[{"data":1,"prerenderedAt":174},["ShallowReactive",2],{"publication:he:P091":3},{"meta":4,"copy":16,"relatedArticles":132,"terms":166,"term":167,"resourceParent":168,"glossaryParent":171},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P091","\u002Fblog\u002Fsmall-business-asset-inventory","article","איך מכינים רשימת נכסים דיגיטליים לעסק","איך מכינים רשימת נכסים דיגיטליים לעסק בלי לשמור סודות בגיליון","מיפוי נכסים דיגיטליים לעסק: אתר, דומיין, דואר, ענן, גיבוי וחיבורים. בעלות, אחריות, תלות ושחזור בטבלה שאפשר לתחזק בלי סיסמאות.",[12,13],"\u002Fhealth-check","\u002Fservices\u002Fsecurity-audit","2026-09-04","2026-10-29",{"intro":17,"sections":18,"checklist":86,"faq":92,"sources":102,"links":107,"cta":127},"רשימת נכסים דיגיטליים לעסק מתארת אילו מערכות ושירותים מפעילים את העבודה, מי אחראי להם ואיך שומרים גישה כשספק או עובד אינם זמינים. מתחילים באתר, דומיין, דואר, חשבונות, אחסון, גיבויים וחיבורים חשובים. הרשימה אינה מאגר סיסמאות: מתעדים מיקום מנוהל ובעל הרשאה, בלי להעתיק סודות לגיליון.",[19,28,63,68,73,78],{"title":20,"paragraphs":21,"sources":24},"מפו את התהליכים שמייצרים עבודה והכנסה",[22,23],"התחילו משאלה פשוטה: אילו פעולות העסק חייב לבצע מחר בבוקר? קבלת פנייה, שליחת הצעה, הזמנה, גישה למסמכים ותקשורת עם לקוח עשויות להישען על כמה שירותים שונים. רשמו גם תלות שאינה גלויה באתר, כמו רשם דומיין, ספק זהות או חיבור שמעביר פניות.","NIST SP 1300 מציע לעסקים קטנים להתחיל בזיהוי נכסים, שימוש, בעלים ומידע רגיש הקשור אליהם. המפה צריכה להתאים לעסק, ולא להיות רשימת מוצרים אקראית. אין צורך לרכוש מערכת מלאי כדי ליצור בסיס שימושי, אך צריך אדם שמסוגל לאמת ולעדכן אותו.",[25],{"label":26,"url":27},"NIST SP 1300: התחלה לניהול סיכוני סייבר בעסק קטן","https:\u002F\u002Fnvlpubs.nist.gov\u002Fnistpubs\u002FSpecialPublications\u002FNIST.SP.1300.pdf",{"title":29,"paragraphs":30,"table":32},"בחרו שדות שעוזרים לקבל החלטה",[31],"הטבלה היא מבנה עבודה מקורי, לא מסמך סיווג משפטי או פורמט מחייב. כל רשומה צריכה לעזור לזהות אחריות, גישה ותלות. אם אין תשובה, סמנו לא ידוע ובעלים לבירור במקום להמציא פרטים מתוך זיכרון. לרשימה עצמה יש רגישות תפעולית ולכן מגבילים גישה אליה.",{"caption":33,"headers":34,"rows":38},"שדות למיפוי נכס דיגיטלי",[35,36,37],"שדה","מה מתעדים","שאלה שהוא פותר",[39,43,47,51,55,59],[40,41,42],"נכס ומשימה","שירות ופעולה עסקית שהוא מאפשר","למה צריך לשמור עליו",[44,45,46],"בעלים ומנהל","מקבל החלטה ואחראי טכני","מי מאשר שינוי ומי מבצע",[48,49,50],"ספק וזהות בעלות","חשבון ארגוני וגורם מחזיק","מה קורה כשמחליפים ספק",[52,53,54],"גישה ושחזור","מיקום מנוהל ואחראי מורשה","איך משיבים גישה בלי תלות באדם יחיד",[56,57,58],"מידע ותלות","סוג מידע ושירותים קשורים","מה מושפע מתקלה או שינוי",[60,61,62],"ראיה ומועד","אימות אחרון ומקור מתאים","מה ידוע ומה דורש בדיקה",{"title":64,"paragraphs":65},"הפרידו בעלות עסקית, ניהול טכני והרשאה",[66,67],"ספק יכול לנהל את האתר בלי להיות בעל הדומיין או החשבון שבו נרכש השירות. עובד יכול לשלם על כלי