אם בית הספר התקשר והודיע שהבן שלכם נכנס למשוב או למערכת הציונים, קודם כל תנשמו. ברוב המקרים מדובר באירוע משמעתי שבית הספר מטפל בו בעצמו. מבחינת החוק, עם זאת, מדובר בחדירה שלא כדין לחומר מחשב לפי סעיף 4 לחוק המחשבים, התשנ"ה-1995, עבירה שהעונש המרבי עליה שלוש שנות מאסר, ומגיל 12 ילד נושא באחריות פלילית. הדרך הנכונה קדימה: לשתף פעולה עם בית הספר, לברר בדיוק מה קרה, לנהל עם הילד שיחה עניינית ולא מבוהלת, ולתעל את היכולת שלו למסגרת של האקינג אתי, עם מדריך וסביבת תרגול סגורה שבה מותר לפרוץ. איסור גורף על המחשב נוטה לדחוף את הסקרנות למחתרת, ושם היא מסוכנת הרבה יותר.
המאמר הזה נכתב בשבילכם, ההורים שקיבלו את הטלפון הזה. נעבור על הצד החוקי, על מה שבית הספר רשאי לעשות, על השיחה בבית ועל הצעד הבא.
"נכנס למערכת" יכול לתאר מקרים שונים מאוד זה מזה. ילד שראה מורה מקלידה סיסמה בכיתה והתחבר עם הפרטים שלה עושה משהו אחר מילד שמצא חולשה טכנית באתר וניצל אותה. וילד שרק הסתכל על ציונים של חברים שונה מילד ששינה ציון במבחן.
לפני שאתם מגיבים, בקשו מבית הספר תמונה מדויקת. שאלות שכדאי לשאול בשיחה הראשונה:
התשובות קובעות את חומרת האירוע מבחינה משמעתית וחוקית. הן גם יעזרו לכם להבין את הילד. נער שמצא חולשה בעצמו מגלה יכולת טכנית שכדאי לפתח בכיוון הנכון. נער שהעתיק סיסמה מפתק שהמורה השאירה על השולחן נמצא במקום אחר לגמרי, והשיחה איתו תהיה בעיקר על גבולות ועל אמון.
חוק המחשבים הישראלי מגדיר כמה עבירות שרלוונטיות למקרה כזה. סעיף 4 עוסק בחדירה לחומר מחשב שלא כדין, כלומר כניסה למערכת בלי הרשאה, גם אם לא שינו בה דבר. העונש המרבי הוא שלוש שנות מאסר. סעיף 5 מחמיר כשהחדירה נעשתה כדי לבצע עבירה נוספת, ושם העונש המרבי מגיע לחמש שנים. שינוי ציון יכול להיכנס לקטגוריה הזו. סעיף 2 עוסק בשיבוש או בהפרעה לפעולת מחשב, למשל מחיקת נתונים.
לפי חוק העונשין, גיל האחריות הפלילית בישראל הוא 12. מי שמתחת לגיל הזה לא יעמוד לדין, אבל ילד בכיתה ז' ומעלה כבר יכול להיחקר. קטינים נשפטים לפי חוק הנוער (שפיטה, ענישה ודרכי טיפול), שמעמיד במרכז את השיקום ולא את הענישה, וקובע הליכים נפרדים לבני נוער.
בפועל, רוב האירועים מהסוג הזה לא מגיעים למשטרה. בית ספר שמגלה שתלמיד התחבר עם סיסמה של מורה מטפל בזה בדרך כלל בכלים משמעתיים. המצב משתנה כשנגרם נזק ממשי, כשמידע אישי של תלמידים הופץ ברשת, או כשהמערכת שייכת לספק חיצוני שבוחר להגיש תלונה. אם פנו אליכם מהמשטרה, אל תגיעו לחקירה בלי ייעוץ. לקטינים יש זכות לייצוג מהסנגוריה הציבורית, וכדאי לפנות אליה או לעורך דין שמתמחה בנוער לפני כל שיחה. מה שכתוב כאן הוא הסבר כללי ואינו ייעוץ משפטי.
