בשנים האחרונות הפכה הגנת סייבר על מערכות בקרה תעשייתיות (ICS) ועל תשתיות קריטיות לאחד מתחומי הצמיחה הבולטים בעולם הסייבר. עם חיבורן לרשת של מערכות SCADA, מתקני מים, תחנות כוח ומפעלי ייצור, התוקפים אינם מסתפקים עוד בגניבת מידע, הם מכוונים לשיבוש תפעולי שעלול לפגוע בשירותים חיוניים ובבטיחות הציבור.
שוק אבטחת ה-ICS כבר מוערך בכ-13 מיליארד דולר וצפוי לגדול לכ-33 מיליארד דולר עד 2030, בעוד ששוק ההגנה הרחב על תשתיות קריטיות נאמד בכ-152 מיליארד דולר ב-2025. במקביל נתוני התקיפות מבהירים את גודל הסיכון. 82% מהמתקפות שנבחנו ב-2025 ניצלו פרוטוקולי גישה מרחוק ו-66% פגעו בממשקי שליטה ובקרה בזמן אמת.
חברות אבטחת סייבר המתמחות בתחום פועלות על פני כל קשת התשתיות הקריטיות: מתקני מים וטיהור שפכים, משק החשמל, תחנות כוח גרעיניות, תשתיות אנרגיה, מתקני נפט וגז ומפעלי תרופות.
בזירה הזאת בולטת חברת Cysol Networks הישראלית, שהוקמה ב-2013 על ידי דוד קנטורוביץ', יזם סייבר סדרתי ולשעבר מומחה סייבר במשרד ראש הממשלה. אל החברה הוא צירף גם יוצאי מערכת ביטחון נוספים שהתמחו באבטחת מידע, והחברה מתמקדת בהגנת רשתות ותשתיות קריטיות במגוון ורטיקלים. הידע שנצבר במערכות הביטחון משמש בסיס לפעילותה של החברה, המתמחה בחיבור המורכב שבין מערכות המידע (IT) לטכנולוגיה התפעולית (OT).
"לאורך השנים התפתחנו מחברה המקומית לשחקנית גלובלית, המספקת את הידע, הניסיון והפתרונות המתקדמים שלה גם לארגונים ברחבי העולם", מספר קנטורוביץ'. "החברה מתמחה בתכנון ובהטמעה של פתרונות מותאמים אישית למערכות בקרה תעשייתיות (ICS/OT), בהתאם למאפייני הארגון, היקף פעילותו והאיומים הספציפיים הניצבים בפניו. לצוות הייעוץ ניסיון בינלאומי עשיר והוא מלווה את הלקוחות משלב התכנון והארכיטקטורה ועד להטמעה מלאה של פתרונות האבטחה בשטח".
בשנתיים אחרונות הובילו מומחי החברה פיתוח מוצרים שונים. בין השאר, כתוצאה משיתוף פעולה הדוק עם צוות פיתוח של חברת Aetheris, נולד מוצר מזוקק כמו Single Malt.
שליטה ברשת, אפס הפרעה לייצור
בשנים האחרונות, ובמיוחד על רקע המציאות הביטחונית המורכבת של ישראל, מפת האיומים הקיברנטית עברה טרנספורמציה. תוקפי סייבר, מהאקרים ממומנים מדינתית ועד כנופיות כופר, כבר לא מסתפקים בגניבת מידע פיננסי או בחדירה לשרתי דואר. היעד המרכזי הפך פיזי: רצפות ייצור, תשתיות מים ואנרגיה ומערכות בקרה תעשייתיות (OT/SCADA). צריך לזכור בהקשר זה שהשבתה של קו ייצור או פגיעה בבקר משמעותה נזק כלכלי אדיר, פגיעה בשרשראות אספקה, ובמקרים מסוימים - סכנה ממשית לחיי אדם. בעקבות כך, הגנת סייבר על תשתיות קריטיות הפכה מבעיה טכנולוגית לנושא ליבה אסטרטגי הנדון באופן קבוע בשולחן הדירקטוריון.
אלא שכאן ארגונים נתקלים בדילמה. מנהלי מפעלים מבינים את גודל האיום, אך חוששים לאמץ פתרונות אבטחה אקטיביים. בעולם ה-IT חסימה שגויה של תקשורת (False Positive) מסתכמת לרוב באימייל שלא נשלח; בעולם ה-OT, לעומת זאת, התערבות שגויה בפקודה לבקר תעשייתי (PLC) עלולה לעצור קו ייצור שלם. הפחד מאובדן הרציפות התפעולית גורם למפעלים רבים להישאר חשופים.
בדיוק אל התפר הרגיש הזה נכנסת חברת Aetheris בשיתוף פעולה עם Cysol. הפלטפורמה לא פותחה במעבדה מנותקת, אלא נולדה מתוך השטח - מתוך הפקת לקחים עמוקה ומשנים של עבודה מול לקוחות, מנהלי מפעלים וצוותי אבטחה, שחוו על בשרם את הכשלים של מערכות מורכבות ורועשות מדי. מתוך היכרות זו, Aetheris נבנתה בחשיבה ארכיטקטונית שונה לחלוטין: גישה המקדשת אלגנטיות תפעולית ומינימום חיכוך (Frictionless).
המערכת מספקת חומת מגן טכנולוגית שפועלת מראש בתצורת "האזנה בלבד" (Passive Monitoring). התפיסה הזו באה לידי ביטוי כבר מהרגע הראשון: תהליך ההטמעה תוכנן להיות חלק, מהיר ונטול מאמץ (Plug-and-Play). Aetheris מתחברת לליבת הבקרה התעשייתית (HMI) ללא צורך בהשבתת קווים, שינוי תשתיות או קונפיגורציות מסורבלות. מרגע החיבור היא מנתחת ברציפות את התקשורת העדינה ברשת, בלי לסכן את תהליך הייצור.
ברמה הארכיטקטונית, המערכת מבצעת ניתוח עומק (Deep Packet Inspection) של רשת ה-SCADA, מפענחת את הפרוטוקולים התעשייתיים, ובעזרת מנועי ניתוח התנהגותי (Behavioral IDS) מזהה בשברירי שנייה תנועה רוחבית של תוקפים או סטיות מהתקן.
אולם העוצמה האמיתית של Aetheris אינה מסתכמת רק ביכולות הזיהוי, אלא בתפיסת ההנגשה. בעולם שסובל מ"עייפות התרעות" (Alert Fatigue), המערכת מתרגמת נתוני רשת סבוכים לתמונת מצב חזותית, בהירה ואינטואיטיבית. כך היא מאפשרת לכלל מקבלי ההחלטות - ממהנדס הבקרה ועד למנכ"ל - להבין מיד את רמת הסיכון.
התוצאה היא חזית הגנה אסטרטגית המעניקה לארגון שליטה מלאה ברשת וביטחון שמתקפת סייבר לעולם לא תתורגם לאסון פיזי - והכל באפס הפרעה לייצור.
