מהי רשת OT, למה היא החוליה החלשה ביותר בארגון – ומה עושים עם זה
בליל ה-11 באוקטובר 2026 התעוררו מאות סופרמרקטים בצרפת – אינטרמרשה, נטו, קופרטיב U, קרפור, מונופרי ולקלרק – לבוקר של מקפיאים מהבילים. תוקפים הצליחו להפעיל מרחוק מחזור הפשרה כפוי בבקרי הקירור של הסניפים. הטמפרטורה במקררים הגיעה ל-50 מעלות ונשארה שם שעות, סחורה בשווי מיליוני אירו נזרקה – בסניף בודד עד כ-220 אלף אירו – ובכמה סניפים דווח גם על שריפות. החקירה עוד נמשכת, אבל כבר ידוע שהבקרים שנפגעו הריצו תוכנה ישנה עם חולשות מוכרות, חלקם ציוד שיצא משירות ואינו מקבל עדכונים, ואלפים כמותם חשופים ישירות לאינטרנט.
שימו לב מה לא קרה שם: לא נפרצה מערכת ERP, לא הוצפן שרת קבצים ולא נגנב מאגר לקוחות. נפרץ בקר – יחידת שליטה קטנה, שלרוב אף אחד בארגון לא זוכר שהיא מחוברת לרשת.
וזה לא אירוע חריג. בשבועות האחרונים נתקלנו בעצמנו בלפחות שישה מקרים של תקיפה על בקרים בארגונים בישראל. באחד מהם מקרר תעשייתי ששומר על תרופות – חריגת טמפרטורה אחת פירושה השמדת מלאי. באחר, בקר מינון כלור בבריכה – שינוי ערך בודד הופך מתקן פנאי לסכנה בריאותית. בשלישי, בקר גילוי אש – מי ששולט בו יכול להשתיק אזעקה, או להפעיל אותה בכוונה ולהשבית בניין שלם. ובחלק מהמקרים הבקרים האלה ישבו באותה רשת שבה יושבים שרתי הייצור, תחנות העבודה והדואר.
מהי רשת OT?
IT (טכנולוגיית מידע) הוא עולם המחשבים, השרתים, התוכנות והמידע. OT (Operational Technology – טכנולוגיה תפעולית) הוא כל ציוד שמחשב מפעיל ושמשפיע ישירות על העולם הפיזי: בקרי PLC של מכונות ייצור ומערכות ה-SCADA שמנהלות אותם, בקרי קירור ומיזוג, בקרת כניסה ושעוני נוכחות, בקרי שערים וחניונים, מערכות גילוי וכיבוי אש, מעליות, מצלמות, UPS ומערכות בניין חכם.
רוב הארגונים לא מכירים את המונח. לכולם יש רשת OT.
למה קשה כל כך להגן עליה?
- פרוטוקולים שנולדו בלי אבטחה. הבקרים מדברים בפרוטוקולים כמו Modbus, DNP3, BACnet ו-Profinet, שרובם נולדו בשנות ה-80 וה-90 לרשתות שהיו סגורות פיזית. לכן אין בהם אימות (כל מי שמגיע לפורט יכול לשלוח פקודת כתיבה) ואין הצפנה.
- אורך חיים של עשרות שנים. מחשב מוחלף כל ארבע-חמש שנים; בקר חי 15–25 שנה. עדכוני קושחה נדירים, ולעיתים מסוכנים בעצמם – עדכון כושל עוצר קו ייצור. ובשלב מסוים היצרן פשוט מפסיק לעדכן, והבקר ממשיך לעבוד עוד שנים עם החולשות שלו.
- אין על מה להתקין סוכן. אי אפשר להריץ EDR או אנטי-וירוס על בקר. ההגנה חייבת להיות מסביבו, ברשת.
- גישה מרחוק של ספקים. טכנאי הקירור, המיזוג או המעליות מקבל VPN או כלי שליטה מרחוק "לצורכי תמיכה" – לא פעם עם סיסמת ברירת מחדל, ולפעמים ממשק הניהול של הבקר חשוף ישירות לאינטרנט, כדי שיהיה נוח.
- אין בעלים. הבקר שייך לאחזקה, לייצור או לקב"ט – לא ל-IT. איש לא מנהל לו סיסמאות, איש לא מתעד את גרסתו, ואיש לא נשאל כשמחברים אותו לרשת.
- והוא שלוב ברשת ה-IT. ברוב העסקים הבינוניים אין הפרדה. כשהתוקף מגיע למחשב של המזכירות דרך מייל פישינג – הוא באותה רשת שבה יושב בקר הכלור.
