"במשרד החינוך עוד לא הפנימו כלום"

דו"ח מיוחד של מבקר המדינה בנושא הסייבר, תפקוד המערכות והתמודדות עם מתקפות על גופים שונים והגנה על מידע ביומטרי רגיש בצה"ל, על חיילים ומשרתי קבע, מידע בנושא רשות המיסים, השפעות על מערכת המים, על רשות המיסים ותחבורה.

לקחנו לשם דוגמא את פרק הגנת הסייבר על מערכות המידע במשרד החינוך, וספציפית בנושא שמירה על מבחני הבגרות: מבקר המדינה קובע, שמשרד החינוך לא ביצע סקר סיכונים ובדיקת חדירות ומתקפות סייבר למערכות הליבה, במטרה למנוע דליפת מידע רגיש ועיוות נתונים אישיים, כולל ציונים.

ציוד הרשת לאבטחת מידע שנמצא בטיפולה של חברה שנמצאת בהתקשרות עם משרד החינוך, לא נגיש לה, ולפיכך במשרד לא יכולים לקבל מידע! המשמעות היא, שאין שליטה לגורמי המקצוע בנתונים. משרד החינוך עובד עם מספר רשתות בו זמנית, הרשתות מוגנות על ידי גירסאות מיושנות ולא מעודכנות.

כאמור נדגיש שוב, שרוב המידע שמשרד החינוך אוסף בענין בחינות הבגרות והמיונים, הוא מידע רגיש על תלמידים ועובדי מערכת, ומדובר בלא פחות ממאה אלף פריטים ברמת רגישות גבוהה.

האם נידרשת רמת אבטחה גבוהה ל סוג מידע שכזה? כן!

האם משרד החינוך מבצע מבדקי חדירות סייבר בתדירות הנדרשת להגנה ואבטחת חומרים רגישים? לא! ישראל 2022, מדינת ההייטק והסייבר, משהו השתבש. במשרד החינוך עוד לא הפנימו כלום!