רשות המים הפעילה פיילוט מרכז בקרה הגנתי לתשתיות הקריטיות
המרכז הוקם כמענה לסדרת מתקפות הסייבר על תשתיות המים והביוב הלאומיות בישראל בשנת 2020, שעל פי פרסומים זרים בוצעו על ידי גורמים מחוץ למדינה
ישראל דיפנס
| 22/07/2021
מערכת סיגה גארד להגנה על תשתיות בהתקנה. צילום: יח״צ, באדיבות החברה
היערכות משולבת של האגף לביטחון מים בשילוב עם גורמים נוספים בתחום הגנת הסייבר הביאו לפיילוט הבוחן חיבור של ספקי מים וביוב למרכז בקרת סייבר (SOC OT) חדש להגנה מפני תקיפות סייבר בתשתיות המים בישראל. המרכז הוקם כמענה לסדרת מתקפות הסייבר על תשתיות המים והביוב הלאומיות בישראל בשנת 2020, שעל פי פרסומים זרים בוצעו על ידי גורמים זרים.
כתגובה מידית, ועל מנת למנוע תקיפות נוספות ובמקרה ויתרחשו בעתיד, רשות המים, בשיתוף פעולה מלא מול משרד האנרגיה ומערך הסייבר הלאומי, האיצה תהליך להקמת מרכז בקרת סייבר מרכזי לניטור רציף של התהליכים התפעוליים הקריטיים בתשתיות המים בישראל.
אחת התובנות העיקריות מהאירוע הינה שהגנה הרמטית של סביבה תפעולית קריטית חייבת לכלול בקרה רציפה של התהליכים הרגישים על ידי ניטור מבודד של שכבת המידע העמוקה ביותר במערכת (האותות החשמליים של הסנסורים המותקנים על הציוד, המכונות והמשאבות). לצורך כך נבחרה מערכת ניטור הסייבר של חברת סיגה - SigaGuard המספקת בקרה ייחודית בשכבת המידע התפעולית שלא נתונה למניפולציות חיצוניות, ומנטרת את המידע התהליכי האמין, העשיר והחסין ביותר בתהליכים הקריטיים של תשתיות המים.
כתוצאה משיתוף הפעולה המוצלח בין רשות המים, בהובלתו של דניאל לקר, מנהל הביטחון והסייבר ברשות, מערך הסייבר הלאומי ומערך הסייבר במשרד האנרגיה, כבר בחודש שעבר חוברו למרכז הבקרה החדש ארבעה ספקי מים ראשונים. את מרכז הבקרה הקימה חברת Cysol Networks, המספקת שירותי סייבר OT ובקרת סייבר למפעלים ותשתיות בישראל, ומתבססת על טכנולוגיית הבקרה של סיגה כפתרון העוגן שלה.
המערכת המשולבת והחדשנית, מנטרת ומזהה כל אנומליה תפעולית בזמן אמת, מיד עם היווצרותה, ומדווחת על חשד מידי של אירוע תקיפה אפשרי, ומאפשרת את מניעתו.
הפיילוט יסייע בקידום מהיר ואיכותי של חיבור ספקי מים שונים למרכז הבקרה של משרד האנרגיה ורשות המים במערך הסייבר הלאומי.
המרכז הוקם כמענה לסדרת מתקפות הסייבר על תשתיות המים והביוב הלאומיות בישראל בשנת 2020, שעל פי פרסומים זרים בוצעו על ידי גורמים מחוץ למדינה
מערכת סיגה גארד להגנה על תשתיות בהתקנה. צילום: יח״צ, באדיבות החברה
היערכות משולבת של האגף לביטחון מים בשילוב עם גורמים נוספים בתחום הגנת הסייבר הביאו לפיילוט הבוחן חיבור של ספקי מים וביוב למרכז בקרת סייבר (SOC OT) חדש להגנה מפני תקיפות סייבר בתשתיות המים בישראל. המרכז הוקם כמענה לסדרת מתקפות הסייבר על תשתיות המים והביוב הלאומיות בישראל בשנת 2020, שעל פי פרסומים זרים בוצעו על ידי גורמים זרים.
כתגובה מידית, ועל מנת למנוע תקיפות נוספות ובמקרה ויתרחשו בעתיד, רשות המים, בשיתוף פעולה מלא מול משרד האנרגיה ומערך הסייבר הלאומי, האיצה תהליך להקמת מרכז בקרת סייבר מרכזי לניטור רציף של התהליכים התפעוליים הקריטיים בתשתיות המים בישראל.
אחת התובנות העיקריות מהאירוע הינה שהגנה הרמטית של סביבה תפעולית קריטית חייבת לכלול בקרה רציפה של התהליכים הרגישים על ידי ניטור מבודד של שכבת המידע העמוקה ביותר במערכת (האותות החשמליים של הסנסורים המותקנים על הציוד, המכונות והמשאבות). לצורך כך נבחרה מערכת ניטור הסייבר של חברת סיגה - SigaGuard המספקת בקרה ייחודית בשכבת המידע התפעולית שלא נתונה למניפולציות חיצוניות, ומנטרת את המידע התהליכי האמין, העשיר והחסין ביותר בתהליכים הקריטיים של תשתיות המים.
כתוצאה משיתוף הפעולה המוצלח בין רשות המים, בהובלתו של דניאל לקר, מנהל הביטחון והסייבר ברשות, מערך הסייבר הלאומי ומערך הסייבר במשרד האנרגיה, כבר בחודש שעבר חוברו למרכז הבקרה החדש ארבעה ספקי מים ראשונים. את מרכז הבקרה הקימה חברת Cysol Networks, המספקת שירותי סייבר OT ובקרת סייבר למפעלים ותשתיות בישראל, ומתבססת על טכנולוגיית הבקרה של סיגה כפתרון העוגן שלה.
המערכת המשולבת והחדשנית, מנטרת ומזהה כל אנומליה תפעולית בזמן אמת, מיד עם היווצרותה, ומדווחת על חשד מידי של אירוע תקיפה אפשרי, ומאפשרת את מניעתו.
הפיילוט יסייע בקידום מהיר ואיכותי של חיבור ספקי מים שונים למרכז הבקרה של משרד האנרגיה ורשות המים במערך הסייבר הלאומי.
