בעיכוב קליל ואופייני שנמשך שנים, אושר בקריאה ראשונה בישראל התיקון לחוק הגנת הפרטיות. החוק מגדיר את נושא הגנת המידע, מבטל תקנות מיושנות ומקנה סמכויות משמעותיות יותר לרגולטור באופן שמתקרב לחוק הפרטיות של האיחוד האירופי (GDPR), אך עדיין לא מעניק לאזרחים שליטה מלאה בשימוש שנעשה במידע שלהם.

במאמר זה אעסוק בעקרונות החוק, במטרותיו ובהשפעותיו על הארגונים והעסקים שמשתמשים במאגרי מידע. היערכות נכונה תאפשר לכם לכבד את פרטיות הלקוחות שלכם ולחסוך מעצמכם קנסות כבדים, אישום פלילי ופגיעה במוניטין

הלקוחות שלכם חיים, קונים ומבלים באינטרנט וברשתות חברתיות ואתם, כמשווקים שיודעים למנף את התנהגותם הצרכנית, נהנים מביג דאטה יקר ערך, המאפשר לכם להכיר את הלקוחות שלכם ולמכור להם יותר. אבל לכל הטוב הזה יש מחיר: האפשרות לפגיעה בפרטיותם.

הגנת הפרטיות – חוק עם שיניים
"לא יפגע אדם בפרטיות של זולתו, ללא הסכמו". זו לשון חוק היסוד כבוד האדם וחירותו מ-1981 הקובע שפגיעה בפרטיות היא עבירה פלילית ועוולה אזרחית. בשנת 2017, אישרה הכנסת את תקנות הגנת הפרטיות, המפרטות את אופן יישום חובת אבטחת המידע, על כל גוף שמנהל או מעבד מאגר מידע אישי.

למעשה, תקנות הגנת הפרטיות הן מהפכה ברגולציית אבטחת המידע בישראל. הן מטילות עליכם, בעלי עסקים, חברות וארגונים שמחזיקים מאגרים המכילים מידע אישי, חובות ניהוליות, טכנולוגיות ומשפטיות בכל הנוגע לאופן בו אתם מאבטחים את המידע – וזאת בהתאם לרגישות המידע המצוי ברשותכם:

·       רמה אבטחה למאגר ברשות יחיד.
·       רמת אבטחה בסיסית למידע, כגון: שם מלא, טלפון, כתובת.
·       רמת אבטחה בינונית – ת.ז, מידע רפואי, מידע פיננסי, הרגלי צריכה, דעות פוליטיות, אמונות ועוד.
·       רמת אבטחה גבוהה – מאגרי מידע עסקיים וציבוריים שנועדו לאסוף מידע לצורך מסירתו לאחר, או שיש בהם מידע רגיש על 100,000 אנשים ומעלה, או שמספר מורשי הגישה למידע זה, עולה על 100.

לכל רמת אבטחה, החוק מגדיר תקנות המפרטות את אופן היישום שיבטיח את פרטיות בעלי הרשומות:
כתיבת נוהל אבטחת מידע, ביצוע בקרות פיזיות להגנה על המידע, כגון בקרת כניסה או מצלמות אבטחה, נהלי תגובה לאירועי אבטחת מידע, מיפוי מערכות המחשוב המחוברות למאגרי המידע, אופן ניהול אבטחת המידע ועוד.

לא עומדים בדרישות החוק? תגלו שהנשיכה שלו כואבת.
אכיפת חוק הגנת הפרטיות כבר מורגשת בשטח ואנשי הרשות להגנת הפרטיות לא פראיירים… לרשות יכולות אכיפה מנהלית בכל מגזרי המשק וסמכות לחקור חקירות פליליות, עד כדי הגשת כתבי אישום.

לכן, אם ברצונכם להימנע מקנסות כבדים ומרישום פלילי, היערכו עוד היום לשמירת פרטיות לקוחותיכם. צוותי הגנת הפרטיות שלנו ב-Genie שכוללים מנהלי אבטחת מידע עתירי ניסיון ויועצים משפטיים, ילוו אתכם בתכנון ובהטמעת הפתרונות להגנת הפרטיות, בתהליך מובנה הכולל 5 שלבים – עד שתעמדו בדרישות החוק:

1. מיפוי מאגרי המידע
מיפוי כל מערכות המחשוב והמאגרים שנמצאים ברשות הארגון ומכילים מידע רגיש אליו מתייחס חוק הגנת הפרטיות: מאגרי לקוחות, לידים, עובדים, ספקים ועוד (כן, גם קובץ אקסל תמים בלפטופ של ציפי מהמכירות, עלול לסבך אתכם…).

