החוליה החזקה

צ׳קליסט בסיס אבטחה לעסק קטן ובינוני

המינימום שכל עסק צריך לבדוק לפני שהוא קונה שירות: חשבונות והרשאות, עדכונים, גיבוי, דואר, ספקים, מאגרי מידע ותגובה לאירוע.

0 / 18 הושלמו

חשבונות והרשאות

עדכונים ועמדות

גיבוי ושחזור

דואר ותשלומים

רשת וגישה מרחוק

מאגרי מידע וחוק

ספקים

תגובה לאירוע

איך משתמשים: עברו על הרשימה עם מי שמנהל אצלכם את המחשוב, בין שזה עובד ובין שזה ספק IT חיצוני. סמנו רק מה שבדקתם בעיניים: הגדרה שראיתם במסך, גיבוי ששחזרתם, הסכם שקראתם. סעיף שלא סומן הוא משימה, ולא בהכרח סיבה לקנות שירות.

למה דווקא הסעיפים האלה: הם עוסקים בדרכים הנפוצות שבהן עסקים קטנים נפגעים: סיסמה שדלפה בלי אימות דו-שלבי, מערכת לא מעודכנת שחשופה לאינטרנט, גיבוי שהוצפן יחד עם הכול, והונאת תשלום במייל. חלק מהסעיפים משקפים גם חובות מפורשות בתקנות הגנת הפרטיות (אבטחת מידע): הרשאות (תקנה 8), ביטול הרשאות בסיום תפקיד (9(ג)), עדכונים ומערכות לא נתמכות (13(ג)), אבטחת תקשורת והצפנה (14) ומיקור חוץ (15). אם המאגר שלכם ברמה בינונית או גבוהה, יש חובות נוספות. ראו המדריך לרמות האבטחה.

דוגמה: עסק עם 18 עובדים סימן 13 מתוך 18. מה שחסר הוא בדיקת שחזור, הפרדת רשת אורחים, נוהל לשינוי פרטי בנק, הסכמי ספקים ודף תגובה לאירוע. ארבעה מהסעיפים האלה לא דורשים קנייה של שום דבר.

מגבלות: זו רשימת מינימום כללית. היא לא מחליפה סקר סיכונים, ייעוץ משפטי או הנחיות של רגולטור מגזרי. להמשך ראו המדריך לבסיס אבטחה.

מדריכים קשורים

כשלים, אירועים ומקורות רשמיים

ביטוח סייבר לעסק קטן ובינוני: מה בדרך כלל מכוסה, החרגות נפוצות ומה המבטח שואל

מה פוליסת סייבר לעסק בדרך כלל כוללת: הוצאות אירוע, הפסקת עבודה, אחריות כלפי צד שלישי, הונאה. החרגות נפוצות, תנאים מקדימים, השתתפות עצמית, ומה לבדוק לפני שחותמים.

4 דקות קריאה