1. פישינג והתחזות עסקית
הודעה אחת שמתחזה לספק, מנהל או שירות ענן יכולה להוביל לגניבת סיסמה או העברת כסף.
- הפעילו MFA
- הקשיחו דואר
- הדריכו עובדים לדווח
2. כופרה והשבתה
כופרה פוגעת בעיקר ברציפות: קבצים מוצפנים, מערכות נעצרות ולחץ לקבל החלטות מהר.
- EDR
- גיבוי בדוק
- תוכנית תגובה
3. הרשאות יתר וסיסמאות חלשות
חשבון אחד עם הרשאות גבוהות מדי יכול להפוך לאירוע רחב.
- MFA
- הפרדת תפקידים
- סקירת משתמשים תקופתית
4. תוכנות לא מעודכנות
חולשות ידועות במערכות לא מעודכנות הן דרך כניסה נוחה לתוקפים.
- ניהול עדכונים
- סריקות פערים
- תיעדוף לפי חשיפה
5. שימוש לא מבוקר בכלי AI
כלי AI יכולים לשפר עבודה, אבל גם לחשוף מידע או לבצע פעולה על בסיס Prompt מניפולטיבי.
- מדיניות שימוש
- הדרכה
- AI Threat Shield
המידע כללי ואינו מהווה ייעוץ משפטי, אישור רשמי או התחייבות לתוצאה מסוימת.