פתרונות

פתרונות סייבר לעסקים קטנים.

CyberFixCrew מחברת בין הגנת אתרים, דואר, הרשאות וגיבויים לפי הדרך שבה העסק עובד. ממפים את התהליכים החשובים, בוחרים בדיקות ותיקונים ומתאמים אחריות. אפשר להתחיל בצורך אחד ולהרחיב לפי ממצאים.

מחשב נייד ושרתים בתאורה אדומה, המחשת תשתית דיגיטלית.
בקרת אבטחהבדיקות ועדכונים
דואר עסקיהגדרה ותמיכה
שרתים ואחסוןאבחון ותחזוקה

פתרונות

בוחרים הגנה לפי המערכות של העסק

01

בסיס אבטחה לעסק קטן

ממפים מערכות, בעלים וסיכונים. משתמשים ברשימת בדיקה מעשית בהשראת גישות כמו NIST CSF, ללא הצגה כהסמכה.

02

הגנת אתר, API ו-WAF

בודקים יישומים ציבוריים, HTTPS וכללי Cloudflare. מתאמים שינויים ובודקים שטפסים ושירותים ממשיכים לפעול ללקוחות.

03

מוכנות לשחזור וגיבוי חיצוני

מפרידים אחסון והרשאות של גיבויים, בוחנים שמירה ובודקים שחזור. מתעדים מה ניתן לשחזר ואילו פערים נותרו.

04

אימות דואר עסקי

בודקים MX, SPF, DKIM ו-DMARC לצד שירותי השליחה בפועל. בודקים מסירה לפני החמרת המדיניות.

05

זהויות והרשאות ניהול

ממפים מנהלים, ספקים ודרכי שחזור. מפעילים אימות רב גורמי נתמך ומסירים הרשאות שאינן נדרשות.

06

היערכות טכנית לפרטיות

מתעדים זרימת מידע, הרשאות והגדרות שמירה עבור יועץ הפרטיות, לרבות בחינת היערכות לתיקון 13. פרשנות משפטית והסמכה מבוצעות בנפרד.

מפרט השירות והיקף העבודה

הגנה למערכות שעליהן העסק שלכם עובד.

CyberFixCrew מחברת בין הגנת אתרים, דואר, הרשאות וגיבויים לפי הדרך שבה העסק עובד. ממפים את התהליכים החשובים, בוחרים בדיקות ותיקונים ומתאמים אחריות. אפשר להתחיל בצורך אחד ולהרחיב לפי ממצאים.

מתחילים במערכות החשובות לעסק

לאתר, לדואר העסקי ולאחסון יש בעלים ותלויות שונים. לפני שינוי מזהים את המערכות, הגישות הנדרשות והסיכונים התפעוליים. מקבלים היקף מתועדף ואומדן לפני תחילת העבודה.

בוחרים היקף תמיכה מתאים

בדיקה חד פעמית או תחזוקה טכנית יכולות לכלול הגדרות, תחזוקה ואימות תיקונים שסוכמו. ניטור רציף, SOC מאויש, בדיקת חדירות פורמלית וכוננות לאירועים דורשים היקף וספק מתאימים. מסבירים את הגבולות בשיחת התיאום.

שומרים תיעוד ודרך חזרה

מתעדים שינויים מאושרים, בעלות על חשבונות ותוצאות אימות. ככל שניתן מכינים דרך בדוקה לחזרה לאחור או לשחזור. עבודה שוטפת מתבצעת לפי לוח זמנים ואחריות שסוכמו.

03 / תהליך ברור

בלי בלגן ובלי מונחי IT מיותרים

תדעו מה קורה במערכות, כמה זה עולה ומה תקבלו בסיום.

  1. 01 / פנייה

    מספרים על הבעיה

    מתארים מה קרה או מה צריך להגדיר.

  2. 02 / הערכה

    מקבלים תוכנית

    בודקים את המצב ומסכמים היקף ומחיר.

  3. 03 / ביצוע

    אנחנו מבצעים

    מגדירים, מעדכנים, מתקנים ובודקים.

  4. 04 / תוצאה

    הכול ברור ושקוף

    מוסרים תוצאות והמלצות להמשך.

תשובות ברורות

שאלות נפוצות ותנאי עבודה

האם עסק קטן צריך פתרון ארגוני גדול?

לא בהכרח: מתחילים במערכות שהעסק מפעיל ובסיכונים שלהן, ולא ברשימת מוצרים. דרישות חוזיות או רגולטוריות עשויות להרחיב את ההיקף ויש לברר אותן מראש.

מה מקבלים מעבר להתקנת כלי?

מגדירים מה נבדק, מה הוגדר ואיך בודקים שהשינוי עובד. התוצר כולל מגבלות והמשך נדרש, כדי שהעסק יוכל לנהל את המערכת גם לאחר סיום המשימה.

אפשר לעבוד עם ספק המחשוב הקיים?

כן, אפשר לתאם חלוקת אחריות וגישות עם ספקים קיימים. חשוב לקבוע מי מאשר שינוי ומי מטפל בכל מערכת, במיוחד כשהאתר, הדואר והשרת מנוהלים בנפרד.

בחרו לפי מה שהעסק צריך להגן עליו

אתר שמייצר לידים צריך טופס ודואר שפועלים יחד; חנות תלויה גם בקופה, בסליקה ובנתוני הזמנות. משרד שמנהל את הפעילות בדואר צריך לשים דגש על חשבונות, הרשאות ושחזור. התוכנית מתחילה במיפוי התהליך החשוב ובוחרת שירותים לפי פערים אמיתיים, עם תיעדוף עבודה שאפשר לבדוק.

מתחילים מהפעולה שהעסק צריך להשלים

בחירת פתרון מתחילה בתהליך עסקי אחד: קבלת פנייה, הזמנה או הודעת דואר. מבררים מה הפסיק לעבוד, מי מחזיק בגישה ואיזו תוצאה תאפשר להמשיך. כך אפשר להפריד בין תקלה נקודתית, פער אבטחה ועבודה שוטפת, בלי להזמין מראש את כל השירותים.

שלוש נקודות פתיחה לפתרון
מצבבדיקה ראשונהתוצר שימושי
אתר לידיםשליחת פנייה מבוקרת ואימות היעדמפת טופס, דואר ו-CRM עם נקודת הכשל
חנות אינטרנטיתמיפוי אתר, תשלום, נתונים והודעותרשימת תלויות ובדיקת הזמנה מוסכמת
עסק הנשען על דוארמיפוי שולחים, גישות והודעת דוגמההפרדה בין מסירה, אימות וחשבון חשוד

משתמשים גם במה שכבר נבדק

דוח קודם, רשימת נכסים ותיעוד מספק האחסון עשויים לחסוך עבודה כפולה. בודקים מתי נכתבו, מה היה ההיקף והאם המערכת השתנתה מאז. מסמך ללא ראיות או גישה מתאימה הוא נקודת פתיחה לבירור, ולא אישור שהמצב הנוכחי תקין.

תיעוד רשמי ומקור: NIST: שאלות על CSF 2.0

נדבר על המשימה שלכם?

נבנה פתרון סביב הפעילות של העסק

שלחו תיאור קצר של המערכת והצורך. נברר את ההיקף, הגישות הנדרשות והאפשרויות לפני תחילת העבודה.

לתיאום בדיקה והצעת מחיר