מאמרי סייבר למנהלים בישראל

ידע מעשי למקבלי החלטות

להבין את הסיכון, לבחור את הצעד הבא

הבלוג של CyberOM נכתב לבעלי עסקים, מנכ״לים, מנהלי תפעול, מנהלי משרד ומנהלי IT שצריכים לקבל החלטות אבטחה בלי לעבור על מסמכים טכניים ארוכים. המטרה היא לפרק נושאים רחבים לשאלות עסקיות ברורות: איזה מידע צריך למפות, אילו הרשאות דורשות תשומת לב, איך דואר מתחזה הופך לאירוע, ומה כדאי להכין לפני שנדרשת תגובה.

המאמרים הקיימים מתמקדים בשני צירים שמשלימים זה את זה. הראשון הוא ניהול סיכונים ורגולציה בישראל: המדריך רגולציה בלי רעש מסביר כיצד לחשוב על תיקון 13 לחוק הגנת הפרטיות, תקנות אבטחת מידע ועקרונות ISO 27001 כתוכנית עבודה. הוא עובר על מיפוי מידע, הרשאות, גיבוי, ניטור ותיעוד, ומבהיר מתי נדרש גם ייעוץ משפטי נפרד. זהו מקום טוב להתחיל בו כאשר לקוח, ספק או הנהלה מבקשים לראות תהליך מסודר ולא רק רשימת כלי אבטחה.

הציר השני הוא איומים יומיומיים. המאמר חמשת איומי הסייבר שכל עסק קטן ובינוני צריך להכירמרכז פישינג והתחזות עסקית, כופרה והשבתה, הרשאות יתר וסיסמאות חלשות, תוכנות לא מעודכנות ושימוש לא מבוקר בכלי AI. לצד כל נושא מופיעות פעולות בסיסיות כמו MFA, אבטחת דואר, EDR, גיבוי בדוק, ניהול עדכונים ומדיניות שימוש. כך אפשר לחבר בין הסיכון לבין הבקרה הרלוונטית.

אפשר לקרוא לפי הצורך ולא לפי סדר קבוע. אם השאלה המרכזית היא דרישות, מדיניות ותיעוד, התחילו במאמר הרגולציה והמשיכו אל מרכז הרגולציה. אם החשש הוא אירוע שוטף, התחילו במאמר האיומים והיעזרו במדריכים המעשיים על פישינג, כופרה, Microsoft 365 ומדיניות אבטחת מידע. לבדיקת נקודת פתיחה חיצונית אפשר גם לבצע בדיקת חשיפה חינמית לדומיין, שבוחנת רשומות דואר ו-DNS ציבוריות בלבד.

התוכן מיועד לעזור בשיחה עם צוות IT, ספק שירות או הנהלה: לזהות מה כבר קיים, מה חסר ומה דורש בדיקה נוספת. הוא אינו מבטיח תוצאה ואינו מחליף בדיקה מקצועית של הסביבה, אך הוא מספק שפה משותפת וסדר קריאה ממוקד סביב הנושאים שכבר מכוסים באתר.