פיקוח נפש

הפעלת מוקד אבטחת סייבר בשבתות ובחגים

בס"ד לכבוד הגאון הרב הלפרין שליט"א שלום רב! כהמשך לשיחתינו בטלפון מיום ג' כ"ג כסלו, אודות חברת סייבר... כאשר מנהלי החברה מעוניינים לקבל הוראות הלכתיות ותידרוך מפורט שיאפשר להם לשמור שבת תוך כדי המשך אספקת שירותים מעולים ובטיחותיים לחברות המנוהלות על ידם. מצ"ב פנייתם הראשונה אלינו, וכן צורף תשובתם כמענה לשאלתינו בה מפורט רמת הנחיצות וההכרח שיש בתיפעול מערכות אלו גם בשב"ק. שלום הרב, שמי... אבא שלי הוא המנכ"ל וחלק מהבעלים של חברת... החברה הנה אינטגרטור של פתרונות אבטחת מידע ותקשורת נתונים. אנחנו רוצים להתייעץ לגבי העבודה של החברה בשבת. החברה נותנת שירות של סייבר ותקשורת, כאשר בחלק מהמקומות החיוניים יש צורך לתת זמינות בשבת. זאת אומרת שאם יש תקלה ברמה שמשביתה את העבודה של גופים כמו מפעלים או בתי חולים וכחלק מהשירות אנו נדרשים לספק כוננות ובמידת הצורך לשלוח טכנאי כונן (כל שבוע יש כונן אחר) שבמידה שיש תקלה קריטית הוא נוסע לשם ונותן את השירות. בכל המקרים מדובר אך ורק בדברים קריטיים. מבין לקוחות החברה ניתן למנות את... השירות שלנו מתחלק לשני נושאים עיקריים של אבטחת מידע ושל תקשורת. בצד של אבטחת מידע מדובר בחשד שמישהו מנסה לבצע פעולת התקפה של סייבר כדי להשבית או לגנוב מידע. ועוד יש לציין שבמידה ויידעו שבישראל אין שירות כזה בשבת כולם יתקפו כל שבת ואף חברה לא תוכל להתקיים כך. עוד יש לציין שתקיפות מובילות לעוד תקיפות, כך שזה גם יכול להגיע בהרבה מקרים גם למקומות חיוניים כמו בתי חולים שיתקפו כי להם קשר עם חברה שתקפו. כחלק ממתן השירות ובמטרה לזהות תקיפות סייבר אצל לקוחות החברה יש לנו מערך שנקרא SOC - "סוק" שזה חדר מלא במסכים ומחשבים שמבצעים ניטור לאירועי סייבר ברשת של לקוחות החברה. יש עובד שמאייש את המשרד כל שעות היממה במטרה לזהות איומים ולהתריע ולחסום אירוע סייבר בזמן אמת, שכן יש חשיבות קריטית לזיהוי האיום ולחסימתו. חשוב לציין שהעובד עובד, לא משנה אם באמת יש אירוע או לא, אלא הוא מסתכל על הרשת ובודק שאין משהו חשוד כיון שלא ניתן לזהות מראש אם הולך להיות אירוע או לא יש צורך בניטור תמידי. בצד של התקשורת (ללא קשר לאירוע אבטחת מידע אלא פשוט תקשורת נתונים "אינטרנט") אין מקרים שעושים עבודה יזומה בשבת ובדרך כלל אם יש בעיה של תקשורת אז גם יש חשד לאירוע סייבר כיוון שאין אפשרות לדעת ממה נובע הדבר. אנו עושים ככל יכולתנו על מנת למנוע פעילות בשבתות תוך אמונה שהשבת היא קודש קודשים ובאמת מקור הברכה. רצינו לשאול את הרב לגבי העבודות האלו בשבת ומה רמת החיוב. לדוגמא אם יש עובדים שהם לא שומרי שבת ויש כאלו ששומרי שבת. האם ניתן לרשום כונן גם שומרי שבת או שעדיף להימנע מכך ולרשום רק את מי שאינו שומר שבת? כמו כן לגבי הסוק האם עדיף לעשות שימוש בקבלן משנה בשבתות או שאין בעיה להפעיל את מערך הסוק עם עובדים שלנו? תודה רבה (ע"כ פנייתם הראשונה). כאמור, אנו מצרפים בנפרד את התשובות כמענה לשאלותינו. הנקודה העיקרית בנד"ד, לענ"ד היא כדלהלן: החברות האחרות כפי הידוע לצערינו אינן שומרים שבת כלל רח"ל ואף אינם מוכנים לקבל פיקוח ותידרוך רבני - הלכתי וממילא נעשים חילולי שבת יותר מכפי הצורך לפיקוח נפש וכו', בדיוק לכן נראה לענ"ד שיש כן להתייחס לחברה זו המעוניינת לקבל