סקר סיכונים ומיפוי פערי אבטחת מידע לעסקים
תמונה ברורה של איפה העסק חשוף באמת, ותוכנית מסודרת של מה מטפלים קודם. בלי הפחדה ובלי ז'רגון, בשפה שההנהלה מבינה.
אלעד מלווה כל סקר באופן אישי, מהשיחה הראשונה ועד הצגת הממצאים להנהלה.
מה זה סקר סיכונים, ומה מקבלים ממנו
סקר סיכונים הוא בדיקה מסודרת של המצב הקיים בעסק: אילו מערכות ומידע יש, מי מחזיק בהרשאות, איך בנויות הרשת והגישה מרחוק, והאם באמת אפשר לשחזר מהגיבוי. המטרה היא לא למצוא כמה שיותר בעיות, אלא להבין אילו סיכונים באמת מסכנים את העסק, ובמה כדאי לטפל קודם.
בסוף הסקר מקבלים דוח בשפה עסקית ותוכנית פעולה מתועדפת, עם הערכת מאמץ לכל צעד. אפשר ליישם אותה בשלבים, לבד או איתנו, לפי התקציב והקצב שלכם. לרוב זו גם נקודת ההתחלה הנכונה לפני השקעה גדולה באבטחה או לפני תהליך ISO 27001.
מתי כדאי לעשות סקר סיכונים
אם אחד מהמצבים האלה מוכר לכם, סקר הוא הצעד הראשון הנכון.
אף אחד לא יודע מה המצב האמיתי
המערכות גדלו עם השנים, ספקים התחלפו, ואין מקום אחד שמראה מה מוגן ומה לא.
לקוח או מבטח ביקשו סקר
לקוח גדול, שאלון ספקים או חברת ביטוח סייבר מבקשים לראות שהעסק בדק את הסיכונים שלו.
לפני השקעה באבטחה
לפני שקונים עוד מוצר או שירות, רוצים לדעת במה באמת כדאי להשקיע קודם.
בדיקה שמכסה את השכבות החשובות
הסקר מתמקד במקומות שבהם רוב האירועים בעסקים מתחילים.
מיפוי מערכות ומידע קריטי
אילו מערכות, שרתים ושירותי ענן יש, איזה מידע נשמר בהם, ומה העסק לא יכול לעבוד בלעדיו.
Microsoft 365 והרשאות
מי מחזיק בהרשאות מנהל, האם יש MFA לכולם, ומי משתף מה עם גורמים מחוץ לארגון.
רשת, Firewall וגישה מרחוק
איך העובדים מתחברים מבחוץ, אילו פורטים פתוחים, והאם הרשת מחולקת בצורה נכונה.
גיבויים ויכולת שחזור
האם יש גיבוי מבודל, מתי נבדק שחזור בפעם האחרונה, וכמה זמן ייקח לחזור לעבודה.
תחנות עבודה ושרתים
הגנה על המחשבים והשרתים, עדכוני אבטחה, והרשאות מנהל מקומיות.
שיחות עם בעלי תפקידים
שיחות קצרות עם ההנהלה, עם ה-IT ועם מי שמחזיק את המידע הרגיש, כדי להבין גם את התהליכים ולא רק את הטכנולוגיה.
איך נראה הסקר
ארבעה שלבים, עם היקף ולוח זמנים שמוסכמים מראש.
1. שיחת היכרות והגדרת היקף
מבינים את העסק, את המערכות ואת הסיבה לסקר, ומסכמים מראש מה נבדק.
2. איסוף ובדיקה
בדיקות במערכות, ברשת ובגיבויים, ושיחות קצרות עם בעלי תפקידים, בלי לעצור את העבודה השוטפת.
3. ניתוח ודירוג סיכונים
כל ממצא מקבל דירוג לפי חומרה וסבירות, ולצדו המלצה מעשית.
4. הצגה להנהלה
פגישה שבה עוברים על הממצאים ועל תוכנית הפעולה, ועונים על כל שאלה.
מה נשאר אצלכם בסוף הסקר
כל התוצרים שייכים לכם, וכתובים כך שגם מי שאינו איש טכני יבין אותם.
- דוח ממצאים בשפה עסקית, עם הסבר מה כל ממצא אומר לעסק.
- דירוג סיכונים לפי חומרה, כדי שיהיה ברור מה דחוף ומה יכול לחכות.
- תוכנית פעולה מתועדפת, עם הערכת מאמץ לכל צעד.
- פגישת הצגה להנהלה וסיכום כתוב שאפשר להעביר לספק ה-IT, ללקוח או למבטח.
הניסיון שמאחורי הסקר
אלעד אלימלך, מייסד מרום סייבר, בעל 20 שנות ניסיון טכנולוגי, רובן בתפקידי ניהול. בשנים האחרונות הוביל אסטרטגיה טכנולוגית בנושאי אבטחת מידע וניהול בחברות שמשרתות מאות ארגונים בהייטק, בפיננסים ובבריאות. הגדיר סטנדרטים של אבטחת מידע ברמה הגבוהה ביותר והיה הכתובת לאתגרים הטכנולוגיים המורכבים ביותר בארגונים השונים. כשהפתרונות הסטנדרטיים לא הספיקו, הוא הוביל את הפתרון.
ליווי אישי
אתם עובדים ישירות מול אלעד, מהשיחה הראשונה ועד הצגת הממצאים. אדם אחד שמכיר את העסק שלכם, ולא נציג שמתחלף.
בשפה עסקית
בלי הפחדה ובלי ז'רגון. כל ממצא מוסבר במונחים של מה זה אומר לעסק ומה עושים איתו.
מתועדף לפי הסיכון
לא כל ממצא דחוף. מתחילים במה שבאמת מסכן את העסק, ומשאירים לשלב הבא את מה שיכול לחכות.
אתם מחליטים מה הלאה
אפשר ליישם את התוכנית לבד, עם ספק ה-IT שלכם או איתנו. הסקר לא מחייב להמשך עבודה.
שאלות נפוצות על סקר סיכונים
אם משהו לא ברור, תמיד אפשר לשאול אותנו ישירות.
משלימים את התמונה
שירותים ומאמרים שמתחברים לסקר.
רוצים לדעת איפה אתם עומדים?
בשיחת היכרות קצרה עם אלעד נבין מה המצב, מה הסיבה לסקר ומה ההיקף הנכון. ללא עלות וללא התחייבות.
קבעו שיחת היכרות ←