מבקר לשכת עורכי הדין בישראל - דוח שנתי 2024

13

במסגרת זו, מומלץ לתת מענה לנושאים חשובים לתיפקודה היעיל של המערכת, כגון:

• • • • • • •

שיטות הפעלתה של מערכת האתיקה בלשכה ובמחוזותיה;

יעילות הביזור הארגוני והתקציבי הקיים;

כלי הבירור והחקירה העומדים לרשות גורמי האתיקה;

הגדרות הבקרה המקצועית על פעולות הוועדות ובתי הדין;

התאמת נהלי המערכת ואחידותם;

שידרוג מ ערכת מידע אחיד, מפורט ומהימן, שיאפשר בקרה הולמת באופן שוטף. 9

הפרדה בין תקצוב ועדת האתיקה וניהול התקציב מיתר המחוז.

אבטחת מידע וסייבר

עיקר עבודת המיחשוב נעשית בלשכה ע"י צוות מיקור חוץ ) הלשכה מינתה השנה מנמ"ר(.

במהלך 2022 נערכה ביקורת מערכות המידע בלשכה, במטרה לבחון את נאותות הניהול של ארבעת נושאי המיחשוב בתוכנית העבודה: אבטחת מידע, אבטחה פיסית )חלקי( וסייבר ) תקנות הפרטיות .( הביקורת נערכה בשני שלבים: שלב א' – ביקורת מצב קיים והגשת המלצות לטיפול )מצ"ב(. שלב ב' - ביקורת יישום המלצות משלב א', בוצעה בשנת 2024 ופורסמה בראשית .2025 במסגרת שלב א' נבדקו מדיניות ונהלים, אבטחת מידע בתחנות עבודה ושרתים, הרשאות גישה, מדיניות גיבויים ואחזור מידע. כן נבדקה אבטחה פיזית של מערכות מידע ואיתור חולשות אבטחת המידע בדגש על אפשרות חדירה לרשת. הודגשו 4 תחומי סיכון עיקריים, וביניהם: צורך בהפרדת סביבות; שיפור ניהול ;Firewall מערכות הפעלה לא נתמכות ; אבטחה של חיבור מרחוק; שיפור במדיניות הסיסמאות הארגונית. ניתנו המלצות לצורך מניעה וצמצום ככל האפשר של חדירת גורם עוין למערכות המחשב, אשר עלול לגרום להשבתה, הדלפת מידע וכו'. לאיומים הבאים ניתן דגש, כבעלי משמעות גבוהה ביותר, וביניהם: איומים של גורם זדוני ברשת הפנימי ; מתקפות הנדסה חברתית, כדוגמת פישינג; ו ניצול המתקפה להתחברות למשאבי הארגון. נמצא כי בלשכה ישנה מודעות ומעורבות ישירה של ההנהלה בנושא אבטחת המידע , אך חסרה מדיניות כוללת ומאושרת ע"י המועצה . מסקירת רמת האבטחה בהיבט הטכנולוגי נמצא שהארגון מיישם פרקטיקות רבות לאבטחת מידע. יחד עם זאת, הלשכה לא קבעה ברמת המועצה מדיניות כוללת למערכות המידע שלה, במצב העלול להקשות על התמודדות עם דרישות הרגולציה ו איומי הסייבר שקיימים כיום.

כללית עלה מהביקורת, כי יישום ההמלצות נעשה בעיקר ברמה האופרטיבית ע"י מנגנון הלשכה בראשות המנכ"ל , אך נושאים באחריות המועצה אינם מטופלים כלל.

9 בהמשך יוגש הדוח על ניהול מערך האתיקה במחוז בכלל, וזאת על בסיס השוואתי לשאר המחוזות שנבדקו.