2. בדיקת רמת אבטחת המידע
זיהוי רמת אבטחת המידע הנדרשת במאגרי המידע הרלוונטיים.

3. סקר פערים
איתור הפערים בין המצוי לרצוי במערכות אבטחת המידע בארגון.

4. יישום והטמעה
כתיבת נוהל להגנת המידע ויישום כלי אבטחת מידע לעמידה בדרישות חוק הגנת הפרטיות.

5. תיקיית ניהול
הכנת תיקיית ניהול לתגובה על אירועי מידע ולהצגת מערך הגנת המידע בביקורת פתע
של הרשות להגנת הפרטיות.

בהצלחה!
גיא הוכמן – מנכ"ל Genie 

The post חוק הגנת הפרטיות – כדאי שתיקחו אותו אישית appeared first on genie שירותי מחשוב לעסקים.

גיא הוכמן – מנכ"ל Genie שירותי מחשוב

כבעלי עסקים, אתם מודעים לחשיבות הגיבוי ולכן בחרתם באחת ממערכות הגיבוי המוצעות בשוק. אתם מקפידים לגבות את המידע העסקי שלכם בענן, בגיבויים לקלטות ובגיבוי מקומי למחשב פיזי ואפילו מקבלים דוח יומי שמוכיח שהמידע אכן עבר גיבוי. בתמורה, אתם נהנים משקט נפשי שנובע מהידיעה שברגע האמת, תוכלו "ללחוץ על כפתור" ולהשיב את המצב לקדמותו. כל זאת היה נכון כל עוד האיומים שניצבו בפניכם היו פיזיים: שריפה, הצפה, גניבה, אסונות טבע ונזקים מלחמתיים. ואז הגיע וירוס הכופר.

יכולת שחזור – ההבדל בין "מכה קלה בכנף" להתרסקות

כאינטגרטורים שמלווים חברות בכל מגזרי המשק, אנחנו פוגשים לא מעט בעלי עסקים שחוו וירוס כופר ומגלים מאוחר מדי שמערך גיבוי זה חשוב, אבל ללא יכולת שחזור מידע יעילה ומהירה, צפויים להם ימים ארוכים ומתסכלים של השבתה מלאה ופגיעה קשה בהכנסות העסק ובמוניטין.

לכן, כבעלי עסקים, עליכם לשנות את השיח עם ספק הגיבוי שלכם ולבחון לא רק את יכולות הגיבוי שהוא מעמיד לרשותכם, אלא גם את יכולות השחזור. מדוע? כי מתקפות הכופר בעסקים שכיחות יותר משאתם מדמיינים ולכן סביר להניח שבמוקדם או במאוחר, תזדקקו מאוד ליכולות הללו. כך תעשו זאת נכון.

10 עצות טובות לניהול מערך גיבוי ושחזור מיטבי

1. בדקו בקביעות את הלוג
   במקרים רבים משתמש כלשהו מוסיף תיקייה או מידע במיקום שאינו מוגדר לגיבוי שוטף. מידע זה שלעיתים הוא קריטי לתפקוד הארגון, אינו זוכה לגיבוי שוטף והדבר מתגלה מאוחר מדי. לכן, בדקו בקביעות את הלוג שמציג את תוכן המידע שעבר גיבוי ושימו לב האם כל המידע הרלוונטי מגובה.

2. בצעו בדיקות שחזור
   הפכו את בדיקות שחזור המידע לנוהל קבע, כי שחזור מוצלח מעיד על גיבוי מלא ותקין. ערכו באופן שוטף בדיקות מדגמיות, בעיקר למידע שמוגדר כקריטי לארגון. בכל בדיקה שחזרו מידע אחר וכך, עם הזמן, כל המידע יזכה לבדיקה המאשרת שניתן לשחזרו.

3. צרו יומן גיבויים
   תעדו ביומן הגיבויים את כל בדיקות השחזור המדגמיות שביצעתם, כדי שלא תחזרו, שוב ושוב, על בדיקות שחזור לאותם נתונים ולא תפספסו נתונים אחרים.

