הגנה על תחנות הקצה
אנטי וירוס לעסק הוא רק ההתחלה. חשוב לא פחות שההגנה תהיה מנוהלת ומנוטרת מרכזית, ולא תוכנה שכל עובד התקין לבד.
אבטחת מידע לעסקים
אבטחת מידע שמתאימה לאופן שבו העסק שלכם עובד
אנחנו בודקים חשבונות, מחשבים, מייל וגיבויים, מאתרים פערים ובונים תוכנית שיפור לפי סדר עדיפויות.
- מלווים עסקים מאז 2003
- תמיכה מרחוק וטכנאי בשטח
- מנהל תיק אישי לכל לקוח
אבטחת מידע לעסקים
- הגנה על תחנות הקצה
- סינון והגנת דואר
- אימות דו-שלבי
- עדכוני אבטחה
תמיכה מרחוק ובשטחמנהל תיק אישי לכל לקוח
אבטחת מידע לעסקים היא לא מוצר אחד שקונים ומסמנים וי, אלא שכבות שעובדות יחד: הגנה טכנית על המחשבים והדואר, ניהול הרשאות, וצוות שיודע לזהות הודעה חשודה. ש.מ מחשבים מלווה עסקים קטנים ובינוניים מאז 2003, עם מעל 200 לקוחות עסקיים, ובונה הגנה שמתאימה לגודל האמיתי של העסק.
הטעות הנפוצה ביותר: "אנחנו עסק קטן, למי אכפת מאיתנו". רוב התקיפות אינן ממוקדות באף אחד. הן אוטומטיות, ומחפשות את מי שהשאיר דלת פתוחה. הגודל שלכם לא מגן עליכם; ההגדרות שלכם כן.
למי זה מתאים
למי זה מתאים
אבטחת מידע היא לא רק לחברות גדולות. דווקא עסקים קטנים ובינוניים הם יעד נוח, כי לרוב יש להם פחות שכבות הגנה. השירות מתאים במיוחד ל:
- עסקים שמחזיקים מידע רגיש של לקוחות: מסמכים משפטיים, מידע פיננסי, מידע רפואי או פרטים אישיים
- עסקים שמעבירים כספים ומאשרים תשלומים לספקים במייל, היעד המועדף של הונאות "החלפת חשבון בנק"
- משרדים שבהם כל העובדים עובדים עם הרשאות מנהל על המחשב, "כי ככה היה נוח"
- עסקים שעברו לעבודה היברידית, עם מחשבים ניידים שיוצאים מהמשרד
- עסקים שנדרשים לעמוד בדרישות של לקוח, מבטח או רגולציה, ורוצים לדעת מאיפה מתחילים
ש.מ מחשבים
מאיפה אירועי אבטחה באמת מתחילים
בניגוד לתדמית הקולנועית, רוב האירועים לא מתחילים בפריצה מתוחכמת לשרת. הם מתחילים בלחיצה: מייל שנראה כמו הודעה מהבנק, קובץ שנשלח כאילו מספק מוכר, בקשה דחופה "מהמנכ"ל" להעביר תשלום, או סיסמה שעובד משתמש בה גם באתר חיצוני שנפרץ.
המסקנה פשוטה: הגנת סייבר לעסקים קטנים חייבת לטפל גם בטכנולוגיה וגם באנשים. כלי שאיש לא מעדכן, או מדיניות שאיש לא מכיר, שווים מעט ביום שבו זה קורה.
ש.מ מחשבים
שכבות ההגנה שכל עסק צריך
אלה אבני הבניין שאנחנו מיישמים בכל עסק, לפי הגודל ואופי העבודה:
סינון והגנת דואר
הדואר הוא שער הכניסה מספר אחת. סינון דיוג (פישינג), חסימת קבצים מסוכנים וסימון הודעות חיצוניות מורידים את הסיכוי ללחיצה שגויה.
אימות דו-שלבי
השכבה עם התמורה הגבוהה ביותר ביחס למאמץ. גם אם סיסמה דלפה, בלי הגורם השני התוקף לא נכנס. חובה על מייל, ניהול וגישה מרחוק.
עדכוני אבטחה
מערכת הפעלה, דפדפנים ותוכנות עסקיות. חורי אבטחה ידועים הם היעד הקל לתקיפה אוטומטית, ועדכון מסודר סוגר אותם בזמן. כל אלה מתוחזקים לאורך זמן במסגרת אחזקת מחשבים לעסקים. אבטחה אינה פרויקט שמסתיים. היא שגרה.
רוצים לדעת איפה העסק שלכם עומד? שיחת ייעוץ קצרה, ללא עלות וללא התחייבות.