חוו"ד הלכתית מובהקת ותידרוך מפורט מה מותר ומה אסור ומה הם מלאכות דאורייתא ומהם דרבנן וכו', ואדרבה יש כאן הזדמנות נדירה לכוון מפעל כביר כזה שיפעל כפי הוראותיו של הרב שליט"א. כמובן בעלי החברה יצטרכו לשבת עם הרב שליט"א ולפרט את המלאכות הנעשות בשבת ואדרבה לענ"ד תצמח מכאן בעז"ה תקוה גדולה למניעת חילולי שבת ולקידוש שם שמים כאשר החברה תישא תעודת כבוד על שמירת התורה ומצוותיה. ברור שאין זה מן הדברים הקלים, אך לענ"ד הדבר כדאי כדי למנוע חילולי שבת המוניים ואדרבה חברות ומפעלים רבים יצטרפו לחברה זו... הדוגלת בשמירת שבת כהלכתה. לסיכום: יש כאן הזדמנות בס"ד להרחיב ולהרבות שמירת שבת כהלכתה, וזאת כאשר בעלי החברה מראים רצינות ונכונות לקבל הוראות הלכתיות מאת הרב שליט"א, וכמובן שהחברה תישא בכל ההוצאות הנלוות והנדרשות לשם כך. וכידוע מבחינת הלכה אם יש נהג חילוני או חרדי יש עדיפות לקחת חרדי שימעט בחילולי שבת. אודה למעכ"ת על שיתוף פעולה למען כבוד השבת ושמירתה. אחתום בברכה מרובה הרב... חבר בד"ץ.... ומו"ץ ק"ק... מודיעין עילית מר... ביקש לעדכן את הרב הלפרין שליט"א שהם מצאו דרוזים שיהיו 'כונן שבת'. כמו''כ הם מתכוננים להקים את ה'סוק' בשבוע הקרוב, ולכן הם מחכים לקבל הוראות מהרב. נשמח לקבל מענה מהרב שליט"א. בברכת יישר כח!

תשובת ראש המכון:

שלום וברכה כזכור לכם בוודאי, בעקבות הפגישה הממושכת שהתקיימה בביתי לפני כחצי שנה בנושא זה עם כל הגורמים הרלוונטיים, השתדלתי כפי שהבטחתי בשעתו להעלות על הכתב בצורה ברורה את עיקרן של שלושת ההצעות שהועלו על-ידי במהלך הפגישה, כדלהלן: 1. במידה ויש נכונות להשקיע מאמץ וכסף על-מנת למצוא לשבתות ולחגים עובדים נכרים אמיתיים (יוצאי מדינות בריה"מ לשעבר שבוודאות אינם יהודים, או דרוזים יוצאי צבא עם סיווג בטחוני גבוה) אשר יאיישו את כל התפקידים הרלוונטיים הדרושים, הן במוקד ה'סוק' והן ככוננים בביתם, הרי שזו הדרך הנכונה והיעילה ביותר מבחינה הלכתית. ברצוני להוסיף, כי גם באופן זה נוכל להשאיר פתח למקרים קיצוניים ביותר של מתקפת סייבר רצינית, שתסכן את שלום הציבור או את בטחון המדינה מצד אחד, ומצד שני יידרשו להתמודדות עמה אנשי מקצוע בכירים נוספים, שאז יוכלו העובדים הנכרים להזעיק גם עובדים יהודים כמידת הצורך. הדבר ייעשה על-פי הוראת פוסק הלכה מובהק שייקבע מראש ביחד עם דרך יצירת הקשר עמו, או בכפוף להנחיות פרטניות מדוייקות שינתנו מראש. באופן זה לא יהיו העובדים הנכרים מוגבלים כלל בפעילותם הכללית (מלבד באשר להזעקת עובדים יהודים, כאמור לעיל), בהסתמך על כך כי החברה מטפלת בין היתר במוסדות רפואיים וכדו', שהגנת סייבר עליהם כרוכה בספק פיקוח-נפש, וגם לגבי החברות האחרות הדבר כרוך בוודאי בהפסד מרובה ואולי למעלה מכך. אם הצעה זו תתממש, נוכל ללא ספק גם להעניק אישור הלכתי לחברה כי היא עומדת בכל דרישות ההלכה, וכי מצווה וחובה למי שזקוק להגנת סייבר לעשות זאת דרכה. 2. לחילופין, הצענו כי במוקד ה'סוק' עצמו ישהה כונן יהודי מקצועי, למטרות מעקב ובקרה בלבד, כאשר ייערכו מראש במסכים מספיקים, כולל דפדוף אוטומטי, כך שאותו יהודי לא יצטרך לבצע כלום באופן פיזי, לא לחיצות ולא כל פעולה אחרת. במקביל, ישהה לצידו נכרי, מקצועי או לא, אשר בשעת הצורך יקבל מהכונן היהודי שבמוקד הוראות והנחיות מתאימות לטיפול, אם זה בטיפול