המידע שלכם.
מוגן מכל הכיוונים.

גם עסק קטן מחזיק חשבונות דואר, פרטי לקוחות ומסמכים שחשובים לעבודה. פגיעה בחשבון או במחשב יכולה לשבש את הפעילות ולחשוף מידע. מתאימים את ההגנה למערכות, למידע ולמשאבים של העסק.

השירות כולל שכבות הגנה רבות — חומת אש, הגנת מייל, הרשאות, גיבויים וניטור — ולא רק אנטי-וירוס בודד שמתקין כל אחד.

בודקים את היקף האירוע ופועלים לצמצום הפגיעה ולחסימת הגישה הלא מורשית. בהתאם לממצאים ולמצב הגיבויים, מתכננים שחזור וחזרה מבוקרת לפעילות, מתעדים את הטיפול ומגדירים צעדים לצמצום הסיכון להישנות האירוע. היקף הטיפול וזמני המענה נקבעים בהסכם השירות.

חלק מההגנות פועלות ברקע, ואחרות דורשות מהעובדים פעולה, כמו אימות נוסף בכניסה או שימוש בהרשאות מוגדרות. מתאימים את ההגדרות לתהליכי העבודה ומדריכים את הצוות, כדי לצמצם הפרעות בלי לוותר על ההגנה הנדרשת.

בדיקת אבטחה תקופתית מסייעת לזהות חולשות בתחום שנבדק. בסיום מקבלים ממצאים ותוכנית חיזוק לפי סדר עדיפויות.

הקשחת שרתים מצמצמת חשיפות באמצעות הגדרות, הרשאות ותחזוקה. מתחילים במיפוי תפקיד השרת והתוכנות שתלויות בו. צוות המחשוב מתאים את הבדיקות לסביבה, ובוחן שינויים לפני החלה על מערכת פעילה.

1. תמיכת יצרן: בדקו שמערכת ההפעלה והתוכנות עדיין מקבלות עדכוני אבטחה.
2. עדכונים: ודאו שתהליך העדכון כולל בדיקת תאימות, תזמון והשלמת הפעלה מחדש כשצריך.
3. חשבונות ניהול: הפרידו בין חשבון עבודה רגיל לבין חשבון מנהל ובדקו מי מחזיק הרשאות חזקות.
4. גישה מרחוק: הגבילו אותה למשתמשים ולערוצים מאושרים, ושלבו אימות נוסף בהתאם לפתרון.
5. שירותים ופורטים: השאירו רק את הדרוש לתפקיד השרת ובדקו תלות של יישומים לפני שינוי.
6. כללי תקשורת: הגבילו חיבורים בין שרתים ורשתות לפי צורכי העבודה.
7. הרשאות למידע: בדקו שיתופים, תיקיות וחשבונות שירות לפי הצורך בתפקיד.
8. הגנה וניטור: ודאו שכלי ההגנה מתאימים לשרת ושהתראות מגיעות לגורם מטפל.
9. תיעוד אירועים: בדקו שמירת יומנים, סנכרון זמן ויכולת לבדוק פעילות חריגה.
10. גיבוי ושחזור: ודאו שיש עותק מתאים ותרגלו חזרה לפעילות בסביבה מבוקרת.

השוו את ההגדרות לבסיס אבטחה מתאים לגרסת השרת, ותעדו חריגות וסיבות. בצעו שינויים בחלון מתוכנן עם דרך חזרה, ואז בדקו שהיישומים והגיבויים ממשיכים לפעול. לתכנון התאוששות ראו גיבויים לעסקים.

היערכות לתקנות הגנת הפרטיות מתחילה במיפוי המידע והמערכות שמחזיקות אותו. החובות המדויקות תלויות במאפייני המאגר וברמת האבטחה שחלה עליו. את הסיווג והחובות המשפטיות בודקים עם גורם מקצועי מתאים, ואז מתרגמים אותן למשימות מחשוב.

מפו היכן נשמר מידע אישי, מי משתמש בו ואילו ספקים מקבלים אליו גישה. עדכנו את התיעוד הרלוונטי ובדקו שהרשאות המשתמשים תואמות לתפקיד. הגדירו תהליך לביטול גישה בעת עזיבת עובד ולבחינת הרשאות בעת שינוי תפקיד.

בדקו תחזוקת מערכות ועדכוני אבטחה, זיהוי משתמשים ותיעוד אירועים בהתאם לדרישות החלות. הגדירו מי בודק התראות ומי מטפל באירוע. לצד ההגנות, בדקו את יכולת השחזור ואת תוצאות התרגולים במסגרת תוכנית הגיבוי וההתאוששות.

לפני מתן גישה לספק חיצוני, בחנו את סיכוני ההתקשרות ואת היקף הגישה הדרוש. בדקו שההסכם מסדיר את השימוש במידע, את אבטחתו ואת הפיקוח על הספק, בהתאם לתקנה 15 ולהוראות החלות.

לכל פער קבעו אחראי, מועד תיקון ואופן בדיקה. היעזרו במדריך הרשות להגנת הפרטיות לתקנות אבטחת מידע. השלמת רשימת בדיקות טכנית אינה אישור לעמידה בכל דרישות הדין.