ש.מ מחשבים
כופרה (Ransomware): למה גיבוי הוא ההגנה האחרונה
כופרה מצפינה את קבצי העסק ודורשת תשלום עבור המפתח. היא מגיעה בדרך כלל דרך קובץ שנפתח או חיבור מרוחק לא מוגן, ומתפשטת לכל מקום שיש אליו הרשאה, כולל תיקיות משותפות ולעיתים דיסק גיבוי שמחובר קבוע.
וכאן הנקודה החשובה: גם עם כל שכבות ההגנה, צריך להניח שיום אחד משהו יעבור. מה שקובע אם זה אירוע של שעות או אסון של שבועות הוא גיבוי בענן לעסקים, מופרד מהרשת, עם גרסאות היסטוריות, וכזה שנבדק שהוא ניתן לשחזור. גיבוי שאיש לא ניסה לשחזר ממנו הוא הבטחה, לא ביטחון.
ש.מ מחשבים
הרשאות, עובדים ועובד שעוזב
הרבה מהסיכון לא מגיע מבחוץ אלא מבפנים, בלי כוונה רעה. כשלכל אחד יש גישה לכל דבר, כל חשבון שנפרץ הופך לפריצה לעסק כולו.
עקרון ההרשאה המינימלית
כל עובד מקבל גישה למה שצריך לתפקיד, לא יותר. תיקיות שכר וחוזים אינן פתוחות לכל הצוות, וחשבון מנהל לא משמש לעבודה יומיומית. Microsoft 365 לעסקים מאפשר לנהל את זה במקום אחד.
עובד שעוזב
זו אחת הנקודות המוזנחות. ביום העזיבה חוסמים את המשתמש, מנתקים סשנים פעילים, מסירים גישה מהטלפון האישי, מעבירים בעלות על קבצים ומחליפים סיסמאות משותפות. תהליך קבוע מונע חשבונות פעילים שממשיכים להתקיים חודשים אחרי.
ש.מ מחשבים
הדרכת צוות: השכבה הפשוטה ביותר להפעלה
אין צורך בהרצאות ארוכות. מספיק שכל אחד יידע לעצור מול הודעה דחופה, לבדוק את כתובת השולח לפני שלוחצים, לא לאשר בקשת תשלום או שינוי פרטי בנק במייל בלבד, ולדעת למי מדווחים.
והכלל החשוב מכולם: עובד שדיווח מהר על טעות אינו בעיה. הוא חלק מהפתרון. עסק שמפחדים בו לדווח מגלה את האירוע מאוחר מדי.
ש.מ מחשבים
כשכבר קרה אירוע: מה עושים
- מנתקים, לא מוחקים. מנתקים את המחשב החשוד מהרשת, אבל לא מכבים ולא "מסדרים", כדי לא לאבד מידע שיעזור להבין מה קרה.
- מדווחים מיד. פנייה מוקדמת מקטינה נזק. התקשרו אלינו או פתחו קריאת שירות ממכשיר אחר. המחשב החשוד נשאר מנותק עד שנחליט יחד איך ממשיכים.
- עוצרים התפשטות. מאתרים מה נפגע, מאפסים סיסמאות ובודקים כללי העברה חשודים בתיבות הדואר.
- משחזרים. שחזור מהגיבוי הנקי, בדיקה שהמערכות תקינות והחזרת העסק לפעילות.
- סוגרים את הפרצה. מבינים איך זה נכנס ומתקנים, כדי שהתרחיש לא יחזור.
לא בטוחים איפה אתם עומדים? שיחה קצרה מספיקה לנו כדי לראות את התמונה ולומר בכנות מה שווה לחזק קודם.
בעיות שאנחנו פותרים
תרחישים נפוצים, ומה מונע אותם
מייל מזויף שנראה בדיוק כמו של ספק
איך פותריםהודעה "מהספק הקבוע" על חשבון בנק חדש, או "מהמנכ"ל" עם בקשה דחופה להעברה. הגנה: סינון דואר, אימות דו-שלבי שמונע השתלטות על תיבות, נוהל אימות טלפוני לכל שינוי פרטי תשלום, והדרכת צוות קצרה.
סיסמה שדלפה מאתר אחר
איך פותריםעובד משתמש באותה סיסמה במייל העסקי ובאתר שנפרץ. הגנה: אימות דו-שלבי לכל המשתמשים, ומנהל סיסמאות שמאפשר סיסמה שונה לכל שירות בלי לזכור את כולן.
