עמידה בדרישות החוק החדש להגנה על תשתיות קריטיות בהונג קונג (PCICSO)

עַל יְדֵי OPSWAT

6 במאי 2026

שתף את הפוסט הזה

תקנת PCICSO(הגנה על תשתיות קריטיות – מערכות מחשב) היא מסגרת חדשה שהנהיגה ממשלת הונג קונג במטרה לחזק את אבטחת הסייבר ואת החוסן של מפעילי תשתיות קריטיות (CIO). התקנה, שתכנס לתוקף בינואר 2026, קובעת חובות חוקיות למפעילי תשתיות קריטיות להגן על מערכות המחשב שלהם מפני איומי סייבר, לנהל סיכונים באופן יזום ולהגיב ביעילות לאירועי אבטחת סייבר. תקנה זו מבהירה כי כעת מצופה ממפעילי תשתיות קריטיות להפגין בקרות קפדניות ואכיפות על אופן הטיפול במערכות, במכשירים ובנתונים.

תקנת הגנה על תשתיות קריטיות (מערכות מחשב) (PCICSO)

מסגרת הרגולציה של PCICSO בנויה סביב שלוש חובות מרכזיות, שנועדו לספק למנהלי מערכות מידע (CIO) גישה מקיפה ושיטתית לניהול סיכוני סייבר. מנהלי מערכות מידע מוגדרים כארגונים שנקבעו על ידי הרשות הרגולטורית בהתבסס על תלותם בפעילות הליבה של מערכות המחשב, רגישות הנתונים שבשליטתם, רמת השליטה התפעולית והניהולית על התשתית, והמידע שנמסר לצורך עמידה בדרישות.

שלוש החובות המרכזיות שעל מנהלי מערכות מידע לעמוד בהן הן:

ארגוני: דרישות ממשל תאגידי וארגוניות שמטרתן להבטיח אחריות ברורה, מדיניות ופיקוח בתחום אבטחת הסייבר.
מניעה: אמצעי מניעה והגנה, המחייבים את המפעילים ליישם אמצעי אבטחה טכניים ותפעוליים מתאימים כדי להגן על מערכות מחשב קריטיות.
דיווח על אירועים ותגובה אליהם: יכולות המחייבות זיהוי, טיפול ודיווח בזמן על אירועי אבטחת סייבר משמעותיים.

נקודות עיקריות

אמנם התקנה מכסה מגוון רחב של דרישות, אך ישנם כמה נקודות מרכזיות שעל מנהלי מערכות המידע (CIO) לזכור. על פי נספח 3, חלק 1 לתקנה, על המפעילים להנהיג מדיניות שמטרתה:

לזהות, להעריך, לפקח, למזער ולהגיב לסיכונים הקשורים לאבטחת מערכות מחשב ולנקודות תורפה במערכות
בקרת הגישה למערכות מחשב קריטיות
ניהול ספקים של שירותים ומוצרים בתחום המחשוב המשמשים במערכות

פתרונות מובילים בתעשייה לסיוע בעמידה בדרישות הרגולטוריות

Endpoint מכשירים Endpoint כבסיס

בהנחיות ה-PCICSO מושם דגש רב על מצב Endpoint וניהול הפגיעות, תוך דרישה לאיתור, הערכה ותיקון של פגיעות במועד. יש לאפשר רק למכשירים העומדים בדרישות לתקשר עם מערכות קריטיות, בעוד שנקודות קצה שחסרים בהן תיקונים, תוכנה מיושנת או שקיימים בהן סיכוני אבטחה חייבות להיחסם או להיות מוגבלות עד לתיקון הבעיה. MetaDefender תומך בעמידה בדרישות אלה על ידי אכיפת תאימות המכשירים לפני מתן הגישה והערכת כל נקודת קצה מול מדיניות הארגון. הערכה זו כוללת את מצב הפגיעות והתיקונים, ומבטיחה שרק מכשירים העומדים בדרישות האבטחה הנדרשות יוכלו להתחבר.

בנוסף, MetaDefender Endpoint ניהול פגיעות ותיקונים בכל נקודות הקצה, כולל מערכות הפעלה ויישומים של צד שלישי. הוא מזהה באופן אקטיבי פגיעות, מטפל בסיכונים ומציע תיקונים מומלצים, עם תמיכה בתיקונים ליותר מ-1,100 יישומים. לצורך אכיפת תאימות הניתנת לביקורת וחקירת אירועים, ניתן לפקח ולבצע ביקורת על כל מצב האבטחה והתאימות בנקודות הקצה באופן מרכזי באמצעות My Central Management.

