אבטחת מידע: הגברת האכיפה

(צילום: Shutterstock)

בשבוע שעבר הוציא בית המשפט, לבקשת הרשות למשפט, טכנולוגיה ומידע, צו המורה לנתק מהאינטרנט 1,700 עסקים שלא הקפידו על כללי אבטחת מידע. הרשות פועלת במשרד המשפטים, ותפקידה להגן על מידע אישי בישראל. מטרות הרשות הן לחזק את ההגנה על מידע אישי, להסדיר ולפקח על השימוש בחתימות אלקטרוניות, ולהגביר את האכיפה של עבירות פגיעה בפרטיות. 

בחודש שעבר הודיעה הרשות כי החלה בחקירת מקיפה של פרטי אירוע פרסום המידע האישי, לרבות נתוני כרטיסי אשראי, על ידי מי שהזדהו כהאקרים סעודים. הרשות אף הורתה לאתרי אינטרנט להפסיק להשתמש במספרי כרטיסי אשראי כאמצעי לאימות זהותם של גולשים, מחשש לדליפת מידע.

יו"ר הרשות, יורם הכהן הבהיר השבוע כי "עסק צריך לדעת שאם לא יקפיד על אבטחת מידע, הוא ייצא מהביזנס. אני מקווה שאירועי השבועות האחרונים ימריצו את הגופים המעורבים לקדם את נושאי אבטחת המידע".


רוצים להתעדכן? הצטרפו למוטק'ה בפייסבוק


המהלך של הרשות למשפט, טכנולוגיה ומידע והאישור שקיבלה מבית המשפט מאותתים על התנהלות חדשה מצד הממשלה. הרשות מנסה להבהיר לעסקים המפעילים אתרי אינטרנט, כמו גם לחברות המספקות שירותי אחסון לאתרים האלה, כי הממשלה מתכוונת להפעיל את סמכותה לראשונה, על מנת לדאוג לאבטחת פרטיותם ופרטיהם האישיים של הגולשים בישראל.

מדובר בחדשות חשובות, שכן נושא הפרטיות באינטרנט היה פרוץ לחלוטין מאז ומעולם. בעצם, ההתפתחות של האינטרנט בעשורים האחרונים מקדימה בהרבה את התפתחות החקיקה בתחום, וודאי שגם את כל סוגיות החקיקה הנובעות ממנה. השינויים התדירים בתנאי השימוש של אתרי אינטרנט גדולים כקטנים יכולים להותיר כל ממשלה תוהה מה לעשות מול פרץ השינויים האלה, וזו הפעם הראשונה שבא קם גוף ממשלתי ומודיע שלא עוד, ושיש גבול לכל תעלול.

פרטי המידע שאנחנו מפקידים באתרי אינטרנט שונים - מהגלובליים החשובים כמו גוגל ופייסבוק, דרך אתרים מקומיים מובילים ועד אתרים קטנים של גופים מסחריים ספציפיים, מצויים על הכוונת של האקרים ונוכלים בכל רחבי העולם. טוב עושה הממשלה שהיא שמה זרקור על העניין. לא בטוח שזה ימנע את פרשת ההאקר הסעודי הבאה, אבל יכול מאוד להיות שהפעולה הזו תמנע לא מעט פגיעות עתידיות בפרטיות של כולנו.