ספקים שמחזיקים את המפתחות
יצרני ציוד, אינטגרטורים וספקי תוכנה מתחזקים מרחוק מערכות שמפעילות תשתית. בדוח השנתי לשנת 2025 מונה מערך הסייבר הלאומי את תקיפת הספקים בין נתיבי הכניסה העיקריים.
לאנרגיה ותשתיותחשמל · מים · גז · נמלים ותחבורה
בתחנות כוח, ברשתות מים וגז ובנמלים, ספקים מתחזקים מרחוק את תחנות ההנדסה ומערכות התפעול. Syteca נותנת לכל ספק גישה רק בחלון התחזוקה שאושר, דרך שער גישה אחד, מקליטה כל פעולה ומתריעה על חריגה. כי בתשתית חיונית, פעולה לא מבוקרת היא כבר אירוע.
ארגונים מובילים בישראל ובעולם סומכים על Syteca
למה דווקא בתשתיות
בתשתית חיונית, רוב הגישה למערכות התפעול מגיעה מבחוץ, והתוקפים יודעים את זה.
יצרני ציוד, אינטגרטורים וספקי תוכנה מתחזקים מרחוק מערכות שמפעילות תשתית. בדוח השנתי לשנת 2025 מונה מערך הסייבר הלאומי את תקיפת הספקים בין נתיבי הכניסה העיקריים.
במרץ 2026 התריע מערך הסייבר על תקיפות שבהן נמחקו שרתים ועמדות קצה, וברוב המקרים הגישה הראשונית בוצעה באמצעות פרטי הזדהות לגיטימיים.
הבקרה צריכה לעבוד בלי להפריע לתפעול, ולהמשיך לתעד גם כשתחנה מנותקת מהרשת.
איך זה עובד
ספקים וחלונות תחזוקה, תחנות הנדסה, הרשאות פריבילגיות, ותגובה בזמן אמת.
גישת ספקים · PAM
יצרני ציוד, אינטגרטורים וספקי תוכנה נכנסים דרך שער גישה אחד, עם משתמש ייעודי, אישור לכל התחברות וחלון זמן מוגדר. כל סשן מוקלט, וחריגה מעוררת התראה ועצירה מיידית.
ניטור והקלטת סשנים
תחנות ההנדסה ושרתי התפעול הם המקום שבו בני אדם נוגעים במערכות השליטה. Syteca מקליטה כל סשן בתחנות ובשרתי Windows ו-Linux, מתעדת אפליקציות ופקודות, וחוסמת התקני USB לא מורשים.
ניהול גישה · PAM
גישה פריבילגית באישור ולזמן מוגבל, סיסמאות בכספת שמוזרקות לסשן בלי להיחשף, ואימות משני שמשייך כל פעולה בחשבון משותף לאדם מסוים. כך גם חשבון שירות ותיק במתקן מקבל בעלים.
זיהוי ותגובה · ITDR
חוקי התראה ודפוסי פעילות חריגים מזוהים בתוך הסשן החי. התגובה ידנית או אוטומטית: אזהרה למשתמש, חסימת משתמש, עצירת תהליך או סיום הסשן, עם קישור מההתראה לצפייה חיה.
יכולות הפלטפורמה
בתחנות ההנדסה, בשרתי התפעול ובחלונות התחזוקה: גישה באישור, סיסמאות שלא נחשפות לספק, הקלטה, התראות ודוחות, בסוכן אחד.
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
לפני ואחרי
אותו ספק, אותה תחנת הנדסה, אותה עבודה. ההבדל הוא מה אפשר לדעת ולהוכיח אחר כך.
| השאלה | גישה מרחוק בלי בקרה | גישה דרך Syteca |
|---|---|---|
| מי נכנס לתחנת ההנדסה? | !חשבון משותף של הספק | משתמש ייעודי לכל ספק, עם אימות דו-שלבי |
| מתי? | !כשהספק מחליט | רק בחלון התחזוקה שאושר, דרך שער אחד |
| מה נעשה בפועל? | אין תשובה | הקלטה של הסשן, עם האפליקציות והפקודות שהורצו |
| מה קורה כשמשהו חורג? | אין תשובה | התראה בזמן אמת עם קישור לסשן החי. ב-Windows גם חסימת משתמש ועצירת תהליך |
| מה מציגים לרגולטור ולהנהלה? | !נוהל כתוב ורשימת ספקים | ארכיון סשנים לכל חלון תחזוקה, עם חיפוש וייצוא |
ההשוואה מתארת שתי גישות עבודה, ולא מוצרים מסוימים.
רגולציה והנחיות
במשק האנרגיה רוב ההנחיות המקצועיות אינן פומביות. כתבנו כאן רק מה שאפשר לאמת ממקור רשמי, וליד כל אחד את מעמדו.
גופים בתוספת החמישית מונחים על-ידי מערך הסייבר הלאומי באבטחת מערכות ממוחשבות חיוניות. ההנחיות המקצועיות עצמן אינן פומביות.
לפי מבקר המדינה (2022), תחנות כוח שנמכרו לבעלים פרטיים הועברו מהנחיית מערך הסייבר להנחיה של משרד האנרגיה, שהקים מרכז סייבר מגזרי.
כוללת משפחת בקרות ייעודית ל-OT, ניהול גישה פריבילגית עם הקלטת סשנים, ומעבר דרך Jump Box בגישה מרחוק.
