קריסת קרח וסלע בהימלאיה הפכה בתוך דקות לשיטפון הרסני, פגעה בכבישים, גשרים, מתקני אנרגיה ויישובים והותירה אחריה נזק כבד. מעבר לאסון האנושי, האירוע בנפאל מספק שיעור דרמטי בניהול סיכונים מודרני: אסונות גדולים אינם מתפתחים עוד כאירוע בודד, אלא כשרשרת של כשלים התלויים זה בזה.
בסוף אוגוסט 2026 התרחש באזור ההימלאיה אירוע קיצוני שהמחיש עד כמה מורכב כיום לנהל סיכונים בסביבה שבה טבע, תשתיות, אנרגיה ותקשורת מחוברים זה לזה.
מסה עצומה של קרח וסלע התמוטטה מגובה רב, פגעה בעמק שמתחתיה ושלחה כמויות אדירות של מים, בוץ, סלעים ומשקעים אל מערכת הנהרות.
המים לא עלו בהדרגה.
בחלקים ממערכת הנהרות דווח על עלייה של מספר מטרים בתוך זמן קצר מאוד. בתוך דקות נשטפו מבנים, גשרים וכבישים, מתקני אנרגיה נפגעו ויישובים נותקו.
פרסום:
אבל דווקא מה שהתרחש לאחר הגל הראשון הוא אולי השיעור החשוב ביותר למנהלי סיכונים.
מאירוע טבע לאירוע מערכתי
בניהול סיכונים מסורתי מקובל לשאול מה ההסתברות לשיטפון, רעידת אדמה, שריפה או מפולת.
האירוע בנפאל מדגים מדוע השאלה הזו כבר אינה מספיקה.
קריסת הקרח והסלע הייתה רק נקודת הפתיחה.
המפולת גרמה לזרימה קיצונית בנהר. הזרימה הרסה כבישים וגשרים. הפגיעה בדרכים הקשתה על כוחות ההצלה להגיע לאזורים שנפגעו. מתקני אנרגיה ותשתיות נפגעו. אלפי אנשים נזקקו לחילוץ ופינוי, ובמקביל נוצרו סיכונים בריאותיים כתוצאה מפגיעה בשירותים חיוניים.
זהו בדיוק מנגנון של Cascading Risk – סיכון מתגלגל או סיכון שרשרת.
אירוע אחד מפעיל אירוע נוסף, שמחליש מערכת אחרת, שבתורה מקשה על ההתמודדות עם האירוע המקורי.
ומה קורה כשמערכת ההתרעה עצמה נמצאת בתוך אזור הסיכון?
אחת הנקודות החשובות באירוע היא הפגיעה בתשתיות ניטור ומדידה.
באירועי קיצון מהירים, תחנות ניטור הממוקמות בתוך אזור הסיכון עלולות להיפגע בדיוק ברגע שבו נדרש מהן המידע הקריטי ביותר.
עבור מנהלי סיכונים, מדובר בנקודה מהותית.
מערכת התרעה אינה יכולה להסתמך רק על חיישן שנמצא בתוך אזור האסון.
מערכות קריטיות צריכות להיות מתוכננות בשכבות: חיישנים מקומיים, מידע לווייני, מצלמות, מכ"ם, מקורות מידע מרוחקים, תקשורת חלופית ומנגנון המזהה גם מצב שבו חיישן מפסיק לשדר.
לעיתים גם היעלמות הנתון היא בעצמה התרעה.
לא מספיק לדעת שהיה אירוע – צריך להבין איזה אירוע
באסונות מורכבים קיימת לעיתים אי־ודאות גדולה בשעות הראשונות.
האם מדובר ברעידת אדמה? מפולת? קריסת קרחון? גל מים שמקורו באגם שנפרץ?
לכל אחד מהתרחישים הללו משמעויות שונות לחלוטין מבחינת התגובה המבצעית.
מערכת המבוססת על סיווג מהיר מדי של אירוע עלולה להפעיל תרחיש חירום שאינו מתאים למקור האמיתי של הסיכון.
לכן מרכזי שליטה ובקרה נדרשים לבצע הצלבה בין מקורות מידע רבים ולא להסתמך על חיישן, מערכת או אינדיקציה בודדת.
ואז מגיע הסיכון השני
גם לאחר שהמים מתחילים לרדת, הסכנה לא בהכרח מסתיימת.
מפולות גדולות עלולות לחסום ערוצי נהר וליצור אגמי חסימה זמניים.
כאשר מים מצטברים מאחורי חסימה טבעית כזו, נוצר למעשה מעין סכר לא מתוכנן. אם החסימה קורסת, עלול להיווצר גל הצפה נוסף.
זו המחשה ברורה לעיקרון יסודי בניהול חירום:
סיום האירוע הראשוני אינו בהכרח סיום מצב החירום.
בתרחישי אסון מורכבים יש לבצע הערכת סיכונים מחדש שוב ושוב, משום שהטופוגרפיה, התשתיות ומצב המערכות משתנים בזמן אמת.
תשתיות קריטיות הן חלק ממערכת אחת
כביש, גשר, תחנת כוח, מערכת מים ורשת תקשורת מתוכננים בדרך כלל על ידי גופים שונים.
אבל בזמן אסון הם הופכים למערכת אחת.
כאשר גשר קורס, לא רק התחבורה נפגעת. צוותי תחזוקה אינם יכולים להגיע לתחנת חשמל. אמבולנסים אינם יכולים להגיע לבית חולים. מכליות מים אינן מגיעות ליישובים. ציוד הנדסי כבד אינו מגיע לאתרי חילוץ.
לכן ניתוח הסיכונים המודרני עובר בהדרגה ממיפוי של נכסים למיפוי של תלויות.
השאלה אינה רק "מה יקרה אם התחנה תיפגע?", אלא גם:
מה תלוי בה?
מי תלוי בכביש המוביל אליה?
מה יקרה אם גם רשת התקשורת תיפול?
וכמה זמן יכול המתקן לפעול באופן עצמאי?
ומה ישראל יכולה ללמוד מנפאל?
ישראל אינה ההימלאיה, אבל העיקרון רלוונטי מאוד.
אירועי מזג אוויר קיצוניים, שריפות, הצפות, רעידות אדמה, מתקפות סייבר ואירועים ביטחוניים עלולים כולם ליצור כשלי שרשרת.
מתקן חיוני שנבנה לפי תקן גבוה עדיין עלול להפסיק לפעול אם כביש הגישה אליו נחסם, אספקת החשמל נפסקת, מערכת התקשורת נופלת או עובדים אינם יכולים להגיע.
לכן ארגונים, רשויות ומפעילי תשתיות צריכים לבחון לא רק את עמידות המתקן עצמו אלא את המערכת המקיפה אותו.
ניהול הסיכון מתחיל לפני האסון
הטכנולוגיה מאפשרת כיום לנטר נהרות, קרחונים, מדרונות ותשתיות כמעט בזמן אמת באמצעות לוויינים, רחפנים, חיישני IoT, מערכות סייסמיות ומודלים מבוססי בינה מלאכותית.
אבל טכנולוגיה אינה מספיקה.
מערכת יעילה מחייבת גם הגדרת סמכויות, תרגול תרחישים, רציפות תקשורת, מסלולי פינוי חלופיים, גיבוי למערכות ניטור ובעיקר יכולת להפוך נתון להחלטה בתוך דקות.
האסון בנפאל מחדד את אחת התובנות המרכזיות של עולם ניהול הסיכונים החדש:
הסיכון האמיתי אינו רק מה שעלול לקרות – אלא מה שעלול לקרות אחר כך.
