24.06.2025
טיפ לעסקים בזמן חירום לאומי
בשל ההתפתחויות הביטחוניות האחרונות, והחשש המיידי לגל מתקפות סייבר על ארגונים ישראליים מכל הסקטורים – אנו פונים אליכם עם הנחיות והמלצות מהותיות לחיזוק החוסן הארגוני וחוסן הסייבר. זאת במטרה לאפשר לכם התמודדות מודעת, אחראית ויעילה מול האיומים הנוכחיים.
צעדים מומלצים לביצוע מיידי:
- צעדים בתחום הסייבר
- הגברת מודעות בקרב עובדים – קיום שיחות צוות מיידיות בנושא זהירות וערנות מוגברת (מומלץ שיבוצע על ידי ה- CISO או אחראי הגנת הסייבר בארגון).
- הגברת מודעות ברמת הנהלה – שימת דגש על ההנהלה הבכירה בהיבט מודעות וסיכונים (מומלץ שיבוצע ע"י ה-CIO).
- הגברת / וידוא כוננות ניטור אבטחה – וידוא כוננות וזמינות של מערכי הניטור, הזיהוי והתגובה (בין אם פנימיים או חיצוניים). יש לוודא ערנות מוגברת, חיבור למודיעין ,חדשות וזמינות פונקציות מגבות.
- צמצום משטח התקיפה – סגירת סביבות בדיקות, הגבלת תקשורת מחו"ל במידת הצורך, וסגירת שירותים לא חיוניים.
- חיזוק המשכיות עסקית וניהול משבר
א. ריענון תוכניות חירום – עדכון נהלי המשכיות עסקית ל-3 תרחישים:
- פגיעה פיזית במתקנים
- זמינות מוגבלת של עובדים (גיוסים, תקיעות בחו"ל, מגבלות תנועה)
- בעיות תחבורה
- בעיות אספקה של חומרים / משלוחים
ב. הכנת תוכנית עבודה מרחוק – הכנה למעבר לעבודה מהבית, עם הגנה מתאימה (ככל שנדרש).
- קשר עם ספקים ושותפים (מחשוב / סייבר או ספקים אחרים)
- מיפוי ספקי מפתח – עדכון רשימת אנשי קשר ראשיים, וגיבוי לכל אחד.
- בדיקת יכולות גיבוי של ספקים – וידוא שיש להם פתרונות גיבוי בחו"ל, או באזורים מוגנים.
- יצירת ערוצי תקשורת חלופיים – הכנת אמצעי תקשורת גיבוי עם ספקים קריטיים.
- המלצות טכנולוגיות / סייבר נוספות לכוננות מוגברת
- גיבוי קריטי מתקדם – לוודא גיבוי, לצד גיבוי נוסף באתר מרוחק.
- בדיקת אמצעי ניהול מרחוק – וידוא בטיחות וזמינות ממשקי ניהול קריטיים.
- עדכון סיסמאות מערכות מרכזיות – וידוא שכל הסיסמאות לחשבונות אדמין מעודכנות, מגובות, וזמינות לכל מי שזקוק להן, כולל גיבוי.
- הכנת ערכת התאוששות מהירה – חבילה לשחזור מהיר של מערכות קריטיות.
- תרגול תרחיש משבר – ביצוע תרגיל שולחן קצר, לבדיקת זמני תגובה וקבלת החלטות.
- עדכון ביטוחי סייבר – בדיקה שהכיסוי הביטוחי מתאים לסיכונים הנוכחיים, ושמבינים מה נדרש כדי לפנות / לעבוד עם חברת הביטוח.
- מיפוי צוות IT זמין 24/7 – למקרי חירום
גרסה להדפסה