משרד התקשורת ממפה את חוסן הסייבר של שוק התקשורת

חברות הסלולר, ספקי האינטרנט, מפעילים וירטואליים וחברות כבלים תת-ימיים נדרשו להעביר עד 16 באוגוסט נתונים על מספר הלקוחות, עומסי הרשת, ליבות הרשת ומנגנוני הגיבוי

משרד התקשורת החל באיסוף מידע רחב מחברות התקשורת, במטרה לבנות תמונת מצב של יכולת השוק להתמודד עם פגיעה בסייבר. הדרישה נשלחה לחברות סלולר, ספקי אינטרנט, מפעילים וירטואליים, מפעילי טלפוניה נייחת וחברות המספקות שירותים באמצעות כבלים תת-ימיים.

במכתב שעליו חתום מנכ"ל משרד התקשורת אלעד מקדסי, נכתב כי אירועי סייבר עלולים לשבש או להשבית שירותי תקשורת חיוניים – גישה לאינטרנט, טלפוניה ניידת ונייחת ושירותי תמסורת. במשרד מבקשים למפות את היקף הפגיעה האפשרי במשק ובציבור, ובהתאם לכך לבחון את ההיערכות הנדרשת מצד החברות.

החברות נדרשו להעביר את המידע עד 16 באוגוסט, מכוח סעיף 4ג1 לחוק התקשורת. אם נתון מסוים מהווה סוד מסחרי, הן יכולות לציין זאת בעת הדיווח.

תמונה של עומסים, תלות וגיבוי

הדרישה אינה מבקשת בשלב זה דיווח על אירועי תקיפה, חולשות אבטחה או מערכות ההגנה שכל חברה מפעילה. היא מתמקדת בתמונת התשתית: כמה לקוחות נשענים על כל רשת, כמה תעבורה עוברת בה בשעת העומס, אילו רכיבים מרכזיים תומכים בה והאם קיימת חלופת גיבוי במקרה של כשל.

המפעילים הסלולריים נדרשו, בין היתר, לדווח על מספר המנויים ומשתמשי הקצה, קצב התעבורה בשעה העמוסה ביותר ביממה, מספר חיבורי IoT ו-M2M, פילוח בין SIM פיזי ל-eSIM והתפלגות המשתמשים בין דורות הרשת – מ-2G ועד 5G SA. בנוסף, הם יתבקשו לפרט אילו מפעילים וירטואליים מתארחים על גבי הרשת שלהם.

מפעילים וירטואליים נדרשו לציין אם יש להם ליבת רשת עצמאית או שהם תלויים ברכיבים של המפעיל המארח. אצל ספקי האינטרנט נכללת גם דרישה לנתונים על קיבולת החיבור הבינלאומי ועל קיום אתר גיבוי לליבת הרשת.

הדגש המעניין ביותר במסמך הוא על התשתיות שמחברות את ישראל לעולם. חברות כבלים תת-ימיים נדרשו לדווח על מספר הקנים בתשתית, על הסכמי גיבוי עם חברות כבילה אחרות במקרה של ניתוק או כשל קריטי, ועל שיעור התעבורה שניתן להעביר דרכן במקרה כזה.

בשלב זה מדובר במיפוי, ולא במהלך רגולטורי הכולל דרישות אבטחה חדשות. אולם הנתונים שייאספו עשויים לשמש את המשרד בהמשך כדי לזהות תלות ברשתות ובחיבורים מסוימים, ולבחון היכן נדרשת הגנה או יתירות נוספת.