השירותים שלנו
אבחון ממוקד לזיהוי פרצות אבטחה קריטיות בעסק. השירות כולל סריקה של נכסי המידע (מיילים, אתר, ענן), בחינת חוזק סיסמאות ובדיקת תקינות הגיבויים. בסיום התהליך תקבלו דו"ח "רמזור" המציג תמונת מצב עדכנית והמלצות פרקטיות לסגירת חורים מיידית.
בחינה יסודית ומעמיקה של כלל תשתיות המחשוב, הרשתות הארגוניות ותהליכי העבודה מול ספקים. הסקר כולל בדיקת הרשאות גישה, אבטחת רשתות Wi-Fi ובחינת חסינות המערכות אל מול איומים מורכבים. מוצר זה מספק מפת דרכים אסטרטגית לניהול סיכונים ארוך טווח בארגון.
בניית תשתית רגולטורית וארגונית מקיפה המהווה את עמוד השדרה של אבטחת המידע בעסק. השירות כולל כתיבה ואפיון של נהלים טכניים מורכבים ונהלי עבודה יומיומיים: החל ממדיניות סיסמאות והרשאות גישה, דרך נהלי עבודה מרחוק ושימוש בהתקנים ניידים, ועד לנהלי עזיבת עובד ותוכניות המשכיות עסקית (BCP) והתאוששות מאסון (DRP). המטרה היא לייצר שפה ארגונית אחידה שמונעת טעויות אנוש, מגנה על הקניין הרוחני ומבטיחה עמידה בסטנדרטים המקצועיים הגבוהים ביותר בשוק.
ליווי מקצועי צמוד לארגונים השואפים לקבל את התקן הבינלאומי המוביל לניהול אבטחת מידע (ISO/IEC 27001). השירות מבוסס על הסמכה בכירה ממכון התקנים וכולל: ביצוע סקר פערים (Gap Analysis), בניית מערכת ניהול אבטחת מידע (ISMS), ניהול סיכונים מתקדם, כתיבת הצהרת ישימות (SoA) וליווי מלא עד למעבר מבדק ההסמכה בהצלחה. זהו שירות חיוני לעסקים העובדים מול גופים ביטחוניים, ממשלתיים או לקוחות בנלאומיים הדורשים רמת אמינות עליונה.
העברת הדרכות וסדנאות פרונטליות או דיגיטליות המיועדות להפוך את ההון האנושי בארגון לקו ההגנה הראשון שלכם. ההדרכות מותאמות לאופי הפעילות של העסק וכוללות הדגמות חיות של מתקפות פישינג (Phishing), הנדסה חברתית (Social Engineering), ניהול זהויות דיגיטליות ושימוש בטוח ברשתות חברתיות ובכלי AI. בסיום ההדרכה הצוות יחזיק בכלים פרקטיים לזיהוי איומים בזמן אמת, מה שיצמצם משמעותית את הסיכוי לחדירה למערכות הארגון עקב חוסר מודעות.
סדנאות עומק טכניות (Hands-on) המיועדות לצוותי הנהלה, מחלקות IT או עובדים המעוניינים לשדרג את סל הכלים הטכנולוגי שלהם. הסדנאות מתמקדות בשימוש בכלי מודיעין ממקורות גלויים (OSINT) לאיסוף מידע והגנה על הארגון, איתור דליפות מידע ברשת, ושימוש בכלים מתקדמים לניהול אבטחה אישית וארגונית. זוהי חוויית למידה אקטיבית המשלבת תרגול מעשי והבנת ה"מיינדסט" של האקרים וגורמי פשיעה בסייבר.
שירות ריטיינר אסטרטגי שבו אני משמשת כזרוע הסייבר המקצועית של העסק שלכם. הליווי כולל ניהול שוטף של מערך אבטחת המידע, בקרה הדוקה על ספקי מחשוב ו-IT, פיקוח על עדכוני אבטחה, ייעוץ בקבלת החלטות טכנולוגיות חדשות ותגובה ראשונית לאירועי אבטחה. שירות זה מעניק לעסקים קטנים ובינוניים יכולות של מנהלת אבטחת מידע בכירה (CISO) ללא העלויות של העסקת עובד במשרה מלאה, תוך שמירה על רמת מוכנות גבוהה לכל תרחיש.
שירות ייעוץ ממוקד וגמיש המיועד לפתרון בעיות נקודתיות הדורשות מומחיות סייבר מיידית. בין אם מדובר בחוות דעת לפני רכישת מערכת חדשה, בחינת ארכיטקטורת רשת, סיוע בפתרון תקלת אבטחה מורכבת או הכנה למבדק לקוח – השירות ניתן במתכונת של פגישות ייעוץ ממוקדות מטרה. המענה הוא מהיר, מקצועי ומגובה בניסיון רב שנים בתשתיות IT ואבטחה.
תוכנית ליווי אישית ומקצועית המיועדת לנשים ואנשי מקצוע בתחילת דרכם או לאלו המעוניינים לבצע הסבה לעולם הסייבר והתשתיות. הליווי כולל בניית מעבדות וירטואליות לתרגול (Lab building), העמקה בטכנולוגיות ענן ו-On-prem, הכנה לראיונות עבודה ובניית מסלול קריירה ממוקד. זהו מנטורינג בגובה העיניים המבוסס על הניסיון שצברתי במוסדות המובילי ונועד להקנות ביטחון עצמי וידע פרקטי שחסר במסגרות הלימוד הרגילות.
ביצוע סריקות אקטיביות וסימולציות חדירה מבוקרות למערכות המידע של העסק כדי לזהות פרצות שדרכן האקרים עלולים לפעול. הבדיקה בוחנת את עמידות האתר, השרתים והתשתיות אל מול מתקפות נפוצות. בסיום הבדיקה מוגש דו"ח ליקויים מפורט המדורג לפי רמות סיכון, יחד עם הנחיות טכניות ברורות לאנשי ה-IT לתיקון הפרצות, כדי להקדים תרופה למכה ולמנוע פריצה אמיתית.
ליווי רגולטורי מלא לעמידה בחוק הגנת הפרטיות הישראלי ותקנות אבטחת המידע (כולל דגש על תיקון 13 החדש). השירות כולל מיפוי מאגרי מידע, הגשת רישום לרשם מאגרי המידע, בניית מנגנוני דיווח על אירועי אבטחה והבטחת זכויות הפרטיות של הלקוחות והעובדים. מבוסס על הסמכת DPO מהטכניון, שירות זה מגן על העסק מפני קנסות כבדים, תביעות ייצוגיות ופגיעה אנושה במוניטין העסקי.