הסיכון התהליך מה באחריותנו שאלות נפוצות בדיקת חשיפה אודות צ׳ק־ליסט אבטחה · PDF
מאמרים
תיקון 13 · מדריך כללי תיקון 13 למשרדי עורכי דין תיקון 13 למשרדי רואי חשבון תיקון 13 למרפאות וקליניקות שש הדרכים לאיבוד מידע שאלון ביטוח סייבר
יצירת קשר
058-634-0063 וואטסאפ · תשובה תוך שעה

מחשוב מנוהל

מחשוב מנוהל פותר את התקלות. את האבטחה הוא לא פותר.

המעבר מטכנאי שמגיע כשנשבר לניהול שוטף הוא שדרוג אמיתי, וכל עסק שתלוי במחשבים ירוויח ממנו. אבל הוא עונה על שאלה אחת, האם המערכת עובדת, ולא על השאלה השנייה: האם המידע שבתוכה מוגן, ומה תראו לרשות אם היא תשאל.

01המודל הישן

מתקלקל, מתקנים, ומחכים לפעם הבאה.

01

בוקר ראשון

מחשב של עובד לא נדלק. מתחילים לחפש את הטכנאי.

02

הטכנאי פנוי מחר

יום עבודה של אדם אחד יורד לטמיון.

03

מגיע ומגלה

שהכונן קרס. הגיבוי? מסתבר שהוא לא רץ כבר תקופה.

04

שחזור חלקי

ימים של המתנה, והוצאה שלא תוכננה.

05

וכעבור חודשיים

אותה תקלה במחשב אחר, כי אף אחד לא זיהה את הדפוס.

הבעיה במודל הזה היא לא מחיר הקריאה, אלא מה שלא נעשה בין הקריאות: אין ניטור, אין מי שיודע שהכונן מתחיל להיכשל שבועות לפני שהוא קורס, ולרוב גם לא מגיע אותו טכנאי פעמיים ברצף, כך שאף אחד לא צובר היכרות עם הסביבה שלכם.

02מה זה כולל

מה שספק מחשוב מנוהל אמור לעשות.

01

ניטור של העמדות והשרתים

תוכנה שמדווחת על מצב כל מחשב, כך שבעיה מתגלה לפני שהמשתמש מרגיש בה.

02

תחזוקה שוטפת

עדכוני מערכת ואבטחה, בדיקת בריאות של דיסקים, וטיפול במה שמתחיל להתקלקל.

03

גיבוי אוטומטי

ולא גיבוי שמישהו זוכר להריץ. מה שקובע הוא לא הגדרת הגיבוי אלא בדיקת השחזור.

04

תמיכה למשתמשים

מענה מהיר לתקלות יומיומיות, ברובן מרחוק ובלי ביקור.

05

ניהול רשת, שרתים והרשאות

מי ניגש למה ומאיפה, ומי מנהל את התשתית עצמה.

06

ניהול השירותים בענן

חשבונות, רישיונות והגדרות של מערכות הדוא״ל והאחסון שהעסק עובד איתן.

03ההשוואה

איפה באמת נמצא ההבדל.

מה בודקים
מתקלקל ומתקנים
מחשוב מנוהל
מתי מטפלים
אחרי שנשבר
לפני, כשאפשר
שעות עבודה שאובדות
לא נספרות, אבל קיימות
מעטות, כי התקלה מטופלת מהר
גיבוי
בנפרד, אם בכלל
חלק מהשירות
עלות
משתנה לפי כמות התקלות
קבועה וידועה מראש
מי מכיר את הסביבה שלכם
מתחילים מחדש בכל קריאה
אותו גורם לאורך זמן

04איפה זה נעצר

ניטור הוא לא עמידה בדרישות.

ספק מחשוב מנוהל טוב שומר שהמערכת תעבוד. תיקון 13 שואל שאלות אחרות: מי ניגש לאיזה מידע ומתי, האם התיעוד נשמר שנתיים, האם יש נוהל כתוב לאירוע, ומי חתום מולכם על הסכם עיבוד מידע. אלה לא שאלות של תחזוקה.

ויש נקודה אחת שלא ניתן לפתור מבפנים: מי שמתחזק את המערכת הוא לא מי שאמור לבדוק אותה. בחלק מהמשרדים זו דרישה מפורשת בתקנות, ובשאר המקרים זו פשוט הסיבה שמבט מבחוץ מוצא דברים שמי שיושב בפנים כבר לא רואה.

לכן אנחנו לא באים במקום איש המחשבים או ספק המחשוב שלכם, אלא עושים את החלק שהוא לא אמור לעשות לבד. החלוקה המלאה מופיעה בדף הבית, והמדריך לתיקון 13 מפרט את הדרישות עצמן.

05למי זה קריטי

לא נוחות, אלא דרישה.

01

משרדי עורכי דין

חיסיון, חובת דיווח תוך 72 שעות, ותיקים שאסור שידלפו. המדריך למשרדי עורכי דין.

02

משרדי רואי חשבון

המספרים של עשרות עסקים במקום אחד. המדריך למשרדי רואי חשבון.

03

מרפאות וקליניקות

מידע רפואי ברמת ההגנה הגבוהה ביותר בחוק. המדריך למרפאות וקליניקות.

06שאלות נפוצות

שלוש שאלות שחוזרות בכל שיחה.

אתם נותנים שירותי מחשוב מנוהל?

לא בתור המוצר שלנו. אנחנו חברת אבטחת מידע, ואיש המחשבים שלכם, פנימי או חיצוני, ממשיך לטפל בתקלות, בציוד ובתפעול היומיומי. אנחנו אחראים על אבטחת המידע לצידו. אם אין לכם היום אף אחד שמטפל בתשתית, נגיד את זה בשיחה הראשונה ונעזור לכם למצוא.

אם יש לנו ספק מחשוב מנוהל, אנחנו מכוסים?

לא בהכרח, ובדרך כלל לא במלואו. ספק טוב מנטר, מעדכן ומגבה, וזה הרבה. מה שהוא בדרך כלל לא עושה הוא לבדוק את עצמו: תיעוד גישה שנשמר שנתיים, נהלים כתובים, בקרה על הספקים שלכם, וביקורת בידי מי שלא מתחזק את המערכות. זה בדיוק מה שתיקון 13 דורש, ובחלק מהמשרדים זו גם דרישה מפורשת בתקנות.

אז מה בעצם ההבדל ביניכם לבינו?

הוא דואג שהמערכת תעבוד. אנחנו דואגים שהמידע שבתוכה לא ידלוף, לא ייעלם, ושאף אחד לא יתחזה אליכם מולו. שני התפקידים נחוצים, והם לא אותו תפקיד. החלוקה המלאה מופיעה בדף הבית.

נבדוק מה חשוף אצלכם

בדיקה חיצונית ללא עלות, על סמך מה שגלוי לכולם ממילא. אפשר להריץ אותה גם אם יש לכם ספק מחשוב, ובלי לערב אותו.

  • נדרש מכם כתובת מייל, ותו לא
  • חוזרים אליכם תוך יום עסקים אחד
  • הדוח אומר מה חשוף, מה מוגן, וכמה זה דחוף
  • אחרי הדוח שיחה של 20 דקות, ואז אתם מחליטים
לבדיקת החשיפה, ללא עלות

קשור לזה: גיבוי ושחזור מידע · שש הדרכים שבהן מידע הולך לאיבוד