פרק 3: ניתוח פגיעויות ואירועי סייבר במגזרי אנרגיה, מים וערים חכמות
ההתכנסות הטכנולוגית בין מערכות טכנולוגיית מידע לבין מערכות תפעוליות מעצימה את החשיפה של תשתיות לאומיות חיוניות למתקפות סייבר מתוחכמות, וממחישה את הפערים המבניים של תפיסות אבטחה מסורתיות. ניתוח אירועי פגיעה ברשתות חשמל מצביע על כך שהסתמכות בלעדית על עמידה ברגולציה אינה מספקת מענה הולם לאיומים משולבים והיברידיים, וכי הטמעת מודלי בשלות דוגמת NIST CSF או C2M2 יכולה לצמצם באופן משמעותי את הסבירות ואת ההשפעה התפעולית של שיבושים במערכות בקרה תעשייתיות (Evolving Maturity Models, 2025). במקביל, המרחב העירוני החכם והתשתיות המוניציפליות מתאפיינים בריבוי חיישנים, פלטפורמות קצה ומערכות ענן לניהול שירותים חיוניים כמו טיהור מים ותחבורה, דבר המרחיב את שטח התקיפה הפיזי-קיברנטי ומבטל את יעילותה של הגנה היקפית קונבנציונלית (Securing Smart Cities, 2026). השוואת הגישות מדגישה כי בעוד שמגזר האנרגיה מתמקד בביסוס תקני הנדסה מחמירים לחוסן רשת החשמל, הסביבה העירונית המקושרת נדרשת למסגרת משילות רב-שכבתית המשלבת יכולות חיזוי, ספיגת זעזועים, התאוששות מהירה והסתגלות תפעולית (Securing Smart Cities, 2026). יתרה מכך, פגיעויות מובנות בשרשרת האספקה ובמערכות מורשת ישנות מדגישות את הצורך בגישור מתמיד והדוק בין עקרונות הנדסת האבטחה התאורטיים לבין המורכבות התפעולית הדינמית בשטח, במטרה למנוע זליגת מתקפות מערוצי תקשורת אזרחיים לתשתיות הליבה. החיבור בין המסגרת התאורטית של ניהול סיכונים לבין הניתוח המעשי של פגיעויות ICS ו-SCADA ממחיש כי ארכיטקטורת הגנה מודרנית חייבת לחרוג מבידוד רשתי בסיסי. עליה לאמץ תפיסה הוליסטית של חוסן סייבר-פיזי, המגשרת על פערים אנושיים, טכנולוגיים ותהליכיים, ומבטיחה את הרציפות התפקודית של שירותים חיוניים למרות ניסיונות שיבוש זדוניים (Evolving Maturity Models, 2025).