משרד החינוך מסדיר את הטיפול באירועי משמעת בחוזרי מנכ"ל. בית הספר רשאי לזמן אתכם לשיחה, לקבוע עונש משמעתי, ובמקרים חמורים להשעות את התלמיד לכמה ימים או לכנס ועדה. לתלמיד ולהורים יש זכות להישמע לפני החלטה על השעיה או הרחקה, ומותר לכם לבקש את סיכום הפגישה בכתב.
איך כדאי להגיע לפגישה עם המנהל או היועצת:
לחלק מבתי הספר יש גם חובה פנימית לדווח על אירועים כאלה לממונה על אבטחת המידע ברשות או במשרד, במיוחד כשנחשפו פרטים אישיים של תלמידים. זה לא אומר שבית הספר נגדכם. זה תהליך שהם מחויבים אליו.
הסוכנות הבריטית לפשיעה חמורה (NCA) פרסמה ב-2017 דוח בשם Pathways into Cyber Crime, שבחן איך בני נוער מתגלגלים לעבירות מחשב. אחד הממצאים הבולטים: הגיל הממוצע של חשודים שנעצרו על עבירות סייבר היה 17, הרבה מתחת לגיל הממוצע בעבירות אחרות. הדוח מצא שהמניע העיקרי אצל צעירים רוב הזמן אינו כסף. הם מחפשים אתגר, רוצים להוכיח לעצמם שהם מסוגלים, ומחפשים הכרה מחברים ומקהילות ברשת.
ממצא נוסף מאותו דוח רלוונטי במיוחד להורים: רבים מהצעירים התחילו בפורומים של צ'יטים למשחקי מחשב. משם עברו לכלים מתקדמים יותר, ובשלב מסוים חצו את הקו בלי להבין שחצו אותו. בעקבות זה הקימה בריטניה תוכנית בשם Cyber Choices, שמפנה בני נוער שנתפסו בעבירות קלות למסגרות חוקיות של תרגול ואתגרים, במקום להעמיד אותם לדין.
המסקנה המעשית בשבילכם: הכניסה למערכת הציונים לא הופכת את הבן שלכם לפושע. היא אומרת שיש לו סקרנות טכנית, ושעדיין לא הפנים איפה עובר הגבול. שני הדברים ניתנים לעבודה. אם תסמנו את כל העניין כ"מחשב זה רע", תאבדו את ההזדמנות.
השיחה הזו תקבע הרבה ממה שיקרה בשנים הקרובות. ילד שמרגיש שההורים שלו מבינים את העוצמה של מה שעשה, ובאותה נשימה מציבים גבול ברור, יוצא ממנה עם משהו אחר לגמרי מילד שספג צעקות ומשפט "אין יותר מחשב עד הבגרות".
כמה עקרונות שעובדים:
דוגמה לפתיחה: "בית הספר סיפר לי מה קרה. אני רוצה לשמוע את זה ממך, מההתחלה. אני לא אצעק, אבל זה רציני ואנחנו נצטרך לטפל בזה ביחד." משפט כזה מוריד את הדפנסיביות ומשאיר ברור שיש השלכות.
בסוף השיחה כדאי להגיע להסכמות ברורות: הוא מתנצל בפני המורה, משתף פעולה עם בית הספר ולא נכנס לשום מערכת בלי אישור מפורש. ובצד השני, אתם מתחייבים לבדוק איתו מסגרת שבה יוכל ללמוד את התחום באופן חוקי.
התגובה האינסטינקטיבית מובנת. לקחת את המחשב, לחסום את הטלפון, לנתק את הוויי-פיי. לטווח של שבוע או שבועיים זה אפילו יכול להיות עונש סביר. כהחלטה ארוכת טווח זה בדרך כלל נכשל.
הסיבה פשוטה: נער בן 15 עם יכולת טכנית ימצא מחשב. אצל חבר, בספרייה, בטלפון ישן. ההבדל הוא שעכשיו הוא יעשה את זה בלי שתדעו, בלי שיחה ובלי מבוגר שמכוון אותו. הסקרנות לא נעלמת כשמסירים את המכשיר. היא עוברת למקום שבו אין לכם השפעה.
