כל המדריכים

איך יודעים באיזו רמת אבטחה נמצא מאגר המידע של העסק לפי תקנות הגנת הפרטיות (אבטחת מידע), ומה החובות בכל רמה: נוהל, הרשאות, תיעוד, ביקורת ומבדקים.

מה מקבלים בחומת אש מנוהלת וב-EDR מנוהל לעסק קטן: חומרה, רישוי, ניהול, עדכונים ותגובה. מודלי תמחור, דוגמה להמחשה ומלכודות של רישוי ובעלות.

הסבר פשוט למונחי שירותי האבטחה המנוהלים: MSSP, MDR, SOC כשירות, XDR ו-IR. מה כל שירות עושה, מה הוא לא עושה, איך מתמחרים אותו ומה לשאול.

מה מערך הסייבר הלאומי עושה בשביל עסק קטן ובינוני: 119, הנחיות והתרעות. מה מצב הצעת חוק הגנת הסייבר הלאומית ב-2026, ומה חל על גופים מפוקחים.

מה שינה תיקון 13 (בתוקף מ-14.8.2025) באכיפת אבטחת המידע: עיצומים לפי רמת אבטחה, הפחתות, תקרות לעסק זעיר וקטן, 5% מהמחזור, ומה זה אומר לעסק שלכם.

ממה מורכבת עלות הגנת הסייבר לעסק קטן ובינוני: עמדות, ניטור, חומת אש, גיבוי, CISO ומבדקים. גורמי מחיר, טווחים להמחשה וחובות החוק ב-2026.

איך מתקצבים בשקלים פלטפורמת EDR, MDR או SOC שמתומחרת בדולר: שער, עמלות, מע״מ 18% מספק ישראלי, ותקנה 6ד לשירות מספק תושב חוץ. עם דוגמה להמחשה.

לא ״הספק הטוב ביותר״ אלא המתאים ביותר: מיפוי צרכים, דרישות חובה, בקשת הצעות על בסיס אחיד, שקלול קריטריונים, שאלות SLA ובדיקה לפני חתימה.

איך משווים איש אבטחה פנימי וכלים לשירות MDR או SOC מנוהל: עלות שנתית מלאה, הקמה, זמן החזר, רגישות לשכר ומה המספרים לא תופסים, כמו כיסוי 24/7.

שלוש דוגמאות מחושבות להמחשה: עסק קטן מאוד, עסק עם 40 עמדות ועסק בינוני עם 120 עמדות. רכיבים, חישוב חודשי ושנתי, מע״מ ומה משתנה בין הגדלים.

מה זה מבדק חדירה, מתי הוא חובה (רמת אבטחה גבוהה, אחת ל-18 חודשים), סוגי מבדקים, איך מגדירים היקף, למה צריך הרשאה כתובה לפי סעיף 4 לחוק המחשבים ואיך מתמחרים.

למה המחיר של שירות אבטחה מנוהל קופץ בשנה השנייה: סוף הנחת פתיחה, עדכון מחירון, הצמדה, עמדות חדשות. חישוב מחיר החידוש וסעיפים שמגינים עליכם.

מה צריך להיות כתוב בחוזה MDR, SOC או MSSP: זמני תגובה לפי חומרה, הגדרת אירוע, פעולות מותרות, IR, יומנים, תקנה 15, הגבלת אחריות, חידוש ויציאה.

המינימום שכל עסק קטן ובינוני צריך: אימות דו-שלבי, עדכונים, הרשאות, גיבוי מנותק, דואר ותשלומים, הפרדת רשת, ספקים ודף חירום. מה כל צעד דורש ואיך בודקים.

מתי עסק חייב בממונה על אבטחת מידע לפי סעיף 17ב, ומתי בממונה על הגנת הפרטיות לפי 17ב1. מה עושה vCISO, ריטיינר מול פרויקט, דוגמה להמחשה וניגודי עניינים.

הונאת העברת כספים דרך דואר עסקי: מייל מזויף או תיבה שנפרצה, חשבונית עם חשבון בנק חדש, ״מנכ״ל״ שמבקש העברה דחופה. נוהל אימות, הגדרות דואר ומה עושים אם הכסף עבר.

מה פוליסת סייבר לעסק בדרך כלל כוללת: הוצאות אירוע, הפסקת עבודה, אחריות כלפי צד שלישי, הונאה. החרגות נפוצות, תנאים מקדימים, השתתפות עצמית, ומה לבדוק לפני שחותמים.

רשימת המקורות הרשמיים: חוק הגנת הפרטיות ותיקון 13, תקנות אבטחת מידע, חוק המחשבים, תקנות מע״מ, הרשות להגנת הפרטיות, מערך הסייבר, הכנסת ורגולטורים מגזריים.

סדר פעולות לשעות הראשונות של אירוע כופרה בעסק קטן: בידוד, שימור ראיות, 119, ספק IR, ביטוח, בדיקת חובת דיווח לרשות להגנת הפרטיות, ותקשורת עם לקוחות.

מה נחשב אירוע אבטחה חמור לפי תקנה 11 לתקנות אבטחת מידע, מי חייב להודיע ומתי, מה כוללת ההודעה, מתי הרשות יכולה להורות להודיע לנפגעים, ועיצומים מאז תיקון 13.

דפוסי הכשל שחוזרים בעסקים קטנים: חשבון בלי MFA, גיבוי שלא שוחזר, RDP פתוח, ספק עם גישה קבועה, הונאת תשלום, התראה שאף אחד לא ראה, ומסמכים שלא נכתבו.

כל ספק שניגש למאגר המידע של העסק, כמו IT, תוכנה, שכר, ענן או שירות מנוהל, מחייב בחינת סיכונים, הסכם עם תוכן מוגדר ופיקוח. מה כותבים, מה בודקים, ומה קרה בתיקון 13.