פי 2.5 יותר ניסיונת תקיפות סייבר: רה"מ הורה לקדם את ההיערכות על רקע התקדמות הבינה המלאכותית

ראש ממשלה בנימין נתניהו כינס היום (ראשון), פורום מצומצם של שרי ממשלה לדון באיומי הסייבר על גופים חיוניים שבאחריות משרדם.

ראש הממשלה נתניהו אמר כי "כעת אנחנו מתחילים בקידום רגולציה בתחום הגנת סייבר, ותוך כדי כך נשלב את עולמות הבינה המלאכותית התופסת תאוצה משמעותית".

ההודעה של ראש הממשלה מגיעה לאור החשש ההולך וגובר בעולם מפני הקצב המהיר בו מתפתחת הבינה המלאכותית והאיום הפוטנציאלי הגלום בה, כמו גם החשש מפני מתקפת סייבר גדולה קרובה על מוסדות ממשלתיים, רפואיים ועל התשתיות הלאומיות.

בכל הנוגע לחשש מפני מתקפת סייבר נרחבת, נזכיר כי במערכת הבריאות נמצאים בכוננות עליונה בתקופה האחרונה, זאת לאור הלקחים מהמתקפה ששיתקה את ביה״ח הלל יפה בשנת 2021.

עוד נציין כי בתחום הבינה המלאכותית, הזהיר סם אלטמן, מייסד חברת OpenAI ושירות הבינה המלאכותית הטקסטואלית ChatGPT בעת ביקורו בישראל בתחילת החודש כי צריך להכיר בסיכונים שבטכנולוגיה ולהתייחס לאיומים העתידיים שיכולים להגיע ממנה.

לטענתו, יש צורך בהקמת ארגון גלובלי שיעסוק בהפקת רישיונות לבינה מלאכותית ובקרה בינלאומית על יישומה. אלטמן הוסיף שלדעתו יש להתייחס לבינה המלאכותית כמו שמתייחסים לאיום הגרעין ולפקח עליה בהתאם.

בפורום הציג ראש מערך הסייבר הלאומי גבי פורטנוי את התכנית הלאומית לחיזוק הגנת הסייבר על ארגונים חיוניים במדינת ישראל. ראש המערך הציג את התגברות איומי הסייבר במרחב, הן בהיקפם והן בעוצמתם, ובמקביל את פערי ההגנה בארגונים הנחשבים חיוניים לתפקוד המשק הישראלי. על פי הנתונים שהציג פורטנוי, ישראל מתמודדת משנה שעברה עם גידול של פי 3 במספר קבוצות התקיפה, ועם גידול של פי 2.5 בניסיונות למתקפות. חלק מהניסיונות נבלמו בהצלחה על ידי מערך הסייבר הלאומי, וחלקם גרמו נזק לארגונים או לשירות לציבור.

ראש מערך הסייבר הלאומי אמר בדיון כי "בעוד שארגוני תשתיות המדינה הקריטיים נמצאים ברמת הגנה גבוהה, בהנחיה ישירה של מערך הסייבר הלאומי מתוקף חוק, עדיין קיימים ארגונים הנחשבים חיוניים לשגרתם של אזרחי ישראל, שרמת ההגנה בהם לא תמיד מספקת או מפוקחת דיה, וכאן נדרש לשלב ידיים עם הרגולטורים לחיזוק ההגנה".

על פי השוואה בין-לאומית שהציג ראש המערך, ישראל נמצאת בפער ברגולציית הסייבר אל מול מדינות מתקדמות בעולם, בהן גרמניה, אוסטרליה, בריטניה, ארה"ב וכן האיחוד האירופי, שם נקבעו בחוק עקרונות של חובת ניהול הסיכון על ארגונים חיוניים, חובת דיווח על אירועי סייבר, סמכויות פיקוח ואכיפה לרגולטורים וחוק מוסדר בנושא הגנת סייבר.

רה"מ נתניהו סיכם את הדיון והדגיש כי מדובר בדיון חיוני. לדבריו, הקדמנו את העולם בהקמת מערך הסייבר וכעת בעקבות המידע שעלה בדיון, הורה רה"מ לשרים להיערך לחיזוק התשתיות החיוניות ולקדם את רגולציית הגנת הסייבר על הגופים שבאחריותם.

בנוסף, רה"מ הורה להתחיל בקידום חוק הגנת סייבר, אשר ישען על פרקטיקה בינלאומית אל מול: רגולציה על תשתיות חיוניות ותו תקן לכל המשק.

בפגישה השתתפו שר האוצר, שר המשפטים, שר הכלכלה, שר האנרגיה, שר החינוך, שר החקלאות, שר התקשורת, שרת איכות הסביבה, שרת המודיעין, ר׳ הסגל, ר׳ המל״ל, המזכיר הצבאי של רה"מ, מנכ״ל משרד רה״מ ור' מערך הסייבר הלאומי.