"אנו אוספים כמיליארד אירועים ביום למטרות אבטחת סייבר בלבד ע"י ניתוח הנתונים והמגמות"

צילום: יוסי וייס

"מדי יום יש מאות אלפי ניסיונות תקיפת סייבר על חברת החשמל ואנחנו צריכים להתקדם וליצור לא רק את ידע הסייבר אלא את "חכמת הסייבר" שתאפשר לנו לחזות את הצעד הבא של התוקפים". כך אמר אמש יפתח רון-טל, יו"ר חברת החשמל, בהרצאתו בכנס הסייברטק בת"א.

רון-טל הוסיף, כי לקראת כניסתנו לעשור השני של עידן הסייבר, ניתן לומר כי האתגרים הניצבים בפנינו הינם מעבר לכל דמיון. המעבר לעולם דיגיטלי-חכם משתקף במגמת 'האינטרנט של הדברים' שיוצרת עולם בו מיליארדי רכיבים מחוברים ביניהם באמצעות רשתות תקשורת. ככל שגדל השימוש ברכיבים דיגיטליים, מחוברים, כך מתרבים האיומים וגדל הסיכון שהם מייצגים.

"כי אחד האתגרים להתמודדות עם האיומים, הוא ליצור חכמה אפקטיבית מהכמויות העצומות של הנתונים שנאספות בכל רגע נתון, כפי שבחברת החשמל אוספים כמיליארד אירועים ביום למטרות אבטחת סייבר בלבד ע"י ניתוח הנתונים והמגמות", ציין רון-טל, "מה שמאפשר להפוך אותם למידע ואחר-כך גם לידע רלוונטי, כאשר השלב המשמעותי הבא ליצירת יתרון הגנתי בסביבת הסייבר, יהיה היכולת להפוך את הידע לחכמה.

המעבר מידע לחכמה יספק יכולות חדשות למתן מענה ותגובות אוטומטיות לאירועים חריגים, ובמקביל ייצור ממד חדש של חיזוי בתחום הגנת הסייבר. היכולת לדעת מה יהיה הצעד הבא של התוקף, לפני שהוא מוציא אותו אל הפועל, תאפשר לחסל את מירב הסיכונים ולנטרל את ההתקפה בטרם התרחשותה – זה העתיד!"

רון-טל ציין אתגר נוסף בהתמודדות עם לוחמת הסייבר – שיתוף הפעולה ושיתוף המידע ברמה הבינלאומית: "למרות הניסיונות לשיפור המצב בתקופה האחרונה, רמת השיתוף עדיין מאוד נמוכה, ולצערי הרבה יותר מפותחת בצד של ה'רעים'. יש להקים מרכז דיווח בינלאומי לאירועי סייבר, שיספק בסיס ידע גלובלי לתחום הסייבר".

בסיכום דבריו אמר רון-טל: "כיו"ר החברה, המטרה שלי היא לקדם את המהפכה הדיגיטלית והחדשנות בארגון, ובד בבד להבטיח את הביטחון האנרגטי של מדינת ישראל, שמהווה בסיס לביטחון הלאומי שלנו. יש לראות באתגר הסייבר, מעבר לאיום החמור אותו הוא מייצג, גם הזדמנות גדולה".