http://localhost:4173/מדריך הגנת סייבר לעסקים קטנים ובינוניים בישראל: רמות אבטחה לפי התקנות, תיקון 13, דיווח על אירוע חמור, 119, MDR ו-SOC כשירות, מבדקי חדירה ותמחור להמחשה.he-IL http://localhost:4173/failures-and-sources/business-email-compromise/http://localhost:4173/failures-and-sources/business-email-compromise/Wed, 28 Oct 2026 00:00:00 GMTהונאת העברת כספים דרך דואר עסקי: מייל מזויף או תיבה שנפרצה, חשבונית עם חשבון בנק חדש, ״מנכ״ל״ שמבקש העברה דחופה. נוהל אימות, הגדרות דואר ומה עושים אם הכסף עבר. http://localhost:4173/estimates-and-checklists/choosing-managed-security-provider/http://localhost:4173/estimates-and-checklists/choosing-managed-security-provider/Wed, 28 Oct 2026 00:00:00 GMTלא ״הספק הטוב ביותר״ אלא המתאים ביותר: מיפוי צרכים, דרישות חובה, בקשת הצעות על בסיס אחיד, שקלול קריטריונים, שאלות SLA ובדיקה לפני חתימה. http://localhost:4173/failures-and-sources/cyber-insurance-basics/http://localhost:4173/failures-and-sources/cyber-insurance-basics/Wed, 28 Oct 2026 00:00:00 GMTמה פוליסת סייבר לעסק בדרך כלל כוללת: הוצאות אירוע, הפסקת עבודה, אחריות כלפי צד שלישי, הונאה. החרגות נפוצות, תנאים מקדימים, השתתפות עצמית, ומה לבדוק לפני שחותמים. http://localhost:4173/costs-and-rules/data-security-regulations-levels/http://localhost:4173/costs-and-rules/data-security-regulations-levels/Wed, 28 Oct 2026 00:00:00 GMTאיך יודעים באיזו רמת אבטחה נמצא מאגר המידע של העסק לפי תקנות הגנת הפרטיות (אבטחת מידע), ומה החובות בכל רמה: נוהל, הרשאות, תיעוד, ביקורת ומבדקים. http://localhost:4173/estimates-and-checklists/inhouse-vs-managed-payback/http://localhost:4173/estimates-and-checklists/inhouse-vs-managed-payback/Wed, 28 Oct 2026 00:00:00 GMTאיך משווים איש אבטחה פנימי וכלים לשירות MDR או SOC מנוהל: עלות שנתית מלאה, הקמה, זמן החזר, רגישות לשכר ומה המספרים לא תופסים, כמו כיסוי 24/7. http://localhost:4173/costs-and-rules/managed-firewall-edr-pricing/http://localhost:4173/costs-and-rules/managed-firewall-edr-pricing/Wed, 28 Oct 2026 00:00:00 GMTמה מקבלים בחומת אש מנוהלת וב-EDR מנוהל לעסק קטן: חומרה, רישוי, ניהול, עדכונים ותגובה. מודלי תמחור, דוגמה להמחשה ומלכודות של רישוי ובעלות. http://localhost:4173/estimates-and-checklists/managed-security-cost-examples/http://localhost:4173/estimates-and-checklists/managed-security-cost-examples/Wed, 28 Oct 2026 00:00:00 GMTשלוש דוגמאות מחושבות להמחשה: עסק קטן מאוד, עסק עם 40 עמדות ועסק בינוני עם 120 עמדות. רכיבים, חישוב חודשי ושנתי, מע״מ ומה משתנה בין הגדלים. http://localhost:4173/costs-and-rules/managed-security-services-explained/http://localhost:4173/costs-and-rules/managed-security-services-explained/Wed, 28 Oct 2026 00:00:00 GMTהסבר פשוט למונחי שירותי האבטחה המנוהלים: MSSP, MDR, SOC כשירות, XDR ו-IR. מה כל שירות עושה, מה הוא לא עושה, איך מתמחרים אותו ומה לשאול. http://localhost:4173/costs-and-rules/national-cyber-directorate-2026/http://localhost:4173/costs-and-rules/national-cyber-directorate-2026/Wed, 28 Oct 2026 00:00:00 GMTמה מערך הסייבר הלאומי עושה בשביל עסק קטן ובינוני: 119, הנחיות והתרעות. מה מצב הצעת חוק הגנת הסייבר הלאומית ב-2026, ומה חל על גופים מפוקחים. http://localhost:4173/failures-and-sources/official-sources-cyber/http://localhost:4173/failures-and-sources/official-sources-cyber/Wed, 28 Oct 2026 00:00:00 GMTרשימת המקורות הרשמיים: חוק הגנת הפרטיות ותיקון 13, תקנות אבטחת מידע, חוק המחשבים, תקנות מע״מ, הרשות להגנת הפרטיות, מערך הסייבר, הכנסת ורגולטורים מגזריים. http://localhost:4173/estimates-and-checklists/penetration-testing-scope-authorization/http://localhost:4173/estimates-and-checklists/penetration-testing-scope-authorization/Wed, 28 Oct 2026 00:00:00 GMTמה זה מבדק חדירה, מתי הוא חובה (רמת