הפחתת Media נשלפות

בקרת הגישה היא אחד מתחומי המיקוד המרכזיים במסגרת התקנה. הדבר מגביר את הצורך של מנהלי מערכות המידע (CIO) לנהל בקפדנות את כל דרכי הגישה למערכות קריטיות, לרבות אמצעי אחסון נשלפים.

השימוש USB ובמדיה ניידת אחרת נותר נפוץ בסביבות תפעוליות, במיוחד במקומות שבהם הרשתות מחולקות למקטעים או מבודדות, מה שהופך אותם ל"וקטור תקיפה" בעל סיכון גבוה בסביבות OT/ICS. על פי דוח התקציב של SANS לשנת 2025 בנושא OT/ICS, 15.2% מווקטורי התקיפה נבעו ממדיה נשלפת שנפרצה.

כדי לצמצם סיכונים אלה, OPSWAT לארגונים למנוע סיכונים הקשורים למדיה נשלפת באמצעות:

הפחתת Media הנשקפים Media נשלפות בנקודת הכניסה:MetaDefender מאבטח את זרימת הנתונים לסביבות קריטיות באמצעות סריקה וניקוי של מדיות נשלפות בנקודת הכניסה. המוצר זכה להכרה במסגרת תוכנית DeltaV Silver Alliance של חברת Emerson, מה שמעיד על יעילותו בסביבות ובמקרי שימוש מגוונים.
Endpoint ובקרת מכשירים לפני הפעלה: MetaDefender מספקת הגנה מתקדמת על נקודות קצה בסביבות תפעוליות באמצעות סריקה אקטיבית של מדיה נשלפת עם הכנסתה, והבטחה שרק למכשירים או לתכנים נקיים תהיה גישה בתוך מערכות קריטיות.
Media כשכבת הגנה נוספת: MetaDefender Endpoint MetaDefender Media מספקים שכבת אבטחה נוספת באמצעות אכיפת מדיניות סריקה וטיהור.
ניטור הגנה מרכזי: באמצעות My Central Management, MetaDefender MetaDefender תומכים באכיפה מרכזית של מדיניות לצורך בקרת גישה למכשירים, ניטור וניהול השימוש במדיה ניידת, וכן רישום פעילות.

ניהול גישת קבלנים Supply Chain ואחסון Secure

מכיוון שתשתיות קריטיות אינן יכולות לפעול בבידוד מוחלט, הפעילות השוטפת מחייבת לעתים קרובות מתן גישה לרשת למכשירים חיצוניים המובאים על ידי ספקים, קבלנים ושותפים. מכשירים זמניים, כגון מחשבים ניידים של צד שלישי ותחנות עבודה חלופיות, עלולים לעקוף את תהליכי הסינון הנדרשים בשל לחץ זמן או מחסור בכלי אימות, ובכך ליצור נקודות תורפה פוטנציאליות להתקפה.

נתונים עדכניים מהתחום, המופיעים בדו"ח SANS 2025 ICS/OT ובדו"ח IBM 2025 Cost of a Data Breach, חשפו כי:

התקפות על מכשירים זמניים זינקו ב -221%
27.3% מכלל תקריות ה-OT נבעו ממכשירים זמניים
הפרות אבטחה הקשורות לצדדים שלישיים ולשרשרת האספקה עולות בממוצע כ -4.9 מיליון דולר לכל פרצה

MetaDefender Drive לתת מענה לבעיות אלה באמצעות סריקה ואימות של מכשירים זמניים לפני מתן גישה לרשתות הקריטיות שלכם. באמצעות סריקה מאובטחת לפני האתחול, המפעילים יכולים לבדוק מכשירים מעבר למערכת ההפעלה המארחת כדי לאתר איומים נסתרים עוד לפני כניסתם לרשת.

במקרה של מערכות קריטיות שלא ניתן לכבות בשל אילוצים תפעוליים, MetaDefender Drive תומךDrive בסריקה תוך כדי פעולה, המאפשרת בדיקת המכשיר בזמן שהמערכת ההפעלה פועלת, ובכך מאפשרת בדיקה מעמיקה בסביבות קריטיות שבהן זמן השבתה אינו מתקבל על הדעת.

