עסקים מחזיקים מידע ותהליכים שהשבתתם או חשיפתם עלולות לפגוע בפעילות. תכנון אבטחה מתחיל בהבנת הנכסים, הגישות והתלות במערכות ובספקים, ובהתאמת הבקרות לסיכונים.
אבטחת מידע היא לא פרויקט חד-פעמי. היא תהליך מתמשך שמשלב טכנולוגיה, תהליכים, ואנשים.
7 שכבות הגנה — מודל ההגנה לעומק
אבטחת מידע אפקטיבית בנויה משכבות. שכבות שונות נועדו לצמצם סיכון ולסייע בזיהוי ובתגובה גם כשבקרה אחרת נכשלת; אין בכך הבטחה לעצירת כל אירוע. אין פתרון אחד שעובד לבד.
שכבה 1: Firewall והגנת רשת
חומת האש היא השער. Firewall מודרני (NGFW) לא רק חוסם פורטים — הוא בודק תוכן, מזהה אפליקציות, ומסנן איומים בזמן אמת.
בחירת הכלי תלויה בתעבורה, בממשקים, ברישוי וביכולת הצוות לנהל את המדיניות.
שכבה 2: EDR/XDR — הגנת נקודות קצה
EDR (Endpoint Detection and Response) מספק יכולות איסוף מידע, זיהוי וטיפול בעמדות המחוברות אליו. הפעולות האוטומטיות תלויות במוצר ובהגדרות. פתרונות XDR מחברים מקורות נוספים לפי הכיסוי והאינטגרציות שנבחרו.
בדקו התאמה למערכות ההפעלה, תהליך טיפול בהתראות והרשאות לצעדי תגובה, לצד הרישוי.
שכבה 3: MFA — אימות דו-שלבי
MFA מוסיף גורם אימות, אך השיטות שונות בעמידותן. בוחנים אימות עמיד לפישינג, כגון FIDO2 במערכות המתאימות, לצד תהליך הצטרפות ושחזור גישה. אין אחוז הגנה קבוע לכל ארגון. ראו הנחיות CISA לאימות ולצמצום סיכוני כופרה.
שכבה 4: גיבוי מאובטח
גיבוי נועד לתמוך בהתאוששות, אך נדרשים גם כיסוי מתאים, הרשאות וסביבה שניתן להפעיל. מגדירים הפרדת עותקים ותוכנית בדיקות לפי הצורך. ראו את המדריך המלא לגיבוי 3-2-1.
שכבה 5: SIEM/SOC — ניטור אירועי אבטחה
איסוף וניתוח של מקורות המידע שנבחרו מסייעים לבדוק פעילות חריגה. בשירות SOC יש להגדיר כיסוי, שעות מענה אנושי וסמכויות תגובה; הן אינן נובעות מעצם קיומו של כלי ניטור.
שכבה 6: הכשרת עובדים
פישינג, שיתוף לא מתאים ושימוש בהתקנים לא מוכרים הם תרחישים שכדאי לכלול בהדרכה. בונים תהליך דיווח ותוכנית למידה לפי תפקידי העובדים והסיכונים, בלי להסתמך על אחוז לא מבוסס.
שכבה 7: Zero Trust ובקרת גישה
הגישה אינה מניחה אמון רק בגלל מיקום ברשת. בוחנים זהות, הרשאות והקשר גישה, לפי המשאב והסיכון. ראו: המדריך ליישום Zero Trust.
איומים נפוצים בישראל
כופרה (Ransomware)
אירוע כופרה עשוי לכלול הצפנה, גניבת מידע ואיום בפרסומו. השפעתו תלויה במידע ובתהליכים שנפגעו וביכולת הארגון להגיב ולהתאושש.
פישינג
מיילים מתחזים שמובילים לגניבת סיסמאות, התקנת כופרה, או הונאת CEO. המתקפה מתוחכמת: מיילים בעברית מתחזים לחשבונית של בזק או משלוח של דואר ישראל.
