VARNOXX
בדיקת חשיפה
VARNOXX
בדיקת חשיפה
VARNOXX שומרת על המידע שהלקוחות שלכם הפקידו בידיכם: שלא ידלוף החוצה, שלא יימחק, ושאף אחד לא יתחזה אליכם מול הלקוחות. בבנקים יש צוות ייעודי שעושה בדיוק את זה, ובעסק קטן יותר, שמחזיק מידע לא פחות רגיש, אין את זה בכלל. מתחילים בבדיקה ללא עלות, סוגרים את מה שפתוח בתשלום חד־פעמי, ונשארים אחראים בתשלום חודשי.
הערכת מחיר כבר בשיחה הראשונה. מספר אחד סגור מראש, לא תעריף שעתי.
חמישה פרקים · שלוש דקות
אתם לא צריכים להבין באבטחת מידע.
צריך שיהיה מישהו אחד שזה התפקיד שלו.
יוחאי אוחנהמייסד VARNOXX15 שנה במחשוב ובאבטחת מידע
01מה יש לכם ביד
זה לא "דאטה", זה החומר שהלקוחות שלכם הפקידו בידיכם, ובגללו הם בחרו בכם מלכתחילה. חלק ממנו כבר גלוי לכל אחד באינטרנט, בלי שאף אחד פרץ לשום מקום: כתובות המייל של העובדים, סיסמאות שדלפו משירותים אחרים, והגדרות דוא״ל שמאפשרות לכל אדם לשלוח מייל שנראה כאילו הגיע מכם.
02המדידה
בדקנו משרדים כגון: רואי חשבון, עורכי דין וקליניקות. אותה בדיקה בדיוק על כל אחד מהם, על סמך מה שכל אדם באינטרנט יכול לראות עליהם: האתר, רישום הדומיין והגדרות הדוא״ל. לא התחברנו לאף מערכת ולא ביקשנו סיסמה מאף אחד. אף שם לא פורסם, וגם שלכם לא יפורסם.
ככה זה נראה בפועל: הלקוח שלכם מקבל מייל שנראה בדיוק כמו מייל מכם, עם בקשה לעדכן פרטי חשבון לפני העברה. הוא משלם. מגלים את זה רק אחר כך, ואת השיחה הזאת אף אחד לא רוצה לנהל.
03שלב ראשון
אנחנו בודקים מה גלוי על העסק שלכם מבחוץ, בדיוק מה שכל אדם אחר יכול לראות, ושולחים דוח. לא מתחברים לרשת שלכם, לא מתקינים כלום, ומכם צריך רק כתובת מייל. כשהדוח מגיע נעבור עליו יחד בשיחה של עשרים דקות, ותקבלו הערכת מחיר לשלב הבא. אין המשך אוטומטי ואין התחייבות.
04מי עומד מאחורי זה
בבנקים ובחברות ביטוח אבטחת מידע היא מקצוע לכל דבר: צוות ייעודי, נהלים כתובים ותקציב שמתאים לזה. משם הגענו, ושם ראינו איך נראית הגנה שמיושמת בפועל ולא נשארת כתובה בדוח שאף אחד לא חוזר אליו. בעסקים קטנים יותר, שמחזיקים מידע לא פחות רגיש, אין את זה בכלל. בשביל זה הוקמה VARNOXX, ואת הסיפור המלא אפשר לקרוא בעמוד אודות.
05למה עכשיו
אם יש לכם רשימת לקוחות עם פרטים אישיים, יש לכם מה שהחוק קורא לו מאגר מידע, והוא מחייב אתכם לשמור עליו. מאוגוסט 2025 תיקון 13 לחוק הגנת הפרטיות הגדיל מאוד את הקנסות שאפשר להטיל. רוב המשרדים לא יודעים איפה הם עומדים מול הדרישות האלה, והבדיקה שלנו מראה לכם בדיוק איפה. מה שהחוק דורש בפועל מפורט במדריך שלנו לתיקון 13.
תיק לקוח · פתוח
אלפי תיקים כאלה יושבים עכשיו במשרד בגודל שלכם.
חשוףמוגן
מה מקבלים, ומה נדרש מכם
הדוח נשאר אצלכם גם אם לא נמשיך
הרקע שממנו באנו
מה שלמדנו שם, מיושם כאן
מה החוק דורש ממאגר מידע אישי
תיקון 13 · בתוקף מאוגוסט 2025
שלושה שלבים, שניים מהם בתשלום. בכל אחד מהם אתם יודעים מראש מה קורה.
בודקים מה כל אדם באינטרנט יכול לגלות על העסק שלכם, בלי לגעת ברשת שלכם. זו נקודת הפתיחה של כל עבודה איתנו.
עוברים על המשרד מול כל הדרכים שבהן מידע הולך לאיבוד, וסוגרים כל דבר שנמצא פתוח. רוב הבדיקה נעשית מרחוק, בתוספת שיחה קצרה עם מי שמכיר את המערכות אצלכם. מבחינת לוח הזמנים מדובר בימים ספורים, לא בשבועות, ואף אחד במשרד לא צריך להפסיק לעבוד. לפני שמתחילים חותמים הסכם סודיות, והגישה שאנחנו מקבלים מוגבלת וניתנת לביטול בכל רגע. בסוף השלב יש תמונת מצב ברורה, לא הערכה.
מה שנסגר נפתח מחדש מעצמו: עובד מתחלף, תוכנה מתעדכנת, ספק חדש מקבל גישה. השלב הזה קיים כדי שלא תמצאו את עצמכם חוזרים בשקט לנקודת ההתחלה.
