ניטור אבטחת מידע 24/7 ו-vCISO במיקור חוץ לעסקים קטנים — CyberOM ישראל
CyberOM מספקת לעסקים קטנים ומשרדי עורכי דין שירות ניטור אבטחת מידע 24/7 באמצעות מרכז ה-SOC וה-MDR המרכזי של הקבוצה (Tier-3), DIAMATIX, לצד שירות vCISO (CISO במיקור חוץ) המלווה את הארגון לאורך זמן בגיבוש אסטרטגיית הגנת סייבר.
שני השירותים מאפשרים לעסקים קטנים לקבל ניטור מקצועי וליווי ניהולי באבטחת מידע, בלי להקים מוקד פנימי או לגייס מנהל אבטחת מידע במשרה מלאה.
השירות ניתן מישראל, בעברית.
עודכן לאחרונה:
מה כולל שירות ניטור 24/7 לעסקים קטנים?
מי נותן ניטור אבטחת מידע 24/7 למשרד עורכי דין קטן?
CyberOM ישראל, מבית Cyber NCS Ltd., מספקת שירות מנוהל לעסקים ולמשרדים מקצועיים. מרכז ה-SOC וה-MDR המרכזי של הקבוצה (Tier-3), DIAMATIX, מחבר את ההתראות לתהליך אנושי של ניטור, מיון, חקירה ותגובה. במקום לקבל רק הודעה ממערכת אבטחה, העסק מקבל שירות שבוחן את ההקשר של האירוע ומרכז את הטיפול בהתאם לכיסוי ולפעולות שסוכמו.
השירות מתחיל בהגדרת מקורות המידע הרלוונטיים: תחנות קצה, שרתים, דואר, סביבת ענן וכלים קיימים, לפי הסביבה. לא כל מקור מחובר אוטומטית ולא כל פעולת תגובה נכללת בכל התקשרות. באפיון מבררים מה מנוטר, מי רשאי לבצע בידוד או חסימה, מי איש הקשר במשרד ואיך מתאמים עם ספק המחשוב הקיים. כך האחריות אינה נשארת בין כמה מערכות וספקים.
בתפעול השוטף, צוות הניטור ממיין התרעות, בוחן סימנים חשודים ומקשר בין אירועים כדי להחליט מה דורש חקירה. תגובה לאירוע נעשית לפי תהליך מוסכם, לצד תיעוד ועדכון הלקוח בעברית. הדיווח מסייע למנהל להבין מה התרחש ומה דורש המשך טיפול, בלי להפוך כל התראה טכנית להחלטה עסקית שהוא צריך לקבל לבדו. השירות אינו מבטל את הצורך בהרשאות מסודרות, בגיבוי ובאחריות פנימית.
לצד הניטור אפשר לשלב, לפי הכיסוי שנבחר, אבטחת דוא"ל עם Perception Point ו-Sendmarc ואבטחה וגיבוי Microsoft 365 עם Acronis. אלה שכבות שיש לבחון בנפרד מול צורכי המשרד. תחנות הקצה, הדואר והגיבויים ממלאים תפקידים שונים; עצם קיומו של מוקד ניטור אינו אומר שכל שכבת הגנה כבר כלולה או שכל המידע העסקי מגובה.
למה משרד עורכי דין צריך ניטור 24/7?
משרדי עורכי דין ורואי חשבון מחזיקים חוזים, תיקים, דוחות כספיים ותכתובות עם לקוחות. לצד הצורך לשמור על רציפות העבודה קיימת חובת סודיות מקצועית כללית כלפי מידע הלקוחות. דיון באבטחת מידע צריך לכן להתחיל בשאלה איזה מידע נמצא במשרד, מי יכול לגשת אליו ומה קורה כאשר מתקבלת התראה מחוץ לשעות העבודה. גם במשרד קטן, רגישות המידע אינה נקבעת רק לפי מספר העובדים.
ניטור מנוהל מוסיף כתובת לטיפול בהתרעות כאשר הצוות המקצועי עוסק בלקוחות ולא בתחזוקת מערכות. הוא מסייע לזהות חריגות ולתעד אירועים, אבל אינו מחליף ניהול הרשאות, תשומת לב לתכתובות דואר והנחיות עבודה לעובדים. רצוי להגדיר מי מאשר פעולות שעשויות להשפיע על העבודה, מי מקבל עדכונים ואיך שומרים תיעוד של ההחלטות. אותה בחינה רלוונטית גם לקליניקה שמחזיקה מידע אישי רגיש.
בהקשר של תיקון 13 לחוק הגנת הפרטיות, המיקוד כאן הוא היערכות ותיעוד: מיפוי המידע, הגדרת אחריות, מדיניות גישה ותהליך לטיפול באירועי אבטחה. שירות מנוהל יכול לסייע בביצוע ובתיעוד בקרות, אך אינו קובע את מלוא חובותיו המשפטיות של המשרד. את ההיבטים המשפטיים ואת התאמתם לפעילות יש לבחון עם ייעוץ משפטי, לצד ההיערכות המקצועית באבטחת מידע.