4. בצעו גיבוי מקומי
   גבו את המידע שלכם הן במערך גיבוי חיצוני והן במערך גיבוי פיזי בעסק עצמו. הגיבוי המקומי יאפשר שחזור מהיר יותר מגיבוי בענן ויקצר משמעותית את זמן השבתת העסק.

5. נתקו את מערך הגיבוי המקומי מהרשת
   מערך גיבוי שמחובר לרשת חשוף למתקפות כופר בדיוק כמו המידע בשרתי הארגון. גיבוי "נגוע" שכזה, לא יוכל לשמש אתכם לשחזור המידע.

6. הצפינו את המידע הנמצא בגיבוי
   מתקפות כופר מתמקדות בנקודת התורפה המשמעותית ביותר ברשת הארגונית ובמקרים רבים מדובר במערך הגיבוי. לכן, הקפידו שגם המידע הנמצא בגיבוי יהיה מכווץ ומוצפן ברמה הגבוהה ביותר.

7. גיבוי ושחזור בהתאמה אישית
   ברשות כל עסק קיים מידע מסוגים שונים. כל סוג מידע דורש רמות גיבוי ושחזור שונות, מדיניות גיבוי ייחודית, נפח גיבוי שונה והגדרה לכלים שבעזרתם יבוצע הגיבוי. לכן, הקפידו להתאים אישית את מערך הגיבוי והשחזור לעסק שלכם.

8. נוהל גיבוי
   כתבו נוהל גיבוי מחייב שמגדיר את ימי הגיבוי, שעות הגיבוי, מספר הגיבויים הנדרשים בכל יום, חודש או שנה ואת תוכנית בדיקות השחזור. מנו אחראי גיבויים והקפידו על המשך יישום הנוהל, גם במקרים בהם הוא עוזב את תפקידו.

9. הגדירו סעיף תקציבי ייעודי
   גיבוי ושחזור הם לא מותרות. הם עשויים להיות גלגל ההצלה היחיד שלכם בעת פיגוע סייבר בעסק שלכם. לכן זכרו שעל כל שקל שתנסו לחסוך בתחום זה, אתם עלולים לשלם בריבית דריבית, לשיקום מעגלי ההרס.

10. אל תחכו למחר
    ישמו עוד היום את ההמלצות ותהיו ערוכים טוב יותר למשבר המידע שיפקוד, במוקדם או במאוחר, גם את העסק שלכם.

רוצים להיערך טוב יותר לאירועי מידע באמצעות מערך גיבוי ושחזור אופטימלי שמותאם אישית לעסק שלכם? צוות Genie ואני נמצאים כאן בשבילכם. יחד ניצור תוכנית גיבויים מפורטת, נאפיין את פתרון הגיבוי והשחזור המיטבי, נגדיר נהלי גיבוי ונלווה אתכם יד ביד, במקרה של אירוע מידע.

The post גיבוי מידע זה חשוב. אבל… מה עם השחזור? appeared first on genie שירותי מחשוב לעסקים.

גיא הוכמן – מנכ"ל Genie שירותי מחשוב

מדי יום אני פוגש בעלי עסקים קטנים ובינוניים (SMB) ובאופן טבעי, סוגיית מתקפות הכופר שזכתה לאחרונה לחשיפה תקשורתית רבה, עולה מיד.
להפתעתי, רבים מהם נוטים לחשוב שטרור הסייבר מופנה בעיקר אל ארגונים ותאגידים גדולים שמחזיקים מאגרי מידע רגישים ולכן הם עשויים להיות "סחיטים" יותר לדרישות כופר. בעלי עסקים אחרים מודעים לקיומה של הסכנה, אבל מעדיפים לסמוך על המזל או על תוכנות אבטחה בסיסיות, כי "אבטחת מידע איכותית דורשת תקציבי עתק". תפיסות עולם אלו הן תסמינים ברורים להימצאותו של וירוס לזל"י בתרבות הניהולית.

