חומר רקע
22/06/2025
לכבוד
ח"כ מיקיכהן
יו״ר הוועדה לביקורתהמדינה
שלום רב,
הנדון:
חשש משמעותי מפני חשיפת מידע
לגורמים עוינים
בחסותהמדינה
אבקשלפנות אליך בעניין שבנדון
בדחיפות. סימפלקסהיאחברהישראליתהמפתחת מערכת טכנולוגית של
מפות תלת
ממדיות
ואשר נוכח רגישות המידע המצוי במערכת, פועלת תחת אמות מידה מחמירות בתחום
הסייבר וביטחוןהמידע.
נוכח ההיכרות המעמיקה שיש לסימפלקס עם תחום המיפוי התלת מימדי רגישותו, והסכנות הגלומות בו,,
בייחוד בשעת מלחמה, נבקש להביא לתשומת לבה של הוועדה חשש ממשי מפני חשיפת מידע רגיש שכזה,
לכלל הציבור, ללא כל בקרה, על ידי המרכז למיפוי ישראל "(
מפ"י,)"
ועל ידי מספר עיריות כגון חיפה
וירושליםשמאפשרותכברהיוםגישהללאבקרהלמערכותהתלתממדשברשותן,ובכךמאפשרות
לכלגורם
עויןגישה מיידית למידע.
אינדיקציות שהגיעו לרשות הסייבר בשבועות האחרונים מרא
ות
בבירור כי לגורמים עוינים יש עניין
במערכות תלת ממדיות ברזולוציה גבוהה. לכן, ראיתי צורך להציג חשש זה בפני הוועדה בעת שהיא עוסקת
בעניין
הנוגע לחשיפת מידע לאויב
על ידי צילומים שמעולים לרשתות,
בו בעת שהציבור מוזהר
באופן יום-
יומי
מפניהעברת תמונות וסרטונים שעשוייםלסכן אתהעורףהישראלי.
א.
הצעתהחוק- חדירהלמצלמות נייחות
ותכליתה
1.
ביםו
25
ביוני
הוועדה שבראשותך צפויה לקיים דיון בנושא "טיפול המדינה במניעת אספקת מודיעין
איכותי לאויב בזמן מלחמה עלידי אזרחים – בקשהלחוות דעת
לפי סעיף 21
לחוק מבקרהמדינה."
2.
הדיון נקבע לבקשת ח"כ רון כ"ץ, וזאת נוכח ריבוי המקרים שבהם אזרחים ישראלים מעלים תמונות
וסרטונים של זירות שנפלו בהן טילים.
3.
ואולם, כפי שיפורט להלן, החשש מפני חשיפת מידע ויזואלי לאויב, מתעורר לא רק בשל חשיפת
תצלומים וסרטונים
עלידי אזרחייםפרטיים , אלאגם בשל חשיפת מפות מתקדמות הנחשפותלגורמי
אויב.במקרההזה,החששהוא מפני חשיפת מפותמתקדמותעל ידי
יחידת סמך ממשלתי.
גורמי אויב
פועלים כל העת, וביתר שאת בעת האחרונה, כדי להשיג מפות מפורטות של מדינת ישראל, לרבות
שכונות המגורים שבה.
4.
על פי פרסומי
מפ"י בכוונתו
לפתוח בזמן הקרוב
לציבור הרחב
מערכת מיפוי חדשה ברזולוציה גבוהה,
בתלת מימד.
כפי שעולה
מהפרסום של מפ"
י
המערכת תהיה פתוחה לכל אדם
בגלישה מאתר
GOVMAP
.באופןהזהתתאפשרקבלתמידעמדויקעל
חלקניכרמהשטח
הבנויבישראל.מידעאשר
להערכתנו
יכול לסייעלאויב בפעולותיונגד אזרחי המדינה הן בשגרהועלאחת כמה וכמהבחירום.
5.