מהו vCISO ומה הוא כולל?
CISO במיקור חוץ (vCISO) לעסק קטן בישראל — מה זה כולל וכמה זה עולה?
vCISO הוא ליווי ניהולי באבטחת מידע במיקור חוץ. תפקידו לחבר בין הסיכון העסקי לבין תוכנית עבודה: מה חשוב להגן עליו, אילו פערים דורשים טיפול ומי אחראי להתקדם. הוא מתאים לארגון שאין לו צורך או משאבים למנהל אבטחת מידע במשרה מלאה, אך כן נדרש למסגרת שמרכזת מדיניות, סיכונים, ספקים ותיעוד. היקף השירות והמחיר נקבעים לכל התקשרות לפי צורכי הארגון.
הליווי יכול לכלול הערכת סיכונים, בחינת פערים, גיבוש אסטרטגיית הגנה, כתיבת מדיניות ונהלים ותוכנית עבודה מדורגת. תיאום עם ספקי המחשוב מסייע לחבר את המסמכים ליישום בפועל. דיווח תקופתי להנהלה מרכז את מצב הפערים ואת ההחלטות הנדרשות, כדי שהאבטחה תהיה נושא מנוהל ולא אוסף רכישות נפרדות. מסגרת הפגישות והליווי השוטף מוגדרת בהיקף שסוכם, ולא כמספר שעות אחיד לכל עסק.
בהיבטי רגולציה, השירות מסייע בהיערכות לתיקון 13 ובתיעוד תהליכים ובקרות. אפשר לכלול גם היערכות ל-ISO 27001, לפי צורכי הארגון. היערכות אינה הסמכה: הסמכת ISO ניתנת רק בידי גוף הסמכה מוסמך לאחר ביקורת. vCISO אינו יועץ משפטי, אינו אישור לעמידה ברגולציה ואינו מחליף את אחריות הנהלת העסק לקבל החלטות וליישם אותן.
מה ההבדל בין SOC 24/7 ל-vCISO — ומדוע שניהם?
SOC הוא השכבה התפעולית: ניטור, בדיקת התרעות ותגובה לאירועים. vCISO הוא השכבה האסטרטגית: מדיניות, ניהול סיכונים ותוכנית עבודה. MDR אינו מחליף CISO, ושירות vCISO אינו מוקד ניטור רציף. ההפרדה חשובה כדי שלא להניח שדוח אירועים הוא תוכנית אבטחה מלאה, או שמסמך מדיניות נותן מענה להתרעה שמתקבלת בזמן שהמשרד סגור.
במשרד מקצועי קטן כדאי לבחון שילוב בין שתי השכבות: ממצאי הניטור יכולים לשמש בסיס לתיעדוף שיפורים, והמדיניות יכולה להגדיר אחריות ותהליכי תגובה. אפשר לרכוש כל שירות בנפרד, בהתאם לצוות ולכלים הקיימים. ההמלצה לשלב אינה דרישה גורפת; היא דרך לחבר טיפול באירועים לניהול מתמשך של הסיכון, בלי להקים את שני התפקידים בתוך המשרד.
| היבט | SOC 24/7 | vCISO במיקור חוץ |
|---|---|---|
| תפקיד | תפעולי — ניטור ותגובה | אסטרטגי — ניהול וגיבוש מדיניות |
| זמינות | ניטור רציף 24/7 | פגישות תקופתיות וליווי שוטף במסגרת ההיקף שסוכם |
| מה כולל | ניטור, מיון התרעות ותגובה לאירועים | תכנון, סקרי סיכונים והיערכות ותיעוד בהיבטי אבטחת מידע |
| למי מתאים | עסק עם נכסים דיגיטליים הזקוק לניטור ותגובה מנוהלים | עסק הדורש מנהיגות אבטחה ללא CISO פנימי |
| תמיכה בהיערכות | ניטור ותיעוד אירועים | גיבוש מדיניות והיערכות לרגולציה |
כמה זה עולה?
מחירי המחירון של הקבוצה לשירות SOC/MDR הם SOC & Response $9.20, SOC & Extended Response $15.00, Full Cyber Stack $35.00, לתחנת קצה לחודש, ב-USD, בחיוב חודשי ובהתחייבות ל-12 חודשים. אלה מחירי החבילות כפי שכבר פורסמו במדריך המחירים באתר; היקף הכיסוי שונה בין חבילה לחבילה. המחירים אינם מחיר לשירות vCISO ואינם קובעים את העלות הכוללת לכל משרד.
בחינת העלות צריכה לכלול את מספר תחנות הקצה, הסביבה הקיימת והכיסוי הנדרש — תחנות בלבד או שילוב דואר וענן. כדאי לוודא אילו כלים כבר קיימים, אילו מקורות יחוברו לניטור ומה נכלל בתגובה. את פירוט החבילות אפשר לקרוא במדריך המחירים ובחנות הקבוצה. להצעה המותאמת לעסק בישראל פונים דרך עמוד יצירת הקשר, ולא מסיקים את היקף השירות רק מהמחיר לתחנה.