לעסקים קטנים ובינוניים רגישות גבוהה לאירועי סייבר

המציאות מוכיחה שעסקים קטנים ובינוניים חשופים למתקפות סייבר כמו הארגונים הגדולים, אך ההבדל המהותי הוא שבמרבית המקרים, לארגון גדול יש את המשאבים ואת היכולות להתמודד עם האיום ולהתאושש מהנזקים
העסקיים, השיווקיים והתדמיתיים – יכולות שאינן קיימות ב-SMB.
המשכיותו העסקית של עסק קטן או בינוני שנפגע באירוע סייבר מוטלת בספק ולכן המשמעות של אבטחת מידע מיטבית בעסקים אלו, הופכת לעניין של להיות או לחדול. עם זאת, לא הכול קודר. פיתוחים טכנולוגיים משמעותיים שהתרחשו בעולם אבטחת המידע בשנים האחרונות, מאפשרים לכל בעל עסק ליהנות מפתרונות אבטחת מידע יעילים שמותאמים לעסקים קטנים ובינוניים, מפחיתים משמעותית את רמת הסיכון ומעל הכול, עומדים לרשותם במחירים נגישים.

סיפור מהחיים על שינה טובה ויקיצה למציאות קשה

אחד מלקוחותינו, משרד רו"ח המעסיק עשרות עובדים, הזמין סקר אבטחת מידע וקיבל מאיתנו מספר המלצות לניהול סיכונים: חלקן קריטיות לביצוע מידי וחלקן בדחיפות נמוכה יותר, כגון הגנה על תחנות קצה, שרתים ומיפוי הרשאות.
הלקוח קיבל את ההמלצות בשמחה, הבין את היתרונות הגלומים בהן וגילה שבתקציב שנתי של כ-20,000 ₪ בלבד, הוא יכול לשפר משמעותית את מערך הגנת המידע במשרד שלו.
הלקוח לקח את הזמן לקבלת ההחלטה ו"ישן עליה" במשך שלושה חודשים. היקיצה הייתה קשה: בתקופה זו המשרד חווה התקפת וירוס כופר שהובילה להשבתת הפעילות ולנזקים ישירים בשווי של מיליוני שקלים: לקוחות אסטרטגיים עזבו למשרדי רו"ח מתחרים, העובדים המשיכו לקבל את שכרם ודוחות כספיים שלא הוגשו במועדם גררו פגיעה תדמיתית קשה. צוות Genie נרתם מיד למשימה ושיקם את מערכת המידע ובתום האירוע, הלקוח אישר את כלל ההמלצות שנכללו בסקר.

הגדירו סעיף תקציבי לנושאי אבטחת מידע

הגישה הנכונה באבטחת מידע בעסק הקטן והבינוני, היא הגדרת סעיף תקציבי לנושאי אבטחת המידע והגנת
הסייבר –  כפי שראיתי בעסקים דומים בגרמניה ובאנגליה, בהם גישת "נחטוף ואחר כך נטפל" כמעט ואינה קיימת.
כפי שאתם מתקצבים שירותי שמירה, הוצאות שכירות, שירותי IT ורכישת ציוד משרדי, כך עליכם לתקצב את ההגנה על ליבת פעילותכם – המידע העסקי.
זכרו שכל סכום שתקציבו למטרה חשובה זו, הוא כאין וכאפס בהשוואה לסכומי העתק שתיאלצו להקצות לשם טיפול בפיגוע סייבר שיפגוש אתכם בעתיד ולשיקום מעגלי ההרס שהוא יזרע סביבו: אובדן לקוחות ושווקים, פגיעה במוניטין וחשיפה לתביעות.

אל תחכו למחר. הזמינו סקר אבטחה לדירוג הסיכונים

המציאות מוכיחה שההגנה על העסק הקטן והבינוני אינה יכולה להסתכם במערכת אזעקה משוכללת ובהתקנת סורגים… סקר אבטחה שיציג לכם את חולשות האבטחה בעסק שלכם יאפשר לכם להיערך בהתאם ולשמור על המידע העסקי יקר הערך. זכרו שלעמידה בדרישות אבטחת המידע יש יתרון משמעותי נוסף: היא תפתח בפניכם דלתות לשיתופי פעולה עם גופים אשר דורשים מהספקים שלהם עמידה במדיניות אבטחת מידע מושכלת.
אנו, ב-Genie עוסקים בענייני הגנת מידע, IT וסייבר מזה 20 שנה ויודעים להתאים את פתרונות אבטחת המידע לתקציב העומד לרשותכם. הפתרונות הטכנולוגיים היצירתיים שנעמיד לרשותכם, ישפרו את החוסן של העסק מפני מתקפות סייבר ויאפשרו לכם לישון טוב יותר בלילה.

