[{"data":1,"prerenderedAt":170},["ShallowReactive",2],{"publication:he:P092":3},{"meta":4,"copy":16,"relatedArticles":129,"terms":162,"term":163,"resourceParent":164,"glossaryParent":167},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P092","\u002Fblog\u002Fsecurity-budget-small-business","article","איך בונים תקציב אבטחה לעסק קטן","איך בונים תקציב אבטחה לעסק קטן לפי צורך ואחריות","מסגרת לתקציב סייבר בעסק קטן: תהליכים קריטיים, פערים, תלויות, עלות חוזרת ובדיקת תוצאה. טבלת החלטה שמסייעת לתעדף בלי אחוז תקציב שרירותי.",[12,13],"\u002Fhealth-check","\u002Fcare","2026-08-13","2026-10-29",{"intro":17,"sections":18,"checklist":86,"faq":92,"sources":102,"links":107,"cta":124},"תקציב אבטחה לעסק קטן מתחיל בתהליכים שהעסק צריך להמשיך להפעיל, בנכסים שמשרתים אותם ובפערים שדורשים טיפול. לכל פעולה מגדירים עלות הקמה, תחזוקה, אחראי ותוצאה לבדיקה. אין אחוז קבוע מהמחזור שמתאים לכל עסק, ורכישת כלי בלי יכולת להפעילו אינה סוגרת בהכרח את הפער.",[19,28,63,68,73,78],{"title":20,"paragraphs":21,"sources":24},"מפו פעילות עסקית לפני רשימת מוצרים",[22,23],"רשמו איך מתקבלות פניות, מתבצעות הזמנות ונגיש מידע נחוץ. ליד כל תהליך ציינו אתר, דואר, זהות ניהול, ספק ונתונים. העסק צריך להחליט מה חיוני ומה יכול להמתין בעת כשל. זו נקודת התחלה פשוטה שמונעת מצב שבו קונים פתרון למערכת צדדית ומשאירים תלות מרכזית בלי בעלים.","NIST SP 1300 מציע לעסקים קטנים להבין נכסים, השפעת אובדן ואחריות ולהתייחס לסייבר כחלק מהסיכון העסקי. המדריך אינו קובע תקציב כספי מחייב. את מסגרת ההחלטה כאן ממלאים לפי מצב העסק ולא כטענה לעמידה רשמית בתקן.",[25],{"label":26,"url":27},"NIST SP 1300: ניהול סיכוני סייבר בעסק קטן","https:\u002F\u002Fnvlpubs.nist.gov\u002Fnistpubs\u002FSpecialPublications\u002FNIST.SP.1300.pdf",{"title":29,"paragraphs":30,"table":32},"לכל הוצאה צריכה להיות בעיה ותוצאת קבלה",[31],"הטבלה היא מסגרת תעדוף מקורית, ללא ניקוד סיכון מדומה. מלאו מה ידוע, מה דורש בירור ואיזה תנאי מאפשר להתחיל. פעולה שנראית קטנה עשויה להיות תלויה בגישה לספק או בתיקון קודם. עלות אינה רק רישיון, ותלות יכולה להשפיע על הסדר.",{"caption":33,"headers":34,"rows":38},"טבלת החלטה לתקציב אבטחה",[35,36,37],"שדה","שאלה למילוי","תוצאה לתכנון",[39,43,47,51,55,59],[40,41,42],"תהליך ונכס","מה עלול להיפגע בעסק","היקף וסדר חשיבות",[44,45,46],"פער נצפה","מה ידוע ומה עדיין הנחה","בדיקה או פעולה נדרשת",[48,49,50],"תלות","מה צריך להתקיים קודם","סדר ביצוע ואחראי",[52,53,54],"עלות הקמה","מי מבצע ומה נמסר","הצעה לפי היקף",[56,57,58],"עלות חוזרת","מי מתחזק, מחדש ובודק","מחויבות תפעולית",[60,61,62],"קבלה ודחייה","איך יודעים שהושלם ומה נשאר","ראיה ומועד בחינה",{"title":64,"paragraphs":65},"הפרידו הקמה, תפעול והתאוששות",[66,67],"הגדרה ראשונית של אימות, גיבוי או כלל הגנה היא עבודה אחת. עדכון רשימת מורשים, טיפול בכשל ובדיקת שחזור הם עבודות נוספות. גם פעולה שבעל העסק מבצע בעצמו צורכת