הבוקר התפרסם ראיון במוסף 24 שעות בידיעות.

ראיון נוסף לירון דקל ברשת ב':
מדוע אל"מ במיל' רון וייסברג, ראש מחלקת בטחון מידע בצה"ל אינו רגוע?
ירון דקל |
[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://news.fresh.co.il/icons/reshetbet.gif]
12.10.10 - 11:10
[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.iba.org.il/bet/general/images/Audio.gif]


אל"מ במיל' רון וייסברג על ההתמודדות של צה"ל עם התקדמות הטכנולוגיה ויכולתה להזיק לצבא
אל"מ במיל' רון וייסברג השתחרר בימים האחרונים מתפקיד ראש מחלקת בטחון מידע של צה"ל. בראיון ראשון לאחר שחרורו מספר וייסברג לירון דקל על האתגר העיקרי של צה"ל, האיום הפנימי, היכולת של הפרט להזיק לצבא. וייסברג מתאר את מקרה ענת קם, את השימוש בדיסק און-קי בצה"ל, בדיקת הפוליגרף ככלי נוסף במסגרת בדיקת הבטחון ועוד.

קישור

אני כותב רק מה שאני יודע, או שאני חושב שאני יודע ואם אין לי מה להוסיף - אני שותק, מקשיב ולומד!

© יוסיפון - על כל האמור בהודעה זו חלים כל כללי זכויות היוצרים הקבועים בחוק. לשם קבלת הרשאה להעתקה או לשימוש במידע יש לפנות אלי לדוא"ל yossifoon@fresh.co.il

מהיכרות מסויימת עם בעלי תפקידים לשעבר במערכת, מדובר בתפקיד כפוי טובה.
בחלק מהמקרים ממונה לתפקיד קצין שאין לו נסיון קודם (למרות שרון ויסברג היה בתפקידו הקודם רע"ן בטחון מידע), מדובר במחלקה לא גדולה עם אחריות על מגוון תחומים די גדול, וכתמיד - ההשקעה בתשתיות לא זוכה לתקציבים ותשומת לב אלא לזמן קצר אחרי פשלה, ובעל התפקיד ייזכר וייבחן תמיד רק על הפשלות שקרו בתקופתו.
תמיד ימצא החייל או הקצין האידיוט שמעתיק קבצים מסווגים לאייפוד שלו (קרה), מדפיס מודעות חיפוש דירה על ניירות טיוטה שמצידם השני מסמכים סופר מסווגים (קרה), גונב דיסק און קי (קרה), מאבד לפטופ מלא במידע שלא אמור להיות עליו (קרה), מצטלם למזכרת בחמ"ל עמוס מפות קוד (קרה), מחנה משגר חמ"מ מסווג בחניה של סטקייה (קרה), או סתם מספר לחברה שלו בסלולארי על המבצע של מחר (קורה כל הזמן). ומי שיחטוף את האשמה יהיה רמחב"מ.
אני לא בא לנקות אותו מתחום האחריות שלו כי כן יש חורים שאפשר לסתום אם דופקים מספיק על השולחן, אבל שווה לזכור שכמפקד קשה לדרוש ממנו להיות אחראי למעשיהם של כל חיילי וקציני צבא ההגנה לישראל בסדיר, בקבע ובמילואים.

אותו טימטום שאתה מדבר עליו, היה נחסך אם הענישה הייתה מתאימה.
היום, חיילים בכלל לא חושבים על החומר שהם מעתיקים, כי לא מציק להם בראש העונש שמלווה בביצוע אותה עבירה.
והטימטום הזה חוצה חילות ודרגות, אם זה חפ"שים שלוקחים עבודה הביתה או מעבירים חומר בין בסיסים בדרך לא ראויה, ואם זה מפקדים (במקרה זה במילואים) שלוקחים תוכניות אופרטיביות לחרום בלפטופ הביתה כדי "ללמוד אותן".
אם הענישה הייתה מספיקה, אני מניח שרוב המקרים, שאין בהם כוונת זדון, היו נמנעים.

השאלה אם אותו ראש מחב"ם אחרי גם על הענישה.

ציטוט:

במקור נכתב על ידי ISHPUZ בעל התפקיד ייזכר וייבחן תמיד רק על הפשלות שקרו בתקופתו. .

אף אחד לא חושב ברצינות שרמחב"ם יכול להיות אחראי על כלל חיילי צה"ל. אבל כאשר מוגשים בצורה מסודרת חומרים מסווגים מאוד המצויים ברשת למשל, ולא נעשה דבר במשך שנים (!) רמחב"ם אשם .

כשחומר מסווג ביותר מוצג לצנזורה עם כל הפרטים הנחוצים לטיפול בו ובמפרסם, ולא נעשה דבר במשך חודשים - הצנזורה אשמה.

