בשנים האחרונות הפכה הגנת סייבר על מערכות בקרה תעשייתיות (ICS) ועל תשתיות קריטיות לאחד מתחומי הצמיחה הבולטים בעולם הסייבר. עם חיבורן של מערכות SCADA, מתקני מים, תחנות כוח ומפעלי ייצור לרשת, תוקפים אינם מסתפקים עוד בגניבת מידע, הם מכוונים לשיבוש תפעולי שעלול לפגוע בשירותים חיוניים ובבטיחות הציבור.
שוק אבטחת ה-ICS כבר מוערך בכ-13 מיליארד דולר וצפוי לגדול לכ-33 מיליארד דולר עד 2030, בעוד ששוק ההגנה הרחב על תשתיות קריטיות נאמד בכ-152 מיליארד דולר ב-2025. במקביל נתוני התקיפות מבהירים את גודל הסיכון. 82% מהמתקפות שנבחנו ב-2025 ניצלו פרוטוקולי גישה מרחוק ו-66% פגעו בממשקי שליטה ובקרה בזמן אמת. חברות סייבר המתמחות בתחום פועלות על פני כל קשת התשתיות הקריטיות: מתקני מים וטיהור שפכים, משק החשמל, תחנות כוח גרעיניות, תשתיות אנרגיה, מתקני נפט וגז ומפעלי תרופות. בזירה הזאת בולטת חברת Cysol Networks הישראלית, שהוקמה ב-2013 על ידי דוד קנטורוביץ', יזם סדרתי ולשעבר מומחה סייבר במשרד ראש הממשלה. אל החברה הוא צירף גם יוצאי מערכת ביטחון נוספים שהתמחו באבטחת מידע, והיא מתמקדת בהגנה על רשתות ותשתיות קריטיות במגוון ורטיקלים ומתמחה בחיבור המורכב שבין מערכות המידע (IT) לטכנולוגיה התפעולית (OT).
"לאורך השנים התפתחנו מחברה מקומית לשחקנית גלובלית, המספקת את הידע, הניסיון והפתרונות המתקדמים שלה גם לארגונים ברחבי העולם", מספר קנטורוביץ'. "החברה מתמחה בתכנון ובהטמעה של פתרונות מותאמים אישית למערכות בקרה תעשייתיות (ICS/OT), בהתאם למאפייני הארגון, היקף פעילותו והאיומים הספציפיים הניצבים בפניו. לצוות הייעוץ יש ניסיון בינלאומי עשיר, והוא מלווה את הלקוחות משלב התכנון והארכיטקטורה ועד להטמעה מלאה של פתרונות האבטחה בשטח".
![פעילות חברתית ב quot"הטייסית | צילומים באדיבות Cysol Networks](https://img.haarets.co.il/bs/0000019d-d3b6-d0b7-abdf-f7b797520000/2d/55/7b0cbfe34b1d8cc4ff00a9593de4/65433237.JPG?&width=420&height=560&cmsprod "פעילות חברתית ב-quot" הטייסית. צילום: באדיבות Cysol Networks")
"ישראל מוגנת היטב"
קנטורוביץ' (46) הוא יזם שחי על קו התפר שבין סטארט-אפ לחזית. הוא עלה לבדו מברית המועצות בגיל 15 במסגרת תוכנית "נעל"ה", למד בישיבת נחלים ובהמשך פיזיקה מורחב באוניברסיטת בר-אילן, ושירת כלוחם ביחידת מגלן וקצין ב"שמשון". כיום הוא משמש כסמ"פ באוגדה 96 - אוגדת מילואים חדשה של מתנדבים שחזרו לשירות למרות פטור - ואף היה בין מקימיה. היא נולדה במקביל ליותר מ-500 ימי מילואים שצבר קנטורוביץ', כשבין סבב לחימה אחד לאחר דילג בין שדה הקרב לניהול חברת הסייבר שהקים. לצד פעילותו העסקית והצבאית, קנטורוביץ' נמנה עם המנטורים במחזור הראשון של IMPACT MENTOR! - שעוזרת למילגאיי IMPACT לפרוץ החצוה אחרי לימודים אקדמאיים.
כמי שעסק בהגנת סייבר על מתקני תשתית במסגרת עבודתו בשירות הציבורי, קנטורוביץ' מבקש לצנן את רמת החרדה הציבורית. "המדינה מוגנת היטב, למרות ההפחדות שאנחנו שומעים לעתים באולפנים", הוא אומר. לדבריו, מאז תחילת שנות ה-2000 - עם הקמת הרשות הממלכתית לאבטחת מידע (רא"מ) במשרד ראש הממשלה, האמונה על הגנת תשתיות מחשב חיוניות, ובמקביל לעדכון המסגרת החוקית והרגולטורית - ישראל בנתה מערך הנחיות ופיקוח מחמיר לגופים המונחים. "הנזק שתקיפות סייבר איראניות גרמו לתשתיות בישראל היה זניח. האזרחים כמעט שלא הרגישו פגיעה ממשית. מנגד, לפי פרסומים זרים, הפגיעה בתשתיות ובמפעלים בצד השני היתה משמעותית בהרבה".
