[{"data":1,"prerenderedAt":175},["ShallowReactive",2],{"publication:he:P064":3},{"meta":4,"copy":16,"relatedArticles":134,"terms":167,"term":168,"resourceParent":169,"glossaryParent":172},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P064","\u002Fblog\u002Fmicrosoft-365-account-compromise","article","חשבון Microsoft 365 נפרץ מה עושים","חשבון Microsoft 365 נפרץ: מה עושים עכשיו","חשד לפריצה לחשבון Microsoft 365 עסקי: צמצום גישה, תיעוד, בדיקת כללי דואר והרשאות, ותנאים להחזרת החשבון לפעילות.",[12,13],"\u002Femergency","\u002Fservices\u002Fcorporate-email","2026-06-02","2026-10-29",{"intro":17,"sections":18,"checklist":90,"faq":96,"sources":106,"links":109,"cta":129},"אם יש חשד שחשבון Microsoft 365 עסקי נפרץ, צריך לצמצם גישה במהירות, לשמור ראיות ולבדוק את החשבון והשירותים המחוברים אליו. איפוס סיסמה לבדו אינו סוגר בהכרח חיבורים, כללי העברה או הרשאות יישומים. הטיפול צריך להתבצע בידי מנהל מורשה של סביבת הארגון.",[19,28,61,71,76,81],{"title":20,"paragraphs":21,"sources":24},"מה עושים מיד כשמגלים סימן חשוד",[22,23],"צרו קשר עם מנהל המערכת בערוץ מוכר שאינו התיבה החשודה. תעדו שעה, הודעה או שינוי שלא זוהה: כלל העברה, בקשת אימות לא צפויה או דואר שלא שלחתם. אל תאשרו בקשות כניסה נוספות ואל תעבירו קודי אימות למי שמציג את עצמו כתמיכה.","Microsoft ממליצה לחסום את החשבון שנפגע במהלך הבירור. מנהל מוסמך מתאם את צמצום הגישה ושומר מידע רלוונטי בלי לעכב פעולה דחופה לשם תיעוד מושלם. אין למחוק את החשבון או את תכולת הדואר כתגובה ראשונה.",[25],{"label":26,"url":27},"Microsoft: טיפול בחשבון דואר ארגוני שנפרץ","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fdefender-office-365\u002Fresponding-to-a-compromised-email-account",{"title":29,"paragraphs":30,"table":32,"sources":59},"אילו פעולות צריכות להיבדק בנפרד",[31],"המסגרת הבאה מפרידה בין שליטה בזהות, חיבורים והתנהגות התיבה. זוהי רשימת עבודה לבירור מוסמך, לא פקודת תיקון אוטומטית. לפני שינוי יש להגדיר מי מבצע, מה צפוי להיפגע בתפעול ואיך תיבדק התוצאה.",{"caption":33,"headers":34,"rows":38},"רשומת טיפול בחשבון חשוד",[35,36,37],"תחום","מה בודקים","תוצאה שצריך לתעד",[39,43,47,51,55],[40,41,42],"זהות וכניסה","חסימה ואיפוס מתאים למקור הזהות","מי חסם, מתי ואיזה מקור זהות טופל",[44,45,46],"חיבורים פעילים","ביטול sessions ואסימונים רלוונטיים","מה בוטל ומה דורש טיפול ביישום",[48,49,50],"אמצעי אימות","שיטות ומכשירים שנרשמו ללא אישור","מה הוסר ואיך נרשמה שיטה אמינה",[52,53,54],"יישומים והרשאות","הסכמות וגישה של יישומים לא מוכרים","אילו הרשאות בוטלו או נבדקות",[56,57,58],"תיבת דואר","העברות, כללים, הרשאות ושינויים חשודים","מה שוחזר ומה נשמר כראיה",[60],{"label":26,"url":27},{"title":62,"paragraphs":63,"sources":66},"למה שינוי סיסמה וביטול sessions אינם אותו דבר",[64,65],"איפוס סיסמה מטפל בסוד כניסה; חיבור שכבר אושר עשוי להשתמש באסימון או במצב התחברות של יישום. תיעוד Entra מסביר שיכולה להיות השהיה עד לביטול גישה אפקטיבי ושיישומים מנהלים גם sessions משלהם. לכן אין להבטיח שכל חלון פתוח נסגר מיד לאחר לחיצה אחת.","בסביבה מסונכרנת או מאוחדת עם ספק זהות אחר, הפעולה צריכה להתאים למקור הזהות וליישומים. בקשו מהאחראי לתעד אילו גישות בוטלו, אילו מערכות