25 שנה לאסון מגדלי התאומים והלקחים שעיצבו את עולם הטכנולוגיה ומערכות המידע

פינת: רגע של היסטוריה | ספטמבר 2026

ערך: אריה עמית | יועץ אסטרטגי וחבר נשיאות הלשכה  

ב-11 בספטמבר 2001, העולם השתנה ללא היכר. בעוד שההשלכות הגיאופוליטיות והביטחוניות של קריסת מגדלי התאומים בניו יורק נותחו לאורך השנים מכל זווית אפשרית, האסון הזה היווה גם קו פרשת מים דרמטי עבור תעשיית טכנולוגיות המידע (IT). קומפלקס מרכז הסחר העולמי (WTC) היה לב פועם של הכלכלה הגלובלית, ואכלס מאות חברות פיננסים, ביטוח, ייעוץ וטכנולוגיה. בבוקר אחד, אלפי שרתים, מיליוני קילומטרים של סיבים אופטיים ומאגרי מידע קריטיים עלו באש ונמחקו פיזית מעל פני האדמה. במלאת 25 שנה לאסון, מוסף "רגע של היסטוריה"  של מגזין הלשכה לטכנולוגיות המידע חוזר אל רגע המשבר הגדול, ומנתח מה למדה תעשיית ה-IT, אילו מהפכות ארכיטקטוניות יושמו מאז במלואן, מהו "הפרדוקס הישראלי" שנולד בעקבותיו, ומהם הכשלים המבניים שאנו עדיין גוררים עימנו אל תוך העידן הדיגיטלי המודרני.

שבירת קונספציית השרת המקומי

לפני ה-11 בספטמבר, המושגים "המשכיות עסקית" (BCP) ו"התאוששות מאסון" (DR) היו קיימים בעיקר כסעיפים משניים בספרי הנהלים של תאגידי ענק, או כפריבילגיה יקרה. מרבית הארגונים תפסו אסונות טכנולוגיים במונחים של באגים בתוכנה, הפסקות חשמל מקומיות או לכל היותר שריפה בחדר השרתים הראשי. האסון במגדלי התאומים ניפץ לחלוטין את הפרדיגמה הזו והמחיש בצורה הכואבת ביותר את הסכנה הקטלנית שבנקודת כשל יחידה (Single Point of Failure). חברות רבות גילו בתוך שעות כי אתר הגיבוי "המרוחק" שלהן שכן למעשה במגדל השני, או שקלטות הטייפ של הגיבוי הפיזי אוחסנו באותו קומפלקס בניינים מתוך נוחות לוגיסטית.

מתוך האפר של קריסת המגדלים נולדה תפיסה ארכיטקטונית חדשה לחלוטין, שהובילה ליישום נרחב ומלא של כמה מהמהפכות הטכנולוגיות המשמעותיות ביותר בימינו. הלקח המיידי הראשון היה מותו של הגיבוי המקומי והולדת הגיבוי המבוזר הגיאוגרפית. התעשייה הבינה כי המרחק בין אתר הייצור הראשי לאתר הגיבוי אינו יכול להימדד עוד במרחק הליכה או בדקות נסיעה, אלא בעשרות ומאות קילומטרים, תוך הבטחה שהאתרים יושבים על תשתיות חשמל, תקשורת ומים נפרדות לחלוטין. הצורך הבהול של ארגונים להוציא את המידע והתוכנה שלהם מתוך חדר השרתים הפיזי שבמרתף או בקומות המשרדים היווה את אחד המנועים החזקים והמרכזיים ביותר לצמיחתו המטאורית של מחשוב הענן הציבורי. המודל המבוזר שמציעות כיום ענקיות הענן מבטיח שהמידע והאפליקציות אינם תלויים בבניין ספציפי, ומגובים באופן אוטומטי על פני חוות שרתים מרובות. במקביל, רגולציות מחמירות, במיוחד במגזרי הבנקאות, הפיננסים והבריאות, הפכו את תרגילי החירום לחובה קשיחה. ארגונים כיום מחויבים על פי חוק לתרגל נפילה מדומה של אתר שלם ומעבר מיידי לאתר חלופי תוך עמידה ביעדי זמן התאוששות (RTO) ואובדן נתונים (RPO) השואפים לאפס.