The post וירוס לזל"י בעסקים קטנים ובינוניים – סכנה ברורה ומיידית להמשכיות העסקית appeared first on genie שירותי מחשוב לעסקים.

גיא הוכמן – מנכ"ל Genie שירותי מחשוב

נגיף הקורונה הפתיע את כולנו. כבעלי עסקים ומנכ"לים חפצי חיים נדרשנו לצאת מההלם, לזנוח את רוב המוסכמות שהכרנו על "כיצד העסק שלנו פועל" ולהבטיח המשכיות עסקית – כל זאת בסביבה של אי-ודאות. תוך ימים ספורים עסקים רבים עברו למתכונת חירום, העבירו את העובדים לעבודה מהבית, הקימו מוקדי שירות ומכירות מבוזרים, גילו או חיזקו את מערך ה-e-Commerce ושינו מקצה לקצה את מערך התפעול והלוגיסטיקה. עסקים אחרים, שלא יכלו או לא הצליחו להסתגל במהירות לשינויים הנדרשים ולשמור על הרציפות העסקית, ספגו פגיעה קשה.

עידן הפוסט-קורונה כבר כאן
היום, לאחר שהתאימו את מערכות הארגון למצב החדש, מנכ"לים בכל ענפי המשק ניצבים בפני דילמה חדשה: האם וכיצד חוזרים משגרת החירום, לשגרה הנוחה והמוכרת שאפיינה את עולם העסקים רגע לפני פרוץ המגפה ואילו מהשינויים שכפה עלינו משבר הקורונה, יישארו לעד?
נגיף הקורונה "הזיז את הגבינה" למגזר העסקי וזירז תהליכים שהיו מבשילים לאיטם בעשור הקרוב. מוסכמות ניהוליות נפוצות כמו "העבודה מהבית פוגעת בתפוקת העובד" או "יום עבודה ארוך במשרד מעיד על יעילותו ומסירותו של העובד" התבררו כלא מדויקות, בלשון המעטה. המשבר הוכיח שניתן לנהל עובדים מרחוק, לשמור על תפוקתם ואף להעלות את שביעות רצונם – אך עם זאת, לא הכול ורוד.

עבודה מהבית – הצ'ופר שהפך לאתגר
חברות רבות מתקשות לשמר את התרבות הארגונית שאפיינה אותן טרם המשבר. מנהלים רבים חשים פגיעה בעבודת הצוות, בשיתוף המידע וביכולת לבצע סיעור מוחות מרחוק. מצד שני, גם העובדים ש"הגשימו את החלום" ועובדים מהבית, מרגישים היטב את טשטוש הגבולות בין המרחב המקצועי והאישי, צמאים לאינטראקציה עם העמיתים לעבודה ולתחושת ה"ביחד". לכן, בעידן הפוסט-קורונה כולנו נדרשים לחשב מסלול מחדש, בשלושה תחומים ארגוניים מרכזיים:

■ טיפוח משרות אמון
עד שהקורונה פרצה לחיינו, היה לנו מאוד נוח לראות את כל העובדים שלנו מתייצבים במשרד מדי בוקר וממלאים את משימותיהם. בתקופת הפוסט קורונה עלינו לפתח משרות אמון רבות יותר בקרב העובדים ולהטמיע בהם את התחושה שאנחנו רואים ומעריכים את המאמצים שלהם – גם כשהם לא במשרד. רובד נוסף שמחייב התייחסות מיוחדת בתקופה זו הוא גיוס עובדים חדשים, תוך בחינת יכולתם של המועמדים לעבוד באופן עצמאי ומרחוק.

■ מנגנוני מדידה והערכת עובדים
מי יעיל יותר? עובד השוהה במשרד מצאת החמה ועד צאת הנשמה, או עובד הנמצא בביתו, עובד באמצעות זום ומטפל במקביל בילדיו? כמנהלים בתקופת הפוסט-קורונה, עלינו לפתח מנגנוני מדידה והערכה שיאפשרו לנו למדוד את תפוקות העובדים ולהעריך את ביצועיהם – ללא קשר למיקומם הפיזי ולמספר שעות העבודה השבועיות.

