הנדסת מים

42 150 | מגזין המים הישראלי הנדסת מים | שי פרץ, מנכ״ל ‘מי חדרה’ ודביר רזניק, מנהל ביטחון מים ותשתיות מחשוב חיונית ‘מי חדרה’ תתבצע. על כן יש לשמור על עצמאות תפעולית, מקצועית וארגונית של תאגידי המים, שלהם הידע והמקצועניות בניהול משק המים המוניציפאלי, ועל שיתוף פעולה מלא על בסיס מקצועי בלבד“. “בכל דור ודור קמים עלינו לכלותנו“, מסכם רזניק. “בשנתיים האחרונות אנחנו עדים למספר הולך וגדל של ניסיונות תקיפת מערכות תשתיות מידע חיוניות באמצעות תקיפות סייבר. כגוף המספק תשתית חיונית ביותר, עלינו לפעול בכל דרך ולנקוט בכל אמצעי שקיים בשוק למנוע חדירה למערכות ופגיעה באספקת המים והביוב לצרכן, הלקוח של תאגיד מי חדרה“. RAPID 7 בישראל. הטמענו מערכות של – מערכות המאפשרות ניטור CYNET ו- בזמן אמת, ומתן תגובה במקרה של ניסיון חדירה. בנוסף אנו משתמשים במערכות , מערכות EDR ) End Point Response ( המונעות התפשטות של נוזקה או וירוס“, מסביר רזניק ומוסיף כי בתאגיד מי חדרה פתוחים מאוד לביצוע פיילוטים בארגון. פרץ מספר כי הוא תומך בשילוב מערכות חדשות: “שיתופי פעולה עם הפיילוטים השונים מביאים להוזלת עלויות ברכישת מערכות חדשות. מיותר לציין כי כל פיילוט שמוצע לנו נבדק היטב בטרם ביצוע, באמצעות מערכת הלבנה: לפני שאנחנו מאפשרים לגוף כזה או אחר ממערכת האספקה להתחבר למערכת שלנו, אנחנו מחייבים את הספק לבצע בדיקה במערכות שמאפשרות לאבחן את ההתקן לפני חיבור, כך שלא יהיה מצב שבו לספק יהיה וירוס במערכת, זאת מעבר לדרישות החוזה לאבטחת מידע של הספק והתחייבויות חוזיות“. “הצלחות“ בתקיפת סייבר מגיעות לא פעם דרך “הנדסה חברתית“ ושימושבאי הקפדה ואי זהירות של העובדים לאור זאת השקעה קיימת גםבהרחבתמודעותהעובדים לנושא, כפי שמסביר רזניק: “עובדי התאגיד עוברים הדרכות מקצועיות פעמיים בשנה. כל מקרי ניסיונות החדירה למערכת התגלו על ידי העובדים המסוריםשלנו, כתוצאה מהכשרה וערנות שלהם“. רזניק מוסיף ומספר על מבדק דיגיטלי שבנה, שאלון שכל עובד מחויב לענות לו, המאפשר שיפור תמידי והדרכה פרטנית לעובדים ובמקרה הצורך מתן דגש לנושאים שבהם העובד מתקשה. “בנוסף אנחנו יוצרים הפרדה טוטאלית בין הרשתהתפעולית לרשתהארגונית, מערכת הרשת התפעולית היא מערכת סגורה ואינה משודרת, להבדיל מהמערכתהארגונית“. על פי פרץ, התאגיד מחויב במסגרת חוק הגנת ,2025 הפרטיות שנכנס לתוקף באוגוסט לשמירה על אבטחת מאגרי מידע, אבטחת עובדים לפרטיות וזכות האדם לאמת או למחיקת מידע אישי. “כדי לאפשר זאת יש אצלנו בתאגיד ממונה על הגנת פרטיות . DPO ) Data Protection Officer ( פועלים יחד להתפתחות העיר על עתיד משקהמיםבתפיסההמוניציפאלית אומר פרץ כי לתאגיד המים תפקיד חשוב במארג שנקרא 'ניהול עירוני': “יש לנו חלק ניכר בתפקיד התפתחות העיר בעבודה נכונה ובשותפות מלאה עם הרשות המקומית. אנחנו שותפים מלאים לכל תוכניות הפיתוח ותוכניות הבינוי העירוניות. ללא שיתופי פעולה ושקיפות מלאה בינינו ייווצרו חסמי בנייה והגדילה העירונית ללא