לא מספיק לשאול מתי המערכת תחזור
כשמדברים על הגנת סייבר, השיחה מתמקדת בדרך כלל במניעת חדירות, בהרשאות, בגיבויים ובהתאוששות מאסון.
כל אלה חיוניים. אבל מנהל תפעול זקוק גם לתשובה על שאלה אחרת: מה הארגון מסוגל להמשיך לבצע עד שהתקלה תסתיים?
אפשר לשחזר מערכת בתוך כמה שעות, ובכל זאת לאבד יום הפצה שלם. די בכך שלא ניתן לשחרר משימות, לקבל מידע מהנהגים או להשלים תיעוד של מסירות.
לכן תוכנית התאוששות טכנולוגית צריכה להשתלב בתוכנית עבודה תפעולית. לא כל פעילות חייבת להימשך כרגיל, אבל חשוב לדעת מראש אילו תהליכים חיוניים ניתן לקיים גם בתנאים מוגבלים.
מה באמת צריך להמשיך לעבוד?
נניח שמערכת התכנון המרכזית אינה זמינה למשך ארבע שעות.
אם מסלולי הבוקר כבר הוכנו, השאלה הראשונה היא האם המידע זמין גם בלי גישה למערכת המרכזית.
השאלה השנייה היא מה קורה בשטח. האם הנהגים יכולים לראות את המשימות שכבר קיבלו, לתעד מסירות ולשמור את המידע עד לחזרת התקשורת?
השאלה השלישית נוגעת להמשך היום. מי מטפל בלקוחות שמבקשים לשנות מועד אספקה? איך מתעדים חריגות? וכיצד מונעים מצב שבו אותו משלוח יטופל פעמיים לאחר חזרת המערכת?
הפתרונות תלויים ביכולות המערכת ובתהליכים שהארגון הגדיר מראש. עבודה ללא תקשורת, למשל, מחייבת שהמידע הרלוונטי יהיה זמין במכשיר ושתהיה דרך מוסדרת לסנכרן אותו בהמשך.
במקרה של חשד לאירוע סייבר, חשוב גם לוודא שהמשך העבודה אינו סותר את הנחיות צוות אבטחת המידע. לא כל מסלול עבודה חלופי בטוח לשימוש בכל תרחיש.
כשהתקלה במחשב עוצרת את המחסן
מערכות לוגיסטיות כבר אינן פועלות בנפרד זו מזו.
ההזמנות מגיעות ממערכת ERP, המלאי מנוהל ב-WMS, מסלולי החלוקה מתוכננים ב-TMS והביצוע מתועד באפליקציות הנהגים.
בחלק מהארגונים מערכות המידע מחוברות גם לציוד פיזי במחסן, כמו מסועים ומערכות אחסון אוטומטיות.
כאן חשוב להכיר את המושג OT, טכנולוגיה תפעולית המנטרת או מפעילה ציוד ותהליכים פיזיים. לא כל מערכת לוגיסטית היא מערכת OT, אך החיבור בין IT לציוד תפעולי יוצר תלות שחשוב להביא בחשבון.
כאשר אחד הרכיבים אינו זמין, ההשלכות יכולות להגיע במהירות גם למחסן, לרציף ההעמסה ולמערך ההפצה.
זו הסיבה שלא מספיק לבדוק אם לכל מערכת יש גיבוי. צריך לבחון גם מה יקרה לתהליך העסקי כשהקשר בין המערכות נקטע.
דוגמה מהשטח: כשהתקשורת הסלולרית נפלה
בדצמבר 2025 התרחשה תקלה נרחבת ברשת פרטנר, שהשפיעה גם על חלק מלקוחות HOT Mobile. משתמשים ברחבי הארץ חוו שיבושים בשירותי הסלולר והאינטרנט.