אבטחה גבוהה, אחת ל-18 חודשים), סוגי מבדקים, איך מגדירים היקף, למה צריך הרשאה כתובה לפי סעיף 4 לחוק המחשבים ואיך מתמחרים. http://localhost:4173/costs-and-rules/privacy-amendment-13-sanctions/http://localhost:4173/costs-and-rules/privacy-amendment-13-sanctions/Wed, 28 Oct 2026 00:00:00 GMTמה שינה תיקון 13 (בתוקף מ-14.8.2025) באכיפת אבטחת המידע: עיצומים לפי רמת אבטחה, הפחתות, תקרות לעסק זעיר וקטן, 5% מהמחזור, ומה זה אומר לעסק שלכם. http://localhost:4173/failures-and-sources/ransomware-first-hours/http://localhost:4173/failures-and-sources/ransomware-first-hours/Wed, 28 Oct 2026 00:00:00 GMTסדר פעולות לשעות הראשונות של אירוע כופרה בעסק קטן: בידוד, שימור ראיות, 119, ספק IR, ביטוח, בדיקת חובת דיווח לרשות להגנת הפרטיות, ותקשורת עם לקוחות. http://localhost:4173/estimates-and-checklists/renewal-price-increase/http://localhost:4173/estimates-and-checklists/renewal-price-increase/Wed, 28 Oct 2026 00:00:00 GMTלמה המחיר של שירות אבטחה מנוהל קופץ בשנה השנייה: סוף הנחת פתיחה, עדכון מחירון, הצמדה, עמדות חדשות. חישוב מחיר החידוש וסעיפים שמגינים עליכם. http://localhost:4173/failures-and-sources/serious-security-incident-reporting/http://localhost:4173/failures-and-sources/serious-security-incident-reporting/Wed, 28 Oct 2026 00:00:00 GMTמה נחשב אירוע אבטחה חמור לפי תקנה 11 לתקנות אבטחת מידע, מי חייב להודיע ומתי, מה כוללת ההודעה, מתי הרשות יכולה להורות להודיע לנפגעים, ועיצומים מאז תיקון 13. http://localhost:4173/estimates-and-checklists/sla-contract-questions/http://localhost:4173/estimates-and-checklists/sla-contract-questions/Wed, 28 Oct 2026 00:00:00 GMTמה צריך להיות כתוב בחוזה MDR, SOC או MSSP: זמני תגובה לפי חומרה, הגדרת אירוע, פעולות מותרות, IR, יומנים, תקנה 15, הגבלת אחריות, חידוש ויציאה. http://localhost:4173/failures-and-sources/sme-cyber-failures-guide/http://localhost:4173/failures-and-sources/sme-cyber-failures-guide/Wed, 28 Oct 2026 00:00:00 GMTדפוסי הכשל שחוזרים בעסקים קטנים: חשבון בלי MFA, גיבוי שלא שוחזר, RDP פתוח, ספק עם גישה קבועה, הונאת תשלום, התראה שאף אחד לא ראה, ומסמכים שלא נכתבו. http://localhost:4173/costs-and-rules/sme-cybersecurity-cost-guide/http://localhost:4173/costs-and-rules/sme-cybersecurity-cost-guide/Wed, 28 Oct 2026 00:00:00 GMTממה מורכבת עלות הגנת הסייבר לעסק קטן ובינוני: עמדות, ניטור, חומת אש, גיבוי, CISO ומבדקים. גורמי מחיר, טווחים להמחשה וחובות החוק ב-2026. http://localhost:4173/estimates-and-checklists/sme-security-baseline/http://localhost:4173/estimates-and-checklists/sme-security-baseline/Wed, 28 Oct 2026 00:00:00 GMTהמינימום שכל עסק קטן ובינוני צריך: אימות דו-שלבי, עדכונים, הרשאות, גיבוי מנותק, דואר ותשלומים, הפרדת רשת, ספקים ודף חירום. מה כל צעד דורש ואיך בודקים. http://localhost:4173/failures-and-sources/supplier-outsourcing-risk/http://localhost:4173/failures-and-sources/supplier-outsourcing-risk/Wed, 28 Oct 2026 00:00:00 GMTכל ספק שניגש למאגר המידע של העסק, כמו IT, תוכנה, שכר, ענן או שירות מנוהל, מחייב בחינת סיכונים, הסכם עם תוכן מוגדר ופיקוח. מה כותבים, מה בודקים, ומה קרה בתיקון 13. http://localhost:4173/costs-and-rules/usd-pricing-vat-reverse-charge/http://localhost:4173/costs-and-rules/usd-pricing-vat-reverse-charge/Wed, 28 Oct 2026 00:00:00 GMTאיך מתקצבים בשקלים פלטפורמת EDR, MDR או SOC שמתומחרת בדולר: שער, עמלות, מע״מ 18% מספק ישראלי, ותקנה 6ד לשירות מספק תושב חוץ. עם דוגמה להמחשה. http://localhost:4173/estimates-and-checklists/virtual-ciso-outsourcing/http://localhost:4173/estimates-and-checklists/virtual-ciso-outsourcing/Wed, 28 Oct 2026 00:00:00 GMTמתי עסק חייב בממונה על אבטחת מידע לפי סעיף 17ב, ומתי בממונה על הגנת הפרטיות לפי 17ב1. מה עושה vCISO, ריטיינר מול פרויקט, דוגמה להמחשה וניגודי עניינים.