בנוסף קיימות כיום מערכות
הפתוחות לציבור בתלת מימד שמפעילות העיריות עצמן
ביניה
ם חיפה,:
ירושלים, נהריה, עפולה, ערד, גבעת שמואל וגני תקווה. עד רגע זה כלל המידע שם פתוח לכול גולש
באשרהוא.
–2–
6.
מיפוי תלת מימדי
הינו מצרך שהאויב מחשיבו במיוחד, ולא בכדי מאז החלההתקיפה נגד איראן נעשו
ניסיונות רבים לפרוץ את המערכות הטכנולוגיות המצויות ברשות סימפלקס, מתקפות שכשלו לנוכח
ההגנות במערכת הסגורה שיש ברשותנו. בנסיבות אלה, זהו אבסורד גמור לחשוב שדווקא גוף מדינתי
ורשויות
יאפשר
ו
לכל הרוצה בכך לצפות במידע שכזה, ולהגדיל בצורה משמעותית את הסיכון שאף
יצליח להורידו למחשבוהאישי.
7.
כךעודקודםשבאיםבטרוניהלאזרחיםפרטיים,נכוןלבחוןמדועהמדינהפועלתעלמנתלפרסםמידע
רגיש כל כך,לכלהמעוניין.
8.
מפ"י
כברהשיק בימיםאלו
אתהמערכת החדשהשלGOVMAP
ללא המודל התלת מימדי אך לפי
פרסומיו
הואמתכווןלאפשרגישהגםלמודליםהתלתמימדייםבתקופההקרובה,וזאתעלאףשככל
שמגיעהידיעתנופיתוחהלאנעשהבהליךמנהליסדוראשרעירבאתכלגופיהסייברוביטחוןהמידע
הצריכיםלעניין.
ב.
פתיח
ת טכנולוגייתהמיפוי בתלת מימד לציבור
9.
בימים
אלה
מפתח מפ"י מערכת טכנולוגית למיפוי ומדידה, אשר
לפי הצהרותי
ו,
תהיה פתוחה לכלל
הציבור, ללא
תשלום, רישום או הזדהות. באמצעות מערכת זו, כל אדם יוכל להיחשף
לרוב השטח
הבנוישלמדינתישראל ברזולוציה גבוהה (5 ס"מלפיקסל),ולבצעמדידה של מבנים ואתריםבמדינת
ישראל.
10
.
המשמעות של פתיחת מערכת
שכזו היא סכנה ברורה ומיידית ליכולת של אויב
י ישראל
לעשות שימוש
במידעהוויזואליו
בכלי המדידה שקיימ
יםבולמטרותיו
, ולפגיעה במדינת ישראל ואזרחיה.
11
.
סימפלקס אשר פיתחה לפני שנים רבות מערכת דומה ומשווקת אותה לגורמים רבים במדינת ישראל,
לרבותמשרדיממשלהורשויותמקומיות,מכירההיטבאתהיכולותשלמערכותאלווהסכנותהגלומות
בהן, והיא עצמה ערכה שינויים משמעותיים במערכת לאורך השנים,
כדי למזער למינימום את הסיכון
שאויבי ישראל יעשו בה שימוש.
סימפלקס גם מכירה מקרוב את הניסיונות של גורמים זרים לפרוץ
למערכותיה בכדילהשתמש במידעלמטרות טרורוהיא
הצליחהלמנוע את החדירה במקרים אלו.
12
.
הדיוק המרחבי של מערכת
ה
מיפוי ש
מפ"י מפתחת
מגיע
לטי
וב מ
מרחק של חצי מטר, מה שמאפשר
הוצאתקואורדינטותמדויקותשלאתרים,
הרבהמעבר
למהשמתאפשרכיום
במערכותהפתוחותכיום
באתר GOVMAP
.
