ערים חכמות, מבנים חכמים — וגם סיכונים חכמים יותר

ככל שהעיר והמבנה הופכים מחוברים, אוטומטיים ומבוססי נתונים, כך גדל גם מספר הדלתות הדיגיטליות שדרכן אפשר להגיע לעולם הפיזי. מצלמה, חיישן חניה או בקר כניסה כבר אינם מכשירים בודדים — הם חלק מרשת אחת שיכולה לנהל עיר שלמה. השאלה החדשה אינה רק עד כמה המערכת חכמה, אלא מה יקרה ביום שבו מישהו אחר ישיג עליה שליטה.

פעם היה קל יחסית להבין מה צריך לאבטח בעיר.

בניין העירייה. מוקד. מתקני מים. מחסנים. בתי ספר. אולי כמה מתקנים רגישים.

היום התמונה שונה לחלוטין.

רמזורים מחוברים למערכות בקרה. מצלמות מעבירות וידאו בזמן אמת. שערים נפתחים מרחוק. חניונים מזהים לוחיות רישוי. תאורת רחוב משנה עוצמה אוטומטית. חיישנים עוקבים אחר הצפות, זיהום אוויר, אשפה ותנועה. מבני ציבור כוללים מערכות בקרת כניסה, מעליות, מיזוג, גילוי אש, מצלמות ומערכות ניהול מבנה המחוברות לרשת.

פרסום:

כל אחת מהמערכות האלה נועדה להפוך את העיר ליעילה יותר.

אבל ביחד הן יוצרות משהו נוסף:

שטח תקיפה עירוני חדש.

הסיכון כבר אינו רק שמישהו יגנוב מידע

זו אולי הנקודה החשובה ביותר בהבנת האבטחה של עיר חכמה.

במערכת IT רגילה, אירוע סייבר יכול לגרום להשבתת מחשבים, לגניבת מידע או להצפנת קבצים.

בעיר חכמה או במבנה חכם, התקיפה עלולה לחצות את הגבול שבין העולם הדיגיטלי לעולם הפיזי.

גישה למערכת הלא נכונה עלולה להשפיע על:

• בקרת תנועה ורמזורים
• שערים ומחסומים
• מערכות בקרת כניסה
• מצלמות אבטחה
• מערכות כריזה והתראה
• מערכות מים ומשאבות
• תאורה עירונית
• חניונים
• מערכות מיזוג ואוורור
• מעליות
• מערכות ניהול אנרגיה
• מערכות בקרה במבני ציבור

גופי הסייבר האמריקניים הזהירו כי החיבור בין מערכות תפעוליות לבין תשתיות Smart City מרחיב את שטח התקיפה ועלול לאפשר לתוקף לעבור ממערכת אחת לאחרת. באחת הדוגמאות שמציג CISA, חדירה לרשת חיישני IoT עירונית עלולה, אם המערכות מחוברות ללא הפרדה מספקת, להפוך לנקודת מעבר לעבר מערכות התרעה לשעת חירום.

וזה כבר אינו "אירוע מחשוב".

זה אירוע תפעולי.

המצלמה החכמה יכולה להיות גם הדלת האחורית

קחו מצלמת אבטחה.

בעיני מנהל הביטחון היא כלי להגנה.

בעיני מנהל העיר היא חלק ממערך שליטה ובקרה.

בעיני התוקף היא מחשב קטן, בעל כתובת רשת, תוכנה, הרשאות וחיבור למערכות אחרות.

אותו הדבר נכון לגבי בקר שער, מערכת אינטרקום, חיישן, לוח מידע דיגיטלי או בקר מיזוג.

ככל שמספר המכשירים גדל, כך גדל גם מספר הרכיבים שצריך לעדכן, לנטר ולנהל.

והבעיה נעשית מורכבת יותר כאשר ציוד של ספקים שונים מותקן בתקופות שונות, משתמש בפרוטוקולים שונים ומנוהל לעיתים על ידי קבלנים חיצוניים.

לכן אחד הסיכונים הגדולים בעיר חכמה אינו בהכרח מערכת אחת חלשה.

זו השרשרת שמחברת בין כולן.