היקף שירות ה-vCISO והמחיר נקבעים לפי הארגון וההיקף שסוכם בכל התקשרות. בשיחת האפיון בוחנים את מצב המדיניות והתיעוד, את הספקים ואת הצורך בדיווח ובהכוונה ניהולית. אפשר להתחיל בבדיקת חשיפה חינמית: מזינים דומיין ודוא״ל, הבדיקה קוראת רשומות DNS ציבוריות בלבד והדוח נשלח בדוא״ל. זו נקודת פתיחה לבחינת סביבת הדואר, לא בדיקה של כל מערכות המשרד ולא תחליף להערכת סיכונים ארגונית.
אילו שאלות נפוצות עולות בבחירת השירות?
האם CyberOM מציעה ניטור 24/7 למשרדי עורכי דין קטנים?
כן. CyberOM מספקת ניטור ותגובה 24/7 לעסקים קטנים ולמשרדי עורכי דין באמצעות מרכז ה-SOC וה-MDR המרכזי של הקבוצה (Tier-3), DIAMATIX. השירות ניתן מישראל, בעברית, והכיסוי מותאם למערכות ולמידע של המשרד במסגרת האפיון.
מה ההבדל בין MDR ל-SOC-as-a-Service?
SOC-as-a-Service הוא מוקד ותהליך מנוהל של ניטור, מיון התרעות, חקירה, תגובה ודיווח. MDR מתמקד בזיהוי ובתגובה פעילה לאיומים באמצעות כלי אבטחה, צוות ותהליכים מוסכמים. אלה שירותים משלימים; יש לבדוק אילו מקורות מידע ופעולות תגובה נכללים בהתקשרות.
מה היקף שירות ה-vCISO?
היקף שירות ה-vCISO והמחיר נקבעים לפי הארגון וההיקף שסוכם בכל התקשרות. הוא יכול לכלול אסטרטגיית אבטחה, הערכת סיכונים, מדיניות, היערכות ותיעוד, תיאום ספקים ודיווח להנהלה. מסגרת הפגישות, הליווי והאחריות מוגדרת בשיחת האפיון ובהתקשרות.
איך השירות תומך בהיערכות לתיקון 13 לחוק הגנת הפרטיות?
SOC מסייע בניטור ובתיעוד אירועי אבטחה; vCISO מסייע במיפוי מידע וסיכונים, בגיבוש מדיניות ובתיעוד בקרות ותהליכי תגובה. הסיוע הוא בהיערכות ובתיעוד, ואינו אישור לעמידה ברגולציה. המידע כללי ואינו מהווה ייעוץ משפטי.
אילו שותפי טכנולוגיה משמשים בשירות?
שותפי טכנולוגיה של הקבוצה: Acronis, Check Point Harmony, Sendmarc, Perception Point ו-GoodAccess. במסגרת הכיסוי שנבחר ניתן לשלב אבטחת דוא"ל עם Perception Point ו-Sendmarc ואבטחה וגיבוי Microsoft 365 עם Acronis. היקף השילוב נקבע באפיון; אין בכך קביעה שכל שותף או כלי נכלל בכל שירות.
איך מתחילים — מה תהליך ההצטרפות?
אפשר להתחיל בבדיקת חשיפה חינמית: מזינים דומיין ודוא״ל, נבדקות רשומות DNS ציבוריות בלבד והדוח נשלח בדוא״ל. לאחר מכן מקיימים שיחת אפיון קצרה, מגדירים כיסוי ואחריות, ומתקדמים לחיבור מקורות המידע ולהטמעה לפי הסביבה וההיקף שסוכמו.
האם ניתן לקבל רק vCISO ללא SOC, או רק SOC ללא vCISO?
כן. כל שירות זמין בנפרד, וניתן גם לשלב ביניהם. SOC נותן את שכבת הניטור והתגובה; vCISO נותן מסגרת ניהולית של סיכונים, מדיניות ותיעוד. הבחירה נעשית לפי הצוות הקיים, המידע העסקי והיקף השירות הנדרש.
מה ההבדל בין CyberOM ל-OMNI-SOC?
CyberOM היא מותג ה-MSSP של הקבוצה ללקוחות קצה. OMNI-SOC היא פלטפורמת ה-SOC של הקבוצה לשותפי MSP, המוצגת באתר omni-soc.com. לעסק קטן המבקש שירות מנוהל עבור סביבת העבודה שלו, נקודת הקשר היא CyberOM ישראל.
איפה אפשר לקרוא עוד על השירותים וההיערכות?
מקור רשמי להרחבה בנושא פרטיות: הרשות להגנת הפרטיות. מידע על פלטפורמת הקבוצה לשותפים מופיע באתר OMNI-SOC.
המידע כללי ואינו מהווה ייעוץ משפטי.