מקור: דיווח ynet על תקלת רשת פרטנר
אחד מלקוחותינו ב-WEBLET הושפע אף הוא מהתקלה. הקשר הרציף עם הנהגים נפגע, אבל מערך ההפצה היה ערוך לתרחיש של תקשורת לא זמינה, ולכן הפעילות לא נעצרה.
עם חזרת התקשורת התחדש גם הקשר עם המערכת המרכזית.
מה שהיה משמעותי בעיניי במקרה הזה לא היה רק אופן ההתמודדות בזמן התקלה, אלא העובדה שההיערכות נעשתה מראש.
גם מערכת מתקדמת אינה יכולה למנוע תקלה ברשת סלולרית חיצונית. היא כן יכולה להיות חלק ממערך שתוכנן להתמודד עם מצבים שבהם התקשורת אינה זמינה באופן רציף.
מה אפשר ללמוד ממתקפת הסייבר על Norsk Hydro?
במרץ 2019 הותקפה חברת האלומיניום הנורווגית Norsk Hydro במתקפת סייבר רחבת היקף שפגעה בפעילותה ברחבי העולם.
החברה נאלצה לבודד מערכות ולעבור בחלק מפעילויותיה לתהליכים ידניים. חלק מהמפעלים המשיכו לייצר כמעט כרגיל, בעוד שבאחרים נרשמו שיבושים משמעותיים.
בדיווחיה תיארה החברה כיצד המשך הפעילות התאפשר באמצעות נהלים חלופיים ועבודה ידנית אינטנסיבית, במקביל לשיקום מערכות המחשוב.
מקור: עדכון Norsk Hydro על מתקפת הסייבר
המקרה הזה ממחיש שני דברים. ראשית, תוכנית חלופית אינה מבטיחה שכל הפעילות תימשך ללא פגיעה. שנית, ההבדל בין השבתה מוחלטת לבין המשך עבודה חלקי עשוי להיות משמעותי מאוד מבחינה עסקית.
זהו גם הלקח עבור מנהלי לוגיסטיקה: לא די לדעת מי אחראי להחזיר את השרת לפעולה. צריך לדעת מי אחראי להמשך ההפצה בזמן שהשרת אינו זמין.
מנהלים הפצה מחוברת?
השאירו הודעה בוואטסאפ ונחזור אליכם עם בדיקת התאמה ראשונית.
האם בדקתם מה קורה כשהמערכת אינה זמינה?
אחת הדרכים לזהות פערים היא לבצע תרגיל פשוט.
בוחרים יום עבודה טיפוסי ומניחים שמערכת מרכזית אינה זמינה במשך כמה שעות. לאחר מכן בודקים מה קורה לכל שלב: קליטת הזמנות, הכנת קווים, העמסה, יציאת נהגים, מסירה ותיעוד.
חשוב להגדיר מי מוסמך להחליט על מעבר לעבודה חלופית, איזה מידע חייב להיות זמין ומהם התנאים לחזרה לפעילות רגילה.
אפשר לבדוק גם כמה משימות הצליחו להתבצע, כמה מסירות נדחו ואילו פעולות דרשו השלמה לאחר התאוששות המערכת.
כך אפשר לזהות תלות שלא תמיד נראית לעין ביום עבודה רגיל.
השורה התחתונה
ככל שמערך ההפצה הופך לדיגיטלי ומחובר יותר, כך חשוב לדעת מה קורה כשהחיבור נקטע.
גיבויים והתאוששות מאסון הם חלק מהפתרון. החלק הנוסף הוא היכולת של הארגון להמשיך לספק שירות, גם אם באופן מוגבל, בלי לאבד שליטה על המידע ועל הפעילות בשטח.
השאלה שמנהל ההפצה צריך לשאול אינה רק מתי המערכת תחזור לעבוד, אלא מה יקרה ללקוחות שלו עד אז.
לקריאה נוספת: מתקפות סייבר על שרשרת האספקה והמבחן האמיתי של מערך ההפצה (המאמר המקורי מאת עירית לוטן באתר אנשים ומחשבים).