עברה קריאה ראשונה ב-8.6.2026, והכנסת התפזרה לפני שהושלמה. היא מונה את האנרגיה והמים בין המגזרים החיוניים, ובחשמל קובעת סף של 100 מגה-ואט לייצור או לאגירה. גופים מונחים לפי חוק 1998 נשארים תחתיו. זו עדיין הצעת חוק.
לקוחות
נמל אילת, הנמל הדרומי ביותר של ישראל והיחיד בים האדום, תלוי בחברה חיצונית שמנהלת ומפתחת את מערכת היישומים המרכזית, עם הרשאות ניהול לשרתים, למסדי הנתונים ולקוד. הכלים הקודמים סיפקו רק לוגים טקסטואליים, וצוות ה-IT מנה שני אנשי סיסטם. עם Syteca הנמל קיבל תיעוד וידאו של כל סשן של הספק, התראות מיידיות על פעולות מסוכנות, וראיות מתועדות מול משרד התחבורה.
הייתה לנו חברה חיצונית שניהלה את מסד הנתונים והאפליקציה המרכזית, אבל לא הייתה לנו דרך לדעת מה הם עושים בפועל. זה היה סיכון ענק מבחינתנו. Syteca סגרה את כל הפערים.
חברת ה-IT של חברת החשמל של קוריאה, עם יותר מ-1,200 עובדים, מנטרת ומנתחת עם Syteca את הפעילות של ספקים וקבלני משנה.
חברת אנרגיה טורקית, שכלי DLP מבוסס חוקים לא הספיק לה, בחרה ב-Syteca כדי לקבל נראות על 800 נקודות קצה ולחזק את אבטחת המידע.
בהחלט השגנו את המטרה שהצבנו לעצמנו. הפלטפורמה של Syteca סיפקה לנו את כל היכולות שייחלנו להן, ועוד הרבה יותר.
סיפורי הלקוחות והציטוטים כפי שפורסמו על-ידי Syteca ולקוחותיה. הם מתארים את השימוש של כל לקוח ב-Syteca, ואינם מעידים על עמידה ברגולציה, בתנאי ביטוח או בתקן כלשהו.
נכללה ב-Leadership Compass
נכללה ב-Market Guide 2025
מוזכרת בפרסום
תוכנה מאושרת
שותפה רשמית ל-Azureלמי זה מתאים
תחנות כוח, רשת ואגירה, וספקים שמתחזקים מרחוק.
מתקנים פזורים ותפעול מסביב לשעון.
מערכות תפעוליות שמנוהלות בידי חברות חיצוניות.
בנוי לתשתית חיונית
המידע נשמר איפה שתחליטו: בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS.
אם תחנה מתנתקת, ההקלטה ממשיכה, נשמרת מקומית ומסתנכרנת כשהחיבור חוזר.
Windows, Linux ו-macOS, וגם Citrix, VMware Horizon ו-Azure Virtual Desktop.
אירועים ל-Splunk, ל-QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog.
פסאודונימיזציה של המשתמשים, ומיסוך בזמן אמת של מידע רגיש לפי תבניות שאתם מגדירים, בתחנות Windows. חשיפת זהות רק באישור.
הטמעה, תמיכה וליווי של צוות קונסיסט בישראל. לפי Syteca, פריסה ממוצעת של כשבועיים.
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
לא. Syteca מנטרת את מה שבני אדם עושים בתחנות ובשרתים: תחנות הנדסה, שרתי תפעול ושרתים שמריצים את מערכות השליטה, ב-Windows וב-Linux. ניטור תעבורה ופרוטוקולים של OT נעשה בכלים ייעודיים, ו-Syteca משלימה אותם בצד האנושי: מי נכנס, באיזו הרשאה, ומה עשה.
גופים בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים, ובהם חברת החשמל, מקורות, נתיבי הגז הטבעי ובתי הזיקוק, מונחים על-ידי מערך הסייבר הלאומי. לפי מבקר המדינה, תחנות כוח שנמכרו לבעלים פרטיים עברו להנחיית משרד האנרגיה. ההנחיות המקצועיות עצמן אינן פומביות.
לא מצאנו תקן סייבר עצמאי של רשות החשמל. בהחלטה 68203 (24.1.2024), רישיון ההולכה והאגירה של חברת החשמל (סעיף 66) מחייב מערך מיגון במתקני מערכת המסירה, לרבות הגנת סייבר, לפי קריטריונים שיקבעו הגופים הרלוונטיים.
ההקלטה ממשיכה. הנתונים נשמרים מקומית ומסתנכרנים עם השרת ברגע שהחיבור חוזר, כך שאין חור בתיעוד.
כן. Syteca תומכת בהתקנה מקומית מלאה, כך שהמידע המנוטר לא יוצא מהרשת. ספקים מתחברים דרך שער גישה אחד, ומהדפדפן ל-RDP ול-SSH, בלי VPN פתוח.
לפי Syteca, כשבועיים בממוצע מהתקנה ועד ייצור. קונסיסט מטמיעה, תומכת ומלווה בעברית.
בפגישה של 30 דקות נמפה את הספקים שמתחזקים מרחוק את מערכות התפעול, ונראה איך Syteca נותנת לכל אחד מהם חלון, גבולות ותיעוד.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי או רגולטורי. ההפניות לחוקים, להנחיות ולהצעת החוק הן להמחשה כללית, נכון לאוקטובר 2026. סיפורי הלקוחות כפי שמפרסמת Syteca. ההמחשה בראש העמוד כללית, ואינה מציגה מתקן מסוים.