מבקר לשכת עורכי הדין בישראל - דוח שנתי 2023
11
במסגרת זו, מומלץ לתת מענה לנושאים חשובים לתיפקודה היעיל של המערכת, כגון:
• שיטות הפעלתה של מערכת האתיקה בלשכה ובמחוזותיה; • יעילות הביזור הארגוני והתקציבי הקיים; • כלי הבירור והחקירה העומדים לרשות גורמי האתיקה; • הגדרות הבקרה המקצועית על פעולות הוועדות ובתי הדין; • התאמת נהלי המערכת ואחידותם; • שידרוג מערכת מידע אחיד, מפורט ומהימן, שיאפשר בקרה הולמת באופן שוטף. 11 • הפרדה בין תקצוב ועדת האתיקה וניהול התקציב מיתר המחוז.
אבטחת מידע וסייבר
עיקר עבודת המיחשוב נעשית בלשכה ע"י צוות מיקור חוץ ( לאחרונה מינתה הלשכה מנמ"ר).
במהלך 2022 נערכה ביקורת מערכות המידע בלשכה, במטרה לבחון את נאותות הניהול של ארבעת נושאי המיחשוב בתוכנית העבודה: אבטחת מידע, אבטחה פיסית (חלקי) וסייבר ( תקנות הפרטיות .) הביקורת נערכה בשני שלבים : שלב א' – ביקורת מצב קיים והגשת המלצות לטיפול (מצ"ב). שלב ב' - ביקורת יישום המלצות משלב א', היתה אמורה להיערך במהלך 2023 אך החלה להתבצע רק בשנת 2024 עם אישור תוכנית 2024 ע"י המועצה בישיבתה מיום .12.9.24 במסגרת שלב א' נבדקו מדיניות ונהלים, אבטחת מידע בתחנות עבודה ושרתים, הרשאות גישה, מדיניות גיבויים ואחזור מידע. כן נבדקה אבטחה פיזית של מערכות מידע ואיתור חולשות אבטחת המידע בדגש על אפשרות חדירה לרשת.
הודגשו 4 תחומי סיכון עיקריים:
פערים בהפרדת סביבות (סגמנטציה)
•
ניהול Firewall לא אופטימלי
•
שימוש במערכות הפעלה לא נתמכות
•
אבטחה של חיבור מרחוק
•
פערים במדיניות הסיסמאות הארגונית
•
ניתנו המלצות לצורך מניעה וצמצום ככל האפשר של חדירת גורם עוין למערכות המחשב, אשר עלול לגרום להשבתה, הדלפת מידע וכו'. לאיומים הבאים ניתן דגש, כבעלי משמעות גבוהה ביותר, וביניהם: איומים של גורם זדוני ברשת הפנימי; מתקפות הנדסה חברתית, כדוגמת פישינג; וניצול המתק פה להתחברות למשאבי הארגון. נמצא כי בלשכה ישנה מודעות ומעורבות ישירה של ההנהלה בנושא אבטחת המידע, אך חסרה מדיניות כוללת ומאושרת ע"י המועצה. מסקירת רמת האבטחה בהיבט הטכנולוגי נמצא שהארגון מיישם פרקטיקות רבות לאבטחת מידע. יחד עם זאת, הלשכה לא קבעה ברמת המועצה מדיניות כוללת למערכות המידע שלה, במצב העלול להקשות על התמודדות עם דרישות הרגולציה ואיומי הסייבר שקיימים כיום.
11 בהמשך יוגש הדוח על ניהול מערך האתיקה במחוז בכלל, וזאת על בסיס השוואתי לשאר המחוזות שנבדקו.
Made with FlippingBook - professional solution for displaying marketing and sales documents online