נבדקו ואילו דורשות השלמה. אין לשלוח סיסמה חדשה דרך התיבה שעדיין חשודה.",[67,70],{"label":68,"url":69},"Microsoft Entra: ביטול גישה ואסימוני התחברות","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fentra\u002Fidentity\u002Fusers\u002Fusers-revoke-access",{"label":26,"url":27},{"title":72,"paragraphs":73},"איך בודקים את היקף האירוע",[74,75],"בדקו לוגים זמינים של כניסות ופעולות ואת הקשר שלהם לממצאים. גישה לחשבון יכולה להשפיע גם על קבצים ושירותים נוספים. היקף הלוגים, הרישיונות ומשך השמירה קובעים מה אפשר לבדוק; היעדר תיעוד אינו הוכחה שלא התרחשה פעולה.","הכינו ציר זמן עם הבחנה בין עובדה להשערה. אם התבקש שינוי רגיש, כגון שינוי פרטי ספק, עצרו את התהליך העסקי ואמתו מול איש קשר מוכר בערוץ אחר. החלטות על מסירת הודעות ושימור מידע מועברות לבעלי הסמכות בארגון בהתאם להיקף שנמצא.",{"title":77,"paragraphs":78},"מתי מחזירים את החשבון לפעילות",[79,80],"החזרה מתבצעת אחרי בדיקת אמצעי הכניסה, החיבורים והשינויים שנמצאו, ובהתאם להחלטת האחראי. בודקים כניסה ממכשיר אמין, שליחה וקבלה ויישומים שהושפעו מהחסימה. אין להחזיר כלל העברה רק משום שהיה קיים לפני תחילת הבדיקה.","רשומת הסגירה צריכה לומר מה הוכח, מה תוקן ומה עדיין חסר. הגדירו מי עוקב אחרי חזרת סימנים. אם החשבון החשוד הוא חשבון ניהול, אם אין מנהל חלופי או אם לא ניתן לזהות את מקור הזהות, נדרש סיוע מתאים לפני שינויים רחבים.",{"title":82,"paragraphs":83,"example":87},"תרחיש: לקוח קיבל בקשה לשנות פרטי תשלום",[84,85,86],"זו המחשה של סדר בירור, לא מקרה לקוח. לקוח מדווח על הודעה מהתיבה העסקית המבקשת לשנות חשבון בנק. מאמתים את הדיווח מול איש קשר מוכר, שומרים את ההודעה המקורית ואת פרטי הזמן ומערבים את הגורם המורשה. כתובת שולח מוכרת אינה שוללת שימוש לא מורשה בתיבה.","מנהל המערכת מתאם את צמצום הגישה ובודק את החשבון, הכללים, ההרשאות והמידע הזמין. לצד הטיפול הטכני, בעל הסמכות בעסק מחליט אילו תשלומים לעצור ואילו גורמים לעדכן. אם כסף הועבר, פונים בהקדם לגורם התשלום המתאים; אין הבטחה לעצירה או להשבה.","לא מפיצים ייצוא מלא של התיבה בקבוצת צוות לצורך בירור. שומרים רק מידע רלוונטי בערוץ מוסכם ומגבילים גישה. אם חשבון מנהל נפגע או שהסימנים מופיעים אצל כמה עובדים, היקף העבודה עשוי לחרוג משחזור תיבה אחת ולדרוש טיפול רחב יותר. זמינות שירות והתחלת עבודה מחייבות תיאום.",{"title":88,"text":89},"רשומת סגירה שמפרידה בין תפקוד לאבטחה","סימן ראשון: __. פעולות צמצום: __. שינויים שנמצאו: __. מערכות שנבדקו: __. מגבלות לוגים: __. בדיקות שליחה וקבלה: __. אישור חזרה ומעקב: __. אין לכלול סיסמה חדשה או קודי שחזור.",[91,92,93,94,95],"נוצר קשר עם מנהל מורשה מחוץ לתיבה החשודה.","צומצמה גישה ונשמר מידע רלוונטי.","נבדקו sessions, אמצעי אימות, יישומים וכללי דואר.","היקף הבדיקה ומגבלות הלוגים תועדו.","חזרה לפעילות אושרה לאחר בדיקות תפקוד ומעקב.",[97,100,103],{"question":98,"answer":99},"המדריך מתאים גם לחשבון Outlook.com פרטי?","לא, זהו מדריך לחשבון עסקי מנוהל ב-Microsoft 365. בחשבון Microsoft אישי משתמשים במסלול שחזור החשבון האישי של Microsoft. אם אינכם יודעים איזה חשבון יש לכם, בדקו מי מנהל אותו לפני שמנסים הוראות שמיועדות למנהל ארגון.",{"question":101,"answer":102},"היה MFA בחשבון. זה שולל פריצה?","לא, יש לבחון את אופן ההתחברות, המכשיר, החיבורים הקיימים ודרכי