ההבדל בין חברות ששרדו את האסון לאלו שקרסו בעקבותיו מדגים היטב את חשיבותה של המוכנות הטכנולוגית והאנושית. מקרה הבוחן המפורסם ביותר הוא של בנק ההשקעות מורגן סטנלי, שניהל משרדים רחבי היקף במגדלי התאומים. הודות לתוכנית מגירה קפדנית ועשרות תרגולים תכופים שהוביל קצין הביטחון של הבנק, אלפי עובדים פונו במהירות וביעילות מהבניינים. במקביל, אנשי ה-IT של הבנק הצליחו להעביר את כל הפעילות הפיננסית לאתר הגיבוי המרוחק שבניו ג'רזי, והבנק חזר לפעילות עסקית כמעט מלאה כבר למחרת בבוקר. לעומת זאת, חברות כמו קנטור פיצג'רלד, שאיבדו את הרוב המוחלט של עובדיהן בלחיצת כפתור ואשר מערכותיהן ישבו כולן במגדל הצפוני ללא תשתית מבוזרת מתאימה, נאלצו לעבור מסע הישרדות טכנולוגי ואנושי חסר תקדים כדי להקים את עצמן מחדש מתוך ההריסות.

הזווית הישראלית: מחלוצת ה-DR לעידן של עמידות תחת אש

לאסון התאומים הייתה השפעה דרמטית וייחודית על שוק ה-IT והחוסן הארגוני בישראל, שיצרה סוג של פרדוקס מקומי. בשנים שלאחר האסון, השילוב המוכר של חרדה קיומית, איומים ביטחוניים מוחשיים (כמו מלחמות ומתקפות טילים) ורגולציה ממשלתית ובנקאית קשוחה, הפכו את מדינת ישראל למעבדה העולמית המתקדמת ביותר ליישום לקחי ה-11 בספטמבר. חברות ישראליות היו חלוצות עולמיות בהקמת מתקני DR מתוחכמים, חוות שרתים תת-קרקעיות ומבוצרות שנבנו עמוק בתוך המרתפים התת קרקעיים כדי לשרוד פגיעות ישירות, ותוכניות המשכיות עסקית שהיו מן המחמירות בעולם. במשך שנים רבות, ארגונים ישראליים נחשבו למובילים עולמיים בכל הנוגע ליכולת "להעביר את המפתח" לאתר חלופי תוך דקות ספורות בעת חירום פיזי.

אולם, השנים חלפו, והאיום הפיזי על התשתיות הישראליות שינה פנים והפך לאיום דיגיטלי. אירועי השנים האחרונות, ובראשם מלחמת "חרבות ברזל" שפרצה באוקטובר 2023 (אירוע שרבים מכנים "ה-11 בספטמבר של ישראל"), חשפו פער קונספטואלי עמוק. התברר כי החוסן הפיזי המרשים שפיתחנו – אותם בונקרים מבוצרים וגיבויים גיאוגרפיים מרוחקים בארץ – כבר אינו מספיק בעולם שבו שטח המדינה כולו קטן יחסית ונמצא תחת איום טילים, ובעיקר בעולם שבו מתקפות הסייבר הפכו לנשק אסטרטגי ומדינתי הרסני.

הזווית הישראלית הנוכחית מלמדת אותנו לקח חדש ומטלטל: בעוד שאסון התאומים לימד אותנו כיצד להתגונן מפני פצצות פיזיות ומטוסים, המציאות הישראלית המודרנית של העשור הנוכחי מראה שהמלחמה עברה לתוך קווי הקוד. מתקפות מניעת שירות (DDoS) רחבות היקף, נוזקות כופר מתוחכמות המוחקות מידע באופן בלתי הפיך, וניסיונות חדירה לתשתיות קריטיות (כמו מים, חשמל ובריאות), הוכיחו שאתר הגיבוי הטוב ביותר אינו מועיל אם הוא מסונכרן באופן אוטומטי עם קוד נגוע או נוזקה שהושתלה חודשים מראש. כתוצאה מכך, ה-IT הישראלי נאלץ לעבור בשנים האחרונות מהפכה שנייה: מעבר מתפיסה של "התאוששות פיזית מאסון" (Physical DR) לתפיסה מקיפה של "חוסן סייבר ועמידות דיגיטלית" (Cyber Resilience), הכוללת שימוש בגיבויי ענן מחוץ לגבולות המדינה, ארכיטקטורת אפס אמון (Zero Trust) קשיחה, ומערכות גיבוי מבודדות לחלוטין (Air-Gapped הדיגיטלי).

הלקחים שטרם יושמו במלואם: הריכוזיות הווירטואלית החדשה

למרות ההתקדמות העצומה ב-25 השנים האחרונות, תעשיית ה-IT הגלובלית והמקומית כאחד עדיין מתמודדת עם כשלים מבניים חמורים שהיו קיימים אז, וחלקם אף החמירו עקב המורכבות הטכנולוגית המודרנית.

