חומר רקע
דובכל
18
דצמ ,רב2023
ייטשלדא ילוי כ"ח
ן
ד"פשת ,תבט 'ו
טיבהו ץוחה תדעווחתסנכה לש ןו
א.נ. ,
הנ :ןודה תעצח יתורישו םיילטיגידה םיתורישה רזגמב תורומח רבייס תופיקת םע תודדומתה קו
ה העש תארוה( ןוסחא-
ח ד"פשת ,)לזרב תובר–
2023
בי םו06.12.24
סרופמה ת עצה חו םי תורישה רז גמב תורומ ח רביי ס תפיקת םע תו דדומתה ק
גי דהיט העש ת ארוה( ןו סחאה ית ורישו ם ייל–
חר ד"פש ת ,)לזר ב תוב-
2023
( לה" :ןלהצ תע
הקוח").
הצ קוח ה תע
דעוימת
לה תופיקת ם ע תודד ומתה ( )לזר ב תוברח ( םורי ח תעש תונק ת ת א ףילח
דה םית ורישה ר זגמב ת ורומח רבי יס
שתה ,)ןוס חאה יתור ישו םיילט יגיפ" ד–
2023
(לה :ןל
"
תק ח"ש
רבייס") ם ויב הלש ממה ידי לע ורש ואש 27.11.23תו בישח ן אכמו ,
ה.
הד הנו כנה ךר
ל ךירצ םוריח תע ש תונקתב שומישהו תישאר הקיקחב איה רבייס תנגה ןיינע ל תו ארוה ן יקתה
לה לבגומ תוילמ ובש בצ
ה םוסרפ לע תוכרבמ ונא ,ךכ םושמ .תדקפתמ הניא תסנכהצ קוחה תע
ב
תקיקחל איבהל הנווכ ךותמ רבייסה ח"שקת לש ןרושיאל ךומס
ה הריהמה -
בת לש ןפקות םו
רבייסה ח"שקת.
1
מ ךלהמבלח לזרב תוברח תמנג הל
במר רבייסה בח
כ
המחולל יעיברה בחרמ.
מ המחלה תליחת זא
הת ומצע
ה תופיק תסי רבי
ו ןתורידת ב
ב
רומכב ןתווה ןמש תושמכ םיי עצבמ ם יגשיה ת גשהל יל
םירחאה המחולה יבחרמב.דצל
זאת ,
מ לארשיב ןיא
ת רג ס
ח בחרמ תנגהל הפיקמו האלמ תיתקיק
ה.רבייס ולא תוביסנב, הרורב תכמסה לש התוציחנ
גו יפ
ה הנידמה
יטנוולר
םי
ל לוהינב ברעתה
ה יטרפה רזגמב םיפוג ברקב םינוכיסהמ ,םיילטיגיד םיתורישו ןוסחא יתוריש יקפסכ םישמשו דבלב
ש וז תוברעתהמתישענו תלבגו רוביצה ןוחטיבו הנידמה ןוחטיב לע הנגה םשל.
או תנבה דצל ,םל
רומאכ הכמסהב ךרוצה, שילז רוככודמ י
ב רבהת תוברערח לש תינרדוחו הב
רש תויו
םייטרפ םיפוג לש םתולהנתהב הנידמ
כזב העיגפ ינפמ ששח ררועמש המ ,ו ןיינקל תוי
ול תויטרפוב הימונוטואשל
םיקסע.
כמו ,ןכ יש לאיצנטופ ךכב
ל
לח ןורדמק תוברועמל רשאב קל
המד .יגולונכט חותיפ לע תוכלשהו תוילכלכ תוכלשה הלש ,יטרפה רבייסה רזגמב הני
עם תוציחנב בשחתהב ,ונתעדל ,תאז
היגוסב לופיטה, קוחה תעצה גיצמ
ה
הס רד
ןזואמ
ה איבמ
ב תא ןובשח
ה
ילדבה
ם
ב ןיא תרדסה ןיבל ינוחטיבהו ירוביצה רזגמא תרדס
יטרפה רזגמה:
1
ל הנקת יפ9
לת.רבייס ח"שק
(1
)
ה תוארוה תולח םהילע םיפוגה
קוחה תעצ
מו יקפס"כ ,תיסחי רורבו ףוקש ןפואב םירדג
ש"םיילטי גיד םי תור יש וא ןו סחא יתורי, ה עצוהש היוסח המישר תריצי תמועל תאזו
חסונב ה
םדוק.