למרבה הצער פעמים רבות מבוצעות פעילויות מטופשות בשם הרייטינג ו"הרתעה" כביכול - זכור למשל מקרה "יריחו 4 משופר/גרעיני" שהזניק את אנשי מלמ"ב לחקור בנושא. (חקירת סרק מיותרת כמובן)

הנושא נטחן עד דק גם בפורום זה, ודבר לא נעשה ולצערי סביר שמצב זה יימשך גם בעתיד. פרטים אצל מנהלי הפורום...שיכולים לספק דוגמאות למכביר. שאלו את יוסיפון על "תיקיית הקרטון" (המטאפורית) אותה הוא נושא עמו.

ע"פ ערוץ 10 ביום שלישי: תקציב 2011: 348.2 מיליארד שקל; 49.4 מיליארד שקל לביטחון.
לא ייתכן שתחום כל כך חשוב לא יתוקצב כראוי. אם זה המצב והרמטכ"לים משנת 2000 לא תקצבו כראוי אזי לטיפולו של מבקר המדינה.

התמודדות עם הטכנולוגיות החדשות באמצעות השיטות הבדוקות והישנות. לדוגמא: רכבי צה"ל. לכולנו נדמה שלא ניתן להאזין לכם כאשר אתם ברכב. תתפלאו. הרכב יכול לשמש כמכשיר האזנה וניטור (GPS) מעולה. הפתרון - לא מדברים על נושאים סודיים כגון בט"ש, אמל"ח ותו"ל בזמן הנסיעה. הזוי? פרנואידי - הלוואי שנתבדה. דרך אגב - שווה גם לבדוק במכוניות ליסינג אם אין איזה ציוד מיותר שלא אמור להגיע עם האוטו.

http://www.ibtimes.com/articles/701...king-device.htm

http://www.conti-online.com/generat...ematics_en.html


אחריות מפקד: ברגע שמפקד מבין שהוא אחראי לזליגת מידע מהיחידה שלו הוא יעשה הכל בכדי למנוע זאת. אם מפקד מחנך את חייליו ובודק את נושא בטחון מידע כשם שהוא מוודא כשירות למלחמה אזי הוא כבר עושה את רוב העבודה. השלב הבא הוא באמצעות ביקורות פתע והזמנה של הגורמים הרלוונטיים לערוך ביקורות סדירות על מנת לתקן ליקויים. אם רוח המפקד היא של מקצוענות ואחריות אישית יש סיכויים יותר טובים שהחיילים יקפידו יותר.

ציטוט:

במקור נכתב על ידי ColMonty ע"פ ערוץ 10 ביום שלישי: תקציב 2011: 348.2 מיליארד שקל; 49.4 מיליארד שקל לביטחון. לא ייתכן שתחום כל כך חשוב לא יתוקצב כראוי. אם זה המצב והרמטכ"לים משנת 2000 לא תקצבו כראוי אזי לטיפולו של מבקר המדינה..

לתפקוד מינימלי אין שום קשר לתקציב. ברגע שמידע בעל משמעות אסטרטגית מתרוצץ באינטרנט ללא שום בקרה, והמערכת יודעת ולא עושה שום דבר - זה לא רק לא רציני או לא מקצועי, זה פלילי לפי כל דין!

גם כשלא היה הרבה, היה לנו הכל

סרפד אלו האשמות כבדות. אם אתה מעלה אותן בפורום ראוי שהן יובאו לפני הגורמים הנוגעים לדבר וניכר שאתה יודע למי צריך לפנות.

לגבי נושא התקצוב, לקבוע "בולשיט" ואז לקחת את הדיון לכיוון אחר תוך הצבעה על אירוע בודד - אני לא חושב שזה תורם.

הנקודה שניסיתי להעביר היא שצריך לתקצב כראוי את הפעילויות הנדרשות למניעה ואו עצירה של זליגת מידע. המאבק על שמירת מידע בתוך צה"ל ומניעתו מהאויב קשה היום פי כמה וכמה אם משווים את המצב לפני עשור. המניעה נעשיית בדרך הטכנולוגית של סגירת פתחים כגון USB, מייל, והאפשרות לצרוב מידע ובדרך המסורתית של חינוך למשמעת בנושא יחד עם אכיפה. אין פתרונות קסם.

ייתכן וצריך שידוד מערכות מלא בחוק הצה"לי ושל מדינת ישראל (הגדרות מצבים וענישה) . אין לי מושג איך אפשר לעשות זאת במסגרת החוקים הקיימים כיום. אולי צריך לשאול את אסא כשר.

ציטוט:

במקור נכתב על ידי ColMonty הנקודה שניסיתי להעביר היא שצריך לתקצב כראוי את הפעילויות הנדרשות למניעה ואו עצירה של זליגת מידע.

