מתקפות סייבר על שרשרת האספקה והמבחן האמיתי של מערך ההפצה

מנהל הפצה יודע להתמודד עם נהג שלא הגיע, עם משאית שנתקעה או לקוח ששינה ברגע האחרון את שעת האספקה. אבל יש תרחיש אחר שארגונים פחות נערכים אליו מראש: השעה חמש וחצי בבוקר, המשאיות מוכנות לצאת, אלא שמערכת מרכזית החיונית לניהול מערך ההפצה אינה זמינה. לא משנה כרגע אם הסיבה היא מתקפת סייבר, תקלה בתשתית או ניתוק תקשורת – מבחינת התפעול, השאלה נשארת אותה שאלה: מה עדיין יכול להמשיך לעבוד?
בעיניי, זו אחת השאלות החשובות ביותר בדיון על סייבר בשרשרת האספקה.

בבחירת מערכת תפעולית, חשוב לבחון לא רק את היכולות שלה בשגרה, אלא גם את מערך ההתאוששות מאסון (DR) ואת היכולת שלה לשמור על רציפות תפעולית כאשר רכיב או תשתית אינם זמינים

לא מספיק לדעת מתי המערכת תחזור

ארגונים משקיעים, בצדק, במניעת חדירות, גיבויים, הרשאות, הפרדת רשתות ותוכניות התאוששות. אבל מנהל ההפצה צריך לשאול גם משהו נוסף: כמה זמן ייקח להחזיר את המערכת לפעולה זו שאלה חשובה, אבל לא פחות חשוב לדעת איזו רמת שירות אפשר לקיים עד שזה יקרה.

אפשר לחשוב על כך כעל מצב תפעולי מינימלי

האם ניתן להוציא להפצה את הקווים שכבר תוכננו? האם נהגים שכבר יצאו לשטח יכולים להמשיך לעבוד? האם אפשר לתעד פעילות גם ללא חיבור רציף למערכת המרכזית? אלה כבר לא שאלות של אנשי סייבר בלבד, הן שאלות תפעוליות לכל דבר. ולכן, בבחירת מערכת תפעולית, חשוב לבחון לא רק את היכולות שלה בשגרה, אלא גם את מערך ההתאוששות מאסון (DR) ואת היכולת שלה לשמור על רציפות תפעולית כאשר רכיב או תשתית אינם זמינים.

כשלי מערכת עלולים לעצור את ההפצה. צילום: אילוסטרציה. נוצרה באמצעות AI

מתי תקלת מחשוב הופכת לתקלה בשטח?

הגבול בין מערכות המידע לבין הפעילות בשטח הולך ומטשטש. מערכות ERP, TMS ו-WMS מחוברות למערכות נוספות, למסופונים, לצי הרכב, למחסנים ולתהליכים פיזיים. כאן נכנס גם המושג OT (ר"ת Operational Technology), המתייחס למערכות שמנטרות או מפעילות תהליכים וציוד בעולם הפיזי – למשל מערכת שמפעילה ציוד במחסן או שולטת בתהליך תפעולי – להבדיל ממערכות IT שמנהלות בעיקר מידע ונתונים.

לא כל מערכת לוגיסטית היא מערכת OT, אבל התלות בין מערכות המידע לבין התפעול הפיזי הולכת וגדלה. לכן מערכת שאינה זמינה אינה רק בעיית מחשוב, אם כתוצאה מכך אי אפשר להוציא קו חלוקה, לקבל הזמנה או להשלים תהליך תפעולי.

לפעמים כל מה שנופל הוא הסלולר

וזה אפילו לא חייב להתחיל במתקפת סייבר. בדצמבר 2025 התרחשה בישראל תקלה נרחבת ברשת פרטנר, שהשפיעה גם על חלק מלקוחות HOT Mobile וגרמה לשיבושים בשירותי סלולר ואינטרנט ברחבי הארץ. גם אחד מלקוחותינו חווה במהלך האירוע פגיעה בתקשורת עם הנהגים בשטח. אלא שמערך ההפצה שלו היה ערוך לעבודה, גם כאשר התקשורת אינה זמינה באופן רציף, ולכן הפעילות לא נעצרה. כאשר התקשורת חזרה, חזר גם הקשר עם המערכת המרכזית. המקרה הזה היה תזכורת טובה לכך שרציפות תפעולית לא מתחילה ברגע שבו מתרחשת התקלה – היא נקבעת הרבה קודם, באופן שבו המערכת והתהליכים תוכננו.

ומה קורה כשמדובר באמת במתקפת סייבר?

במרץ 2019 נפגעה ענקית האלומיניום Norsk Hydro ממתקפת סייבר רחבת היקף. לאחר גילוי האירוע החברה בודדה מפעלים ופעילויות ועברה בחלקים מהארגון לעבודה ידנית. יום אחרי גילוי התקיפה דיווחה Hydro כי מרבית הפעילות נמשכה והחברה המשיכה באספקת המוצרים ללקוחותיה, אם כי תוך שימוש נרחב יותר בתהליכים ידניים. בחלק מהפעילויות הייצור המשיך כרגיל או כמעט כרגיל, בעוד מערכות המחשוב עדיין נמצאות בתהליך התאוששות.

בעיניי, זה אחד הלקחים החשובים ביותר מהאירוע. חוסן לא נמדד רק ביכולת לשחזר שרתים ומערכות – הוא נמדד גם ביכולת להמשיך להפעיל את העסק בזמן שהשחזור מתבצע.

עכשיו תשאלו את עצמכם את השאלה הקשה

אם מחר בבוקר מערכת מרכזית במערך ההפצה לא תהיה זמינה במשך ארבע שעות, מה בדיוק יקרה?
לא מה כתוב בתוכנית ההתאוששות של מערכות המידע, אלא מה יקרה בפועל במחסן, אצל סדרן העבודה, אצל הנהג ובנקודת המסירה. מה יוכל להמשיך כרגיל? מה יצטרך לעבור למצב עבודה חלופי? ומה פשוט ייעצר?
ככל שמערך ההפצה הופך לחכם, מחובר ואוטומטי יותר, השאלה הזו נעשית חשובה יותר. לא משום שהדיגיטציה היא הבעיה, אלא משום שהמערכות הדיגיטליות הפכו לחלק מרכזי מהיכולת של הארגון לספק שירות.

בשורה התחתונה

חוסן תפעולי לא נמדד רק ביום שבו הכול עובד. הוא נמדד גם בשעות שבהן משהו לא עובד. ארגון שיודע מראש מה ימשיך לפעול, מה יעבור למצב חלופי ומה ייעצר, לא צריך לחשוש מהדיגיטציה. הוא פשוט נערך אליה נכון.

הכותבת היא מייסדת משותפת ויו"רית וובלט (Weblet), שמתמחה בעולמות ה-SaaS, אופטימיזציה מבוססת AI של מערכי שטח, לוגיסטיקה, הפצה וטרנספורמציה דיגיטלית בארגוני B2B 

לפרק הראשון בסדרה לחצו כאן

לפרק השני לחצו כאן

לפרק השלישי לחצו כאן

לפרק הרביעי לחצו כאן

לפרק החמישי לחצו כאן

לפרק השישי לחצו כאן