תאגיד המים והביוב יובלים, המשרת למעלה מרבע מיליון תושבי אשדוד, מופקד על ניהול ותפעול אמין, בטוח ורציף של מערכות המים והשפכים בעיר – 24/7. מאז הקמתו בשנת 2008, שואף התאגיד לשלב שירות איכותי עם חדשנות טכנולוגית, תוך הקפדה על עמידה בתקני רגולציה מחמירים.
כדי לאפשר תפעול שוטף ברמה זו, נשען התאגיד על מערך IT מתקדם, המלווה על ידי חטיבת התשתיות, שירותי ענן ואבטחת מידע של קונסיסט. שיתוף הפעולה כולל מעטפת שלמה – מתשתיות חומרה, פתרונות גיבוי והקשחת מערכות, ועד Professional Services ואבטחת מידע.
שוחחנו עם דן מור-יוסף, מנמ"ר התאגיד, על הדרך המשותפת עם קונסיסט והתרומה הארגונית של הסוויטה הטכנולוגית.
דן, כיצד נראתה סביבת ה-IT שלכם בתחילת הדרך, ומה השתנה מאז?
"בהתחלה עבדנו עם רשת שטוחה – כל התחנות, השרתים והציוד פעלו יחד באותה סביבה. זה אולי היה נוח, אבל גם פגיע מאוד. יחד עם קונסיסט ביצענו סגמנטציה מלאה, והיום יש לנו הפרדה בין סביבות ה- IT, OT, מצלמות, WiFi ותחנות הקצה. הכול מנוהל באמצעות מתגים וחומות אש מתקדמות של Fortinet, עם פיקוח של FortiAnalyzer. זה מאפשר לנו שליטה מלאה על התעבורה, נראות מקיפה ויכולת להקשיח מערכות לפי הצורך."
איך בנויה תשתית האחסון שלכם כיום?
"קונסיסט יישמה אצלנו תשתית אחסון חכמה ומודרנית – כולל שרתים של HPE, מערך SAN מסוג MSA 2060, פתרונות וירטואליזציה מבוססי VMware, והפרדה פיזית מלאה בין ארונות תקשורת של IT ו-OT. כל אלו מבטיחים יציבות תפעולית, יתירות מלאה, וגמישות להתרחבות עתידית."
מה לגבי גיבוי שירותי הענן שלכם?
"אנו משתמשים בשירותי Microsoft 365 באופן שוטף. מה שלא כולם מועדים לו זה שמיקרוסופט איננה אחראית לגיבוי של הקבצים. לכן בחרנו בפתרון של חברת Keepit, שהוטמע ע"י קונסיסט – מערכת גיבוי מתקדמת שמבצעת גיבוי יומי בלתי ניתן לשינוי (Immutable) עם שחזור מיידי בכל תרחיש – תקלה, מתקפת כופרה או מחיקה בשוגג. המערכת מבוססת ענן עצמאי (Air-gapped), תואמת לתקני ISO 27001 ו-GDPR, ואינה מגבילה בנפח או גישה. זהו פתרון מושלם לארגונים המחויבים לרציפות תפעולית."
איך מתבצע החיבור בין המערכות התעשייתיות (OT) למערכות ה-IT?
"תאגיד מים מודרני עוסק לא רק במחשבים – אלא גם במשאבות, בקרים, מדחסים ומערכות SCADA הפועלות בכל רחבי העיר. בסיוע קונסיסט הקמנו מערך שרתים וירטואליים ייעודי ל-OT, עם תוכנות בקרה מתקדמות ומנגנוני הפרדה מאובטחים בין IT ל-OT. כך השגנו גמישות תפעולית מבלי לוותר על אבטחת מידע, עם רמת הגנה שמאפשרת שליטה מבוקרת לאורך כל הדרך."
חותמת איכות מגוף בודק חיצוני
לאחרונה עבר התאגיד מבדק חיצוני של מכון התקנים הישראלי, כחלק מתהליך הסמכה לתקן ISO 27001:2022 בתחום אבטחת המידע. הסוקרת מטעם המכון ציינה לטובה את עבודת הצוות המשותפת של התאגיד וחטיבת התשתיות של קונסיסט: "מתוך 20 דרישות חובה נבדקו 10 מדגמית בלבד – והכול נמצא ללא חריגות כלל! מדובר בהיערכות מוקפדת ומקצועית, שיתוף פעולה מצוין בין צוותי יובלים וקונסיסט, ותרומה מקצועית ברמה גבוהה של כל השותפים לתהליך. הסוקרת הוסיפה וציינה את רמת הבקרה, התיעוד, התפעול וההובלה המקצועית בתאגיד, לצד תרומתה של קונסיסט להצלחת המבדק.
דן, איך אתה מתאר את שיתוף הפעולה עם הצוות של קונסיסט?
"קונסיסט לא רק מספקת תשתיות – אלא מלווה אותנו גם בשירותים מנוהלים ותמיכה יומיומית של אנשי צוות שמכירים את הסביבה שלנו לעומק, מגיבים במהירות, ונותנים פתרונות אמיתיים – לא תשובות אוטומטיות. בזמני שגרה וגם בעתות חירום – כמו התרעות סייבר – הם זמינים, מקצועיים ומרגישים כמו חלק מהצוות שלנו. היחסים עם הצוות הם הרבה מעבר לספק טכנולוגיה. יש פה שותפות אמיתית, עם חשיבה קדימה, ראייה מערכתית ויכולת לספק פתרון כולל, מקצה לקצה. מבחינתי – זה הביטחון הכי חשוב שיש."
תודה רבה, דן – לך ולכל צוות התאגיד. קונסיסט גאה להיות חלק מהפעילות החיונית של תאגיד המים יובלים!