2
(2
)
קוחה תעצה יחבמנה
בי רזגמה לע רבייס תופיקת ןיבל "םירוהט" ןוחטיבו אבצ יניינע ן
רק תויתשת תוברל ,יחרזאהו יטרפה
זא תויטי
תויחר
נ הנחבהה .עש תיבא תלבגה תועצמ
סמ םילעפמ םהש "ןוחטיבה תכרעמ ילעפמ"ו ןוחטיבה דרשמ לש םיקפסל ב"מלמה תוכ
בע םירצומ םירציימה
ןוחטיבה רש ידי לע וצב ורדגויש יפכ ןוחטיבה תכרעמ רו,
3
ד רב
שמ ריתוא.כ"בשו רבייסה ךרעמ ידיב יטרפה רזגמב לופיטה ת קוחה תעצה עבוק םג
ת
כי
םינפ ןפואב םיחקפמה םיפוגה ולהני תוכמסה יקבאמו הלועפה יפותיש תא-
ממש ,יתל
תוארוה ןתמ ךרוצל דחא ףוג קר תונפל לכוי וילאש הצקה חוקל לומ אלו.
(3
)
סמ םייחרזאה םיפוגל תוארוהה ןתמ תוכ–
הס םיקפ–
מו ישממ ששח לש תוביסנל תלבג
ומה הרו מח רבי יס תפי קתל
דגרת ר ורב ןפ ואב
לבגומו. המש הרד גהה
את ל ע שגד ה
תוודאה
וה תוכלשההע תפיקת לש יוליגמ האצותכ ררועתהל תולולסי לצא הרומח רבי
יפיצפס קפס
אה לע קר אלו ,
י
יתדוקנה עור.
4
הג איה "הרומח רבייס תפיקת" תרדאמ םנ
רח ןכת יי . תומדוק תוע צהבו המ וד הקיק חב תורכ ומ תו רדגה לע תססבתמ ל בא הב
ש המחלמה םותב
הייה מ .רתוי התוא דדחל םוק
(4
)
הפ תוארוה ןתמל תוכמסה תלעה איהדר .תיתג
א.
תח תונמדזה קפסל תנתינ הלילה אוה דציכ ריבספו לעעל תנמ
הלתמ םע דדו
הפיקתה חל ואיל יכ ריהצהל ןיפומע ויתוכרפו החטבא טרדנטסל םאתהב תולע
קירמא
ני.ר כומ 5
המיאש ה דבועוץ ת וניסח הקינעמ ל"נ יב תיג ולונכט הניקת
שעתל ליעי ץירמת הווהמ ,םיחקופמל
ייה להנל את סי ינוכ
ה
אב רבייסו יארחא ןפ
ומא .תידיתע תיגולונכט הרדסאל םג ןוכנה ןוויכה קוידב והז .ןזו
ב.
ל תומלוה תולועפ טקונ וניאש וא רומאכ ריהצת קפסמ וניא קפסה םא קרדע ת
הע וילע זא םג ,םלוא .תו ארוה ןתמל תוכ מסה דבועל המק יזא ,ךמסומה דבו
ל קפסל תת
ארוהה עוציבב ביוחי םרטב ויתונעט תא עימשהל תונמדזהו.ת6
(5
)
ה:תולעו תויטרפ ,תויתדימ ילוקישב תובשחת
ב תוארוהה ןתמ רבדב הטלחה תלבק תע
תדימ ילוקישל ,תויטרפל תוכזל לקשמ ןתינ ןנכותויו םושייב הכורכה תילכלכה תולעל ,ת
2
ר ףיעסב "םיילטיגיד םיתוריש"ו "ןוסחא יתוריש" ,"קפס" םיחנומה תרדגה וא1 ל
ה תעצה
קוח.
3
ר ףיעסב "ךמסומ דבוע" חנומה תרדגה וא1 ל
קוחה תעצה.
4
ראו ,"הרומח רבייס תפיקתו "רבייס תפיקת" םיחנומה תרדגה סע ףי2 ףיעס לש אשירהו 3 ל
קוחה תעצה.
5
ס ףיע3
(
2
), (
3
) קוחה תעצה.
6
ס ףיע3
(
4
) קוחה תעצהל.