שאלה - כיצד קשור הנושא התקציבי למקרים לא מעטים שמוכרים להנהלת הפורום לאמור:

1. מידע מסווג ביותר בעל ערכיות גבוה לאויב מופיע ברשת.
2. דיווח מסודר על החומר - מיקומו ברשת, נושאים, האנשים שהעלוהו - מועבר לגורמי מחב"ם.
3. גורמי מחב"ם דוחים את הפניה, ורק עקשנות רבה ביותר של הפונים אליהם מניבה קשב.
4. החומר מוסר מהרשת לאחר הפעלת מנופי לחץ על מחב"ם - קרי, איום בפניה לתקשורת.
5. העבריינים לא נענשים.

תודה על ההתייחסות העניינית והמאירה. המצב שהעליית הוא אכן בלתי נסבל ובלתי נסלח במידה וגם המערכת מגדירה את חשיפת המידע כהפרה של הוראותייה. מה לגבי שירות הביטחון הכללי? אין להם מחלקה שניתן לדווח להם על הפרת בטחון מידע? מעציב, מעליב, מתסכל ומסוכן שחיילים, אזרחים ואנשי מילואים נאלצים לפנות לתקשורת בכדי שאלו ילחצו על אלו הממונים על בטחון מידע. האם ניתן לפנות ישירות ללשכת שר הבטחון?

לפני שנה נתקלתי להפתעתי הרבה בגלריה פתוחה שהכילה עשרות תמונות של יחידה מובחרת. לוחמי הצוות נראו בפנים גלויות, מחוץ ובתוך הכלים הייעודיים שחלקם מסווגים מאוד, בבסיס היחידה ובמהלך פריסה לפעילות מבצעית. ניסיתי ביוזמתי להשיג את קב"ט היחידה אך הוא כנראה לא ממש שש לדבר עם אזרחים מן השורה, ובסופו של דבר הגעתי למנהל הפורום באתר של היחידה - הוא סיפר תירוצים שונים ומשונים והבטיח שהתמונות ירדו (לדבריו הוא גם מכיר אישית את המפק"צ). לאחר כמה חודשים של נדנודים, ותהרוג אותי למה אני צריך לנדנד לו על תמונות שחושפות חיילים ביחידה שלו, ראיתי שאין התקדמות ופניתי אל מחב"מ כולל הפנייה מדוייקת אל התמונות האמורות. הובטחה לי תגובה מהירה ונחרצת, ושאם צריך שמישהו יחטוף על כך אז אכן הוא יחטוף כראוי.

רק לפני פחות מחודש התמונות ירדו מהרשת. על הרעיון לבדוק האם מישהו נענש ויתרתי, מהסיבה הפשוטה שאני בטוח שזה פשוט לא קרה.

מה דעתך על מחב"מ עכשיו?

גם כשלא היה הרבה, היה לנו הכל

למרות שהשאלה בסוף הודעתך לא מופנית אלי, בתור אחד שסינגר על מחב"מ בשרשור הזה אני בכל זאת רוצה לענות - להתנהלות כזו אין שום תירוץ.
לדעתי פרטי המקרה ומקרים דומים לו צריכים לעבור למשרד מבקר מערכת הביטחון ומי שממונה על פניות שכאלו צריך לחטוף על הראש. ובמידה ואין תקן ספציפי שאמור לענות לפניות כאלו - אז מייד צריך להגדירו.

נדמה לי שהמבקר כבר שמע מאיתנו על כמה מהמקרים.
יתקנו אותי צחי, יגיל וטל (והמבקר עצמו) אם אני טועה.

אני כותב רק מה שאני יודע, או שאני חושב שאני יודע ואם אין לי מה להוסיף - אני שותק, מקשיב ולומד!

© יוסיפון - על כל האמור בהודעה זו חלים כל כללי זכויות היוצרים הקבועים בחוק. לשם קבלת הרשאה להעתקה או לשימוש במידע יש לפנות אלי לדוא"ל yossifoon@fresh.co.il

המצב בחוץ עוד בסדר, בעבר המצב בפנים היה קטסטרופה.

מעת לעת אני מריץ מס' תוצאות חיפוש ברשת, בפעם האחרונה מצאתי את באבלאס,

בפעם לפני זה מצאתי חומרים דיי מעניינים שלא צריכים להיות חשופים לכל אחד,
התשובה של הקצינה מחמ"ל מחב"ם: "אבל זה צהלנט". לאחר שהצגתי כמה נקודות בפניה, היא הפנתה אותי לקצין אחר שאחראי על התחום, והוא סינן את החומרים לאחר כמה ימים.


מעבר לזה, בתוך המחלקות לעיתים מטיילים קבצים שצריכים להיראות על ידי X ומעלה, והם משותפים בכונן ברשת.