[{"data":1,"prerenderedAt":178},["ShallowReactive",2],{"publication:he:P121":3},{"meta":4,"copy":16,"relatedArticles":136,"terms":170,"term":171,"resourceParent":172,"glossaryParent":175},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P121","\u002Fblog\u002Fnew-business-security-starter","article","אבטחת עסק חדש מהיום הראשון","אבטחת עסק חדש מהיום הראשון: בעלות, גישה ויכולת שחזור","סדר הקמה לעסק חדש: בעלות על דומיין וחשבונות, אימות, דואר, אתר, מידע וגיבוי. שערי בדיקה לפני השקה ותיק מסירה בלי רשימת מוצרים מיותרת.",[12,13],"\u002Fhealth-check","\u002Fservices\u002Fdigital-security","2026-05-11","2026-10-30",{"intro":17,"sections":18,"checklist":93,"faq":99,"sources":109,"links":113,"cta":131},"אבטחת עסק חדש מהיום הראשון מתחילה בבעלות ברורה על נכסים, גישה מוגנת ויכולת להחזיר פעילות ומידע. לפני השקה מגדירים מי מנהל דומיין, דואר ואתר, מה העסק אוסף ואיך מטפלים בכשל. זהו סדר עבודה לבניית בסיס, ולא הבטחה להשלים את כל תחומי הסייבר ביום אחד.",[19,28,63,75,80,85],{"title":20,"paragraphs":21,"sources":24},"התחילו מתהליך עסקי ומי שמחזיק במפתחות",[22,23],"רשמו איך מגיעה פנייה או הזמנה, מי מטפל בה ובאילו מערכות. ליד כל נכס ציינו בעלות עסקית, מנהל מורשה, ספק ותלות. דומיין שנרשם בחשבון פרטי של ספק או דואר שחזור שאין לעסק גישה אליו יכולים להקשות על המשך תפעול, גם אם האתר נראה מוכן.","NIST SP 1300 מציע לעסקים קטנים למפות נכסים, אחריות וסיכון בהקשר הפעילות. אין הכרח להתחיל מרשימת מוצרים ארוכה. אפשר להתחיל מהשאלות שהעסק מסוגל לבדוק ומהפערים שמונעים שליטה או התאוששות, ולתעד מי אחראי להשלמה.",[25],{"label":26,"url":27},"NIST SP 1300: ניהול סיכונים בעסק קטן","https:\u002F\u002Fnvlpubs.nist.gov\u002Fnistpubs\u002FSpecialPublications\u002FNIST.SP.1300.pdf",{"title":29,"paragraphs":30,"table":32},"הכינו שערי בדיקה לפני ההשקה",[31],"הטבלה היא מסגרת עבודה מקורית. היא אינה רשימת דרישות חוק או אישור מוכנות גורף. לכל שער קובעים בדיקה, מאשר ופערים ידועים. אם הוחלט להשיק בהיקף מצומצם, מתעדים מה פעיל ומה עדיין אינו זמין במקום להניח שהכול נכלל.",{"caption":33,"headers":34,"rows":38},"שערי קבלה לבסיס הדיגיטלי של עסק חדש",[35,36,37],"שער","מה צריך לדעת","ראיית בדיקה",[39,43,47,51,55,59],[40,41,42],"בעלות","מי שולט בדומיין, באחסון ובחיוב","חשבונות ומורשים ידועים",[44,45,46],"גישה","מי יכול לנהל ומה קורה באובדן","אימות ודרך התאוששות מתאימים",[48,49,50],"פנייה או הזמנה","מהו המסלול ומי מקבל","ניסיון סינתטי ביעד מאושר",[52,53,54],"מידע","מה נאסף ולמי יש גישה","מפת עותקים והרשאות",[56,57,58],"התאוששות","מה נשמר ואיך מחזירים","בדיקה מבודדת ותוצאה",[60,61,62],"תפעול","מי מתחזק ומי מטפל בכשל","בעלים וערוץ הסלמה",{"title":64,"paragraphs":65,"sources":68},"סדרו זהויות ודואר לפני הפצת גישה רחבה",[66,67],"בחרו מי מנהל את סביבת הדואר ואילו חשבונות אישיים ותפקידים נדרשים. הפעילו מנגנוני אימות והתאוששות בתכנון שמתאים לספק, בלי להפיץ סיסמת מנהל לכל גורם. מדריכי Microsoft ו-Google מדגישים הגנת מנהלים ומשתמשים, אך היכולות משתנות בין סביבות ורישוי.","רשמו גם מי מחזיק ברשומות DNS ואילו מערכות שולחות בשם העסק. דואר שאפשר לשלוח ממנו אינו