כופרה שמצפינה את השרת
איך פותריםמגיעה לרוב דרך קובץ מצורף, קישור או גישה מרחוק לא מאובטחת. הגנה: הגנה מנוהלת על תחנות הקצה, עדכונים, צמצום הרשאות, וגיבוי מחוץ להישג יד של הרשת, כדי שגם בתרחיש הגרוע יש ממה לחזור.
עובד שעזב ועדיין יש לו גישה
איך פותריםחשבון מייל פעיל, גישה למערכת ענן או סיסמת Wi-Fi שלא הוחלפה. הגנה: נוהל עזיבה מסודר שבו כל הגישות נחסמות ביום האחרון, והמידע עובר למי שממשיך את העבודה.
מחשב נייד שנגנב
איך פותריםהבעיה הגדולה היא לא המחשב, אלא המידע שעליו. הגנה: הצפנת דיסק, נעילה אוטומטית, וקבצים שנשמרים בענן ולא רק על המחשב.
מה כולל השירות
מה כולל השירות
הגנה על תחנות הקצה
אנטי-וירוס והגנה מנוהלת על המחשבים והשרתים, עם מעקב אחרי התראות ועדכוני הגדרות.
סינון והגנת דואר
סינון ספאם, קבצים מצורפים וקישורים זדוניים, והגדרת רשומות אימות לדומיין כדי להקשות על התחזות.
אימות דו-שלבי והרשאות
הפעלת MFA לכל המשתמשים, צמצום הרשאות מנהל, והרשאות לתיקיות לפי תפקיד.
חומת אש ורשת
חומת אש מוגדרת נכון, רשת אורחים נפרדת, ועדכוני קושחה לנתב ולציוד הרשת.
גיבוי כקו הגנה אחרון
גיבוי עם היסטוריית גרסאות ועותק מחוץ למשרד, ובדיקות שחזור שמוכיחות שהוא עובד.
הדרכת צוות
הדרכה קצרה ומעשית לעובדים: איך מזהים מייל חשוד, מה עושים כשלוחצים בטעות, ולמי מתקשרים.
איך זה עובד
איך מתחילים
- 1
סקירת מצב קיים
עוברים על התחנות, הדואר, ההרשאות, הרשת והגיבויים, ומזהים את הפערים המשמעותיים.
- 2
דוח פערים בשפה ברורה
מה דחוף, מה חשוב ומה יכול לחכות, בלי הפחדות ובלי ז'רגון.
- 3
יישום מדורג
מתחילים במה שסוגר הכי הרבה סיכון בהכי פחות הפרעה לעבודה, בדרך כלל אימות דו-שלבי וגיבוי.
- 4
שמירה שוטפת
עדכונים, מעקב אחרי התראות, טיפול בעובדים נכנסים ויוצאים, ורענון הדרכה לצוות.
מה מקבלים
מה אתם מקבלים בפועל
- תמונת מצב ברורה של רמת האבטחה בעסק, ומה כדאי לשפר לפי סדר עדיפות
- אימות דו-שלבי פעיל לכל המשתמשים במייל ובמערכות הרגישות
- הגנה מנוהלת על תחנות הקצה והשרתים, ולא רק "אנטי-וירוס שהותקן פעם"
- נוהל כתוב לקליטה ועזיבה של עובדים
- גיבוי שנבדק בשחזור, כקו הגנה אחרון מפני כופרה
- כתובת אחת להתקשר אליה ברגע שמשהו נראה חשוד
הוכחות אמיתיות, בלי סיפורים
מי אנחנו במספרים
2003שנת ההקמה
200+לקוחות עסקיים
B2Bשירות לעסקים ולחברות בלבד
מהבלוג
מדריכים שכדאי לקרוא על הנושא
אבטחת מידע
אבטחת מידע לעסק קטן: 8 צעדים בסיסיים שכדאי לעשות כבר החודש
שמונה צעדים מעשיים, לפי סדר עדיפות, שסוגרים את רוב הדלתות הפתוחות.
לקריאה
אבטחת מידע
כופרה בעסק: איך מתגוננים, ומה עושים אם זה כבר קרה
שבע שכבות הגנה, ודף אחד למה עושים ביום שזה קורה.
לקריאה
אבטחת מידע
אימות דו-שלבי לעובדים: איך מטמיעים בעסק בלי לשגע את הצוות
מאיפה מתחילים, איך מכינים את הצוות, ואיך עוברים את יום ההפעלה בשלום.
לקריאהעוד שירותים
עוד שירותים שלנו לעסקים
רוצים הצעה ממוקדת? השאירו פרטים ונחזור אליכם.
