה.

וגם אם הזמן החולף ינסה להשכיח מאיתנו את חשיבותו - יהיו לנו מספיק צלקות שיזכירו לנו אחרת.

בפרק זה, שי זר, מנכ"ל 360 אבטחה ומייסד הגילדה, מארח את עופר גרינבוים, מנכ"ל קראוד סולושנס ורכז התוכן של הגילדה בימים כתיקונם, וראש צוות החירום היישובי (צח"י) ומפקד כיתת הכוננות של מושבי גוש ויתקין בימי המלחמה.

במהלך הפרק, השניים הציגו את יסודות האבטחה היישובית בחירום, לרבות השלבים בגיבוש תוכנית אבטחה, בגיוס כוח כוננות וחלוקתו לצוותים ולמשימות, למיגונים הפיזיים והטכנולוגיים, ובשורה התחתונה, לשינוי המציאות שהכתיב גם שינוי בתפיסה.

. . . . . . . . . .

תכנים משלימים:

• נוהל | אבטחה יישובית בחירום (תרחיש תקיפה) - שי זר
• בלמ"ס - פודקאסט הגילדה | הגנת המרחב - שי זר ושחר גולדברג
• הרצאה | מגמות והתאמות בהגנה היקפית - אייל כוכב
• בלמ"ס - פודקאסט הגילדה | אבטחה התקפית - שי זר ושחר גולדברג מארחים את בן אברהם