הגנה בתחום הסייבר: היבטי אסדרה והגנה על המידע ומערכות המחשוב ברפאל מערכות לחימה מתקדמות בע"מ

בהחלטת הממשלה מאוגוסט 2011 נקבע כי מרחב הסייבר האזרחי הישראלי כולל את כלל הגורמים הממלכתיים והפרטיים במדינת ישראל, למעט הגופים המיוחדים. דהיינו, מרחב הסייבר הישראלי כולל את המרחב האזרחי, הממשלתי והביטחוני. הפעילות הגוברת במרחב הרשתי מאפשרת חדשנות טכנולוגית ופיתוחים לאדם ולסביבתו. ואולם לצד היתרונות שמאפשרות מערכות ממוחשבות במרחב הרשתי, הן יצרו גם איום חדש ההולך ומתעצם: איום הסייבר. אירוע סייבר הוא התרחשות אשר מעידה על פגיעה אפשרית בפעילותה התקינה של מערכת מחשוב. רפאל מערכות לחימה מתקדמות בע"מ (רפאל) היא מרכיב משמעותי בבניית עוצמתה הצבאית וחוסנה של המדינה. החברה כפופה בין היתר להוראות חוק החברות הממשלתיות, התשל"ה-1975, והחוק להסדרת הבטחון בגופים ציבוריים, התשנ"ח-1998 (החוק להסדרת הביטחון). הממונה על הביטחון במערכת הביטחון (מלמ"ב) מנחה את מפעלי מערכת הביטחון ומפעלים המייצרים מוצרים עבור מערכת הביטחון. רשות החברות הממשלתיות מפיצה חוזרים לחברות הממשלתיות ולחברות בנות ממשלתיות בנושאים שונים בהתאם לסמכותה בחוק החברות הממשלתיות, התשל"ה-1975, ובכלל זה לגבי ניהול הסיכונים התאגידי. 

בשנת 2022 דווחו למערך הסייבר הלאומי (מס"ל) על ידי כלל הגורמים במדינה 9,108 אירועי סייבר. כ-31% מהם נבעו ממתקפות דיוג. 

בתקופה נובמבר 2022 עד יולי 2023 ביצע משרד מבקר המדינה ביקורת בנושא ההגנה בסייבר בכמה היבטים הנוגעים לאסדרה ולהגנה על מידע ומערכות המחשוב ברפאל. בביקורת נבדקו הנושאים האלה: הסדרת יחסי העבודה בין מס"ל למלמ"ב; סמכויות ההנחיה והפיקוח של מלמ"ב; תפיסת ההגנה בסייבר במלמ"ב; מדיניות אבטחת המידע ברפאל; ניהול הסיכונים הארגוני ברפאל; תוכניות העבודה ותקציב ההגנה בסייבר של רפאל; ההגנה על רשת מחשוב מסוימת ומערכות מידע מסוימות ברפאל ובקרות על אבטחת המידע המיושמות בהן; ומיגון תשתיות מסוימות ברפאל. הביקורת נערכה במלמ"ב וברפאל. בדיקות השלמה נערכו בתעשייה האווירית לישראל בע"מ (התע"א), בחברת החשמל לישראל בע"מ ובמס"ל.

ועדת המשנה של הוועדה לענייני ביקורת המדינה של הכנסת החליטה שלא להניח על שולחן הכנסת ולא לפרסם נתונים מפרק זה לשם שמירה על ביטחון המדינה ועל יחסי מסחר בין-לאומיים של המדינה, בהתאם לסעיף 17 לחוק מבקר המדינה, התשי"ח-1958 [נוסח משולב]. 

​רפאל היא מרכיב משמעותי בבניית עוצמתה הצבאית וחוסנה של המדינה. בביקורת עלו ליקויים הנוגעים בין היתר לאי-הסדרת יחסי העבודה בין מערך הסייבר הלאומי (מס"ל) למלמ"ב ולהגנה על המידע ומערכות המחשוב ברפאל. על הנהלת רפאל ודירקטוריון רפאל לפעול לתיקון הליקויים ולוודא בשיתוף מלמ"ב כי רפאל מיישמת את הנחיות מלמ"ב כנדרש.