אם זה נשמע תיאורטי, כדאי לזכור את המקרה המתועד הראשון: תולעת Stuxnet, שהשביתה צנטריפוגות במתקן ההעשרה בנתנז דרך בקרי PLC של סימנס, מבלי שהמפעילים ראו משהו חריג על המסך. העיקרון זהה מאז ועד היום: מי ששולט בבקר, שולט בתהליך הפיזי.
הפתרון: הפרדה – ועוד חמישה דברים
- מיפוי. אי אפשר להגן על מה שלא יודעים שקיים. רשימה מלאה של כל בקר בארגון: מה הוא מפעיל, גרסת קושחה, מי הספק, מי האחראי, ואיך הוא מחובר.
- הפרדה (סגמנטציה). זה הלב. כל מה שאינו מחשב עובר לרשת נפרדת – VLAN (רשת וירטואלית נפרדת על אותו ציוד) או רשת פיזית – ובינה לבין הרשת המשרדית (IT) יושב Firewall עם חוקים מפורשים: מי מדבר עם מי, באיזה פורט, לאיזה כיוון. מודל Purdue מחלק את הרשת לרמות, ותקן IEC 62443 מגדיר "אזורים ותעלות" (Zones & Conduits) – אזורים מבודדים ומעברים מבוקרים ביניהם. מערכת הבקרה שחייבת לדבר עם שני הצדדים (SCADA/HMI – המסך שממנו מפעילים את הציוד) יושבת ב-DMZ, אזור ביניים מבודד. ומפרידים גם בתוך ה-OT: לבקר הקירור אין שום סיבה לדבר עם בקרת הכניסה.
- גישה מרחוק מבוקרת. לא VPN קבוע לספק. גישה דרך Jump Host (שער כניסה מאובטח שכל ספק חייב לעבור דרכו) עם אימות דו-שלבי, שנפתחת לפי בקשה, לזמן מוגבל, ומוקלטת. ולעולם לא בקר שחשוף ישירות לאינטרנט – בדיוק מה שהכשיל את הסופרמרקטים בצרפת.
- היגיינה בסיסית. החלפת סיסמאות ברירת מחדל, כיבוי שירותים שאינם בשימוש (ממשקי ניהול ישנים כמו Telnet ו-FTP, שמעבירים סיסמאות בטקסט גלוי), ועדכוני קושחה בחלון תחזוקה מתואם עם הספק. בקר שהיצרן הפסיק לתמוך בו – מתכננים לו החלפה.
- ניטור פסיבי. תעבורת OT צפויה ומחזורית, ולכן חריגה בה בולטת. ניטור של תעבורת הרשת (בלי להתקין דבר על הבקרים) מזהה כתובת חדשה, פקודת כתיבה שלא הייתה קודם, או מכשיר שאיש לא חיבר.
- תוכנית ליום שאחרי. גיבוי של הלוגיקה והקונפיגורציה של כל בקר, ונוהל ידני כתוב: איך מפעילים את המקרר, השער והמעלית כשהבקר מת.
השורה התחתונה
רוב העבודה הזו אינה "אבטחת OT" מסתורית. היא עבודת רשתות ואבטחה קלאסית – מיפוי, סגמנטציה, חומות אש, בקרת גישה, ניטור – בדיוק התחומים שבהם ארגון שמנהל את ה-IT שלו באופן מקצועי כבר אמור להיות חזק. ההבדל היחיד הוא שמישהו צריך להסתכל גם על הבקר שבחדר המכונות, בחדר המקררים ובארון התקשורת שליד השער.
הפורצים כבר הסתכלו שם. השאלה היא רק מי יגיע ראשון.
לא בטוחים אם יש אצלכם בקרים שחשופים לאינטרנט – או מה בכלל מחובר לרשת שלכם? סקר OT ומיפוי בקרים של T.O.M נותן לכם תוך ימים ספורים תמונה מלאה: אילו בקרים קיימים, מי יכול להגיע אליהם, מה חשוף החוצה – ותוכנית הפרדה מסודרת. זהו חלק משירות סקרי התשתיות והסיכונים שאנחנו מבצעים ללקוחותינו, כי שקט נפשי לא נעצר בדלת חדר השרתים.
👈 לתיאום סקר OT לארגון שלכם – לחצו כאן
המאמר מתבסס על הדיווחים על אירוע הקירור בצרפת (11–13 באוקטובר 2026) ב-AFP, Reuters, BFM TV, CBS News ו-The Hacker News, על הודעות הרשתות אינטרמרשה, קופרטיב U, קרפור, מונופרי ולקלרק, על הודעת Danfoss ועל התראת CERT-FR (רשות הסייבר הצרפתית) מס' CERTFR-2026-ALE-012.