שאלות ותשובות
שאלות נפוצות על אבטחת מידע לעסקים
אנחנו עסק קטן. באמת יתקפו דווקא אותנו?
רוב התקיפות אינן ממוקדות בעסק מסוים. הן פועלות אוטומטית וסורקות בהיקף רחב אחרי חשבונות עם סיסמה חלשה, מערכות לא מעודכנות או גישה מרוחקת פתוחה. לא בוחרים בכם. מוצאים אתכם. בעסק קטן, בלי מחלקת IT, הפערים נשארים פתוחים זמן רב יותר.
יש לנו אנטי וירוס. זה לא מספיק?
זו שכבה חשובה, אך היא מטפלת בעיקר בקוד זדוני שמגיע למחשב. היא לא מונעת מעובד למסור סיסמה באתר מתחזה, לא מגנה על חשבון מייל שנפרץ ולא מחזירה קבצים שהוצפנו. לכן אנטי-וירוס לעסק צריך לבוא עם אימות דו-שלבי, הגנת דואר, ניהול הרשאות וגיבוי שנבדק.
מה ההגנה הכי אפקטיבית מפני כופרה?
שילוב של שניים: צמצום הסיכוי שהיא תיכנס (סינון דואר, עדכונים, הרשאות מצומצמות והגנה על תחנות הקצה), וצמצום הנזק אם נכנסה (גיבוי מופרד מהרשת עם גרסאות היסטוריות). הגיבוי הוא מה שהופך אסון לשחזור מסודר.
איך מזהים מייל דיוג לפני שלוחצים?
סימנים חוזרים: תחושת דחיפות או איום, בקשה לא צפויה לפרטי התחברות או לשינוי פרטי תשלום, כתובת שולח שדומה לאמיתית אך לא זהה, וקישור שהיעד שלו לא תואם לטקסט. הכלל הפשוט: כל בקשה כספית או בקשת סיסמה מאמתים בשיחה למספר מוכר.
מה בדיוק צריך לעשות כשעובד עוזב?
לחסום את המשתמש ולנתק סשנים פעילים, להסיר גישה מהמכשירים האישיים, להעביר בעלות על הקבצים ותיבת הדואר, להחליף סיסמאות משותפות ולעדכן הרשאות במערכות חיצוניות. אנחנו מבצעים זאת כתהליך קבוע, כדי שלא יישארו חשבונות ללא בעלים.
אפשר להתחיל בקטן ולא לשנות הכל בבת אחת?
כן, וזו בדרך כלל הדרך הנכונה. מתחילים במיפוי המצב הקיים, סוגרים קודם את הפערים המשמעותיים: אימות דו-שלבי, גיבוי תקין, הרשאות ועדכונים, וממשיכים בשלבים, בלי לעצור את העבודה.
אנחנו צריכים לעמוד בתקנות הגנת הפרטיות. אתם עוזרים בזה?
אנחנו מטפלים בצד הטכני: הרשאות, הצפנה, גיבוי, עדכונים ותיעוד של מה שהוגדר. הצד המשפטי, כלומר מה בדיוק החוק דורש מהעסק שלכם, צריך להיבדק מול יועץ משפטי או ממונה הגנת פרטיות. נשמח לעבוד מולם.
מה זה בעצם "אבטחת דואר" ולמה זה חשוב?
רוב התקיפות על עסקים מתחילות במייל: קישור מזויף, קובץ מצורף או התחזות לספק. אבטחת דואר כוללת סינון הודעות זדוניות, אימות דו-שלבי לתיבות, והגדרות לדומיין שמקשות על מישהו לשלוח מיילים בשם העסק.
אתם מבצעים מבדקי חדירה?
השירות שלנו מתמקד בהגנה השוטפת של העסק: הגדרות נכונות, עדכונים, הרשאות, גיבוי והדרכה. אם נדרש מבדק חדירה רשמי, למשל בגלל דרישה של לקוח או מבטח, נמליץ על גורם ייעודי ונעבוד מולו.
מה עושים אם עובד לחץ על קישור חשוד?
לא מתביישים ומדווחים מיד. מנתקים את המחשב מהרשת אם יש חשש, ומתקשרים אלינו. במקרה שהוזנה סיסמה, מחליפים אותה ובודקים שאין כניסות חשודות לחשבון. דיווח מהיר מקטין את הנזק כמעט תמיד.
ייעוץ ראשוני ללא עלותרוצים לישון בשקט?
רוצים לישון בשקט?
בואו נדבר.
ספרו לנו בקצרה על העסק, ונחזור אליכם לשיחת ייעוץ, בלי התחייבות ובלי ז'רגון.
