בחינות ממשלתיות למקצועות סייבר יחלו ב-2018

bigstockphoto.com IsraelDefense

אסדרת מקצועות הסייבר נכנסה כמשימה לרשות הסייבר בשנת 2016 עם צפי לתחילת פעילות ב-2017. בשנה האחרונה עמלו ברשות הסייבר לאפיין את הכשלים בתחום ההגנה בסייבר במשק הישראלי. לאחר מחקר, מצאו שניים עיקריים - העדר כוח אדם מספיק בתחום ופער איכותי בין הדרוש למצוי בקרב אלו שעובדים בתחום.

אחד האתגרים ברשות הוא כיצד לגרום למעבר במשק הישראלי מאנשי אבטחת מידע לאנשי הגנה בסייבר. בעוד מקצועות אבטחת המידע מאופיינים בדגש תהליכי, בהגנה בסייבר המגן צריך לחשוב כמו תוקף. וזה פער שרוצים לגשר עליו באמצעות הסמכות ובחינות תקופתיות.

בשלב הראשון כתבו ברשות סילבוס לקורם מיישם סייבר. מדובר במקצוע שמטרתו להוציא לשוק אנשים שיודעים את הבסיס. לחבר קופסאות, לקרוא דו"חות של חברות אבטחת מידע, לדעת ליישום חוקים על פי התרעות שמפורסמות ברשת. הסילבוס אושר על ידי הגורמים המקצועיים במשק ויש כבר מכללות שפתחו קורסים על בסיסו.

חשוב להדגיש שרשות הסייבר אינה גורם מאשר קורסים במכללות, אלא הרשות עתידה להפעיל סימולטור בשנת 2018 שעל בסיסו יבחן כל מי שרוצה הסמכה ממשלתית. (בדומה להליך אשרור הנדסאי על ידי מה"ט). בימים אלו מסיימים לכתוב ברשות את המכרז לסימולטור, והוא יפורסם לחברות רלוונטיות.

החזון ברשות הוא לחייב משרדים ממשלתיים החל מ-2018 לקלוט רק מיישמי סייבר מוסמכים לתפקידים רלוונטים. בהיבט של השוק העסקי, הרשות היא גורם מייעץ ואינה יכולה להכריח ארגונים לקחת רק בעלי הסמכה ממשלתית. יחד עם זאת, הצפי ברשות שתהיה דיפוזיה בין השוק הממשלתי לעסקי, וארגונים פרטיים ישכרו גם הם רק מיישמים מוסמכים.

בממשל הישראלי כ-95 אחוזים מהפעילות הרלוונטית למיישם סייבר נעשית במיקור חוץ. כששה חודשים אחרי שסימולטור הבחינות יהיה מבצעי, הממשלה תוכל לקלוט רק מוסמכים. המשמעות היא שחברות ההשמה למיניהן יצטרכו להתארגן בהתאם. את קורס מיישם הסייבר מטמיעים גם בבית ספר בכיתות יא-יב כאשר בסופו יוכשרו הבוגרים בסימולטור.

את הקורס ניתן ללמוד גם על חשבון הפיקדון אחרי צבא. במקרה זה, משרד העבודה והרווחה אחראי לעשות ביקורת למכללות על פי הוראות של רשות הסייבר. מכללה שלא תעמוד בדרישות הסף, ישלל ממנה האישור להשתמש במענק הממשלתי. נציבות שירות המדינה גם הכירה במקצועות הסייבר החדשים לגמול השתלמות.

מקצוע נוסף שהסילבוס שלו אושר לאחרונה הוא מוסמך מבדקי חדירה. "אדם בעל ידע עדכני ויכולת מעשית גבוהה בנושאי איתור חולשות במערכי הגנת סייבר ובדיקת חדיר?ות", נכתב בתיאור התפקיד. במקרה זה מדובר באדם עם ברמה מקצועית גבוהה יותר ממיישם סייבר שתפקידו לעזור לארגון למצוא חולשות ופרצות ברשת הארגונית. הסילבוס אושר מול משרד המשרד הכללכה והרווחה וגם בוגרים אלו יבחנו בסימולטור. (הסימולטור יוכל לבחון את כל חמשת המקצועות באסדרה).

בשלב זה אלו שני המקצועות המרכזיים שיכללו באסדרה בטווח הקרוב. זאת, על אף שהאסדרה כולל חמישה מקצועות. הסיבה לכך כי ברשות רוצים לטפל רק בכשלי שוק 'דה פקטו' עם כמה שפחות מעורבות ממשלתית בשוק. המטרה היא לתת ל'יד הנעלמה' לעשות את שלה דרך משוואת הביקוש - היצע.   

צריך לזכור כי שוק הסייבר משתנה במהירות. וכך גם הרגולציה צריכה להשתנות. אף אחד לא רוצה לתת פתרון לבעיה שלא קיימת. שני המקצועות האלו אמורים לפתור את כשלי השוק הקימיים בישראל נכון להיום. כדי להישאר עם 'היד על הדופק', פיתחו ברשות גם מנגון של משוב חוזר ממשרדי הממשלה. כאשר בוגרים מוסמכים יגיעו למקומות העבודה, המעסיקים בממשלה יתנו לרשות משוב על מידת ההתאמה שלהם לצרכים בשטח. משוב זה ישמש את הרשות לשיפור האסדרה והתאמתה להשתנות הצרכים בפועל.

הבוגרים של שני המקצועות האלו יהיו מחוייבים גם למבחן כשירות תקופתי. כרגע חושבים ברשות האם לעשות זאת כל שלוש או חמש שנים. כמו גם, האם זה יהיה מבחן או השתלמות מקצועית. אין ספק כי אסדרת מקצועות הסייבר היא הליך חדש בעולם, וישראל בין המובילות שלו. בחלק מהדברים ישראל ראשונה בעולם, כאשר מדינות נוספות כמו ארה"ב ומדינות באירופה מפתחות אסדרת מקצועות וחקיקה מתאימה להעלאת החוסן הלאומי בסייבר.