作者：佩萨赫·本森 • 2026年5月26日

耶路撒冷，2026年5月26日（TPS-IL）——以色列国家元 Comptroller 在周二发布的一份报告中警告称，以色列应急机构和政府部门普遍存在的网络安全漏洞使该国严重面临伊朗网络威胁的风险。

国家元 Comptroller 马坦亚胡·英格尔曼写道：“鉴于来自伊朗的威胁，以色列政府还必须做好应对网络攻击的充分准备。报告揭示了严重的缺陷，必须立即予以纠正。”

国家元 Comptroller 是以色列负责审计公共机构和部门的独立政府监督机构，定期审查国家应急准备情况和政策的有效性。

该报告出台之际，国家网络局刚刚发布了一份报告，显示2025年攻击事件增加了55%。

英格尔曼的报告指出，数据库遭到破坏、远程工作系统脆弱以及关键机构之间缺乏协调。报告警告称，敏感的国家和公民信息可能会因此泄露或中断。

调查结果指出多个机构存在系统性弱点，包括以色列警方、以色列消防和救援局、法院管理局、经济与产业部、国家数字局（包括政府网络防御部）、总理办公室以及司法部下属的隐私保护局。部分调查结果被列为高度严重级别。

一个核心问题是应急网络准备情况。尽管国家网络局在2023年10月7日哈马斯袭击后发布了更新的网络防御指南，但这些指南并未完全分发给应急机构，导致关键机构在威胁加剧期间缺乏更新的指示。

远程工作系统也被确定为主要漏洞。在大约发现严重安全漏洞后的数月里，约65%的部门继续使用有缺陷的远程访问系统。该系统直到2025年1月才被关闭，导致政府网络在大部分战时期间面临风险。

该报告还强调了以色列警方、消防和救援服务以及法院系统在作战准备方面的差距。在某些情况下，机构缺乏对影响关键基础设施的系统故障或协调网络事件的充分准备。

外交部受到的批评尤其严厉。除了长期的技术差距和过时系统外，报告发现敏感的内部数据被存储在广泛可访问的位置，包括包含数万份文档的共享驱动器。

报告还指出，该部的网络防御政策自2018年以来一直未更新。自10月7日袭击事件以来，以色列驻外外交机构的网络事件急剧增加。

在建设和住房部，审计人员发现，尽管该部门管理着包含数百万个人记录的9个大型数据库，但在长达8年的时间里，该部未能根据隐私保护法规对其进行正确的注册。这些数据库包括住房申请人、补贴获得者和承包商。

数字政府服务也受到了批评。尽管有460万公民在国家身份系统中注册，但只有16%的服务与之连接，仅3%通过政府门户网站使用。许多服务仍然依赖纸质文件，包括大多数外交部表格。

英格尔曼说：“面向公民的数字服务不是奢侈品。我们无法接受只有一小部分政府服务可以通过个人区域访问的现实。”

税务局、国家保险研究所和国防部等关键机构继续运营独立的身份验证系统。报告警告说，这种分散化降低了效率，并增加了整个政府网络的安全风险。

作为回应，国家网络局表示，这些调查结果凸显了建立统一的国家网络安全框架的必要性，而不是碎片化的机构级政策。国家数字局表示，它已经落实了大部分建议，包括关闭脆弱的远程工作系统并过渡到零信任安全模型。

该局补充说，政府系统继续面临“动态且前所未有的网络威胁”，而正在进行的改革和采购更安全的底盘旨在增强韧性。