ממצא ביקורת

הגנת הפרטיות ואבטחת המידע במערכות המג"ק

חומרה: חמורעדיין פתוח

הממצא

היעדר תיעוד ומעקב על גישת משתמשי המערכת התפעולית למידע; אי-ביצוע מעקב הולם אחר אירועים חריגים במערכת; ניהול לקוי של תהליך מתן ההרשאות והפיקוח עליהם; היקף גישה בלתי מוגבל של משתמשים למידע; ניהול לקוי של הרשאות עובדי מוקד המידע הטלפוני; וסיכון לחדירת תוקפים חיצוניים.

המקור

דוח שנתי בנושא סייבר ומערכות מידע - מאי 2023 · אייר התשפ"ג | מאי 2023 · עמ' 7. קובץ התקצירים המלא (PDF). הניסוח תומצת אוטומטית - לאימות מול הדוח המקורי.

מה אפשר לעשות עם המידע

אלה ערוצים רשמיים וכלליים - איננו צד בהליך ואיננו ממליצים על פעולה נגד גוף כלשהו.