דפוסי כשל נפוצים בעסקים קטנים, מה עושים בשעות הראשונות של אירוע, מתי מדווחים לרשות, ביטוח סייבר ואיפה נמצא הנוסח הרשמי.
רוב האירועים בעסקים קטנים לא מתחילים בהתקפה מתוחכמת. הם מתחילים בדברים פשוטים: סיסמה שדלפה בלי אימות דו-שלבי, גיבוי שאף אחד לא ניסה לשחזר, ספק שקיבל גישה מרחוק ולא הוסרה ממנו, או מייל ״מהספק״ שמבקש לשנות פרטי חשבון בנק. בקטגוריה הזו מתוארים דפוסי כשל כאלה, ככללים ובלי לייחס אותם לחברה מסוימת, ומה עושים כדי למנוע אותם.
תמצאו כאן גם מה עושים כשזה קורה: השעות הראשונות של מתקפת כופרה, הפנייה לקו 119 של מערך הסייבר, ומתי ״אירוע אבטחה חמור״ מחייב הודעה מיידית לרשות להגנת הפרטיות. יש גם מדריך לסיכוני ספקים ומיקור חוץ לפי תקנה 15, מדריך לביטוח סייבר (מה בודקים בפוליסה) ורשימת מקורות רשמיים. המידע כללי ואינו ייעוץ משפטי. התחילו מהמדריך לכשלי סייבר נפוצים בעסקים.
כשלים, אירועים ומקורות רשמיים
הונאת העברת כספים דרך דואר עסקי: מייל מזויף או תיבה שנפרצה, חשבונית עם חשבון בנק חדש, ״מנכ״ל״ שמבקש העברה דחופה. נוהל אימות, הגדרות דואר ומה עושים אם הכסף עבר.
כשלים, אירועים ומקורות רשמיים
מה פוליסת סייבר לעסק בדרך כלל כוללת: הוצאות אירוע, הפסקת עבודה, אחריות כלפי צד שלישי, הונאה. החרגות נפוצות, תנאים מקדימים, השתתפות עצמית, ומה לבדוק לפני שחותמים.
כשלים, אירועים ומקורות רשמיים
רשימת המקורות הרשמיים: חוק הגנת הפרטיות ותיקון 13, תקנות אבטחת מידע, חוק המחשבים, תקנות מע״מ, הרשות להגנת הפרטיות, מערך הסייבר, הכנסת ורגולטורים מגזריים.
כשלים, אירועים ומקורות רשמיים
סדר פעולות לשעות הראשונות של אירוע כופרה בעסק קטן: בידוד, שימור ראיות, 119, ספק IR, ביטוח, בדיקת חובת דיווח לרשות להגנת הפרטיות, ותקשורת עם לקוחות.
כשלים, אירועים ומקורות רשמיים
מה נחשב אירוע אבטחה חמור לפי תקנה 11 לתקנות אבטחת מידע, מי חייב להודיע ומתי, מה כוללת ההודעה, מתי הרשות יכולה להורות להודיע לנפגעים, ועיצומים מאז תיקון 13.
כשלים, אירועים ומקורות רשמיים
דפוסי הכשל שחוזרים בעסקים קטנים: חשבון בלי MFA, גיבוי שלא שוחזר, RDP פתוח, ספק עם גישה קבועה, הונאת תשלום, התראה שאף אחד לא ראה, ומסמכים שלא נכתבו.
כשלים, אירועים ומקורות רשמיים
כל ספק שניגש למאגר המידע של העסק, כמו IT, תוכנה, שכר, ענן או שירות מנוהל, מחייב בחינת סיכונים, הסכם עם תוכן מוגדר ופיקוח. מה כותבים, מה בודקים, ומה קרה בתיקון 13.