.ההוראות ולהשלכותיהן על פעילותו הרציפה של הספק ושל צדדים שלישיים7
הת ןוכנ ה נגה לגע מ תרצוי הלאה םיל וקישה יסופי ט תשו לשב ת ובשח–
חו יקוח ,יתק
ועס .יק
(6
)
תופיקש: קוחה תעצה עבוק
ת
כי שי
להע חקופמה לא ריב
מו תיתדבוע תיתשתקצו ,תיע
ככל ,רשפאה כב תעב ר
בייס תפיקתל ישממ ששח רבדב ינושארה עודייהר ח .הרומי ש
לה םג ריבע
ו ,תוארוה תתל הנווכ לע העדוהגם וילא ריבעהל ןתינ םא
עב תוארוהל,הפ
יש בתכב דועית ול רוסמל תו.הארוהה ןתממ ריבס ןמז קרפ ך8
לת לומ תופיקש ,ונתסיפ
הקינעמה תושרה לומ ןוזיא רוציל רתויב הנוכנה ךרדה איה חקופמה
ה הפידע איהו תוארו
על תוידוס ינפ
חוקיפ ימרוגל קר חווידו-ה ,םוקמ לכמ .לעצע קוחה ת
ללוכ
ת
גם תבוח
ל חוויד
צעוי
ו הלשממל תיטפשמה ת
ולו תדע
ה
ו ץוח
הבי.תסנכה לש ןוחט9
(7
)
שי חקופמל :רוער עו עומני הטלחה תלבקל םדוק ויתונעט תא עימשהל תונמדזה תנת
בדב ,תו ארוה ןתמ רוכ ןני תנתאפ תורש
פב ול תונ תינה תוא רוהה לע רער עלני ת יב
המש.םיילהנימ םיניינעל טפ10
על ע צומ ה רדס הה תוי ה ףא
קוחה ת עצהב ןזואמ
עד ה תא תתל ונת עדל בוש ח ,ת ם יאשונל
ןלהל םיטרופמה רפשל תנמ לעו
ו תוששחל אלמ הנעמ תתל
םיירשפא:
1.
ןוידה םורופ
קסוע קוחה תעצהת םייחרזא ם יפו ג לש ה יצלוגרבומ תררועח ןיי נקל ת ויוכזב העיגפ י נפמ שש
ול תויטרפוב הימונוטואשל
םיקסע.
כמו ,ןכ יש לאיצנטופ ךכב
ל
לח ןורדמק תוברועמל רשאב קל
ה.יגולונכט חותיפ לע תוכלשהו תוילכלכ תוכלשה הלש ,יטרפה רבייסה רזגמב הנידמ
על תנמ
דה תא םייקל היהי יואר םנייאלו ולא תוששח םע דדומתהליו חותפו ףוקש ןפואב קוחה תעצהב ן
רוביצל
תלטה . כ רבייס ה ךרעמ לש ויפואל תדגונמ קוחה תעצהב ם ינוידה לע ןויסי חג יחרזא ףו
ץמאל ךרוצלו
נ תומיאתמה תולהנתה תומרו
ל
םייחרזא םיפוג םע הדובע.
2.
ל כ"בשה ןיב הרורב תויוכמס תקולחב ןי
רבייסה ךרעמ
וחה ת עצה
ק ימסמ
הכ
בס כ"בשה מו ר בייסה ךרעממ ךמסומ דבוע ה הז תוכמ-
ל קפסל ע ידוה
שי תוארו ה ול תת לו הרומח רב ייס תפיקתל ששח ת ודוא םיילטי גיד םי תוריש וא ןו סחי א יתור
ב.אשונ11
רהבומ דוע,,קוחה ריכזתב עצוהש חסונה תמועל קוחה תעצהב ןקות ךכש בוטו 12
כ י
7
ס ףיע3
(
5
)
()ב(,)א ל
קוחה תעצה.
8 םיפיעס 3
(
1
), (
4ו ,)-4 קוחה תעצהל.
9
ס ףיע7 לקוחה תעצה.
10
יעספ םי3
(
4
),
9 קוחה תעצהל.
11
ב ףיעסב "םיילטיגיד םיתוריש"ו "ןוסחא יתוריש" ,"קפס" ,"ךמסומ דבוע" םיחנומה תורדגהל םאתה1
ל
קוחה תעצה
ארוהו ,ו
ת
יעספ םי2 ו-3
ל קוחה תעצה
תוכמסה ןיינעל.