מהמוקד ואם זה בדרכי התקשרות כאלה ואחרים עם הכוננים המקצועיים בביתם. במקרה זה יידרש להכין מראש הנחיות הלכתיות ברורות ופרטניות באלו מקרים בדיוק יהיה מותר לו ליהודי להורות לנכרי ליצור קשר עם כוננים יהודים על-מנת שיבצעו פעולות נדרשות - שיש בהן מימד של ספק פיקוח-נפש ואינן סובלות דיחוי - בשבתות ובחגים. גם אם הצעה זו תתקבל, על כל חלקיה, נוכל להעניק לחברה אישור הלכתי כאמור לעיל. 3. במידה ושתי ההצעות הקודמות יידחו משום מה, נוכל לסייע אמנם - אם נתבקש - בהוראות הלכתיות על-מנת לצמצם עד למינימום האפשרי את הפעולות הכרוכות בחילולי שבת. אך במקרה זה לא נוכל לתת כל אישור הלכתי והמלצה על החברה. כהמשך לכך, ולאחר כל סדרת השאלות שהפניתי במהלך החודשים האחרונים והתשובות המפורטות שקיבלתי עליהן מהגורמים המקצועיים, אודות רמת הסיכונים האפשרית ומה מתוכם נכלל בכלל פיקוח-נפש או ספק פיקוח-נפש, ואלו הן הפעולות הנדרשות בדרך-כלל להדיפת מתקפת סייבר ומזעור נזקיה, לצד בחינת כל מיני הצעות נוספות שהועלו במשך הזמן שחלף, שמחתי לשמוע עתה כי עומדים להקים את ה'סוק' ולהפעילו בשבתות ובחגים באמצעות כוננים שאינם יהודים. בשלב זה אתן רק הוראות כלליות להפעלת ה'סוק', ולא אוכל בשלב זה להיכנס כל-כך להוראות פרטניות יותר, הן בשל חוסר פנאי מתאים והן בשל אי הכרת הנושא לפרטי פרטים בצורה מושלמת שמאפשרת הנחיות מדוייקות ומלאות. א. ה'סוק' יופעל כאמור בשבתות ובחגים על-ידי כוננים נכרים דרוזים, שיבצעו את כל העבודות השוטפות, שיש בהן משום חילול שבת, כמו: מעקב במחשבים לשם חיפוש ואיתור פריצות, קבלת קריאות טלפוניות ואחרות, חיוג והתקשרות בכל אמצעי הקשר. ב. אם יש צורך, אפשר שיהיה עמם גם כונן יהודי מקצועי, שיהיה אחראי עליהם במקום, אך לא יבצע בפועל כל פעולה הכרוכה בחילול שבת, אלא רק יפקח עליהם, ידריך אותם, ייעץ להם, וגם יתן להם הוראות לביצוע במקרה הצורך. יש לוודא שהיהודי לא מגיע למקום בשבת בדרך הכרוכה בחילול שבת. ג. חשוב להדריך מראש את הכוננים הנכרים ככל האפשר בתפקידם, על-מנת שידעו לבצע במקרה הצורך את מקסימום הפעולות הנדרשות במקרה של מתקפת סייבר ופריצה ח"ו, על-מנת לחסום את מתקפת הפריצה ולמזער את נזקיה וכל כיו"ב, אם בפעולות ישירות בשבת עצמה ואם בעצירת פעולות אחרות ודחיית המשך התיקון על-ידי אנשי המקצוע היהודים למוצאי-שבת, באופן שיצמצמו עד למינימום האפשרי את הצורך בקריאה ואזעקת טכנאים יהודים בשבת. ד. במקרים קריטיים, בהם נשקפת סכנה של ממש לאתרים שיש בהם, או דרכם, משום חשש פיקוח-נפש, ואין באפשרות הכוננים הנכרים לטפל בהם, יהיה מותר להם, לפי שיקול דעתם (או לפי שיקול דעתו של היהודי האחראי, כדלעיל בסעיף ב') להזעיק טכנאים יהודים לטיפול בבעיה כפי מה שנדרש בשבת עצמה ולא ניתן לדחייה למוצ"ש. ה. את המקרים הקריטיים, עליהם נסוב הסעיף הקודם, יהיה צורך ללבן בצורה מפורטת, עם הנחיות מפורטות ומסודרות. אם תהיינה לכם שאלות ספציפיות נוספות מיידיות, תוכלו להפנות אותן במייל זה ואשתדל להשיב בעז"ה בהקדם האפשרי. במידה ואתם רוצים לגבש קריטריונים נוספים (במיוחד לסעיפים ד-ה) נצטרך למצוא את הזמן לעשות זאת יחד בעבודה משותפת. בברכת השבת שהיא 'מקור הברכה', אשר בזכות חיזוק שמירת שבת כהלכתה נזכה כולנו בקרוב לראות בנחמת ציון וירושלים הרב אברהם משה הלפרין ראש המכון