איומי אבטחה וסייבר
כיל מפעילה מספר גדול של אתרי כרייה וייצור כימיקלים, שברבים מהם מצויים חומרים מסוכנים וציוד רב-ערך. החברה משקיעה מאמצים ומשאבים רבים על מנת לוודא את אבטחתם של אתרים אלו, כמו גם את ביטחון עובדיה והקהילות המצויות בסמוך למתקניה. \
כיל מפעילה מדיניות אבטחה ייעודית המתבססת על יישומם של החוקים והתקנות הישראליים והבינלאומיים הרלוונטיים. פעילות האבטחה מתבצעת בתיאום מלא עם רשויות הביטחון המקומיות באתרי הפעילות של החברה. סוגיות אבטחה נבחנות בקביעות על בסיס תקופתי במסגרת הבקרות התקופתיות הפנימיות של החברה בכל רחבי העולם.
במהלך השנים האחרונות שידרגה כיל באופן ניכר את רמת המוכנות הביטחונית שלה, הן בהיבטים טכנולוגיים והן ברמת המדיניות. בין היתר, נקבעה מדיניות אבטחה גלובלית ונקבע תקן אחיד לכל חברות כיל, העולה בקנה אחד ואף מחמיר יותר מן התקנים הרלוונטיים. החברה אף מיישמת תוכנית גלובלית למניעת הונאות. מתקיים שיתוף פעולה מלא בין מערכות האבטחה והרגולציה בכל תחומי האבטחה הרלוונטיים. מתקיים שיתוף פעולה בין מחלקת האבטחה לגורמי משאבי אנוש במסגרת נהלי גיוס עובדים, וכן עם המחלקה המשפטית, יחידות הציות ומערך ביקורת הפנים בחברה בכל הנוגע לחקירות ויושרה. מחלקת האבטחה אף מייעצת, מתאמת ומפיצה מידע לכל חברות כיל בכל רחבי העולם, ומוכנה לספק סיוע בכל מקרה חירום העלול לקרות באתרי כיל.
מעבר לכך, יישמה החברה שיפורים ניכרים באבטחתם של מפעלי כיל, לרבות:
- שיפורים ברמת ההכשרה והכשירות של בעלי תפקידים בתחום האבטחה, על מנת לעמוד בתקנות מחמירות.
- אמצעים/מערכות אבטחה טכנולוגיות משופרים (מצלמות אבטחה היקפית, גלאי תנועה, מכ"ם, בקרת כניסת מובילים וכו').
- מוקדי בקרת אבטחה משופרים במפעלים, אשר חלקם פעילים 24 שעות ביממה, שבעה ימים בשבוע.
- קביעת נהלי בקרה ובדיקות אבטחה בכניסות למתקני החברה.
- הקמת פורום להטמעת אבטחת מידע לצורך שיפור תגובת הארגון לאירועים בתחום זה.
בישראל, שבה מפעילה כיל כמה מאתרי הייצור המרכזיים שלה, מפעילה החברה רשת אבטחה בת שלוש רמות בכל אחד ממפעליה. רשת זו מורכבת ממעגל אבטחה פיזי חיצוני הכולל גדר; מעגל אבטחה אלקטרוני הכולל חיישנים; ומעגל אבטחה פנימי לניהול אבטחה הכולל חדרי בקרה; בנוסף, ישנו נוהל פעולה סדור להתמודדות עם איומים מתפתחים. כל אנשי האבטחה במפעלי כיל בישראל עוברים הדרכה מטעם חטיבת האבטחה של משטרת ישראל.
מוכנוּת לחירום – תרגיל רעידת אדמה
התמודדות עם איומי אבטחת מידע וסייבר
עם העלייה ההולכת וגוברת במידת הסתמכותה של כיל על טכנולוגיית מידע לצורך ניהול פעילויותיה, והגידול במספר וברמת התחכום של מתקפות סייבר, חל גידול בסיכונים הקשורים לאבטחת סייבר. במהלך השנים האחרונות נקטה החברה בצעדים רבים בתגובה לעלייה המתמדת בהיקף ובחומרת האיומים בתחום מערכות המידע והסייבר.
כיל מיישמת תוכנית להגנת מערכות IT (טכנולוגיית מידע) ו-ICS (מערכות בקרה תעשייתית). תוכנית זו כוללת הפרדת רשתות מידע מרשתות תהליכים ממוחשבים, הגנה פיזית על חדרי מחשבים, שרתים ומסופים, והכשרת עובדים. מונה צוות לאבטחת IT, גובשה מדיניות משולבת להתמודדות עם הנושא, תכניות עבודה בנושא הוכנו ויושמו בכל רחבי העולם. בנוסף, נערכו סקרי סיכונים בכל המפעלים בישראל ובמספר מפעלים במדינות אחרות.
פעילויות אלו מנוהלות ומבוקרות על-ידי הממונה הראשי על אבטחת מידע (CISO) בכיל ועל-ידי מנהל מערכות המידע הראשי (CIO) הגלובלי. נקבעו יעדים כמותיים ליישומה של תוכנית רב-שנתית לקידום נושא זה ולהתאמת פעילויות החברה לאיומים הרבים הניצבים בפניה בתחום זה.