הגנה מקצה לקצה
Cysol Networks פועלת במודל של MSSP (Managed Security Service Provider), המשקף מגמה רחבה בשוק הסייבר: מעבר ממכירת מוצרים נקודתיים לאספקת שירותי אבטחה מתמשכים. במקום להציע פתרונות תוכנה או חומרה בלבד, החברה מספקת מעטפת מלאה הכוללת תשתיות, רישוי, ניהול מרכז ניטור ואבטחה (SOC) וכן יכולות תגובה לאירועי סייבר (IR).
מיהם הלקוחות?
"אנחנו עובדים עם מנעד רחב של חברות במגזר הציבורי והציבורי למחצה, לרבות משרדי ממשלה, רשויות מקומיות, חברות אנרגיה, מפעלים פטרוכימיים, אוטומוטיב (בעיקר בחו"ל), וגם עם מפעלי פלסטיקה ופטרוכימיה", מפרט קנטורוביץ'. "חלק גדול מהלקוחות פועלים בתחום המים בתחומים כמו טיפול במים, מתקני התפלה ומפעלי טיהור שפכים (מט"שים), שכולם מונחים על ידי רשות המים, שהחברה עובדת עמה בצמידות. כמו כן, אנחנו מספקים שירות לחברות בתחום הריטייל, שם יש שילוב חזק בין ייצור, לוגיסטיקה ורובוטיקה, ואפילו חברות ומפעלים בתחום המזון והמשקאות. אבל כללית הדגש הוא על תשתיות ותעשייה".
![פעילות חברתית ב quot"הטייסית | צילומים באדיבות Cysol Networks](https://img.haarets.co.il/bs/0000019d-d3b6-d0b7-abdf-f7b785650000/40/dd/b7b7956f40a5aacef7c3f7fa86cf/65433230.JPG?&width=420&height=315&cmsprod "פעילות חברתית ב-quot" הטייסית. צילומים: באדיבות Cysol Networks. צילום: Cysol Networks")
אחד הדגשים המרכזיים בפעילות החברה הוא זיהוי "הבטן הרכה" של הארגון באמצעות סקרי סיכונים, בדיקות חדירה והערכת עמידות מבצעית. קנטורוביץ' מתאר תרחישים הכוללים גם סימולציות פיזיות במסגרת גישת red team - לרבות התחזות לעובדים, ניסיונות חדירה לאתרים מאובטחים והטמעת רכיבי חומרה זדוניים באתר הלקוח. "הלקוחות בהלם כשהם רואים עד כמה ניתן לשבש ארגון מבפנים", הוא מספר. "המטרה שלנו היא לא רק לעמוד בדרישות רגולציה, אלא לזהות כשלים אמיתיים ולצמצם סיכונים שיכולים להוביל לפגיעה מערכתית".
החברה עוסקת גם בפעילות של מודיעין סייבר, תוך שימוש בתשתיות ניטור חכמות, שמאפשרות זיהוי של דפוסי תקיפה והבנת כוונות היריב. "באמצעות יכולות מודיעיניות ובדיקת סיגנלים ברשת ניתן לאתר ריכוזי פעילות שמכוונים לאזור גיאוגרפי מסוים או לסקטור מסוים", מציין קנטורוביץ'.
איך אתם מסתכלים על ההון האנושי בחברה ומה מבחין אתכם בתחום הזה מחברות אחרות?
"לא גודל החברה קובע ולא כמות כוח האדם, אלא המומחיות של האנשים. החברה משקיעה רבות בטיפוח ההון האנושי, בין היתר באמצעות הכשרות ייעודיות וקורסים מקצועיים. הצוות בנוי מתמהיל של מומחים עם ידע עמוק בסיסטם ובתקשורת, לצד אנשי תקיפה, כך שכל אחד מביא זווית אחרת לאותה בעיה.
"למעשה, אנחנו עובדים כמו יחידה מובחרת. לכל אחד יש מומחיות משלו, ואני מתאים את האנשים לפרויקט באופן מדויק לפי הצורך. בכל משימה אנחנו מגדירים מראש מי עושה מה, כדי לייצר התאמה מיטבית בין האנשים לבין האתגר. בתחום ההגנה על תשתיות המטרה היא להביא ערך אמיתי בשטח ולצמצם סיכונים באופן ממשי".
החזון: אוטונומיה מלאה
למרות הדגש על הון אנושי ומומחיות ייעודית, קנטורוביץ' צופה כי הענף כולו נמצא בדרך למהפכה טכנולוגית. "כמות כוח האדם הנדרשת כיום לניטור היא עצומה ובלתי אפשרית לאורך זמן", הוא אומר. "החזון שלנו הוא מעבר הדרגתי לאוטונומיה מלאה של מערכי ההגנה, שיידעו לנטר, לנתח ולהגיב בזמן אמת, ללא תלות בהתערבות אנושית".
היכן אתם נמצאים כיום ביחס לחזון הזה?
"החברה כבר מטמיעה פתרונות של ניטור חכם ושירותי Virtual CISO המבוססים על אוטומציה ובינה מלאכותית ובקרוב נשיק אותם רשמית", מספר קנטורוביץ'. "להערכתי, בתוך שנים בודדות נראה מערכות אוטונומיות, שמבצעות כ-80% מהעבודה מהר וטוב יותר מבני אדם. באירוע סייבר משמעותי, היכולת לסגור מעגל בתוך שעות בודדות יכולה להיות ההבדל בין תקלה נקודתית לבין אירוע שמחייב דיווח לבורסה ויוצר השלכות רגולטוריות ועסקיות מהותיות".
בשיתוף Cysol Networks