בכרטיס עסקי אך להחזיק את ההרשמה בתיבה אישית. הבדלים כאלה חשובים בזמן חידוש, מעבר או שחזור. תעדו את המצב בפועל ואת מי שמוסמך להסדירו.","אין לשנות בעלות או להעביר חשבון מתוך הרשימה בלבד. קודם מאמתים מסמכים, גישה וסמכות מול הגורמים הרלוונטיים. אם נדרשת גישה זמנית לבדיקה, היא מקבלת היקף ומועד בחינה. רשימת הנכסים נועדה לחשוף פערים, ולא לתת לכל מי שקורא אותה הרשאת ניהול.",{"title":69,"paragraphs":70},"דוגמה: הטופס עובד אבל איש אינו יודע לאן הפנייה מגיעה",[71,72],"התרחיש להמחשה בלבד. פנייה מהאתר עוברת דרך חיבור למערכת חיצונית וגם לתיבה עסקית. רשימת האתר לבדה אינה מציגה מי מחזיק את החיבור ומי בודק כשמסירה נכשלת. בעל העסק מוסיף רשומת חיבור עם תפקיד, ספק ואחראי, בלי לשמור את מפתח הגישה.","בדיקה עם נתוני ניסיון מוודאת את היעד והתפקוד בהיקף מורשה. אם מתגלים יעדים נוספים או כלי שכבר אינו בשימוש, מתעדים אותם לבירור ולא מוחקים מיד. למידע אישי נדרש גם מיפוי זרימה נפרד; רשימת המערכות אינה מחליפה בדיקה אילו שדות נשמרים בכל יעד.",{"title":74,"paragraphs":75},"תעדפו פערים לפי תלות והשפעה",[76,77],"סמנו נכסים שאין להם בעלים, גישה חלופית או הבנת שחזור, ורכיבים שעדיין מנוהלים בידי ספק שכבר אינו פעיל. בדקו מה יקרה אם יאבד דומיין או חשבון זהות שמשרת כמה מערכות. אותה תקלה יכולה להשפיע על כמה תהליכים, ולכן חשיבות נכס אינה נמדדת רק במחיר המנוי.","לכל פער הגדירו פעולה ואחראי: בירור בעלות, בדיקת הרשאות, בדיקת שחזור או ביטול שירות מיותר לאחר אישור. אין להציג את עצם קיום הרשימה כעמידה בתקן או כהוכחה שכל מערכת בטוחה. היא בסיס לתוכנית עבודה שנבדקת בנפרד.",{"title":79,"paragraphs":80,"example":83},"הפכו את הרשימה לחלק מהשינוי הבא",[81,82],"עדכנו רשומה בהקמת כלי, שינוי ספק, תפקיד חדש, מעבר אחסון או סגירת שירות. שמרו מועד אימות ומקור שמתאר את המצב, ולא רק את תאריך כתיבת הגיליון. בדיקה חוזרת צריכה להקיף גם כלים שנוספו מחוץ לצוות הטכני, בהתאם להיקף שהוגדר.","מסירת אתר או חיבור צריכה לכלול את בעליו ואת התלות בו, בלי למסור סודות בתוך הדוח. ב-CyberFixCrew אפשר להתחיל במיפוי האתר והתשתיות שבתחום השירות ולהגדיר משימות המשך. מיפוי מורשה אינו סריקה של כל חשבון או מכשיר בלי הסכמה והיקף.",{"title":84,"text":85},"כרטיס נכס אחד","נכס ושימוש: __. בעלים עסקי: __. מנהל וספק: __. זהות בעלות: __. גישה ושחזור במיקום מנוהל: __. תלות ומידע: __. ראיה ומועד אימות: __. פער ואחראי: __.",[87,88,89,90,91],"נכללו השירותים שמפעילים תהליכים חשובים.","בעלות, ניהול והרשאה הופרדו.","לא נשמרו סיסמאות או מפתחות ברשימה.","תלות וראיות חסרות קיבלו אחראי.","הוגדר מתי מעדכנים ומאמתים רשומות.",[93,96,99],{"question":94,"answer":95},"רשימת סיסמאות היא רשימת נכסים?","לא, רשימת נכסים מתארת שירותים, בעלים ותלות. סודות נשמרים במנגנון מתאים עם הרשאות, והרשימה מפנה למיקום מנוהל בלי ערכים סודיים.",{"question":97,"answer":98},"צריך לרשום גם שירות שהספק מנהל?","כן, אם הוא חלק מהעבודה. צריך לברר מי בעל החשבון, מי מחזיק גישה ומה נדרש כדי להמשיך עבודה או להחליף ספק.",{"question":100,"answer":101},"מיפוי מוכיח שהעסק מאובטח?","לא, הוא משפר את הידיעה מה קיים ומי אחראי. הגדרות, חולשות, הרשאות