זמן ומחייבת ידע מתאים. בהשוואת חלופות ציינו איזו משימה נשארת בתוך העסק ואיזו מועברת לספק.","חשבו על רכישה במונחי תקופה אחידה והנחות ידועות, בלי להכפיל מחיר לפני שהובהר משך החיוב. עלויות חיצוניות, חידוש, שינוי ספק ורכיבים שטרם נבדקו נרשמים בנפרד. אין להסיק ממחיר חבילה שהטיפול באירוע, פיתוח ותגובה בכל שעה כלולים בה.",{"title":69,"paragraphs":70},"תעדפו לפי חשיפה ותלות שאפשר להסביר",[71,72],"זהו פער שמאפשר גישה רחבה או שמונע התאוששות, ובחנו כיצד הוא קשור לפעילות הקריטית. לא כל חולשה מקבלת אותה קדימות, ולא כל טיפול מחייב מוצר חדש. לפעמים נדרש קודם לברר מי מנהל דומיין או אם גיבוי אכן ניתן לשחזור.","דחיית טיפול היא החלטה שיש לה בעלים. רשמו מה נשאר חשוף, איזה צמצום זמני אפשרי ומתי בוחנים מחדש. אם אין מספיק מידע, מגדירים בירור ממוקד במקום להציג מסקנה כספית מדויקת. לא מחשבים תשואה על אבטחה באמצעות הסתברות תקיפה שהומצאה לצורך ההצעה.",{"title":74,"paragraphs":75},"דוגמה: נשאר רישיון אבל לא נשאר מי שיטפל בהתראה",[76,77],"התרחיש להמחשה בלבד. עסק רוכש מערכת שמפיקה התראות ומבטל זמן תחזוקה כדי לחסוך. ההתראות מגיעות לתיבה שאין לה אחראי קבוע. תקציב הרכישה התמלא, אך לא הוקצתה יכולת לבדוק ולהגיב. במסגרת מתוקנת רושמים גם בעלים, שעות ותהליך הסלמה.","אין בכך המלצה לבטל מערכת או להחליף ספק באופן מיידי. בודקים מה הכלי כבר מספק, מי יכול להפעילו ואיזה פער נשאר. ההחלטה יכולה להיות צמצום היקף, שינוי תהליך או הזמנת עבודה מוגדרת, לפי צורך וסמכות.",{"title":79,"paragraphs":80,"example":83},"בחינה תקופתית צריכה להראות מה התקדם",[81,82],"בדקו אילו פעולות התקבלו, אילו חריגות נותרו ומה השתנה בנכסים או בספקים. דוח טוב מחבר הוצאה לתוצר שנבדק, ולא רק מציג שהמנוי פעיל. אחרי שינוי עסקי משמעותי בחנו גם תלויות חדשות, גיבוי והרשאות. התוכנית צריכה להיות שימושית למי שמאשר אותה.","ב-CyberFixCrew אפשר להתחיל בבדיקת מצב ובתוכנית טיפול מדורגת לאתרים ולתשתיות הדיגיטליות שבהיקף השירות. הצעת עבודה אינה תקציב לכל תחום הסייבר של הארגון. מסכמים מה מכוסה, מה דורש גורם אחר ומה אפשר לבצע באופן עצמאי.",{"title":84,"text":85},"רשומת החלטה לתקציב","תהליך קריטי: __. פער וראיה: __. פעולה ותלות: __. עלות ראשונית לפי הצעה: __. חיוב חוזר וזמן פנימי: __. אחראי: __. בדיקת קבלה: __. דחייה ונימוק: __. מועד בחינה: __.",[87,88,89,90,91],"מופו תהליכים קריטיים ונכסים.","כל הוצאה קשורה לפער ולתוצאה.","הופרדו הקמה, רישוי ועבודה חוזרת.","תלויות ודחיות קיבלו בעלים.","קיימת בחינה של מה שבוצע בפועל.",[93,96,99],{"question":94,"answer":95},"איזה אחוז מהמחזור צריך להקצות לסייבר?","אין שיעור אחיד שניתן לקבוע כאן. בוחנים תלות עסקית, מצב קיים, דרישות ויכולת תחזוקה, ואז מבקשים הצעות לפי פעולות ותוצרים.",{"question":97,"answer":98},"עדיף לקנות כלי או לשלם על עבודה?","הבחירה תלויה בפער. כלי יכול לתמוך בפעולה, אך צריך גורם שמגדיר, בודק ומתחזק אותו. משווים גם זמן פנימי ואחריות לאורך התקופה.",{"question":100,"answer":101},"איך יודעים שהתקציב נוצל נכון?","בודקים תוצרים