משרד האנרגיה רוצה מעבדת פתרונות הגנה לתשתיות האנרגיה

מדובר במעבדה שתהיה חלק מהמעבדה הלאומית שמטה הסייבר רוצה להקים

bigstockphoto.com IsraelDefense

משרד האנרגיה פרסם בקשה למידע [RFI] תחת הכותרת "אפיון והקמת מעבדת סייבר ממוקדת תשתיות תפעול SCADA". מדובר במעבדה שתהיה חלק מהמעבדה הלאומית שמטה הסייבר רוצה להקים.

לפי הפרסום, מטרות המעבדה הן: עוגן מקצועי תורתי לצוות הסייבר של המשרד. לבחון יעילות מערכות ומוצרי הגנה שונים בסביבת מעבדה אל מול איומים שונים. לחקור התנהגות/המצאות פוגענים בהינתן כלי הגנה קיימים. המעבדה תהווה סביבת פיילוט עבור יזמי טכנולוגיות ישראליות בהתאמה לצרכים המקומיים.

ההחלטה של משרד האנרגיה מגיעה כאשר ברקע הוחלט על שיתוף פעולה דומה עם ארה"ב במסגרת הצעת חקיקה H.R.4860 בקונגרס. במסגרת הצעה זו עתיד לקום מרכז מצוינות משותף לפתרונות בסייבר של ארה"ב וישראל לתחום תשתיות קריטיות. המרכז עתיד לקום בארה"ב תחת ניהול של ה- Homeland Security.

מלבד הבדיקה המסוימת במעבדה העתידית של תשתיות חברות אנרגיה ישראליות (ההנחה היא שלא רוצים לשתף את ארה"ב במידע רגיש כזה), בפתרונות כלליים יותר צפויה לכאורה חפיפה בין מרכז המצוינות בארה"ב המשותף לשתי המדינות לבין המעבדה שמשרד האנרגיה רוצה להקים. לפחות בקריאה של מסמכי ה-RFI, לא צוין במפורש רצון לחלוק את המעבדה עם מדינות אחרות ומה הדרישות לכך (למשל תמיכה בפרוטוקולים מסויימים, או תקנים בינלאומיים נדרשים).

אמנם אחת הפילוסופיות בעולם הפיתוח הטכנולוגי טוענת שצריך להשקיע בכמה מרכזי מחקר נפרדים למתן חופש מחשבה. אולם, שיטה כזו דורשת שיתוף פעולה ומידע ברמה גבוהה כדי לראות שאין פיתוח כפול במרכז המצוינות בארה"ב לבין המעבדה בארץ סביב פתרונות לעולם האנרגיה.

יתרה מכך, דווקא מיקוד מאמץ משותף ל-DHS האמריקאי ולמשרד האנרגיה הישראלי יכול להועיל בצורה ניכרת בסייבר, מאשר מחקר דיפרנציאלי. בסופו של יום, מה שמציק לחברות אנרגיה אמריקאיות מציק גם לחברות ישראליות. בעולם ה-SCADA יש כמה יצרני בקרים ותוכנות ספורים ששולטים בשוק העולמי וכל חברות האנרגיה קונות מהם. גם בהיבט פרוטוקולי התקשורת בתחום זה יש תאימות בין חברות אנרגיה בעולם שמשתמשות באותן 4-7 פרוטוקולים עיקריים ברשתות ה-OT שלהן.    

אין ספק שישראל צריכה מעבדת סייבר לאומית כפי שהמטה רוצה להקים לצורך סימולציה פרטנית של רשתות ממשלתיות של ישראל במשרדים השונים - קרי, מידע שלא רוצים לחשוף למדינות אחרות. אולם לצד זאת, חיפוש פתרונות הגנה כללים יותר (שאינם רלוונטים רק לתצורה הישראלית) יהיה יעיל יותר אם יעשה בשיתוף פעולה עם מדינות אחרות שגם חוות בעיות דומות. ומרכז מצוינות משותף לארה"ב וישראל הוא דוגמא לשת"פ כזה. אולי ניתן לחשוב על קישור מעבדה עתידית כזו לאותו מרכז מצוינות משותף שעתיד לקום בארה"ב.