הגנת הסייבר בחברת החשמל לישראל בע"מ

​מרחב הסייבר כולל מחשבים, מערכות ממוכנות ורשתות, תוכנות, מידע ממוחשב, תוכן דיגיטלי, נתוני תעבורה ובקרה. תקיפת סייבר היא רצף הפעולות שמבצע יריב במרחב הסייבר. איומי הסייבר הולכים ומתעצמים עם צמיחתו של מרחב הסייבר, ועלולים להוביל לפגיעה הן בתוך המרחב והן בעולם הפיזי, כגון בתחנות כוח ובפסי ייצור. פגיעות אלה עלולות לגרום לפגיעה כלכלית ואף לפגיעות בגוף ובנפש. בשנים האחרונות מסתמנת עלייה הדרגתית ברמת האיום האמור, במספר האירועים המתרחשים בפועל ובחומרתם, בארץ ובעולם. חברת החשמל לישראל בע"מ (חח"י) מייצרת, מוליכה ומספקת חשמל. החברה מופקדת על כמה מהתשתיות הקריטיות ביותר במדינה. פגיעה במערך התקשוב התומך בתהליכי הייצור, ההשנאה, ההולכה והחלוקה עלולה להשבית תהליכים אלה ולמנוע אספקת חשמל סדירה לפרקי זמן העלולים להיות קריטיים למשק, בייחוד בעיתות חירום. 

בחודשים מאי עד דצמבר 2020 בדק משרד מבקר המדינה את הגנת הסייבר בחח"י ואת הפעולות שנקטו חח"י ומערך הסייבר הלאומי (מס"ל) לצורך שיפור הגנת הסייבר על תהליכים ומערכות קריטיים בחברת החשמל. הבדיקות נעשו בחח"י, במס"ל ובמשרד האנרגייה.

הדוח שבנדון הומצא לראש הממשלה ולעדה לענייני ביקורת המדינה של הכנסת ביום 29/07/2021 והוטל עליו חיסיון עד לדיון בוועדת המשנה של הוועדה לענייני ביקורת המדינה. 

מתוקף הסמכות הנתונה למשרד מבקר המדינה בסעיף 17(ג) לחוק מבקר המדינה, התשי"ח 1958 [נוסח משולב] ובשים לב לנימוקי הממשלה, לאחר היוועצות עם הגופים האמונים על אבטחת המידע הביטחוני ובתיאום עם יו"ר הכנסת, משלא התכנסה ועדת המשנה האמורה, הוחלט לפרסם דוח זה תוך הטלת חיסיון על חלקים ממנו. חלקים אלה לא יונחו על שולחן הכנסת ולא יפורסמו. 

ממצאי דוח הביקורת והמלצותיו נכונים למועד סיום הביקורת האמור לעיל. 

​חברת החשמל מופקדת על תשתית לאומית קריטית. פגיעה בשרשרת החשמל עלולה לגרום נזק למשק בכללותו. בדוח נמצאו ליקויים בהגנת הסייבר של חברת החשמל. דוח זה הציג תמונת מצב בנושא הגנת סייבר בחברת חשמל ובפיקוח של של מס"ל על חברת חשמל. בין היתר נמצאו ליקויים במעקב של מס"ל אחר יישום הנחיותיו.