הכשל המרכזי הראשון טמון במה שניתן להגדיר כריכוזיות הווירטואלית החדשה. בעוד שברחנו בהצלחה מהריכוזיות הפיזית של מגדל משרדים או חדר שרתים יחיד, החלפנו אותה בריכוזיות דיגיטלית חסרת תקדים. כיום, מרבית המידע, התשתיות, אפליקציות הליבה והשירותים הדיגיטליים של העולם המודרני מרוכזים בידיהן של שלוש או ארבע ספקיות ענן ענקיות. המשמעות היא שתקלה טכנית קריטית, מתקפת סייבר מתוחכמת או כשל תשתיתי באזור שירות מרכזי  של ספקית ענן גדולה, עלולים להוביל להשבתה מיידית של בנקים, חברות תעופה, רשתות שיווק ומערכות ממשלתיות ברחבי הגלובוס בבת אחת. למרות המודעות הגוברת לסיכון זה, אסטרטגיות מורכבות של עבודה מול מספר עננים במקביל (Multi-Cloud) בצורה סינכרונית ואמיתית נותרו יקרות מאוד, קשות לניהול ומיושמות רק בחלק קטן מהתאגידים הגדולים ביותר, בעוד שארגונים בינוניים וקטנים נותרו חשופים לחלוטין ל"נקודת כשל יחידה וירטואלית".

כשל נוסף שנותר פתוח ומדמם נוגע לגורם האנושי ולניהול הידע הבלעדי בארגונים. באסון התאומים למדנו בדרך הטראגית ביותר שארגונים לא איבדו רק חומרה ודיסקים, אלא קודם כל את המשאב היקר ביותר שלהם – בני אדם. הידע הבלעדי לתפעול המערכות, הסיסמאות, הארכיטקטורה הלא מתועדת והקשרים העסקיים נעלמו יחד עם המומחים שמצאו את מותם באסון. גם כיום, בעידן כלי הבינה המלאכותית היוצרת ומערכות ניהול הידע המתקדמות ביותר, ארגונים רבים עדיין סובלים מ"איים של ידע". תהליכים קריטיים רבים ותחזוקה של מערכות ליבה ישנות (Legacy) עדיין תלויים לחלוטין בראשם של עובדי מפתח בודדים. התעשייה טרם השכילה לייצר אוטומציה מוחלטת או תרבות ארגונית ממוסדת של שימור הידע המבצעי, באופן שימנע שיתוק מערכות במקרה של אובדן פתאומי של כוח אדם מפתח.

לבסוף, אתגר האינטראופרביליות של מערכות חירום ורשתות קשר נותר פצע פתוח. אחד הכשלים המבצעיים המרכזיים ב-11 בספטמבר היה חוסר היכולת של כוחות הכיבוי, המשטרה וצוותי הרפואה לתקשר ביניהם או להזרים נתונים בזמן אמת, כיוון שלכל גוף הייתה מערכת טכנולוגית סגורה ותדרים שונים. גם כיום, שילוב מערכות מורכבות בין גופים ציבוריים, ממשלתיים ופרטיים בעת אירוע חירום לאומי או גלובלי נתקל בחסמים טכנולוגיים, פוליטיים ובירוקרטיים קשיחים.

לסיכום: מחוסן ארגוני לחוסן מערכתי

רבע מאה של התפתחות טכנולוגית מאז האסון הגדול שינתה את ה-IT מתעשייה שהתמקדה בעיקר ביעילות, מהירות וחיסכון בעלויות, לתעשייה המקדשת חוסן, שרידות והמשכיות דיגיטלית. היכולת המודרנית לשכפל סביבות עבודה שלמות בלחיצת כפתור, לבודד תקלות בזמן אמת ולעבוד בצורה מבוזרת ומרוחקת היא הישג כביר שנולד מתוך הלקחים והתובנות של אותו בוקר קשה בניו יורק.

עם זאת, ההיסטוריה מוכיחה שהמשבר הבא לעולם לא יחזור על קודמו בדיוק באותו האופן. האתגר העצום הניצב בפני מנהיגי הטכנולוגיה ומנהלי מערכות המידע כיום – ובמיוחד בישראל המיוסרת והמאוימת – אינו רק להתגונן מפני פגיעה פיזית בבניינים ובחוות שרתים, אלא לזהות ולנטרל את נקודות הכשל הסמויות מן העין בעולם דיגיטלי, מבוזר ומחובר לחלוטין. בעולם שבו הכל קשור בהכל, פגיעה בנקודה וירטואלית אחת עלולה להרעיד את המערכת הגלובלית כולה, והבנת הלקח הזה היא המפתח לשרידותנו ב-25 השנים הבאות.