הוכחה שכל המקורות הוגדרו או שכל בקשת תשלום אמיתית. הרחבת שימוש ב-CRM, דיוור או חשבוניות צריכה עדכון מיפוי ובדיקת מסלול, לא רק פתיחת משתמש חדש.",[69,72],{"label":70,"url":71},"Microsoft: שיטות אבטחה ל-Microsoft 365 לעסקים","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fmicrosoft-365\u002Fadmin\u002Fsecurity-and-compliance\u002Fm365b-security-best-practices?view=o365-worldwide",{"label":73,"url":74},"Google Workspace: רשימת אבטחה לעסק קטן","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Fsecurity-checklist-for-small-businesses-1-100-users",{"title":76,"paragraphs":77},"בדקו אתר, מידע וחיבורים עם נתוני ניסיון",[78,79],"לפני פתיחת טופס או חנות הגדירו שדות נחוצים, נמענים ויעדי אוטומציה. ודאו שאין העתקה לא מתוכננת למדידה או ללוגים. בדיקת קבלה מתארת מה נשלח ומה חזר, ומשתמשת במידע סינתטי ככל האפשר. לא מבצעים חיוב אמת או משלוח ללקוח לצורך הוכחת תקינות בסיסית.","אם ספק מקים את האתר, בקשו מסירה של תפקידים, רכיבים, מקורות רישוי ודרך חזרה משינוי. עבודה שהסתיימה מבחינת עיצוב יכולה עדיין להשאיר תחזוקה, הרשאות או גיבוי בלי בעלים. את הפערים צריך לראות לפני העברת המערכת לשגרה.",{"title":81,"paragraphs":82},"דוגמה: ההשקה תוכננה אך שחזור החשבון תלוי באדם אחד",[83,84],"התרחיש להמחשה בלבד. האתר והדואר עובדים, אבל כל אפשרויות הניהול תלויות במכשיר ובתיבה של ספק יחיד. העסק ממפה בעלות ומתאם גישה חלופית מוגנת לפני מסירה. לא מבטל הרשאות בפתאומיות ולא מנסה לעקוף את מנגנוני הזיהוי של הספק.","בדיקת היכולת להמשיך לנהל אינה מחייבת לנתק חשבון עובד כדי לראות אם ניתן לשחזרו. מגדירים תרחיש מורשה ומתאים למוצר. המסמך צריך לתאר מי יכול לפעול ואילו תנאים דרושים, בלי לכלול קודים סודיים או מפתחות.",{"title":86,"paragraphs":87,"example":90},"הגדירו שגרה קצרה שאפשר להחזיק לאורך זמן",[88,89],"לכל משימה חוזרת קבעו גורם מבצע, טריגר או תדירות ותוצר: סקירת גישה, עדכון רכיב, בדיקת גיבוי ובירור כשל. יש לעדכן את הבסיס כשעובד, ספק או מערכת מתווספים. טיפול באירוע הוא מסלול שצריך להגדיר, ואינו נכלל אוטומטית בעבודת ההקמה.","CyberFixCrew היא חברה ישראלית לעסקים המתמחה באבטחת אתרים ותשתיות דיגיטליות. אפשר לתאם בדיקת מצב ותוכנית עבודה לפי השירותים הקיימים. ההיקף לא מחליף ייעוץ מקצועי אחר שנדרש לעסק, ואין בכך הבטחה להשקה נטולת סיכון או לכיסוי כל מערכת.",{"title":91,"text":92},"תיק בסיס להשקת עסק","תהליך קריטי: __. נכסים ובעלות: __. מנהלים והתאוששות: __. דואר ויעדי שליחה: __. מסלול פנייה ועותקים: __. בדיקת שחזור: __. ספקים ותחזוקה: __. פערים ומאשר השקה: __.",[94,95,96,97,98],"נכסים ובעלות אינם תלויים בהנחה לא מתועדת.","זהויות ואפשרויות התאוששות מוגנות.","תהליך עסקי נבדק עם יעד ניסיון מאושר.","ידועים מידע, עותקים ויכולת שחזור.","המסירה כוללת שגרה, אחריות וחריגות.",[100,103,106],{"question":101,"answer":102},"אפשר לדחות אבטחה עד שיגיעו לקוחות?","כדאי להסדיר בעלות, גישה ומידע לפני שהמערכת צוברת פעילות. אין צורך לקנות כל כלי מראש, אבל פערים במנהלים, בטופס או בשחזור עלולים להקשות על המשך העבודה. מתחילים בבסיס ובבדיקות שמתאימות לתהליך ולחשיפה.",{"question":104,"answer":105},"הספק בנה הכול. למה צריך תיק מסירה?","כדי לדעת מי שולט בנכסים, מה