■ אבטחת מידע
האילוץ להעביר את העובדים לעבודה מהבית והחיבור מרחוק, העלה משמעותית את הסיכון לדליפת מידע עסקי ממערכות המחשוב שבארגון ולמתקפות סייבר. לכן, עלינו להשקיע משאבים רבים מתמיד בסביבה מנוהלת ומאובטחת שתגן על נקודות הגישה שנמצאות מחוץ למעגלי האבטחה הארגוניים ומחוברות למערכות הליבה, ללא ניטור או אבטחה ראויה.

מתקדמים למודל 2021 – שבוע עבודה גמיש
כמנכ"ל, ברור לי שהמודל התעסוקתי המסורתי איבד מהרלבנטיות שלו ושעליי לאמץ מודל אחר שילווה אותי ואת אנשיי בשנים הקרובות. להערכתי, הפתרון טמון במעבר לשבוע עבודה גמיש, אשר יתרום לשיתוף הפעולה בין העובדים ולתפוקתם, וגם יספק מענה לקשיים הרגשיים שחוו בעת העבודה היחידנית מהבית.

מודל זה יאפשר לעובדים בעלי מטלות יחידניות להמשיך לעבוד מהבית וייצור מסגרת מוגדרת, בה צוותים ייפגשו במשרד בימים קבועים לעבודה שוטפת, או לשם קיום ישיבות חשיבה בהן האינטראקציה האישית חיונית.
אבל מעבר לפתרונות הטכניים הקיימים, שנת 2021 צפויה לאתגר כל מנכ"ל: מעבר למשימות הניהול והפיתוח העסקי, כולנו נידרש להשקיע מחשבה ומשאבים רבים לשמירת לכידות העובדים, לחיזוק תחושת הצוות ולטיפוח המטרה המשותפת. בהצלחה!

The post מנהלים במציאות משתנה appeared first on genie שירותי מחשוב לעסקים.

The post עבודה בטוחה ומאובטחת מהבית appeared first on genie שירותי מחשוב לעסקים.

המשכיות עסקית היא סוגיה שמטרידה בעלי עסקים בכל העולם ולכן רבים מהם נערכים מראש לפגיעה בתשתיות המידע ובמאגרי הנתונים הארגוניים כתוצאה מאסון טבע, תקלה טכנית או חדירת וירוס וירטואלי – אבל החיים לא מפסיקים להפתיע. לראשונה בתולדות העולם המודרני, וירוס חי ובועט הצליח לפגוע משמעותית בפעילות העסקית הגלובלית, לצמצם את יכולת הייצור של מפעלים ברחבי העולם, לעצור את קווי האספקה, לשבש מערכי שירות ולהקטין משמעותית את הביקוש למוצרים ושירותים.

תמרור אזהרה מהבהב

הנוזקות והווירוסים עימם אנחנו מתמודדים מדי יום. גם אופן הטיפול בווירוס הקורונה מזכיר את נוהלי הטיפול בווירוס הווירטואלי: איתור הגורם להדבקה, ניתוקו ממערכת המידע הארגונית, בידודו וחיסולו.

"התרחיש הזה הוא תמרור אזהרה לכל בעלי העסקים" אומר גיא הוכמן – מנכ"ל Genie שירותי מחשוב ומסביר: "ההתפרצות שהעולם חווה בימים אלו, נועדה להזכיר לכולנו שהתרחיש עלול לחזור על עצמו ולהציב איום מוחשי על יכולתם של ארגונים עסקיים לשרוד מגפה נוספת. לכן, אל תסמכו על יכולת האלתור או על היצירתיות שלכם ושל עובדיכם. אם אתם חפצי חיים ורוצים להבטיח את הישרדות העסק שלכם גם בתרחיש קיצוני ככל שיהיה, החלו לגבש עוד היום אסטרטגיית המשכיות עסקית!"