בנוסף, MetaDefender Drive Smart Touch מאפשר אחסון קבצים מאובטח על ידי שמירת נתונים, בדומה USB רגיל, תוך שמירה על קבצים שלא נסרקו מוסתרים, כך שרק קבצים שנסרקו ניתנים לשיתוף או להפצה.

פילוח רשת וזרימת נתונים חד-כיוונית

מעבר לפיצול לוגי, PCICSO מכירה בכך שמערכות קריטיות מסוימות דורשות ערבויות חזקות יותר מאלה שמספקים אמצעי בקרה מבוססי תוכנה. חומות אש, רשימות בקרת גישה (ACL) ומדיניות פיצול נותרים פגיעים לתצורה שגויה, לשימוש לרעה בקודי גישה ולניצול פרצות "יום אפס". עבור מערכות בעלות השפעה רבה, שבהן הזמינות והשלמות הן קריטיות, אכיפה פיזית של גבולות אמון מהווה אמצעי בקרה מכריע.

MetaDefender נותן מענה לדרישה זו באמצעות זרימת נתונים חד-כיוונית המופעלת על ידי חומרה, כדי להבטיח שהנתונים יוכלו לצאת מסביבות קריטיות לצורך ניטור, ניתוח ודיווח על תאימות, תוך מניעת תקשורת נכנסת. בניגוד לבקרות רשת קונבנציונליות המסתמכות על אכיפת מדיניות, גישה זו מבטלת מעצם תכנונה סוגים שלמים של וקטורי תקיפה. היא מונעת מתוכנות זדוניות, פקודות מרחוק ותנועה רוחבית לחדור בחזרה למערכות המוגנות, ותומכת בדגש שה-PCICSO שם על הפחתת הסיכון המערכתי והגבלת נתיבי החשיפה למערכות קריטיות.

מנקודת מבט תפעולית, MetaDefender מאפשרת למנהלי מערכות מידע לעמוד בחובות הניטור, הרישום והדיווח מבלי לפגוע בבידוד המערכת. ניתן להעביר יומנים, נתוני טלמטריה ומדדים תפעוליים בבטחה לסביבות ה-IT או ה-SOC לצורך ניתוח מרכזי, בעוד שמערכות ה-OT ומערכות הבקרה נותרות ללא שינוי, ובכך לתמוך בעמידה בדרישות התקנה.

מציות לתקנות ועד חוסן

יישום ההנחיות החדשות של תקנת אבטחת הסייבר של הונג קונג מסייע לארגונים לאכוף תאימות מכשירים, לפקח על העברת קבצים, לנהל אמצעי אחסון נשלפים ולבצע פילוח רשתות. ככל שתשתיות קריטיות הופכות למקושרות יותר, תוך שהן עדיין מסתמכות על מערכות שאינן סובלות שיבושים, על אמצעי האבטחה לפעול מבלי לשבש את הפעילות השוטפת.

OPSWAT מאחדת יכולות אלה בכל נקודות הקצה, אמצעי האחסון הניידים, המכשירים הזמניים וזרימות הנתונים, מטפלת בנקודות כניסה נפוצות ומספקת את רמת הנראות שהרגולטורים מצפים לה. כדי ללמוד עוד על האופן שבו OPSWAT לארגוני תשתית קריטית לעמוד בדרישות אלה ולחזק את החוסן הקיברנטי, פנו עוד היום לאחד המומחים שלנו.

דבר עם מומחה

תגיות:

הגנה על תשתיות קריטיות

פוסטים אחרונים

הירשמו ל- OPSWAT ניוזלטר

קבלו את העדכונים האחרונים OPSWAT עדכוני חברה יחד עם מידע על אירועים וחדשות שמניעות את התעשייה קדימה.

הירשם

עקבו אחרינו ברשתות החברתיות Media

לַעֲקוֹב OPSWAT בלינקדאין, בפייסבוק, בטוויטר וביוטיוב שלכם לעוד!

הישאר מעודכן עם OPSWAT !

הירשמו עוד היום כדי לקבל את העדכונים האחרונים של החברה, סיפורים, מידע על אירועים ועוד.

הירשם