יש גם מחיר רגשי. ילד שמבין שהדבר שהוא הכי טוב בו הוא בעיניכם מקור לבעיות, מפסיק לשתף. ואז, כשמשהו באמת מסוכן יקרה, למשל פנייה מקבוצה בטלגרם שמציעה לו "עבודה" בתמורה לכסף, אתם תהיו האחרונים לשמוע.
החלופה היא כללים ברורים ולא ניתוק. מחשב בחדר המשותף לתקופה מסוימת, שקיפות לגבי הכלים שהוא מתקין, ותרגול רק בסביבות שנבנו לשם כך. ובמקביל, מסגרת לימודית שנותנת לסקרנות שלו מקום לגיטימי.
האקינג אתי, או בדיקות חדירות, הוא תחום מקצועי לגיטימי לגמרי. חברות, בנקים וגופים ביטחוניים משלמים לאנשים כדי שינסו לפרוץ למערכות שלהם ויגלו חולשות לפני שתוקף אמיתי ימצא אותן. ההבדל בין האקר אתי להאקר שעובר על החוק הוא כמעט תמיד דבר אחד: הרשאה. האקר אתי עובד עם אישור כתוב מבעל המערכת, בגבולות מוגדרים, ומדווח על מה שמצא.
בקורס לנוער, התרגול נעשה בסביבה סגורה. אלה מכונות וירטואליות ואתרים שנבנו בכוונה עם חולשות, כדי שתלמידים יוכלו לנסות לפרוץ אליהם בלי לפגוע באף אחד. דוגמה קונקרטית: אותה טכניקה של ניצול טופס כניסה לא מאובטח, שבה ילד אולי השתמש כדי להיכנס למערכת בית הספר, נלמדת בקורס על אתר דמה. התלמיד מבין למה זה עובד, איך המתכנת היה צריך לכתוב את הקוד כדי למנוע את זה, ואיך מדווחים על חולשה כזו בצורה מקצועית.
עוד כלי מרכזי הוא תחרויות CTF, ראשי תיבות של Capture The Flag. התלמידים מקבלים אתגרים, למשל לפענח קוד, למצוא קובץ מוסתר בשרת או לעקוף מנגנון התחברות, ומי שפותר מקבל "דגל" וצובר נקודות. זה נותן בדיוק את מה שהדוח הבריטי זיהה כמניע של בני נוער: אתגר, תחושת הישג והכרה מקבוצת שווים. ההבדל הוא שהכול חוקי, ובסוף יש תעודה ולא תיק משמעתי.
החלק שהורים נוטים לפספס הוא האתיקה. בקורס טוב היא לא שיעור אחד בהתחלה. היא נוכחת לאורך כל הדרך: מה מותר, מה לא, למה, ומה עושים כשנתקלים בחולשה במערכת אמיתית, כמו האתר של בית הספר. התשובה היא מדווחים למבוגר אחראי ולא מנצלים, וזה בדיוק מה שהבן שלכם צריך לשמוע ממישהו שהוא מעריך מקצועית.
לא כל חוג מחשבים מתאים לילד שכבר פרץ למערכת אמיתית. ילד כזה יתשעמם מהר בשיעורי הקלדה או במשחקים חינוכיים, ושעמום מחזיר אותו לנסות דברים לבד. כתבנו בהרחבה על איך בוחרים חוג מחשבים שמלמד לבנות ולא רק לשחק, וכאן נתמקד בדברים שחשובים במיוחד במצב שלכם.
יש שתי דרכים להתחיל. אם בבית הספר או בעיר שלכם יש קבוצה, קורס הסייבר הפרונטלי לחטיבות ולתיכונים נותן מפגש פנים אל פנים עם מדריך וקבוצה. אם אין קבוצה קרובה, או שהילד מעדיף ללמוד מהבית, קורס הסייבר וההאקינג לנוער אונליין מתרגל באותה סביבה סגורה עם הנחיה חיה.
ואם מתברר שהסקרנות שלו נוטה יותר לבנייה מאשר לפריצה, כדאי לשקול גם תכנות. ילדים רבים שמתחילים מצ'יטים למשחקים מגלים שהם נהנים יותר לכתוב כלים משלהם. ראו למשל את המאמר על ילד שרוצה לבנות בוט לדיסקורד ואיך הופכים את זה לקורס פייתון.
