מקור: CyberSecurityIL – Erez Dassa RSS
הרשות להגנת הפרטיות פרסמה את ממצאי הליך הפיקוח שערכה בעקבות אירוע הסייבר בטכניון, וקבעה כי המוסד הפר את הוראות חוק הגנת הפרטיות ותקנות אבטחת מידע. על פי הממצאים, הטכניון לא דיווח לרשות על אירוע האבטחה באופן מידי כנדרש. בנוסף, נמצא כי במועד האירוע המוסד לא החזיק במסמך מיפוי מערכות ומצאי, לא ניהל ותפעל את מערכות המאגר בצורה תקינה, ולא וידא ביצוע של עדכון והקשחה אפקטיביים למערכותיו. ממצאים אלו הובילו לקביעה כי הטכניון הפר שורה של סעיפים בחוק הגנת הפרטיות ובתקנות אבטחת מידע, אשר נועדו להבטיח את הגנת המידע במאגרי הארגון.