13
. כמו כן,
הוויזואליה התלת ממדית ברזולוציה
שכזו מאפשרת זיהוי פרטים מדויקים לגבי המבנים
והאתרים בישראל. זיהוי שכזה מאפשרלפגוע ב
אותם אתרים
הןעל ידיהגעהפיזית לשטח (דוגמתמה
שהתרחש ב-7באוקטובר); והן על ידימשלוח טילים ארוכי טווח
סכנה יותר מוחשית בימיםאלה)(.
14
.
כך
למשל,
ניתן לזהות במפה אתנקודות הבניין החלשות יותר,להעריך איזה ראשנפץ דרוש כדי לפגוע
בבניינים אלו בצורה קשה, או לזהות
לפי תצורת המבנים באילו אזורים
בישראל
אין ממדים. דוגמה
מוחשיתלכךניתןלראותבתמונה1-
בתצורתהבנייןשנפגעבהתקפהבבתים(לקוחממערכתסימפלקס
הסגורה לציבור, ברזולוציה דומה).
–3–
תמונה1
-
צילוםמתוךמערכתהתלתממדברזולוציהשל5
ס"מלפיקסל.
15
.
במערכת זו ניתן להסתובב ב 360
מעלות סביב הבניין, לזהות נקודות תורפה כגון האזורים החשופים
בקירותהחיצוניים,אזוריהממדים,מבנההבנ
ייןונקודותהתורפהשלו,גובההבנייןוהקומות,הפגיעה
הסביבתית שתקרה אם יקרוס,
ועוד.
ג.
הבדלים ביןמערכת פתוחה למערכת סגורה
16
. הכוונה של מפ"י
על פי פרסומי
ו,
היא כאמור, לפתוח את מערכת
המיפוי התלת מימדי לציבור הרחב,
ללא צורך
ברישום, ולידציה של
המשתמשים תשלום.
פתיחת המערכת באופן חסר אחריות שכזה
תאפשר לגורמים עוינים בכלל ולתוקפי סייבר בפרט לצפות בקלות בנתונים,
להוריד תמונות מסך כגון
אלו, להוציא קואורדינטות בדיוק גבוה, וללמוד על האזור
שנבחר. במערכות פתוחות לא ניתן לשמור
על רמת אבטחה גבוהה, וקשה מאוד למנוע הורדה מלאה
באמצעות
שימוש בבוטים שצורכים את
הדאט
ההתלתממדי
ת
מהשרתהמארח.
17
.
לדוגמה, במערכת התלת מימד של סימפלקס, שאינה
פתוחה לציבור, קיימים מספר מגנוני אבטחה
החוסמיםאתהגישהלהורדהרובוטיתשלהמידע,ויודעיםלזהותכלמשתמששנרשםלמערכת.מערכי
האבטחה כוללים זיהוי כל חברה מקצועית שעושה שימוש במערכת על ידי ח.פ, ואימייל מוכר. הגדרת
–4–
"מנהל מערכת" שמזוהה בשמו, תפקידו, מספר הטלפון שלו והיכרות אישית עם אנשי המכירות. רק
מנהל מערכת יכול לאשר ליוזרים נוספים מתוך הארגון שלו גישה למערכת. באופן הזה,
נמנעת
האפשרות לגישה
ליוזרים שאינם מורשים.
18
.
מובןשאיןמערכתשחסינהבאופןהרמטילחלוטיןמפניתקיפותודליפות מידע,אך איןזהאומרכייש
להניח מידערגיש כל כך, ברחובה
הווירטואל
י
שלהעיר, כך שכלהרוצה יבואויטול אותו.
ד.
ההבדל בין מערכת תלת ממד לביןמערכת GIS
קיימות הפתוחותלציבור
19
.
אמנם, כבר כיום קיימות בישראל מערכות מיפוי הפתוחות לציבור הרחב (כמו מערכת GOVMAP
ו -
google maps
אולם מערכות אלו שונות בתכלית מהמערכת שבכוונת מפ"ילפתוח לציבור.),
20
.