כאן ההורים יכולים לשנות את הכיוון של כל הסיפור. במקום להגיע לפגישה הבאה עם המנהל רק כדי לקבל את העונש, הגיעו עם הצעה. בתי ספר מחפשים תהליך חינוכי ולא רק עונש, ותוכנית מסודרת שההורים יזמו נותנת לצוות דרך לסגור את האירוע באופן שמרגיש נכון.
מה אפשר להציע:
אירוע כזה מגלה לפעמים לבית הספר שיש בין התלמידים עניין בתחום שאין לו מענה. אם המנהל או רכז התקשוב שואלים, תוכלו להפנות אותם לתוכניות הסייבר וההייטק לבתי ספר, שאפשר לממן גם מתקציב גפ"ן. בהרבה בתי ספר מגמות וקבוצות סייבר נפתחו בדיוק אחרי שהצוות הבין שיש תלמידים עם יכולת שמחפשת כתובת.
חשוב שההצעה תגיע מתוך לקיחת אחריות. אם בית הספר מרגיש שאתם משתמשים בקורס כדי לחמוק מעונש, זה יפעל נגדכם. עדיף לקבל את העונש המשמעתי, ולהציג את הקורס כחלק מהדרך קדימה.
לא בהכרח. רוב האירועים מטופלים משמעתית בתוך בית הספר. תלונה מוגשת בדרך כלל כשנגרם נזק משמעותי, כשמידע אישי של תלמידים הופץ, או כשספק המערכת החיצוני מחליט לפנות למשטרה. אם יש ספק, שאלו את המנהל ישירות מה הוחלט.
לא. גיל האחריות הפלילית בישראל הוא 12. ילד מתחת לגיל הזה לא יעמוד לדין, אבל בית הספר עדיין רשאי לנקוט צעדים משמעתיים, ושירותי הרווחה עשויים להיות מעורבים במקרים חריגים.
הוא ילמד אותו טכניקות, וזה בדיוק העניין. הוא כבר יודע לפרוץ ברמה מסוימת. קורס עם מדריך מוסיף את מה שחסר לו: הבנה מתי זה חוקי ומתי לא, סביבה שבה מותר להתנסות, וקבוצה וחונך שמעריכים את הכישרון שלו באופן לגיטימי. בלי מסגרת כזו, הוא ימשיך ללמוד מפורומים ברשת שאין בהם שום גבולות.
תלוי במסלול. עונש משמעתי בבית הספר אינו רישום פלילי. אם נפתח תיק במשטרה, לגבי קטינים יש כללים מיוחדים של סגירת תיקים ומחיקת רישום. במצב כזה כדאי להתייעץ עם הסנגוריה הציבורית או עם עורך דין שמתמחה בנוער ולא להסתמך על השערות.
הקורסים שלנו מיועדים לבני נוער בחטיבת הביניים ובתיכון. המדריכים מתאימים את הקצב לרמה של הקבוצה, ובשיחת היכרות אפשר לבדוק איזו מסגרת מתאימה לבן שלכם לפי הגיל והידע שכבר יש לו.
הטלפון מבית הספר הוא רגע קשה, אבל הוא גם מידע חשוב: יש לבן שלכם יכולת טכנית שמחפשת מקום. אתם יכולים להשאיר אותה בלי כתובת, או לתת לה מסגרת עם מדריך, חוקים וסביבה שבה מותר לפרוץ.
לפרטים על התוכנית, מבנה המפגשים ומועדי פתיחת הקבוצות, היכנסו לעמוד קורס הסייבר לנוער והשאירו פרטים. יועץ מהמכללה יחזור אליכם, ישמע מה קרה ויעזור לבחור מסלול שמתאים לבן שלכם, פרונטלי או אונליין.
השאר פרטים ונחזור אליך עם כל המידע על קורס הסייבר שלנו!
קורס סייבר לנוער שרוצה להגיע רחוק.
03-670-0000
info@cyberforyou.co.il
א׳-ה׳ -09:00-19:00 | ו׳ וערבי חג - 09:00-12:30.