ושחזור דורשים בדיקות נפרדות.",[103,104],{"label":26,"url":27},{"label":105,"url":106},"NIST SP 1305: ניהול סיכוני ספקים ושרשרת אספקה","https:\u002F\u002Fnvlpubs.nist.gov\u002Fnistpubs\u002FSpecialPublications\u002FNIST.SP.1305.pdf",[108,111,114,117,120,122,124],{"path":109,"label":110},"\u002Fblog\u002Fvendor-access-review","בדיקת גישת ספק לנכסים",{"path":112,"label":113},"\u002Fblog\u002Fbusiness-data-map","מיפוי מידע ויעדים",{"path":115,"label":116},"\u002Fblog\u002Fdomain-expiry-risk","מניעת אובדן דומיין עסקי",{"path":118,"label":119},"\u002Fblog\u002Fbusiness-recovery-plan","תלות וסדר התאוששות",{"path":12,"label":121},"בדיקה טכנית ומיפוי בהיקף מוגדר",{"path":13,"label":123},"בדיקת חשיפה ותוכנית תיקון",{"path":125,"label":126},"\u002Fblog\u002Fsecurity-budget-small-business","תקצוב עבודה לפי נכסים ותלות",{"title":128,"description":129,"button":130,"type":131},"לא ברור מי מנהל כל חלק בתשתית הדיגיטלית?","נמפה נכסים, בעלות ותלות ונגדיר בדיקות ומשימות לבעלי האחריות, לפי היקף מוסכם.","לתיאום בדיקה וטיפול","check",[133,142,150,158],{"id":134,"path":135,"title":136,"description":137,"category":138,"artwork":139,"order":140,"publishedOn":141},"P088","\u002Fblog\u002Femployee-ai-data-policy","איזה מידע לא להכניס לכלי AI בעסק ואיך מגדירים כללי שימוש","מדיניות מידע מעשית לשימוש ב-AI: סוגי נתונים, חשבון מאושר, חיבורים, שמירה וצמצום מידע. כולל טבלת החלטה ודוגמה עם נתונים מלאכותיים.","governance","access",84,"2026-08-21",{"id":143,"path":144,"title":145,"description":146,"category":138,"artwork":147,"order":148,"publishedOn":149},"privacy-regulation","\u002Fblog\u002Fcyber-regulation-privacy-compliance-website-checklist","תיקון 13 ופרטיות באתר: רשימת הכנה טכנית ליועץ","תיקון 13 הוא חלק ממסגרת הפרטיות בישראל. לפני שינוי טכני באתר כדאי למפות אילו פרטים נאספים, היכן הם נשמרים ומי מקבל גישה. המדריך מסייע להכין את המידע לדיון עם יועץ פרטיות או עורך דין; הוא אינו קובע אילו חובות חלות על עסק מסוים.","plan-plus",100,"2026-05-05",{"id":151,"path":152,"title":153,"description":154,"category":138,"artwork":155,"order":156,"publishedOn":157},"P089","\u002Fblog\u002Fprompt-injection-business","מה הסיכון ב-Prompt Injection לעסק ואיך מגבילים את ההשפעה","Prompt Injection בתהליך עסקי: הוראות בתוך דואר, מסמך או אתר, הפרדת תוכן מסמכות, הרשאות ואישור פעולה. כולל דוגמה בטוחה ומפת בדיקה.","security",76,"2026-08-07",{"id":159,"path":160,"title":161,"description":162,"category":138,"artwork":163,"order":164,"publishedOn":165},"P198","\u002Fblog\u002Fcorporate-ai-security-data-leak-prevention","כלי AI בארגון: איך שולטים בשיתוף נתונים","איך לבדוק את הטיפול בנתוני עבודה ב-ChatGPT, Claude ו-Microsoft Copilot, ולהגדיר מה מותר לשתף בכל כלי.","integrations",109,"2026-11-07",[],null,{"path":169,"label":170},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":172,"label":173},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062956]