הפ תמיוסמ הפיקת ןיינעל קפס יפלכ תוכמסה תלעא ותואב תושחרתמה תופיקת המכ ןיינעל ו
המו ,דעתעש ,רמולכ .דבלב דחא ףוג ברקמ ךמסומ דבוע ידי לע הלכא ,הרול קפס וב בצמ ןכתי א
יק תוארוה ליבקמב לבהן
ו כ"בשהמהן ממ.רבייסה ךרע13
אול ,םמצ תויוכמס ץורימ םייקתמ וב ב
לבוקמ בצמ הניא םייתלשממ םיפוג ינש ןיב ב
הנתהלו םיפוג לומל תאז קוחה תעצהו םייחר
ניאה
טרפמת
מה ויפל ןונגנמה ו
מ
ח תעצבתלו וב בצמ ענמי דציכו תויוכמסה תקמ הפוקתב לבקי חקופ
ןמז תפוקת רובעכו דחא ףוגמ תוארוה תמיוסמ י
וארוה םע דדומתהל ץלאתי תולהנתהה תומרונו ו
ש ןפואב טרופתש יואר הרורב רבייסה ךרעמל כ"בשה ןיב תויוכמסה תקולחש לככ .רחא ףוג ל
ברו .קוחה תעצהב ר
3.
דתויטרפה תנגהל תושרל חווי
קוחה תעצה מ
דקומ
ת
בא ףיעסב התרדגהכ ,הרומח רבייס תפיקת רותי1 קוחה תעצהל, התעינמ
א הלשממל תיטפשמה תצעויל חוודל הבוח ב"מלמו כ"בשה ,רבייסה ךרעמ לע ליטמו התמילב ו
ול תסנכה לש ןו חטיבהו ץו חה תדעוועל מק םירב וא ןוסחיא יתוריש קפסל תוארוה ונתינ םה
שי תוארוהל םאתהב םיילטיגיד םיתור
קוחה תעצה.
14
או ליבוהל הלולע הרומח רבייס תפיקת ,םל
לפ ישיאה עדימה ףוסיא םיתיעל .ישיא עדימב העיג
חא אוה הנידמ ה יחרזא תוד וא
ת
ממ תורט
תקי ,רבייסה תפ
םיחרז אה םע רישי רשק תריציל ילככ, העדות תמחולמ קלחכ
א ןויסינ ךותמ ו
ףרועב עוגפל.
15
ןוחטיבו ץוח תדעוולו הלשממל תיטפשמה תצעויל חווידה דצל ,ונתעדל ,ךכ םושמ,
יש ת ריקחב לחת תושר הש תנמ לע ת ויטרפה תנגהל תושרה ש ארל העד וה ןתמב םג בייחל
רבייסה תפיקת,
תב תא ןח
ו קפסה ידי לע הטקננש תויטרפה תנגה תמר
ב ךרוצה תאמ עדימ ןת
רשפאה תדימב עדימה יאשונ רוביצל
עדימ תחטבא תונקתל םאתהב ,. הקיקחה ןיב קשממ רדעיה
הז עדימ תחטבא תונקתו תויטרפה תנגה קוח ןיבל תאעל ליבוהל לולב תועיצמ ונאו ךשמהב תויע
לט .וישכע רבכ ךכב לפ
4.
דיתע ינפ הפוצ הרעה – לופיט הקפסא תוארשרשב
ל פ( ימלועה הלכ לכה םורופ לש רקחמ יWorld Economic Forum
),
39%
מ
םינוגראה
במ רזג
יטרפה קתמ ועגפנ
י
קתמ .םהלש הקפסאה תרשרשב םיישילש םידדצ לע רבייס תופ
יפ רבייס תו
קתל ותובישחב ינשה םרוגה תא וויה הקפסא תוארשרשב םיפוג לע
יפו תנשב רבייס ת2021
.
רבייס תנגהב הלודגה ם תובישח תורמל ,םלוא
ש ירה ,ב
66%
קתמ
יפ םיק פס לע ר ביי סה תו
יהל עגונב תופיקשב וטקנ אל וא ועדי אל םיקפסה ,הקפסא תוארשרשב
האצותכ .םיפקתומ םתו
ךכמ
ל בורק ,-
62%
קתמ
יפ בקע ומרגנ הקפסא תוארשרשב םיקפס לש םהיתוחוקל לע רבייס תו
12
ס ףיע5
ת םיתורישה רזגמב תורומח רבייס תפיקת םע תודדומתה קוח ריכז
גי דהיט ןוסחאה יתורישו םייל
( העש תארוה–
ח ד"פשת ,)לזרב תובר-
2023
(לה" :ןל
ריכזתה")
.
13
ס ףיע5 ל
העצ
קוחה ת.
14
ס ףיע7 קוחה תעצהל.