מערכות המיפוי הנמצאות בשימוש פתוח הן ברזולוציה נמוכה (20
ס"מ לפיקסל ב GOVMAP
, פי 4
פחותמהמערכתהאמורה,וכמטרלפיקסלב-
googlemaps
),בדיוקהנדסישלמטרים(ולאס"מ)והנן
דו ממדיות בלבד. הן לא מאפשרות לבחון את ממד הגובה או לראות את מאפייני הבניין והאתרים
הרגישים.תמונה2
למטההנהדוגמהלאיךנראההבנ
ייןשנפגעבבתיםבמערכת GOVMAP
הנוכחית.
תמונה2
-
מתוךמערכתGOVMAP
-
הבנייןשנפגעבבתים.
21
.
קללהבחיןבהבדליםבפרטיםהחשופים,ולהביןאתהשימושלרעהשגורםעויןיכוללעשותבמערכת
תלתממדפתוחה ברזולוציה גבוהה כמו שניתן לראות בתמונה 1
.
22
. הסיכוןבמידעזהנמוךיותרמכיווןש
הואזמיןלגורמיםעויניםממקורותלווייניי
ם
שברשותם.מידע
תלתמימדיברזולוציהגבוההלאיכוללהיותמושגעלידילגורמיםמחוץלישראלמשוםכליצילומי
אחרולכן חשיבותו בעיניהם.
ה.
סיכום
23
.
מערכת תלת ממד ברזולוציה של 5
ס"מ המאפשרת לראות את הפרטים הכי קטנים על כל בניין
ואתר במדינת ישראל אשר
פתוחה לציבור מ
עוררת חשש מפני
פגיעה
משמעותית בביטחון
המדינה.
ישנןלפחות7
מערכותכאלוהפתוחותלציבורעלידיהעיריותעצמןועודןפתוחותברגעיםאלוממש
–5–
חיפה,ירושלים,נהריה,עפולה,ערד,גבעתשמואלוגניתקווה)(ואםלאדיבכך,מבקשמפ"ילהנגיש
את רובהמרחבהעירוני של מדינת ישראל בתלת מימד גם כן.
24
.
נדרשלתת
עלכך את
הדעת ולאלאפשר
להנגיש את המערכת,ללא בקרה, ברזולוציות גבוהות.
25
.
קשה לתאר את הפגיעה שיכולה הייתה להיות אם מערכת כמו שמפ"י
מתכנ
ן
לפתוח לציבור הייתה
זמינה לאויבנועםתחילת מתקפתהמנע של ישראל אולפני ה7
באוקטובר.
26
.
בעת
הזו אנו מאמינים כי יש לעצור באופן מידי את כוונתה הלא אחראית של מפ"י לפתוח מודלים
תלת ממדים לציבור באופן שלא מאפשר שליטה ובקרה, ואף בספק עומד בתנאי האבטחה
המינימליים או הזכות לפרטיותהעומדת לטובת אזרחי ישראל.
27
.
לעמדתנו,ישלשקוללעגןבחקיקההמוצעתהוראההאוסרתעלפרסוםמפותתלתמימדיותלציבור
הרב ברזולוציה גבוהה,ללא כל בקרה אומגבלה.
28
. נציין שעד כה כל פניותינו למפ"י בנושא נתקלו בתשובות עמומות, מתחמקות,
שלא מניחות את
דעתנו לגבי החשש העולה מכוונותיהםלפתוח אתהמערכתהתלת מימדית 19/06/2025
לציבור כעת
או מיד
בתוםהמלחמה.
העתק:
חבריהוועדה
מריוסי כראדי, ראש מערך הסייבר הלאומי
מר גלעד סממה,ראש הרשותלהגנתהפרטיות
מרחגי רונן, ראשהמרכז למיפויישראל
עלהחתום: אבי אפללו, מנכ"ל
סימפלקס D
3