עיר חכמה יוצרת אפקט דומינו חדש

מערכות עירוניות שבעבר פעלו בנפרד מתחילות להתחבר לפלטפורמות מרכזיות.

מבחינה תפעולית זה יתרון עצום.

מנהל יכול לקבל תמונת מצב אחת ולשלוט במספר מערכות ממוקד אחד.

אבל מבחינת אבטחה, אותה אינטגרציה עלולה לייצר סיכון מערכתי.

אם מערכת אחת נפרצת, השאלה היא:

לאן אפשר להגיע ממנה?

זו בדיוק הסיבה שארגוני אבטחה בינלאומיים מדגישים את הסכנה של תנועה רוחבית — Lateral Movement — שבה התוקף משתמש ברכיב אחד שנפרץ כדי להתקדם לרשתות ולמערכות נוספות. CISA מציין כי ככל שמערכות תשתית שבעבר היו מופרדות מתחברות לסביבה משותפת, גדלה האפשרות לפגיעה חוצת מערכות ואף לשיבושים מתגלגלים בין שירותים שונים.

בעיר, אפקט כזה עשוי להיות משמעותי במיוחד.

כי העיר עצמה היא מערכת של מערכות.

ומה קורה בתוך המבנה החכם?

אותו אתגר קיים גם בקנה מידה קטן יותר.

מבנה משרדים מודרני יכול לכלול עשרות ומאות מערכות מחוברות:

בקרת כניסה, מצלמות, גילוי אש, מיזוג, תאורה, מעליות, חניה, ניהול אנרגיה, חיישני תפוסה ומערכת BMS מרכזית.

בעבר רבות מהמערכות האלה נחשבו ציוד הנדסי.

היום הן חלק מתשתית דיגיטלית.

הפער הזה חשוב.

מפני שבארגונים רבים עדיין קיימת חלוקה היסטורית:

מחלקת IT מגינה על המחשבים והרשת.

מנהל הביטחון מטפל במצלמות ובקרת כניסה.

האחזקה מטפלת במיזוג וב-BMS.

חברת המעליות מתחזקת את המעליות.

חברת האבטחה מטפלת בשערים.

וספק חיצוני מחזיק גישה מרחוק כדי לתת שירות.

אבל התוקף אינו מכיר במחלקות.

מבחינתו, כל נקודת חיבור היא חלק מאותה מפה.

הספק החיצוני הופך לחלק ממערך האבטחה

אחד המאפיינים הבולטים של עיר חכמה ומבנה חכם הוא התלות בשרשרת גדולה של ספקים.

יצרן המצלמות.

מתקין מערכות הבקרה.

חברת התקשורת.

ספק הענן.

האינטגרטור.

חברת התחזוקה.

קבלן המעליות.

חברת החניון.

ספק מערכת ה-BMS.

לעיתים לכל אחד מהם יש הרשאות, ממשקים או אפשרות להתחבר מרחוק.

ולכן השאלה "האם המערכת שלנו מאובטחת?" כבר אינה מספיקה.

צריך לשאול:

מי עוד יכול להיכנס אליה?

האם חשבונות של טכנאים נמחקים כאשר עובד עוזב?

האם קיימת הזדהות רב-שלבית?

האם לספק יש גישה לכל הרשת או רק למערכת שעליה הוא אחראי?

האם נרשם מי התחבר ומתי?

האם ניתן לנתק גישה חיצונית במקרה חירום?

והאם מישהו בארגון בכלל מחזיק רשימה מלאה של כל החיבורים הללו?

הבעיה שאי אפשר להגן על מה שלא יודעים שקיים

אחת המשימות החשובות ביותר באבטחת סביבה חכמה היא גם אחת הפשוטות לכאורה:

למפות אותה.

איזה ציוד מחובר?

מי היצרן?

איזו גרסת תוכנה מותקנת?

לאיזו רשת הוא מחובר?

עם אילו מערכות הוא מתקשר?

מי מנהל אותו?

מי יכול להתחבר אליו מרחוק?

ומה יקרה אם הוא יפסיק לפעול?

בסביבה שיש בה מאות ואלפי רכיבים, זו אינה רשימת ציוד.

זו למעשה מפת הסיכון של הארגון או הרשות.

