מתחילים במה שנחוץ להמשך העבודה
אבטחת סייבר מסייעת להגן על מערכות ומידע דיגיטלי מפני גישה לא מורשית, שיבוש ושימוש לרעה. בעסק קטן בישראל השאלות מעשיות: האם לקוח יכול לפנות, האם הצוות יכול לפתוח דואר והאם ניתן לשחזר הזמנות? קובעים מי אחראי למערכות לפני בחירת כלים נוספים.
מה ההבדל בין אבטחת מידע לסייבר
אבטחת מידע עוסקת בסודיות, בשלמות ובזמינות של מידע, גם מחוץ למחשב. אבטחת IT מתמקדת במערכות טכנולוגיות וסייבר בסביבה דיגיטלית מחוברת. התחומים חופפים. ארכיון נייר, תיבת ענן ואתר ציבורי זקוקים לבקרות שונות גם כשהם תומכים באותו תהליך עסקי.
בונים בסיס שאפשר לבדוק
מתחזקים תוכנה נתמכת, מפעילים MFA נתמך בחשבונות חשובים, מצמצמים הרשאות ושומרים גיבויים עצמאיים. בודקים טפסים אמיתיים ושירותי שליחת דואר. סימון «פעיל» מועיל רק כשברור אילו מערכות הוא מכסה וכשתהליך העבודה נבדק. לדוגמה, הפעלת גיבוי דורשת לברר היכן נשמר המידע ומי יכול לשחזר אותו. ההחלטה אם להוסיף מוצר נלקחת לאחר הבנת הפער, ולא רק לפי רשימת תכונות של ספק. בדיקה ותיעוד מאפשרים לדעת מה השתפר ומה נשאר פתוח.
נותנים אחריות לפעולה הבאה
מיישם הגנת סייבר או איש תשתיות יכול לבדוק הגדרות ולבצע שינויים מוסכמים. הבעלים קובע עדיפויות ומאשר גישה. מבקשים ממצאים, תיעוד ושיטת שחזור. ניטור רציף, בדיקות פורמליות ותגובה לאירועים דורשים היקף עבודה נפרד.
ממפים נכסים לפי הפגיעה האפשרית בעסק
אפשר להתחיל לבד ברשימת מערכות, בעלי גישה ותהליכים חיוניים. שינויים בהרשאות, ברשת או בשחזור דורשים מנהל מורשה שמבין את התלות. עבודת IT עשויה לתמוך באבטחה, אבל התקנת שירות אינה לבדה תהליך ניהול סיכונים.
| נכס | אירוע ובקרה ראשונית | התאוששות ואחריות |
|---|---|---|
| אתר | שינוי לא מורשה; סקירת רכיבים וגישות | עותק שנבדק ומנהל אתר |
| דואר | השתלטות חשבון; אימות והרשאות | מסלול שחזור ובעל החשבון |
| CRM | אובדן גישה או קליטה; בדיקת חיבור ותפקידים | יצוא/שחזור לפי הספק ומנהל המערכת |
שלוש החלטות ראשונות
ראשית בוחרים תהליך שאובדנו פוגע בעסק. שנית מוודאים בעלות וגישה למערכות שמחזיקות אותו. שלישית קובעים פעולה אחת שמצמצמת פער, ואיך מוכיחים שבוצעה בלי לשבור את התהליך. NIST מציעה מסגרת רחבה לניהול; היישום בפועל צריך להתאים לעסק.
