דו"ח חריף של מבקר המדינה: כשלים במערכות המידע והסייבר בבחירות המקומיות

אולי יעניין אותך גם

מערכות מידע מיושנות, ביצוע הליכים באופן ידני, היעדר גורם אסדרתי מדיני בתחום אבטחת מידע וסייבר וחשיפה של מידע רגיש - אלו הם חלק מהליקויים החמורים שנמצאו במערכות המידע והגנת הסייבר ששימשו בניהול הליך הבחירות לרשויות המקומיות שהתקיימו בפברואר 2024. כך קבע דו"ח מבקר המדינה, שאף ציין כי חלק מהממצאים הושמטו בטענה לשמירה על ביטחון המדינה. 

לפי הדו"ח, חלק ניכר מההליכים בוצעו באופן ידני ולא באופן ממוכן, מה שמעלה חשיפה לטעויות הקלדה ולסיכון של דלף מידע. כך למשל, 120 אלף הצבעות וכ-500 אלף נתונים הוזנו ונבדקו ידנית. בנוסף, לא מונה גורם אסדרתי מדינתי מתכלל בתחום אבטחת המידע והגנת הסייבר שליווה את תהליך הבחירות ווידא כי כל המערכות עומדות ברמת הגנה ראויה. 

בין היתר, נמצאו פערים רבים בהיבטי אבטחת מידע והגנת הפרטיות. כך למשל, נמצאו ליקויים בניהול ההרשאות, ניהול סיסמאות ובהגנה על תשתיות המחשוב והאחסון של המידע. זאת במקביל להיבט הפיזי, שכן מחשבי קלדנים ומנהלי בחירות נותרו פתוחים וללא השגחה, ואף בליל הבחירות הושארו חומרים רגישים במרכזי קליטה ללא כל פיקוח. לא כל שכן, נעשה שימוש במערכת לניהול בחירות מיושנת, ללא בדיקתה טרם תפעולה, ולמרות הידיעה כי טמונות בה בעיות משמעותיות אשר הובילו לתקלות ולעיכוב בהזנת תוצאות הבחירות ובפרסומן. מקור: Ynet (מאת: ישראל וולמן).