NIST מתייחס לערים חכמות כמערכות Cyber-Physical מורכבות, המחברות רכיבים דיגיטליים ופיזיים בתחומים כמו תחבורה, אנרגיה, בטיחות ציבורית ובריאות. מכאן נובעת גם ההמלצה לשלב אבטחה ופרטיות כבר בשלב התכנון ולא להוסיף אותן בדיעבד לאחר שהמערכת הותקנה.

AI מוסיף לעיר החכמה שכבה חדשה

הדור הבא של המערכות העירוניות כבר אינו מסתפק באיסוף נתונים.

הוא מתחיל לפרש אותם.

מערכת וידאו יכולה לזהות התנהגות חריגה.

מערכת תחבורה יכולה לשנות זמני רמזורים.

מערכת בניין יכולה להחליט כיצד לווסת מיזוג.

מערכות חניה מנתחות תנועה.

מוקדים משתמשים באלגוריתמים כדי לתעדף אירועים.

המעבר הזה חשוב מפני שהמערכת כבר אינה רק "רואה".

היא מתחילה לקבל החלטות.

וכאן מתווסף סוג חדש של סיכון.

מה קורה אם הנתונים שהמערכת מקבלת אינם נכונים?

מה קורה כאשר חיישן מזויף או מידע ששונה גורמים למערכת אוטומטית לקבל החלטה שגויה?

ומה קורה כאשר צוות אנושי סומך יותר מדי על המלצה אלגוריתמית?

בעידן הזה, אבטחה אינה רק מניעת גישה בלתי מורשית.

צריך להגן גם על אמינות המידע שעל בסיסו המכונה מקבלת החלטות.

פרטיות הופכת לחלק מניהול הסיכון

עיר חכמה אוספת כמויות עצומות של מידע.

וידאו.

מספרי כלי רכב.

תנועת אנשים.

כניסות לבניינים.

מיקום.

שימוש בתחבורה.

דפוסי תנועה.

לעיתים גם מידע המגיע מחיישנים ומאפליקציות עירוניות.

ולכן עיר יכולה להיות מוגנת היטב מפני חדירה — ועדיין לנהל סיכונים בצורה גרועה אם אינה שולטת בשאלה איזה מידע נאסף, מי רשאי לראות אותו וכמה זמן הוא נשמר.

מבקר המדינה כבר התריע במסגרת בחינת מיזם הערים החכמות בישראל כי לצד היתרונות של טכנולוגיות מתקדמות קיימים סיכונים ממשיים בתחומי הגנת הפרטיות, אבטחת המידע והגנת הסייבר.

בישראל, הרשויות נמצאות בלב השינוי

השלטון המקומי עובר תהליך מואץ של דיגיטציה, חדשנות ושימוש בנתונים. דוח מצב השלטון המקומי שפרסם משרד הפנים ביולי 2026 אף כולל לראשונה תמונת מצב רחבה בנושאי חדשנות ודיגיטל ברשויות.

במקביל, תמונת האיום הרחבה בישראל נעשית אינטנסיבית יותר. מערך הסייבר הלאומי דיווח כי במהלך 2025 הוציא כ-2,480 התרעות, מתוכן 2,304 הודעות יזומות לארגונים בעקבות אינדיקציות ספציפיות לתקיפות ממוקדות.

המשמעות עבור רשויות ומנהלי תשתיות ברורה:

דיגיטציה ואבטחה כבר אינן שתי תוכניות עבודה שונות.

הן צריכות להתקדם ביחד.

עיר חכמה באמת צריכה לדעת גם לעבוד כשהחוכמה נעלמת

אולי השאלה החשובה ביותר היא דווקא זו:

מה יקרה אם המערכות החכמות יפסיקו לעבוד?

האם אפשר לפתוח שער ידנית?

האם הרמזורים עוברים למצב בטוח?

האם צוות העירייה יודע להפעיל מוקד ללא המערכת המרכזית?

האם קיימת דרך חלופית לתקשר עם צוותי שטח?

האם מערכות קריטיות מבודדות מספיק כדי שכשל במערכת אחת לא ישבית אחרות?

והאם העיר תרגלָה מצב כזה?

