מאמר
שש הדרכים שבהן מידע הולך לאיבוד.
כשחושבים על איבוד מידע, חושבים על תוקף. בפועל זו אחת מתוך שש. מידע של לקוחות לא אובד רק בגלל מתקפה, ובחמש מהדרכים אף אחד לא תקף אתכם. הנה כולן, בשפה פשוטה.
שש הדרכים
בחמש מהן אף אחד לא תקף אתכם.
תקיפה מבחוץ
מישהו נכנס דרך האינטרנט: חיבור מרחוק שנשאר פתוח, סיסמה שדלפה משירות אחר ומישהו ניסה אותה גם אצלכם, או מייל שנראה בדיוק כמו מייל אמיתי. זו הדרך היחידה שרוב האנשים חושבים עליה.
טעות של עובד
קובץ שנשלח לכתובת הלא נכונה, תיקייה ששותפה לכל מי שיש לו את הקישור, מסמך שהועלה למקום ציבורי. בלי תוקף ובלי כוונה רעה, והמידע כבר בחוץ.
תקלה בציוד
כונן שמפסיק לעבוד, מחשב שלא עולה, שרת שנשרף. המידע לא נגנב, הוא פשוט לא נגיש יותר. מבחינת המשרד, התוצאה זהה.
מי שכבר בפנים
עובד שעזב ולא בוטלה לו ההרשאה, ספק תוכנה שיש לו גישה מלאה, יועץ חיצוני שקיבל סיסמה פעם אחת. רשימת מי שיכול להיכנס היום כמעט תמיד ארוכה ממה שנדמה.
גיבוי שאף אחד לא בדק
הגיבוי קיים, רץ כל לילה, ומופיע ירוק בממשק. שתי שאלות קובעות אם הוא באמת עובד: האם מישהו ניסה לשחזר ממנו, והאם תוכנה שנועלת את הקבצים ודורשת תשלום, כופרה, תגיע גם אליו.
אובדן פיזי
מחשב נייד שנשכח, טלפון שנגנב, דיסק חיצוני שנעלם. השאלה היא לא כמה עלה המכשיר, אלא מה היה עליו ומי יכול לפתוח אותו עכשיו.
מה הבדיקה החינמית מכסה
מה אפשר לראות מבחוץ, ומה רק מבפנים.
בדיקת חשיפה חיצונית ללא עלות בודקת מה כבר גלוי עליכם באינטרנט, בלי לגעת ברשת שלכם ובלי להתקין כלום. היא מכסה כמעט רק את הדרך הראשונה, זו שמגיעה מבחוץ.
את חמש הדרכים האחרות אפשר לבדוק רק מבפנים. זו לא אמירה שיווקית. זו הסיבה שבדיקה חיצונית היא נקודת פתיחה ולא תשובה מלאה, וזו גם הסיבה שאנחנו אומרים את זה מראש ולא אחרי שחתמתם.
הגדרות הדוא״ל שמאפשרות לכל אדם לשלוח מייל שנראה כאילו הוא מכם הן חלק מהדרך הראשונה, והן גלויות לחלוטין מבחוץ. הבדיקה החינמית מראה לכם בדיוק איפה אתם עומדים מולן.
נבדוק מה חשוף אצלכם
משאירים פרטים, אנחנו מריצים את הבדיקה וחוזרים אליכם עם הממצאים.
- ללא עלות וללא התחייבות הבדיקה מסתמכת רק על מה שגלוי לכולם ממילא
- לא נוגעים ברשת שלכם ואין מה להתקין
- תוך יום עסקים אחד דוח שאומר מה תקין, מה לא, וכמה זה דחוף
- אחרי הדוח שיחה של 20 דקות, ואז אתם מחליטים
רוצים לראות את כל השש בפורמט שאפשר לעבור עליו עם הצוות? צ׳ק־ליסט אבטחת המידע שלנו עובר על אותן נקודות כרשימת בדיקה.