מאמרים  מאת יוסי שביט

מתודולוגיית הגנת סייבר הראשונה (והיחידה בינתיים) בעולם שמטפלת בהגנת סייבר על מפעלי חומרים מסוכנים המשלבים מערכות בקרה ממוחשבות (ICS) ורשתות ייצור (OT) עם חומרים מסוכנים. המתודולוגיה גם תורגמה לאנגלית על פי בקשת ארגון ה-OECD

מתודולוגיה ייחודית שנכתבה ע"י הח"מ לביצוע סקרי סיכוני סייבר בתעשיית החומרים המסוכנים למפעלי SEVESO (המסוכנים ביותר) שהפכה לתקן דה פקטו בתעשייה ותורגמה לאנגלית על פי בקשת ארגון ה-OECD יוסי שביט

הגנת סייבר על לולים מבוקרים נעשתה אקוטית בשנים האחרונים עם הנחיה לאיחוד לולים והקמת לולים מבוקרים המכילים מאות אלפי עופות בכל לול. המתודולוגיה מפורסמת גם באתר של ארגון מגדלי העופות בישראל באתר https://ofot.co.il/%D7%9B%D7%9A-https://bit.ly/4frkyLU יוסי שביט

מערכת ERP מהווה גשר בין רשתות הייצור (רשת ה-OT) לבין הרשת המנהלתית (רשת ה-IT) ועל כן נדרש לבצע עליה הקשחות והגנות הולמות על מנת למנוע גישת תוקף דרך רשת ה-IT אל רשת ה-OT היא הרשת התפעולית החשובה. \ במפעלי ייצור רבים קיימים רצפטים (מתכונים) בתוך מערכת ה-ERP אשר משמשים כפקודת ייצור שעוברת אל מערכות הבקרה הממוחשבות (ICS) אשר בפס הייצור. בדרך כלל מערכות ה-ERP ממוקמות בסביבת רשת ה-IT הרשת המנהלתית כיוון שהן תומכות גם בפונקציות נוספות במפעל כגון מערכת כ"א, מערכת שכר, ספקים, לקוחות ועוד לאחרונה אנו רואים יותר ויותר כניסת מערכות MES - Manufacturing execution system אשר מיועדות לתת מענה לרצפת הייצור בלבד. המסמך המצורף מהווה נוהל הקשחת ERP אשר כתבתי עבור המשרד להגנת הסביבה על מנת להגן על רשתות ייצור במפעלים.

מסמך זה נכתב על ידי לאור מצב שבו נתונים ראשי ארגונים ובהם מנכ"לים, אנשי דירקטוריון ועוד שביקשו לדעת כיצד הם נערכים מבעוד מועד בארגונם לטיפול בוירוס כופרה אשר מצפין להם מידע רב הקיים בארגונם.

המאמר מתאר את סיכוני הסייבר בכל הקשור במימן: במצב ייצור, שינוע, אחסון ושימוש . source of image: https://www.datacenterdynamics.com/

במאמר זה אסקור את סיכוני הסייבר הקיימים במשנעי (משאיות) חומ"ס, ההתייחסות היא הן ל"סוס" המוביל עצמו והן לנגרר שקיימים בו לא מעט סיכוני סייבר . יוסי

Following my September article, which highlighted the cybersecurity risks for hazardous materials transporters, in this October article, I will present the measures and methods to minimize the cybersecurity risks for these hazardous materials transporters. Yosi Shavit