השחזור. סימן חשוד אינו נמחק משום שהוגדר MFA. בדיקה צריכה להפריד בין הגדרה שנראית תקינה לבין האירוע שקרה בפועל, ולהתבסס על הראיות הזמינות.",{"question":104,"answer":105},"החשבון שוב שולח דואר. האם האירוע הסתיים?","שליחה תקינה היא בדיקת תפקוד, ולא הוכחה שכל הגישות והשינויים טופלו. צריך להשלים את בדיקת החשבון, ההרשאות והיקף הפעילות החשודה. אם מקור הבעיה לא הוכח, מתעדים זאת ומגדירים המשך מעקב במקום להכריז על סגירה מלאה.",[107,108],{"label":26,"url":27},{"label":68,"url":69},[110,113,116,119,121,124,126],{"path":111,"label":112},"\u002Fglossary\u002Fbec","הונאה דרך חשבון ותקשורת עסקית",{"path":114,"label":115},"\u002Fblog\u002Femail-spoofing-domain","הבחנה בין התחזות לדומיין לפריצה לתיבה",{"path":117,"label":118},"\u002Fblog\u002Femployee-offboarding-access","מיפוי גישות ותלויות בחשבון",{"path":13,"label":120},"סיוע בדואר עסקי",{"path":122,"label":123},"\u002Fservices\u002Faccess-2fa-audit","בדיקת גישות ואימות",{"path":12,"label":125},"פנייה על תקלה או חשד לאירוע פעיל",{"path":127,"label":128},"\u002Fblog\u002Fmicrosoft-365-security-checklist","בדיקת בסיס אבטחה ב-Microsoft 365",{"title":130,"description":131,"type":132,"button":133},"יש סימנים להשתלטות על החשבון העסקי?","ציינו את סוג החשבון, הסימן שזוהה ומי מנהל את הסביבה. אל תשלחו סיסמאות, קודי אימות או תוכן דואר רגיש בפנייה הראשונית.","fix","לתיאום בדיקה",[135,144,152,159],{"id":136,"path":137,"title":138,"description":139,"category":140,"artwork":141,"order":142,"publishedOn":143},"P183","\u002Fblog\u002Fgoogle-workspace-security-checklist","רשימת בדיקה לאבטחת Google Workspace: מנהלים, שיתוף ויישומים","סקירת אבטחת Google Workspace לעסק: מנהלים, התאוששות, אימות, Gmail, Drive ויישומים מורשים. טבלת קבלה ובדיקת היקף לפי מהדורה והגדרות.","email","integrations",38,"2026-06-18",{"id":145,"path":146,"title":147,"description":148,"category":140,"artwork":149,"order":150,"publishedOn":151},"P189","\u002Fblog\u002Fbusiness-email-backup","גיבוי דואר עסקי: מה מכוסה ואיך בודקים שחזור הודעה","מדריך לגיבוי דואר עסקי ב-Google Workspace וב-Microsoft 365: תיבות, היסטוריה, הרשאות ושחזור. הבדלים בין סנכרון, שמירה וגיבוי ובדיקת קבלה מעשית.","backups",27,"2026-05-17",{"id":153,"path":127,"title":154,"description":155,"category":140,"artwork":156,"order":157,"publishedOn":158},"P182","רשימת בדיקה לאבטחת Microsoft 365 בעסק: זהות, דואר ושיתוף","בדיקת אבטחת Microsoft 365 לפי רישוי ומצב בפועל: מנהלים, אימות, דואר, שיתוף ומכשירים. טבלת ראיות, גישת חירום ותהליך שינוי בלי נעילת משתמשים.","plan-business",44,"2026-07-04",{"id":160,"path":161,"title":162,"description":163,"category":140,"artwork":164,"order":165,"publishedOn":166},"P181","\u002Fblog\u002Fdmarc-report-reading","איך קוראים דוח DMARC ומחליטים מה לבדוק אצל השולח","מדריך לקריאת דוח DMARC מצטבר: חלון זמן, מקור, ספירה, התאמת דומיינים ותוצאה. טבלת שדות ודוגמה בלי להסיק מסירה או לשנות אכיפה אוטומטית.","audit",51,"2026-07-20",[],null,{"path":170,"label":171},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":173,"label":174},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061799]