מדריך הסייבר נכתב לאחר סיורי שטח בלולים מבוקרים, בתיאום עם אגף סביבה חקלאית של המשרד להגנת הסביבה ועם האגף לניהול משברים במשרד החקלאות. קדמו לכתיבתו פגישות עבודה עם חברות בקרה המספקות את הבקרים ללולים, ובכללן סיור במעבדת הפיתוח של אחת מהן. נוסף על כך בוצע פיילוט סקר סיכונים באחד מהלולים המבוקרים הגדולים בארץ באמצעות מדריך זה. כמו כן התקיימה הדרכת מודעות לאבטחת מידע והגנת סייבר בלולים מבוקרים ברוח מדריך זה לעשרות לולנים.
מטרת המסמך
להדריך עסקים המחזיקים בלולים מבוקרים ולסייע להם להגביר את החוסן בסייבר בלול המבוקר.
המדריך נותן כלים להקטנת רמת החשיפה של הלול המבוקר לפגיעה בבריאות הציבור ובסביבה, בעקבות אירוע סייבר או פגיעה מסוג אחר בתהליכים טכנולוגיים או במערכות ממוחשבות המבקרות או המנהלות לולים מבוקרים.
אירוע סייבר עלול לגרום לתמותה המונית של עופות בלול ולהיות מפגע תברואתי רחב היקף, לפגוע בהמשכיות העסקית של העסק ובהמשכיות התפקודית של המדינה. מסמך זה קובע הנחיות הנוגעות לביצוע פעילות הגנה בסייבר ללולים מבוקרים. המסמך נבנה על בסיס ידע מקצועי של יחידת הסייבר בתעשייה, במשרד להגנת הסביבה, בתחומי מערכות בקרה תעשייתיות (ICS), ביקור בלולים מבוקרים ופגישות עם חברות הבקרה העוסקות בפיתוח התקנה והטמעה של בקרים מתוכנתים בלולים מבוקרים.
הגנת סייבר בתחום מערכות מבוקרות בלולים מבוקרים
כשל במערכות ממוחשבות המבקרות או המנהלות לולים ממוחשבים בעקבות אירוע סייבר עלול לגרום לפגיעה חמורה בלול עד למוות של חלק ניכר מהלול או של כל הלול, ובעקבותיו לפגיעה בבריאות הציבור ובסביבה.
להלן דוגמאות לאירועים שעלולים להתרחש בלול עקב אירוע סייבר:
הפסקת פעילות אוורור בתוך הלול המבוקר.
שיבוש/שינוי ערכי חימום או קירור בלול המבוקר.
שיבוש /פגיעה בתהליך ההזנה והשתייה בלול המבוקר.
שיבוש/פגיעה בפינוי פסולת מהלול המבוקר.
שיבוש/שינוי זמני תאורה בלול.
שיבוש מערכת ההתראה המתריעה על אחד מהאירועים שלעיל.
שיתוף מידע בין בעלי לולים מבוקרים ודיווח על אירועים ליחידת הסייבר בתעשייה במשרד להגנת הסביבה, ובכלל זה ל-CERT הלאומי, יסייעו לגילוי מוקדם של התרחשות פוטנציאלית של אירוע סייבר. בכל אחד מהשלבים המוקדמים יוכל בעל הלול המבוקר לזהות את פוטנציאל התקיפה ולמזער את הסיכון לגרימת נזק פוטנציאלי.
קרדיט צילום ההמחשה: Image by Pete Linforth from Pixabay
