סקר סיכוני סייבר
והגנת פרטיות (GDPR)
האויב כבר בפנים.
השאלה היא מתי תגלו אותו.
הסיטואציה
חומת אש היא לא תעודת ביטוח. בעולם שבו האקרים עובדים בשקט, הפריצה הבאה היא רק עניין של זמן. מספיקה חוליה אחת חלשה בשרשרת – עובד שלחץ על לינק תמים, שרת שנשכח ללא עדכון או הרשאה מיותרת – כדי להשבית את העסק, לחשוף סודות מסחריים ולגרור אתכם לתביעות על הפרת פרטיות. אתם צריכים לדעת איפה אתם חשופים, לפני שהתוקפים יגלו את זה.
מקרה מהשטח
הדלת האחורית שנשכחה
חברה פיננסית בינונית, המחזיקה מידע רגיש על אלפי לקוחות, הזמינה סקר סיכונים שגרתי לקראת ביקורת רגולטורית. הפעולה: במיפוי עומק שביצענו, איתרנו שרת גיבוי ישן שנחשב "מנותק" אך בפועל נשאר מחובר לרשת הליבה עם סיסמאות ברירת מחדל. השרת הזה היה פרוץ ושימש כ"תחנת ממסר" שקטה להוצאת מידע החוצה במשך חודשים. התוצאה: הפרצה נסגרה מיידית, מערך ההרשאות שונו מקצה לקצה, והחברה ניצלה מתביעת ענק ודליפת מידע הרסנית.
We create the products of the future. Our cutting-edge technology, visionary team and unrelenting work ethic put us miles ahead of the competition.
מה השירות כולל
מיפוי "השטח המת": סריקת שרתים, ענן, תחנות קצה ומערכות ליבה לאיתור פגיעויות.
בקרת נזקים פנימית: בדיקת תהליכי עבודה וניהול הרשאות – מי באמת רואה את המידע הרגיש?
כיסוי משפטי ורגולטורי: עמידה מלאה בתקנות הגנת הפרטיות הישראליות וב-GDPR האירופאי.
תוכנית ביצור: קבלת דו"ח אופרטיבי עם המלצות לתיקון לפי סדרי עדיפויות (ניתוח עלות-תועלת).