מוגן ומי מטפל בהמשך. מסירה צריכה לכלול תפקידים, רישוי, תלות ובדיקות ולא רק קישור לאתר. גם כשממשיכים עם אותו ספק, בעלות ואחריות ברורות מאפשרות לטפל בשינוי או בכשל.",{"question":107,"answer":108},"עמידה בכל השערים מוכיחה שהעסק מוגן לגמרי?","לא, היא מתעדת בסיס שנבדק בהיקף ובזמן מסוימים. סביבה ופעילות משתנות, ולכן צריך לתחזק הרשאות, רכיבים וגיבויים ולעדכן חריגות. רשימת קבלה אינה הסמכה או הבטחה שלא יתרחש אירוע.",[110,111,112],{"label":26,"url":27},{"label":70,"url":71},{"label":73,"url":74},[114,117,120,123,126,129],{"path":115,"label":116},"\u002Fblog\u002Fsmall-business-asset-inventory","רשימת נכסים ובעלי אחריות",{"path":118,"label":119},"\u002Fblog\u002Fsecurity-budget-small-business","תעדוף תקציב לפי צורך",{"path":121,"label":122},"\u002Fblog\u002Fcontact-form-data-security","תכנון טופס ומסלול מידע",{"path":124,"label":125},"\u002Fblog\u002Fbusiness-recovery-plan","תוכנית התאוששות לעסק",{"path":127,"label":128},"\u002Fservices\u002Faccess-2fa-audit","בדיקת זהויות ואימות",{"path":12,"label":130},"בדיקת בסיס ותוכנית טיפול",{"title":132,"description":133,"button":134,"type":135},"מקימים עסק ורוצים בסיס דיגיטלי שאפשר לנהל?","נמפה נכסים, גישה ותהליכים ונגדיר שלבי עבודה, בדיקות מסירה ותחזוקה לפי הצורך.","לתיאום בדיקה ותוכנית טיפול","check",[137,146,154,162],{"id":138,"path":139,"title":140,"description":141,"category":142,"artwork":143,"order":144,"publishedOn":145},"P190","\u002Fblog\u002Fmaintenance-vs-security","תחזוקת אתר לעומת אבטחת אתר: חפיפה, פערים ואחריות","מה ההבדל בין תחזוקת אתר לאבטחתו, ואילו משימות משותפות לשתיהן. טבלת אחריות לעדכונים, הרשאות, גיבויים, תפקוד ותגובה לאירוע.","operations","plan-care",15,"2026-05-27",{"id":147,"path":148,"title":149,"description":150,"category":142,"artwork":151,"order":152,"publishedOn":153},"P100","\u002Fblog\u002Fwebsite-monitoring-alerts","אילו התראות צריך לנטר באתר עסקי ומי מטפל בהן","תכנון התראות לאתר עסקי: זמינות, תהליך, גיבוי, גישה ותקלה בחיבורים. טבלת אות ופעולה, בדיקת מסירה והסלמה, וצמצום רעש בלי להסתיר כשל.","performance",18,"2026-06-12",{"id":155,"path":156,"title":157,"description":158,"category":142,"artwork":159,"order":160,"publishedOn":161},"P118","\u002Fblog\u002Fsecurity-maintenance-sla","מה צריך להיות בהסכם תחזוקת אבטחה: היקף, שעות ומסירה","שאלות תפעוליות להסכם תחזוקת אבטחה: נכסים, משימות, שעות, זמני תגובה, אישור שינוי, אירוע ויציאה מספק. טבלה ודוגמת בדיקת שעון שירות.","plan-plus",22,"2026-06-28",{"id":163,"path":164,"title":165,"description":166,"category":142,"artwork":167,"order":168,"publishedOn":169},"P099","\u002Fblog\u002Ffree-scan-vs-paid-audit","סריקת אתר חינם לעומת ביקורת בתשלום: היקף ותוצר","מה סריקה ציבורית יכולה לראות ומה דורש גישה ואימות. השוואת היקף, ראיות, תיקון ובדיקה חוזרת, עם שאלות לפני הזמנת ביקורת אבטחת אתר.","security-diagnostics",24,"2026-07-14",[],null,{"path":173,"label":174},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":176,"label":177},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062189]