הבניין החכם הפך למטרה: למה סייבר ותחזוקה חייבים להתחבר עכשיו

המעבר למבנים מקושרים יצר נקודות תורפה חדשות, והפתרון לא נמצא רק בעולם ה,IT אלא בחיבור עמוק בין טכנולוגיה לתפעול

שיחה מאירת עיניים עם שי קידר ושניר אריאלי מקבוצת T&M

עולם הנדל״ן המסחרי עובר בשנים האחרונות מהפכה שקטה אך משמעותית. מבנים שבעבר נתפסו כנכסים פיזיים בלבד הפכו למערכות טכנולוגיות מורכבות, המשלבות מערכות ניהול מבנה, (BMS) מערכות מיזוג, מעליות, בקרות כניסה, מצלמות ורשתות  .IoT התוצאה היא סביבת עבודה יעילה, חכמה ומחוברת – אך גם כזו שמייצרת מרחב סיכונים חדש לחלוטין.

האתגר המרכזי אינו עצם קיומן של מערכות חכמות, אלא האופן שבו הן משולבות זו בזו. בניגוד לעבר, תקיפת סייבר אינה מוגבלת עוד למערכות IT קלאסיות. חדירה למערכת תפעולית יכולה להשבית מערכות קריטיות, לפגוע ברציפות העסקית ואף ליצור סיכון בטיחותי ממשי. למעשה, הגבול בין סייבר לתפעול פיזי הולך ומיטשטש – והמשמעות היא שינוי עמוק בתפיסת ההגנה על נכסים.

אחד הפערים הבולטים כיום בשוק הוא הפער בין אנשי הסייבר לבין מנהלי הנכסים והתפעול. בעוד אנשי IT וסייבר מתמקדים בזיהוי איומים דרך מערכות ניטור וניתוח, צוותי התפעול מכירים את המבנה מהשטח – את הדינמיקה של המערכות, את נקודות התורפה בפועל ואת ההשלכות של כל תקלה. היעדר חיבור בין שני העולמות הללו יוצר מצב שבו הגנה טכנולוגית מתקדמת אינה בהכרח מתורגמת לביטחון תפעולי אמיתי.

שי קידר, מנכ"ל TMCyber, מתאר את השינוי במוקדי הסיכון: לדבריו, מוקדי האיום זזים בהדרגה מהשרתים אל מערכות המבנה עצמן “You can’t protect what you don’t know”  הוא מציין, ומדגיש כי הבנה עמוקה של אופן פעולת המערכות בשטח היא תנאי בסיס להגנה אפקטיבית. המשמעות היא שהגנת סייבר אינה יכולה להישען רק על כלים טכנולוגיים – אלא מחייבת היכרות תפעולית אמיתית עם הנכס.

הצורך הזה מוביל להתפתחות של מודלים חדשים לניהול והגנה על מבנים חכמים. במקום הפרדה בין ספקי תחזוקה לספקי סייבר, יותר ארגונים מאמצים גישה הוליסטית שמחברת בין התחומים. חיבור כזה מאפשר לא רק להגיב לאירועים, אלא גם לזהות חולשות מראש  ברמת התכנון, התפעול והתחזוקה השוטפת.

שניר אריאלי, מנכ"ל פעילות ה FM בקבוצת ,T&M מתאר את השינוי מנקודת מבט תפעולית: בעבר, ניהול נכסים התמקד בתחזוקה שוטפת ובתגובה לתקלות. כיום, האתגר הוא להבטיח רציפות תפעולית מלאה – גם במצבים של תקיפה או תקלה מורכבת. לדבריו, מנהלי נכסים נדרשים להבין לא רק “איך לתקן”, אלא גם “איך למנוע”.

הפתרונות המתגבשים בשוק כוללים מספר שכבות משלימות. ראשית, מיפוי מלא של כלל מערכות המבנה – פיזיות ודיגיטליות, כדי להבין את התלויות ביניהן. שנית, ניטור רציף 24/7 שמזהה חריגות בזמן אמת, לא רק ברמת הרשת אלא גם בהתנהגות המערכות. שלישית, שילוב בין תחזוקה מונעת לבין יכולות תגובה מהירה, שמביאות בחשבון את ההשלכות התפעוליות של כל אירוע.

מעבר לכך, נדרש שינוי תרבותי וארגוני. צוותי סייבר צריכים להרחיב את נקודת המבט שלהם מעבר לשרתים ולרשתות, בעוד צוותי התפעול צריכים לאמץ חשיבה של ניהול סיכוני סייבר כחלק בלתי נפרד מהעבודה היומיומית. ההפרדה ההיסטורית בין OT ל IT כבר אינה רלוונטית בסביבה של מבנים חכמים.

המשמעות הרחבה יותר היא שינוי בהגדרת האחריות. ארגונים כבר לא יכולים להסתפק בהגנה נקודתית על מערכות ספציפיות, אלא נדרשים לקחת אחריות מלאה על הנכס – כמכלול אחד, שבו כל רכיב משפיע על האחר. זהו מעבר מתפיסה של “אבטחת מערכות” לתפיסה של “ניהול סיכונים כולל”.

לסיכום, המעבר למבנים חכמים אינו הפיך. היתרונות ברורים – יעילות, חיסכון, שליטה ובקרה מתקדמת. אך לצד זאת, גם הסיכונים הופכים למורכבים יותר. מי שיצליח להתמודד עם האתגר יהיה מי שיבין שהפתרון אינו טמון רק בעוד שכבת טכנולוגיה, אלא בחיבור אמיתי בין עולמות – בין סייבר לתפעול, בין דיגיטל לפיזי.

בעידן שבו הבניין עצמו הוא מערכת חכמה, ההגנה עליו חייבת להיות חכמה לא פחות.