מזוודות שחורות - הפודקאסט של מערך הסייבר הלאומי

בשנים האחרונות עורר קיומו של המאגר הביומטרי ביקורת ואפילו עד בג"ץ הנושא הגיע. יש אכן לא מעט שאלות שעולות בהקשר אליו, והתשובות משתנות ככל שהטכנולוגיה מתקדמת ומשנה פניה. האם באמת חייבות להיות שם טביעות אצבע? או שאפשר להסתפק רק בתמונות? מה הסיכון שיוצר עודף מידע במאגר? ואיך זה שיש בארץ מאגרים ביומטריים, ממשלתיים, שאינם תלויים במאגר הראשי?

בפרק הזה של "מזוודות שחורות" התארח רועי פרידמן, הממונה על היישומים הביומטריים במערך הסייבר הלאומי, שתפקידו לפקח על יישום הוראות החוק הביומטרי ועל שימושים ביומטריים שונים שנעשים במידע שלנו. דיברנו על האופן שבו נחקרת איכותו של מידע ביומטרי, על הבעיה הפוטנציאלית של הרכשה כפולה, על התהליך שבו היחידה מנסחת את עמדותיה, שנועדו, בסופו של דבר, להגן על הציבור, וגם על ההשראה שרועי מקבל מגישת ההזדהות של דנמרק.

האזנה נעימה

המעקב אחרי חולשות אבטחה בישראל התנהל עד לאחרונה כמו במערב הפרוע. חוקרי וחוקרות סייבר נאלצו להתמודד ישירות מול מגוון גורמים וארגונים ללא מסגרת ותמיכה. כל זה השתנה עם התקבלות מערך הסייבר הלאומי לתוכנית גלובלית ששמה CVE, שדואגת לרישום מסודר של דיווחים על חולשות ופגיעויות ברשת וייסוד תוכנית דיווח אחראי. איך התקבל לשם המערך? מה כרוך כיום בדיווח ומעקב אחר חולשות? וכיצד בנוי היכל התהילה של חוקרי הסייבר המדווחים?

טום אלכסנדרוביץ' עומד בראש צוות ההגנה האקטיבית במערך הסייבר הלאומי, והוא זה שאחראי על תהליך איסוף הדיווחים, תחת הכללים של תוכנית CVE. בפרק הזה של ״מזוודות שחורות״ דיברנו איתו על הסוגים השונים של פגיעות וחולשות, מה מגיע בסוף אל התקשורת והעיתונות ומה נשאר חסוי, מה התהליך שמבצעים טום והצוות שלו כדי לאמת כל דיווח, ולמה דווקא שעוני נוכחות הם כל-כך פגיעים.

האזנה נעימה!

מתקפות סייבר על מוסדות מדינה בעלי חשיבות קריטית, כמו בתי חולים, הפכו בשנים האחרונות לסכנה של ממש. בחודש אפריל 2020, למשל, עם התפרצותו הראשונית של משבר הקורונה, הותקפו מערכות מחשוב בבתי חולים ומכוני מחקר בצ'כיה, וביניהם מעבדת הקורונה בבית החולים האוניברסיטאי של העיר ברנו. לעזרת הצ'כים בא, לצד גורמים אחרים, גם מערך הסייבר הלאומי של ישראל. בדיעבד, זאת הייתה רק הקדמה. כשנה וחצי אחר-כך, ביום רביעי, ה-13 באוקטובר 2021, מצא את עצמו מערך הסייבר הלאומי מתגונן בפני התקפה שכוונה כבר אלינו: אל בית החולים הלל יפה בחדרה. היתה זו התקפה ראשונה מסוגה בארץ, והיא שיתקה את בית החולים לימים ארוכים. מה קרה שם? איך התפתח המשבר? וכיצד הוא נפתר?

בפרק הראשון של "מזוודות שחורות" דיברנו עם אליאב נורי - ראש מחלקת הכוונת המשק במערך הסייבר הלאומי. אליאב הוביל את הטיפול בשטח בעת ההתקפה, והוא האיש שמכיר הכי טוב את פרטי האירוע; יותר טוב אולי מההאקרים עצמם. הוא שיתף אותנו במחשבות שלו בזמן אמת, בפעולות שביצע, ובמסקנות שעולות מן המקרה המפחיד והמסעיר הזה, שהסתיים בסופו של דבר על הצד הטוב ביותר.

האזנה נעימה!