ככל שמערכות נעשות אוטומטיות יותר, יש סכנה שארגונים יאבדו בהדרגה את היכולת לפעול בלעדיהן.

ולכן המטרה אינה רק Cybersecurity.

המטרה היא Resilience — חוסן.

שבע שאלות שכל רשות ומנהל מבנה צריכים לשאול

לפני רכישת המצלמה החכמה הבאה, החיישן הבא או מערכת הבקרה החדשה, כדאי לעצור ולשאול:

1. מה מחובר אצלנו לרשת?
לא רק מחשבים — גם מצלמות, שערים, BMS, מעליות, חניונים וחיישנים.

2. מי יכול לגשת לכל מערכת?
עובדים, ספקים, קבלנים וטכנאים.

3. האם הרשתות מופרדות?
חדירה למצלמה אינה אמורה להפוך למסלול למערכת קריטית אחרת.

4. מי אחראי על עדכוני האבטחה?
הרשות, היצרן, האינטגרטור או חברת התחזוקה?

5. האם אנחנו מזהים התנהגות חריגה?
הגנה ללא ניטור אינה מספיקה.

6. מה קורה אם המערכת מושבתת?
צריך מנגנון עבודה חלופי, לא רק גיבוי נתונים.

7. האם האבטחה הייתה חלק מהמכרז?
אם אבטחת הסייבר מופיעה רק לאחר בחירת המערכת — ייתכן שכבר מאוחר מדי.

העיר החכמה הבאה תימדד לא רק בכמה היא מחוברת

אנחנו נמצאים בעידן שבו העיר, הבניין והמרחב הציבורי הופכים למערכת דיגיטלית אחת גדולה.

זה יכול לשפר בטיחות, לחסוך אנרגיה, לקצר זמני תגובה ולשפר שירות לתושב.

אבל החיבור הזה משנה גם את משמעות המילה "אבטחה".

גדר כבר אינה מספיקה.

גם אנטי-וירוס אינו מספיק.

מערך האבטחה החדש צריך לחבר בין אנשי סייבר, מנהלי ביטחון, אנשי IT, תפעול, הנדסה, אחזקה, פרטיות וספקים חיצוניים.

כי בעולם של תשתיות חכמות, הגבול בין אירוע סייבר לאירוע פיזי הולך ונעלם.

העיר החכמה באמת אינה העיר שמחברת הכי הרבה מערכות.

היא העיר שיודעת בדיוק מה מחובר, מי שולט בו — ומה לעשות כאשר משהו משתבש.

שאלות ותשובות

מהו הסיכון המרכזי בעיר חכמה?

אחד הסיכונים המרכזיים הוא החיבור בין מערכות רבות שבעבר פעלו בנפרד. חדירה למערכת אחת עלולה להפוך לנקודת מוצא לתנועה לעבר מערכות נוספות.

האם מצלמות אבטחה ומערכות בקרת כניסה הן גם סיכון סייבר?

כן. כאשר הן מחוברות לרשת, מדובר למעשה בהתקני מחשוב לכל דבר, ולכן יש לנהל הרשאות, עדכונים, סיסמאות, ניטור והפרדת רשתות.

מהו Cyber-Physical Security?

גישה המתייחסת יחד להגנה על המערכות הדיגיטליות ועל ההשפעה שלהן בעולם הפיזי — למשל רמזורים, מערכות מים, בקרת מבנה, שערים ומעליות.

מדוע ספקים חיצוניים מהווים נקודת סיכון?

ספקי שירות רבים מקבלים גישה מרחוק למערכות לצורך תחזוקה. אם ההרשאות אינן מנוהלות נכון, הגישה הזו עלולה להפוך לנקודת כניסה למערכת.

מה הדבר הראשון שרשות מקומית צריכה לעשות?

לייצר מיפוי מלא של הנכסים המחוברים לרשת, החיבורים ביניהם, בעלי האחריות והגורמים שמורשים להתחבר אליהם.

האם AI מגדיל את הסיכון?

AI יכול לשפר מאוד זיהוי וניהול אירועים, אך ככל שמערכות מקבלות החלטות אוטומטיות יותר, עולה החשיבות של הגנה על איכות ואמינות הנתונים שעליהם מבוססות ההחלטות.