הבדיקה הראשונה רואה רק את מה שגלוי מבחוץ. מידע יכול ללכת לאיבוד גם מטעות של עובד, מגיבוי שאף אחד לא בדק או ממחשב שנגנב, ואת אלה אפשר לגלות רק מבפנים. שש הדרכים שבהן מידע הולך לאיבוד
אנחנו לא באים במקומו, אלא עושים את החלק שהוא לא אמור לעשות לבד.
מי שמתחזק את המערכת הוא לא מי שאמור לבדוק אותה. בחלק מהמשרדים זו גם דרישה בתקנות, לפי היקף המידע ומספר בעלי ההרשאות. ובשאר המקרים זו פשוט הסיבה שמבט מבחוץ מוצא דברים שמי שיושב בפנים כבר לא רואה. ואם לקוח גדול או חברת ביטוח שלחו לכם שאלון, יש לנו עמוד שמסביר איך ממלאים שאלון ביטוח סייבר.
בשיחה הראשונה תקבלו הערכת מחיר. את המחיר המדויק אנחנו קובעים רק אחרי הבדיקה הפנימית, כי רק היא מגלה מה באמת נדרש. זה מספר אחד סגור מראש, לא לפי שעות ובלי תוספות בדרך. מה שבטוח: זה רחוק מאוד מעשרות אלפי השקלים בחודש שארגון גדול משלם, וזה פחות מקנס אחד או מאירוע אבטחה אחד.
לא מתחייבים. השלב החודשי הוא חודש בחודשו, ואפשר להפסיק בכל עת בהודעה של חודש. אין סיבה שתתחייבו לשנה שלמה רק כדי לבדוק אם העבודה טובה. אם היא טובה, תישארו כי היא טובה, ולא כי חתמתם.
אם יש לכם רשימת לקוחות עם פרטים אישיים, יש לכם מאגר מידע, והחוק מחייב אתכם לאבטח אותו: הצפנה, כך שקובץ שנגנב לא ניתן לפתיחה. הרשאות, כך שכל עובד רואה רק את מה שהוא צריך. תיעוד של מי ניגש למה ומתי. גיבוי שנבדק שהוא באמת משחזר. בנוסף, נוהל כתוב למקרה של פריצה או דליפה, ופירוט מלא יש במדריך שלנו לתיקון 13. מאוגוסט 2025 הקנסות על אי־עמידה גדלו מאוד. אנחנו בונים את ההגנה כך שתעמדו בדרישות בלי שתצטרכו לעסוק בזה בעצמכם. אין כאן ייעוץ משפטי.
אלינו. אנחנו הכתובת הראשונה, לא מפנים אתכם הלאה ולא מחכים לבוקר. מרגע הפנייה אנחנו עוצרים את מה שאפשר לעצור, מבינים מה קרה ולאיזה מידע הייתה גישה, ומלווים אתכם מול כל מי שצריך: הלקוחות, חברת הביטוח, והרשויות אם נדרש. זו בדיוק הסיבה שהאחריות היא חודשית ולא פרויקט שנגמר.
לא. הוא ממשיך לטפל בתקלות, בציוד ובתפעול היומיומי. אנחנו אחראים על אבטחת המידע לצידו. החלוקה המלאה מופיעה למעלה, והסיבה לה פשוטה: מי שמתחזק את המערכת הוא לא מי שאמור לבדוק אותה.
עם כל עסק שמחזיק מידע רגיש: נתונים פיננסיים, מידע רפואי, או כל מידע אישי של לקוחות. אנחנו יושבים ברחובות ופועלים בעיקר במרכז, אבל רוב העבודה נעשית מרחוק, כך שהמרחק כמעט לא משנה. יש לנו עמודים ייעודיים למשרדי עורכי דין, למשרדי רואי חשבון ולמרפאות וקליניקות.
הניסיון שמאחורי VARNOXX נצבר בעבודה מול יותר מ־50 ארגונים, בתחומים שבהם אבטחת מידע היא לא המלצה אלא דרישה. זה עסק בהובלת מייסד: מי שמדבר איתכם הוא גם מי שמבצע, בלי מנהל לקוח באמצע ובלי שהתיק שלכם עובר לידיים אחרות. ואתם גם לא צריכים להאמין לנו על המילה: הבדיקה הראשונה חינם, והיא בודקת אתכם ולא אותנו. אם מה שנמצא בה מדויק, יש על מה לדבר. את הלקוחות הראשונים אנחנו בוחרים בקפידה ומלווים אישית. עוד עלינו, בעמוד אודות.
משאירים פרטים, אנחנו מריצים את הבדיקה וחוזרים אליכם עם הממצאים תוך יום עסקים אחד. אחר כך נעבור על הדוח בשיחה של 20 דקות, ואתם מחליטים אם יש המשך.
משאירים שם ופרטי קשר, והקובץ יורד מיד. בלי ספאם, אף פעם.
הקובץ מתחיל לרדת עכשיו. אם לא, אפשר להוריד אותו כאן.
בדיקת חשיפה חיצונית ללא עלות. מראים לכם מה כבר גלוי על העסק מבחוץ, בלי לגעת ברשת שלכם.
לבדיקת החשיפה, ללא עלותאנו משתמשים בעוגיות (cookies) כדי לשפר את חוויית הגלישה באתר ולנתח את התנועה בו. בלחיצה על ״אישור״ אתם מסכימים לשימוש בעוגיות בהתאם למדיניות הפרטיות שלנו.