"הגנת סייבר היא שריר שצריך לפתח בכל חברה וגוף"

"כל אחד צריך לבנות אסטרטגיה משלו לתורת ההגנה. זה לא אומר להמציא את הגלגל, אבל זה כן אומר להתאים את הפתרונות שיש למורכבות של המפעל, לצרכים שלו – כדוגמת, האם יש אנשי IT ו/או אנשי סייבר, והאם יש מערכת שרידות חיצונית. יש מגוון גדול של אפשרויות, אבל יש עקרונות מנחים שאם כל אחד יקיים בצורה מדויקת, הוא יהיה מאובטח ויהיה קשה לתקוף אותו, ויש דרכים ללמוד להיות מוגן, גם אם כמובן זה לא אומר באופן מושלם", כך אמר אלברטו חסון, סמנכ"ל הגנת סייבר בחברת כימיקלים לישראל, כשדיבר על התמודדות התעשייה עם פשעי סייבר.

חסון היה אחד הנואמים ב-ICS CyberSec⁹ 2025, כנס הגנת הסייבר, ה-ICS-OT וה-IIoT התשיעי של אנשים ומחשבים, אותו הנחה יו"ר הכנס דניאל ארנרייך, מומחה אבטחת סייבר עבור מערכות SCCE-SCADA תפעוליות.

"הגנת סייבר היא שריר שצריך לפתח בכל חברה וגוף, כי זה משהו שלא קיים מראש – וצריך להיות ערוך לפעול תחת לחץ. אם כולם יחתרו לבניית גיבויים טובים, כבר המצב יהיה יותר טוב, וחושב מאוד לדעת לבצע הפרדה טובה בין האחסון השוטף לגיבוי, וזה אחד מכללי האצבע", הוא הוסיף.

חסון הדגיש לאורך הרצאתו עד כמה גדולה החשיבות של הגורם האנושי. "האיכות של אנשי הסייבר קובעת בסופו של דבר את היכולת שלנו לממש את האבטחה, כי הכל זה ירידה לפרטים. וגם אם יש הרבה טכנולוגיות, בסוף של דבר זה – איך מגדירים, איך יוצרים כללים. וחשוב מאוד ליזום, לייצר תהליכים לשיפור רמת האבטחה, וכל הזמן. וזה כאמור האנשים, שלא פחות חשוב הוא היכולת שלהם להשיג תקציבים: איך מגיעים למנכ"ל וליו"ר שיסייע לפרוץ את הדרך ולהגיע לרמה של גוף מאובטח היטב – זו משימה שתלויה בהרבה אנשים", הוא אמר.

לסיום הוא הוסיף כי "החדשנות תאפשר לכולם להיות קיימים, ובמיוחד בהיבט של הסייבר, אבל מי שלא יחדש, ובקצב טורבו, בסופו של דבר יפתיעו אותו. כיום זה הבסיס להתקיים – להיות מוכן כל הזמן".

יסמין טל בדש, אחראית לתחום החדשנות ב-כימיקלים לישראל. צילום: ניב קנטור

"לא תעשייה מיושנת – יש לנו המון פרויקטים של חדשנות"

יסמין טל בדש, אחראית לתחום החדשנות ב-כימיקלים לישראל, עמיתתו של חסון, טענה כי גם אם מפעלים נחשבים עדיין כארגונים מסורתיים, ואפילו מיושנים בתפישה, זה כבר לא ממש נכון. "בכל מקום מוצאים תוכניות לחדשנות, ובכל מקום נותנים מענה להתמודדות עם פשיעת סייבר. ולא מענה שפירושו סגירה, אלא מענה שמאפשר להמשיך לעבוד, ובארגונים חדשים זה תהליך מוביל כבר בשלב התכנון. וככה גם אנחנו מתייחסים לחדשנות", היא אמרה.

"נפגשים עם הרבה מאוד ספקים וגם סטארט-אפים כבר בשלב הרעיון שלהם, לבדוק מה הם מציעים, ונותנים את כל הכלים שיאפשרו את החיבור אלינו, כדי שידעו מה צריך ואיך צריך לתת לנו שירות. יש לנו המון פרויקטים של חדשנות שעוסקים בין השאר בשאלה מה זה המפעל העתידני, ויחידת הסייבר מלווה ונותנות מענה לדרישות המחלקה העסקית, כי בסופו של דבר זה מפעל שצריך להרוויח ולא חברת סייבר. טכניקות חדשות, כיוונים חדשים, ובסופו של דבר, כמו שנאמר, זה אנשים שמקדמים ועוזרים", הוסיפה בדש.

שניר רוזנפלד, מנכ"ל Cyber 2.0. צילום: ניב קנטור

"צריכים לאמן את ה-AI כדי שתעשה את מה שאנחנו רוצים"

שניר רזנפלד, מנכ"ל Cyber 2.0, סיפר לבאי הכנס על הציפיות שלו בתחום הסייבר בשוק התפעולי.

"הבוטים מתחילים להשתלט על החיים שלנו, ורואים את השימוש בהם בהמון סקטורים שונים – צה"ל, האיראנים, וגם בראיונות עבודה. זה הופך לסופר מעניין, מה שאפשר לעשות עם ה-AI. אבל, יש כמובן גם התקפות מבוססות AI…

וזה עולם אחר: אין חגים ושבתות, זו מערכת שעובדת בלי הפסקה, בלי לקחת חופש, עושה כל מה רוצים בסופו של דבר, ותאמינו – מאמנים אותם היטב מה לעשות. זה כמובן גם אומר שאנחנו צריכים לאמן את ה-AI כדי שתעשה את מה שאנחנו רוצים ושזה יעבוד טוב ויגן עלינו", הוא אמר.

"צריכים הגנה בזמן אמת עם אפס אמון, כדי למנוע התפשטות התקפות סייבר שקורות כאן ועכשיו וכל הזמן ובזמן אמת. אם נמשיך לעשות אותו דבר נקבל אותן תוצאות, יש הרבה חברות שותפות בשוק, יש תפקידים חדשים כל הזמן, וה-AI פה וצריכים לגוון באמצעותה, ולאמץ, ולדעת לשנות ולבחון ולהטמיע עוד מערכות, ואנחנו מקווים מאוד שלא נמשיך לעשות אותו דבר, כי אנחנו יודעים מה התוצאות", סיכם רוזנפלד.