הגנה מנוהלת · עסקים קטנים ובינוניים
הגנה רב-שכבתית —
גם בלי מחלקת אבטחת מידע.
מרבית חברות הביטוח הציבו סטנדרט הגנה בסייבר כתנאי לביטוח העסק, ומשרדי עורכי דין, רואי חשבון, רופאים ועסקים קטנים נדרשים לנהל אבטחה בתקנים מחמירים. היחידה לעסקים קטנים ובינוניים היא יחידת אבטחת הסייבר של העסק — במיקור חוץ.
ספק אחד
שלוש שכבות, ספק אחד, חשבונית אחת.
דואר, נקודות קצה וניידים הם שלושת המקומות שדרכם מגיעות כמעט כל התקיפות על עסק קטן.
במקום שלושה מוצרים משלושה ספקים, שאף אחד מהם לא מסתכל על השני — שכבה אחת מנוהלת, שמנוטרת מאותו מוקד שמנטר ארגונים גדולים.
מה כלול בחבילה
כל מה שהמבטח מבקש. במקום אחד.
- 01
הגנת דואר אלקטרוני
סינון פישינג, התחזות והונאות מנכ״ל — הווקטור הראשון כמעט בכל אירוע.
- 02
הגנה על נקודות קצה
EDR על מחשבים ושרתים, עם יכולת בידוד מרחוק ברגע שמזוהה פעילות חשודה.
- 03
מכשירים ניידים
הגנה על טלפונים וטאבלטים שניגשים לדואר ולמידע העסקי.
- 04
זהויות והרשאות
אכיפת MFA, איתור חשבונות שירות פרוצים וניטור התחברויות חריגות.
- 05
ניטור מהמוקד
אותו SOC, אותם אנליסטים, אותם 24/7 — גם לעסק עם 30 עובדים.
- 06
דוח חודשי
מה נחסם, מה נבדק, מה צריך לתקן. מסמך שאפשר להראות למבטח.
ההחלטה
שלוש דרכים להגן על ארגון.
כתוב מנקודת המבט של מי שצריך להחליט, לא של ספק שצריך למכור.
| טריפלסייבר | מחלקה פנימית | ספק IT כללי | |
|---|---|---|---|
| ניטור בלילה ובסופי שבוע | ✓ | תלוי בכוננות | — |
| צוות תגובה שנכנס לאירוע | ✓ | לרוב לא | — |
| פורנזיקה ותחקור שורש | ✓ | נדיר | — |
| מיפוי ל-MITRE ATT&CK | ✓ | תלוי בכלים | — |
| דוח לרגולטור ולמבטח | ✓ | תלוי | — |
| זמן להקמה | שבועות | חודשים עד שנה | ימים |
| עלות התחלה | חבילה חודשית | 3-6 משרות | נמוכה |
"ספק IT כללי" איננו עלבון — הוא פשוט לא נבנה לזה, בדיוק כפי שאנחנו לא נבנינו לתקן מדפסת.
תקנים, רגולציה וביטוח
עומדים בדרישות. עם מסמכים.
- 01
ISO/IEC 27001
בניית מערך הבקרות והליווי עד לעמידה בתקן.
- 02
הגנת הפרטיות
מיפוי מאגרי מידע, בקרות גישה ונהלי דיווח על אירוע.
- 03
תורת ההגנה של מערך הסייבר
יישום עקרונות ההגנה המומלצים לארגונים בישראל.
- 04
דרישות חברות הביטוח
סקר, תוכנית עבודה ובקרות — עד לסטנדרט שהפוליסה דורשת.
- 05
תקינה לחומרים מסוכנים
התאמה לדרישות הייחודיות של אתרים מפוקחים.
- 06
אבטחת שרשרת אספקה
סקר ספקים, דרישות חוזיות ובקרה מתמשכת.
שאלות נפוצות
לכמה עובדים זה מתאים?
היחידה בנויה לארגונים של עד כ-100 עובדים. מעל זה בדרך כלל מתאים יותר שילוב עם מוקד ה-SOC המלא.
כמה זמן לוקח להתקין?
ימים, לא חודשים. מתחילים בדואר ובנקודות הקצה, וממשיכים לזהויות ולניידים.
זה מספיק כדי לקבל ביטוח סייבר?
ברוב המקרים זה הבסיס שהמבטח מבקש. אנחנו גם מבצעים את הסקר ומספקים את המסמכים שהפוליסה דורשת.
ומה קורה אם בכל זאת יש אירוע?
אותו מוקד ואותו צוות תגובה שמטפלים בארגונים הגדולים מטפלים גם בכם.
מוקד חירום · 24/7/365
תחת מתקפה?
אל תכבו כלום. תתקשרו.
כיבוי מחשב מוחק זיכרון נדיף — ואיתו חלק מהראיות. נתקו מהרשת אם אפשר, אל תמחקו קבצים, ותתקשרו. אנליסט בכיר עולה לקו תוך 15 דקות, גם אם אתם לא לקוחות.
08-691-4954