משרד התקשורת ממפה חוסן סייבר: מה קורה לאינטרנט שלכם במתקפה

מה ביקש משרד התקשורת — ומכוח מה

הדרישה נשלחה מכוח סעיף 4(ג)1 לחוק התקשורת. במשרד מסבירים שאירועי סייבר עלולים לשבש או להשבית שירותי תקשורת חיוניים — גישה לאינטרנט, טלפוניה סלולרית, טלפוניה נייחת ושירותי תמסורת — והמטרה היא למפות את היקף הפגיעה האפשרית במשק ובציבור ולבחון איזו היערכות נדרשת מהחברות.

חשוב להבין מה זה לא: זו לא רגולציה חדשה ולא סנקציה. זהו שלב איסוף הנתונים שקודם לכל החלטה — ודווקא בגלל זה הוא מגלה מה המשרד לא יודע היום. החברות רשאיות לסמן פריט מידע מסוים כסוד מסחרי.

• מפעילות סלולר: מספר מנויים, קצבי תעבורה בשעת שיא, חיבורי IoT/M2M, פילוח בין סים פיזי ל-eSIM ופילוח משתמשים בין דורות הרשת — מדור 2 ועד 5G SA.
• ספקיות אינטרנט: קיבולת החיבור הבינלאומי ואתרי גיבוי לליבת הרשת.
• ספקים וירטואליים: האם קיימת אצלם ליבת רשת עצמאית או שהם נשענים על רכיבים של המפעיל המארח.
• חברות כבלים תת-ימיים: מספר הכבלים, הסכמי גיבוי מול מפעילות אחרות למקרה ניתוק, וקיבולת התעבורה בתרחיש כזה.

מי רוכב על התשתית של מי — והשאלה שנוגעת ללקוחות ספקים קטנים

השאלה המעניינת ברשימה היא זו שהופנתה לספקים הווירטואליים. ספק וירטואלי מוכר חבילות סלולר בלי רשת אנטנות משלו: הוא רוכש גישה לרשת של מפעיל מארח ומוכר אותה הלאה בשמו. חלקם מפעילים ליבת רשת עצמאית — המוח שמנתב שיחות ותעבורה — וחלקם נשענים גם עליה על המארח.

ההבדל נשמע טכני, אבל הוא בדיוק מה שיקבע מה יקרה ללקוח ביום רע. במקביל נדרשו מפעילות הסלולר לדווח אילו ספקים וירטואליים מתארחים על הרשת שלהן — כלומר המשרד בונה מפת תלות דו-כיוונית שעד היום הייתה מפוזרת בין החברות.

החוליה הצרה: כמה כבלים מחברים את ישראל לעולם

החלק השני שראוי לתשומת לב הוא הכבלים התת-ימיים. המשרד ביקש לדעת לא רק כמה כבלים יש לכל חברה, אלא גם מה קורה כשאחד מהם מנותק: האם קיים הסכם גיבוי מול מפעילת כבל אחרת, ואיזו קיבולת אפשר בפועל להעביר בתרחיש כזה.

יחד עם הדרישה מספקיות האינטרנט לדווח על קיבולת החיבור הבינלאומי ועל אתרי גיבוי לליבת הרשת, שתי השאלות מרכיבות בדיקה אחת: כשהצינור הראשי נחסם, כמה ממשיך לזרום.

מה זה אומר עליכם

על החשבון החודשי — כלום בטווח הקרוב. זו דרישת מידע, לא רגולציה שמייקרת או מוזילה חבילות. אבל התוצאה עשויה להשפיע: אם יתברר שהמפעילים לא מחזיקים גיבוי מספק, השלב הבא יהיה חובות היערכות, ועלות היערכות מתגלגלת בסופו של דבר לתעריפים. המסלול מוכר — כבר ב-2022 קבעו משרד התקשורת ומערך הסייבר הלאומי תנאי רישיון שמחייבים בעלי רישיונות תקשורת בתוכניות הגנת סייבר.

מה כן שווה לעשות עכשיו, בלי קשר לרגולציה: אם הבית שלכם תלוי בחיבור אחד לכל — אינטרנט, טלוויזיה, טלפון ועבודה מרחוק — כדאי שיהיה מסלול חלופי. חבילת גלישה סלולרית עם נפח אמיתי היא גיבוי זול לאינטרנט הביתי. בדקו שהשיתוף (hotspot) מופעל בחבילה שלכם, ושאתם יודעים איך להדליק אותו לפני שתצטרכו.