15
רא ,לשמל ,ו
היאצממ
של .הניארקוא היסור תמחלמ תובקעב לגוג תרבח Google’s Threat Analysis
Group (TG), Fog of War: How the Ukraine Conflict Transformed the Cyber Threat Landscape
(Feb. 2023)
.
ה.םיקפסב תוחוקלה ונתנש ןומא16
ה חכונסי תוארשרשב םינוש םימרוג תשלוח בקע רבוגה ןוכ
יטה הקפסאלו
יפוריאה דוחיאב
ע םיעבונה רבייסה ינוכיס םע דדומתהל תויטירק תויתשת ינוגרא ל
מ ידי לע התואנ רבייס תנגה תעמטהל ,ראשה ןיב ,איבהל הרטמב ,הקפסא תוארשרשב םיקפס
הס.םמצע םיקפ17
בא יפל קר לועפל תוילרדפ תויושרו תויונכוס תושרדנ ב"הרקו תנגהל םיחנמ םיו
סי ירוביצה רזגמה ןיב הלועפ ףותיש ךילהתב ורבוחש רבילב רזגמה ןי
וק יפל .יטרפה
וי ולא םיחנמ ם
,על תויושרה
ויונכוסהו
ת
הפ םיטרדנט ס יפל ת ולע ופה הנכות תורבח םע קר ר שקתה ל תוילרד
ה ספא" תייגטרטסא תרגסמב תאז ,תחטבואמ הנכות חותיפל םירכומאמ.לשממה לש "ןו18
ב רבייס ת נגה אשונ ם ג הז לל כבו רבייסה ךרעמ תוליעפ לש הק יקח ב ה רדסא ןיא , לארשי
בש תנמ לע ףיקמ ןפואב לפוטי הז אשונש יואר המחלמה םותב .רדסואמ וניא הקפסא תוארשר
ל תא ריבגה
לארשיב רבייסה ןסוח.
ס:תוצלמהה םוכי
לד עצומה רדסהה ,ונתע
קוחה תעצהב
מא ןזו
וממ תא ריהבהל ונתעדל שי ,תאז םע .תיסחי דקו
הנ:םיאבה םיאשו
1.
אב קוח ה ת עצהב םינוידה ללכ ת א םיי קלופ םה ילע ל יטהל א לו רובי צל ף וקשו ח ותפ ן
חל םאתהב תאז .ןויס י
ה תומרו נהתולהנת
המ םיפוג רדסאמ ה יתלשמ מ ףוגמ תופוצ
א.םייחרז
2.
ל רבייסה ךרעמ ןיב הרורב תויוכמס תקולח
ה ןיבש תוריהבה תא ריבגהל תנמ לע כ"ב
יחרזאה רזגמה לומל תופיקשהו,
אש ףתשל ותונוכנ לע ןירשימב עיפשהל ידכ הב שי ר
פעו .ולא םימרוג םע הל
16
Enisa, Good Practices for Supply Chain Cybersecurity, 4 (June 2023)
17
ס ףיע21
ל Directive (EU) 2022/2555 of the European Parliament and of the Council of 14
December 2022 on Measures for a High Common Level of Cybersecurity Across the Union,
amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing
Directive (EU) 2016/1148 (NIS 2 Directive)
.
18
(May 12, 2021)
Improving the Nation’s Cybersecurity
Executive Order (EO) 14028,
;
NIST
Special Publication (SP) 800-218 , Secure Software Development Framework (Version 1.1)
;
NIST, Software Supply Chain Security Guidance Under Executive Order (EO) 14028 Section
4e (Feb. 4, 2022)
;
3.
ה םיפוגה ברקב תויטרפה תנגהל תושרה תללכה
םיחוודמ,
על ליחתהל הל רשפאל תנמ
בח רוביצ ה סרטנ יא לעו תויט רפל תוכזה לע הנגה םשל היתו יוכמ סל םאתה ב הריק
רבייס תפיקת לש הרקמב יטרפ עדימ ףלד הב ברועמש.
נ םכתושרל דומעל חמש
ש ןיינע לכב
ייד,שר
הכרבבו דובכב
ד"ר ,ץיבוקשרה רודירא לחר
דרלושטלא ץרווש הליהת ר"
ה עדימה ןדיעב היטרקומדל תינכות
היטרקומדל ילארשיה ןוכמה
ה:קתע
-
תאיל ד"וע לקניפרוג, י .ימואלה רבייסה ךרעמ ש"מעו
-
ע
תויטרפה תנגהל תושרה שאר ,הממס דעלג ד"ו.