הבורסה לניירות ערך בתל אביב היא אחת התשתיות הקריטיות ביותר במשק הישראלי. בעידן שבו התקפות סייבר הופכות למתוחכמות יותר מתמיד, גיל שועה, מנהל אבטחת המידע של הבורסה, חושף בשיחה עם מומחית סיכוני הסייבר, עינת מירון בפודקאסט הסייבר של מעריב את האתגרים הייחודיים: כיצד מגנים על מערכת שמבצעת מיליוני עסקאות ביום, מדוע הדירקטוריון מקבל דיווחים רבעוניים על סייבר, ואיך בינה מלאכותית ומחשוב קוונטי עשויים לשנות את כללי המשחק. ספר בקצרה - מי אתה ואיך הגעת לבורסה?"אני בתחום הסייבר כבר הרבה מאוד שנים, ובבורסה אני כבר עשור. למעשה ממש צמחתי בה אחרי מגוון תפקידים שביצעתי אחרי שעברתי דרך כמה מחברות האינטגרציה הגדולות בארץ". איך היית מגדיר את התפקיד שלך?" זה כמו לנהל אצטדיון כדורגל. אתה רוצה שהקבוצות ייכנסו וייצאו בצורה מסודרת, שהמשחק יהיה הוגן, ושהכללים יהיו ברורים לכולם. אנחנו מוודאים שהמסחר פועל בצורה תקינה ובטוחה". מדוע אבטחת המידע כל כך קריטית בבורסה?"אנחנו החמצן של החברות הנסחרות. חברות תלויות בנו לגיוס הון, למימושים, ולתהליכים פיננסיים מורכבים. אם אנחנו קורסים - כל המערכת הפיננסית נפגעת". עם איזה סוגי איומים אתם מתמודדים?"היום התקפות הסייבר מתוחכמות מאוד. יש כאלה שמנסות לעשות רעש ולהפריע לפעילות. אחרות מנסות לגנוב מידע, לסחוט עובדים, או למנף את המידע למניפולציות במניות. התקפה יכולה לכלול גניבת חשבונות, הדלפת מידע רגיש, וסחיטת עובדים".איך מתמודדים עם הלחץ של תגובה מיידית?"אנחנו חייבים לפעול בזמן אמת. כל בעיית תקשורת, כל חריגה קטנה - מדווחים מיד. אנחנו יכולים להתקשר לחבר, עמית בורסה ולהגיד לו: "הכרטיס תקשורת שלך מתנהג לא תקין, תטפל בזה או שנסגור אותך". יש לנו את הכוח לעשות את זה, והאחריות מחייבת".מה עם חובת הדיווח של חברות על אירועי סייבר?"הבורסה קובעת זמן מסוים לדיווח ולי אין שליטה על הנושא. יש לזה חשיבות גבוהה ברמת השקיפות והאחריות כלפי המשקיעים והעמיתים הנוספים ועם כל המורכבות זה נושא שחייבים להכיר אותו". "סייבר זה לא מוצר שקונים ושוכחים" הדירקטוריון של הבורסה מעורב בעבודה שלך, הוא מבקש להבין מה אתה עושה ואיך?"יש שינוי דרמטי בשנים האחרונות. הדירקטוריון מקבל דוחות רבעוניים על סייבר. יש שני דירקטורים שהם מומחי סייבר. הם לא רק מסתכלים על דוח סיכונים - הם נכנסים לפרטים, שואלים למה בחרנו חברה מסוימת, בוחנים תרחישי סיכון. זו רמת מעורבות חסרת תקדים".איך בינה מלאכותית משנה את התמונה?"AI נכנס בשני תחומים עיקריים. האחד - עובדים משתמשים בכלי AI, ואנחנו צריכים לוודא שלא מדליפים מידע רגיש. השני - מפתחים לא יכולים לעבוד בלי AI יותר. זה הכרחי, אבל זה גם סיכון גדול יותר מבחינת אבטחת מידע".מה האתגר המוביל בעתיד הקרוב?"מחשוב קוונטי. כשהוא יגיע, הוא ישבור את כל מערכות ההצפנה הקיימות. אנחנו צריכים להתחיל להתכונן עכשיו - למפות איפה יש הצפנה, לבחור אלגוריתמים חסיני קוונטום. זה תהליך של שנים, ואנחנו רק בהתחלה".מה המסר שלך לארגונים אחרים?סייבר זה לא מוצר שקונים ושוכחים. זה לא קומודיטי. זה דרך חשיבה, מצב תודעתי. זה חלק מהחיים שלנו, ואי אפשר להתעלם ממנו.
התרעות פיקוד העורף