פודקאסט מספר 395 של רברס עם פלטפורמה - התאריך הוא ה-28 באוגוסט . . . לא, 28 ביולי 2020 (לך תדע בשנה הזאת), אורי ורן באולפן הקט בכ-רכור(אורי) מותר להגיד ככה?(רן) אסור, אבל חשבתי קצת לעשות צחוקים בהתחלה, למה לא?(אורי) טוב, אבשלום קור לא רודף אחרינו (מאז הפרק עם שרונה, לך תדע).(רן) יש כזה טור מאוד מצחיק של יורם טהר-לב, אני אחפש ואתן לך רפרנס (גם לנו?)והיום יש לנו את הכבוד הגדול לארח את עידן מ-GE - שלום עידן! ברוך הבא ותודה על שעשית את כל הדרך עד לפה.היום אנחנו הולכים לדבר עם עידן על אבטחה של מערכות קריטיות, דוגמת מערכות מים, מפעלים ודברים כאלה.(אורי)  . . . וחשמל, ובסיסי נ”מ, ו . . .(רן) כן, תיכף נגיע גם לרפרנס של הנ”מ.אבל לפני כן - עידן, ספר קצת על עצמך ועל החברה שבא אתה עובד:(עידן) בשמחה - עידן בן ארי, בן 33, מהרצליה; אבא לילדה מקסימה בת 3 ונשוי למריאני חוקר אבטחת מידע וארכיטקט אבטחת מידע ב-General Electric, בחטיבת הדיגיטל - אני חלק מקבוצה שאחראית על כל מערך הגנת הסייבר של המוצרים שמייצרים בחחברה.למי שלא מכיר - General Electric זו חברה שמייצרת המון דברים, החל מרכבות, תוכנה לכורים גרעיניים, טורבינות גז, טורבינות למטוסים - והרבה מאוד תוכנה, שנמצאת על גבי תשתיות קריטיות, בעולם וגם בארץ.אנחנו אחראים על הגנה על המערכות שמפתחים בתוך GE - אנחנו קבוצה פנימית, אנחנו לא נותנים ייעוץ החוצה.בעצם, כל המוצרים שמפתחים בחברה מגיעים לידיים שלנו - ואנחנו מבצעים עליהם Security assessment ו-Penetration Testing, ועוזרים בכל מיני דברים מסביב ל-Security, במטרה שכל המוצרים שהחברה מייצרת יהיו מוגנים.(רן) אגב GE - שמעתי לא מזמן פודקאסט מעניין שבו דיברו על משברים, זה היה בהקשר של הקורונה, על הקשר שבין משברים ל-Innovation, ולמדתי שבתקופה של המשבר הגדול, GE פרחה למרות שכולם היו בנפילה, בזכות ההשקעות הגדולות שלה ב-Innovation ומחקר (ב-2018 זה נשמע קצת אחרת, פרספקטיבה מעניינת); בסופו של דבר הם הגיעו עם מכונות כביסה לשוק ושואבי אבק, זה היה קצת יותר מאוחר - אז לפחות יש לך היסטוריה עשירה  . . . (עידן) אני שמח שאתה מזכיר שואבי אבק ודברים כאלה, כי תמיד כששואלים אותי מה אני עושה . . . (אורי) “אתה עובד במקררים!”לפני כן, זה בדרך כלל מתחיל עם “אתה מ- General Motors . . .” - אז לא General Motors, זה General Electricוהדבר ששואלים אותי זה על שואבי אבק ומקררים - אני לא יודע למה בארץ יש את התפיסה הזאת, זה רחוק מאוד ממה שבאמת אנחנו עושים, אני חושב שזה קצת יותר בהיסטוריה של General Electric.היום הפתרונות הם לדברים שקשורים יותר לעולם התעשייתי, כמו שציינתי מקודם(רן) אתה יודע, זה גם הגיוני שה-Consumer מכיר את עולם ה-Consumer, למרות שאתה מן הסתם לא נמצא שם . .אז מה עם תשתיות קריטיות? בוא נחזור לזה רגע - מהי ההגדרה של תשתיות קריטיות?(עידן) תשתיות קריטיות הן מערכות שמוגדרות כך שאם תיהיה בהן איזושהי פגיעה, אז זה יוביל לאיזשהו שיבוש בחיי החברה (Society) שלנוזה יכול להיות בכל העולמות של תשתיות חשמל, תשתיות מים, תעבורה . . . כל העולמות האלה.ו-GE באמת מייצרת המון פתרונות תוכנה בכל מיני Levels סביב הדברים האלההעולמות האלה של תשתיות קריטיות - אלו דברים שקצת היו נסתרים, קצת הצליחו להתחמק מכל הנושא של התקפות סייבר, אבל בשנים האחרונות אנחנו רואים . . .להרחבה - עוד פודקאסט של רן לוי - Malicious Life.(רן) אז אולי סתם ניחוש פרוע - אני לא מגיע  מהעולם הזה - אולי בעבר הן לא היו כל כך מחוברות לרשתות, או שאולי היכולות היו יחסית מוגבלות, ועם הזמן התחילו לחבר את הדברים האלה, והן פתאום נהיו גם יותר פגיעות?(עידן) לגמרי, זה בדיוק מה שקרה.יש איזושהי מגמה בשנים האחרונות, כי הרבה דברים, בהתפתחות של עולם ה-IoT, לחבר את הכל לאינטרנטבעצם בעולם הזה, כשהתחילו לבנות את המוצרים האלה - את כל פתרונות התוכנה וגם את כל פתרונות החומרה - אנחנו מדברים פה על שנות ה-70 ושנות ה-80, לא היה מושג כזה של “אבטחת מידע”, בחלק מהשנים האלה בכלל לא היה אינטרנט ובטח שלא ידעו לפתח קוד בצורה מאובטחת, ולא ציפו שיום אחד הכל יהיה מחובר לאינטרנט (Douglas Adams דווקא כן . . .), וזה מה שקורה בשנים האחרונות.יש לדברים האלה השלכות מבחינת אבטחת מידע - הדברים האלה, בסופו של דבר, לפעמים קצת רחוקים מאיתנו, או לפחות ככה זה מרגיש, אבל אלו דברים שאנחנו משתמשים בהם כל יוםתשתיות קריטיות זה החשמל שמגיע אלינו הביתה, אבל זה גם המעליות, שאולי הן לא קריטיות אב…