דליפת מידע פנימית
עובד שמעביר מידע בטעות או בכוונה. מייל עם קובץ לקוחות שנשלח לכתובת הלא נכונה. בקרות גישה, צמצום מידע, הצפנה, הדרכה וכלי DLP מתאימים יכולים לצמצם סיכון; אף אחד מהם אינו מבטיח מניעה מלאה.
מתקפות על שרשרת אספקה
תוקף פורץ לספק שלכם ומשם מגיע אליכם. אם ספק ה-IT שלכם לא מאובטח — אתם לא מאובטחים.
תוכנית פעולה לפי סדרי עדיפויות
שלב 1: בסיס
- [ ] MFA לכל המשתמשים (מתחילים מ-Admin) - [ ] EDR על כל תחנה ושרת - [ ] גיבוי 3-2-1 עם Immutable - [ ] סריקת פגיעויות ראשונית - [ ] מדיניות סיסמאות חזקה
שלב 2: בקרות נוספות לפי הצורך
- [ ] Firewall NGFW עם IPS - [ ] Conditional Access ב-M365 - [ ] סגמנטציית רשת בסיסית - [ ] הכשרת עובדים ראשונה - [ ] סימולציית פישינג ראשונה
שלב 3: ניטור ובקרה
- [ ] בחינת מקורות ניטור, שעות שירות ובעלי אחריות לתגובה - [ ] סקירת הרשאות (Least Privilege) - [ ] נהלי תגובה לאירוע (IR Plan) - [ ] בחינת סיכוני ספקים והסכמים נדרשים עם הייעוץ המשפטי - [ ] דוח מצב אבטחה להנהלה
איך מתכננים תקציב
מפרידים בין רישוי, הקמה, תחזוקה, הדרכה ושירותי ניטור ותגובה. מתעדפים לפי השפעת הסיכון על העסק ובודקים מה כבר קיים ומה דורש השלמה. כותרת כמו "הגנה מלאה" אינה תחליף לפירוט כיסוי ומגבלות.
איך DLTS מסייעת
ממפים את המערכות והפערים, מתעדפים פעולות ומחברים בין צוות ה־IT, ההנהלה והספקים. ההצעה מגדירה בקרות, שעות שירות ותוצרים. דרישות משפטיות וביקורתיות נבחנות עם הגורמים המוסמכים.
תאמו שיחה על אבטחת המידע בארגון
שאלות נפוצות
כמה עולה מתקפת סייבר לעסק? אין אומדן אחיד שמתאים לכל ארגון. בוחנים זמן השבתה, שחזור, תגובה, השפעה על לקוחות והוצאות מקצועיות לפי תרחיש, במקום להציג מחיר ממוצע ללא מקור.
האם ביטוח סייבר מספיק? הכיסוי, החריגים והדרישות נקבעים בתנאי הפוליסה ויש לבדוק אותם עם גורם ביטוח מוסמך. ביטוח אינו תחליף לתפעול בקרות ולתוכנית תגובה.
מה ההבדל בין חברת סייבר ל-MSP עם שירותי אבטחה? חברת סייבר מתמחה באבטחה בלבד. MSP עם שירותי אבטחה מספק הגנה כחלק מניהול IT כולל. בודקים את היכולות, היקף האחריות והתיאום בין הגורמים מול צורכי הארגון.
תרחיש להמחשה: קובץ לקוחות בהתקן נייד
עובד מעתיק קובץ להתקן כדי לעבוד מחוץ למשרד, וההתקן אובד. זהו תרחיש לדוגמה, לא אירוע לקוח מתועד. כדי לצמצם את הסיכון בוחנים איזה מידע באמת נחוץ, איך מאפשרים גישה מרחוק ומהן הגדרות ההצפנה וההרשאות.
צ׳קליסט לצמצום סיכון לדליפת מידע
- [ ] כללים לשיתוף מידע ולשימוש בהתקנים ניידים
- [ ] הצפנה במכשירים המתאימים ותיעוד חריגים
- [ ] הרשאות ומדיניות סיווג לפי הצורך העסקי
- [ ] בחינת DLP לפי הרישוי והיכולות, כולל בדיקות וחריגים
- [ ] הדרכה ודרך ברורה לדווח על אובדן או חשיפה
קראו גם: אבטחת מידע וסייבר | ליווי פרטיות