וקבלת עבודה: הרשאה שנבחנה, שחזור שנבדק או פער שתוקן. חיוב ששולם או דוח התראות לבדם אינם מעידים שהצורך נענה.",[103,104],{"label":26,"url":27},{"label":105,"url":106},"ASD ACSC ושותפים: שקיפות ואחריות בשירות מנוהל","https:\u002F\u002Fwww.cyber.gov.au\u002Fadvisory\u002Fprotecting-against-cyber-threats-to-managed-service-providers-and-their-customers",[108,111,114,117,120,122],{"path":109,"label":110},"\u002Fblog\u002Fsmall-business-asset-inventory","מיפוי נכסים לפני תקצוב",{"path":112,"label":113},"\u002Fblog\u002Fvulnerability-prioritization","תעדוף חולשות לפי הקשר",{"path":115,"label":116},"\u002Fblog\u002Fwebsite-security-cost","רכיבי הצעת מחיר לאבטחת אתר",{"path":118,"label":119},"\u002Fblog\u002Fwebsite-monitoring-alerts","התראות עם אחריות לטיפול",{"path":12,"label":121},"בדיקת מצב ותוכנית טיפול",{"path":13,"label":123},"היקף ומחירי התחלה לתחזוקה",{"title":125,"description":126,"button":127,"type":128},"רוצים לתעדף עבודה לפי מה שחשוב לעסק?","נמפה מצב ותלות ונציע שלבי טיפול עם תוצרים, אחריות והחרגות ברורות.","לתיאום בדיקה והתאמת השירות","check",[130,139,147,154],{"id":131,"path":132,"title":133,"description":134,"category":135,"artwork":136,"order":137,"publishedOn":138},"P058","\u002Fblog\u002Fchoose-website-security-provider","איך לבחור ספק אבטחת אתרים: שאלות, ראיות ומסירה","שאלות לבחירת ספק אבטחת אתר: התאמה למערכת, תוצרים, גישה, ראיות, אחריות ויציאה מספק. כולל טבלת בירור ודוגמת השוואה בלי דירוגים מומצאים.","operations","support",40,"2026-08-27",{"id":140,"path":141,"title":142,"description":143,"category":135,"artwork":144,"order":145,"publishedOn":146},"P098","\u002Fblog\u002Fsecurity-plugin-vs-managed-service","תוסף אבטחה או שירות אבטחת אתר: מה כל אחד מכסה","השוואה בין תוסף אבטחה לעבודה מקצועית: סריקה, הגדרות, הרשאות, עדכונים, גיבוי וטיפול בממצא. טבלת כיסוי ואחריות לבעלי אתרי WordPress.","security",31,"2026-07-28",{"id":148,"path":115,"title":149,"description":150,"category":135,"artwork":151,"order":152,"publishedOn":153},"P055","כמה עולה אבטחת אתר ומה צריך להופיע בהצעת המחיר","מה קובע את עלות אבטחת האתר: נכסים, מצב קיים, הקשחה, רישיונות, בדיקות ותחזוקה. טבלת השוואת הצעות ודף היקף לבקשת מחיר שמתאים לאתר.","plan-care",47,"2026-09-08",{"id":155,"path":156,"title":157,"description":158,"category":135,"artwork":159,"order":160,"publishedOn":161},"P099","\u002Fblog\u002Ffree-scan-vs-paid-audit","סריקת אתר חינם לעומת ביקורת בתשלום: היקף ותוצר","מה סריקה ציבורית יכולה לראות ומה דורש גישה ואימות. השוואת היקף, ראיות, תיקון ובדיקה חוזרת, עם שאלות לפני הזמנת ביקורת אבטחת אתר.","security-diagnostics",24,"2026-07-14",[],null,{"path":165,"label":166},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":168,"label":169},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134063052]