תוכנית המשכיות עסקית – הפתרון למשבר הבא

המטרה של אסטרטגיית המשכיות עסקית היא להגדיר מראש מה הן הפונקציות החיוניות ביותר להמשך תפקודו התקין של הארגון וליכולתו להמשיך לספק שירותים ומוצרים ללקוחותיו.
תעדוף לפי סדר החשיבות ולהפעילן במהירות ברגע האמת. במסגרת גיבוש האסטרטגיה, מומחי ההמשכיות העסקית של Genie יסייעו לכם להגדיר את הסוגיות הקריטיות הבאות ויספקו להן מענה טכנולוגי מקיף ואפקטיבי:

• מה הם הנכסים החיוניים ביותר לקיומו של הארגון, אשר עלולים להיפגע ברגע האמת?
• איזה תהליכים אוטומטיים הקיימים בארגון עשויים להשתבש ומחייבים הגדרת תהליכים חלופיים?
• מי הם העובדים החיוניים ביותר לארגון בתקופת המשבר?
• האם להעתיק את הפעילות העסקית לבתי העובדים ו/או לאתרים חלופיים באזורים בהם עדיין לא הוטל
  סגר מוחלט וכיצד לעשות זאת?
• כיצד לאפשר לעובדים להמשיך בתפקידם, גם במקרה של בידוד ביתי?

• איך לשמור ולאכוף את מדיניות אבטחת המידע הקפדנית הנהוגה בארגון, גם בעבודה מרחוק?
• כיצד לאפשר גישה מאובטחת מרחוק ליישומים ומאגרי מידע החיוניים לעובדים מביתם?
• מי הם הספקים שפעילותנו תלויה בהם ועד כמה הם ערוכים לתרחיש של בידוד או עוצר כללי?
• איך להמשיך לספק ללקוחות שירות יעיל ככל האפשר, גם כשהמשרד אינו מתפקד?
• מהו זמן ההשבתה המקסימלי עד להשגת ההמשכיות העסקית, ללא נזק כלכלי או תדמיתי בלתי הפיך?

"מענה מקצועי מלא לשאלות קשות אלו" מסביר גיא הוכמן,
"הוא הבסיס ליצירת מערכת טכנולוגית ואנושית מתפקדת שתבטיח את ההמשכיות העסקית.
זאת באמצעות יצירת ממשקים מאובטחים שיאפשרו לעובדים להמשיך בעבודתם גם מהבית.
כלים לשיחות ועידה, יצירת נוהלי תקשורת בשעת חירום, הפעלת מוקד מידע ותמיכה טלפוני
ללקוחות החברה לשמירת נאמנותם גם בשעת חירום ולא פחות חשוב
– גיבוש תוכנית תמיכה בעובדים החווים סטרס ומצוקה נפשית".

ככל הנראה, לא ירחק היום שבו ארגונים שלמים ייאלצו לעבוד מהבית
בחלק מהארגונים, זה כבר היה המצב, מתחילת חודש מרץ 2020.

דוגמאות של פעולות פשוטות שבאחריות מנהל הרשת של כל ארגון לבצע, בתקופות משבר לצורך עבודה מהבית:

• התאמת מכשיר הפירוול לכמות המשתמשים המתחברת מרחוק, הן ברמת תכונות המכשיר לכמות המשתמשים המתחברת מרחוק בו זמנית והן ברמת ה- Throughout.
• התאמת קו האינטרנט לרוחב פס המתאים לכניסת משתמשים גדולה.
• אספקת מחשבים ניידים למי שאין מחשב בבית.
• הקמת מערך שרתי טרמינל לטובת ההתחברות מרחוק.
• הטמעת אנטי וירוס בכל מחשב חדש.
• חיבור כל המשתמשים למערכת גיבוי ענן וניטור ביצוע הגיבויים.

לכל התייעצות ועזרה במוכנות הארגון ובמציאת פתרונות המשכיות, ניתן לפנות אלינו.

The post אסטרטגיית המשכיות עסקית – חיסון יעיל לעסקים מפני השפעות חיצוניות appeared first on genie שירותי מחשוב לעסקים.

דמיינו עוד יום בחירות. אתם קמים בבוקר, נכנסים לאפליקציית "ישראל בוחרת" באמצעות הטלפון החכם או המחשב, מזדהים באמצעות מספר תעודת הזהות, מקבלים סיסמת אימות במסרון ומקליקים על הכפתור המייצג את המפלגה המועדפת עליכם. כך, בקלות ובפשטות, אתם ממלאים את חובתכם האזרחית, מכל מקום בו אתם נמצאים – בלי לעמוד בתור לקלפי ובלי לחשוש מווירוס הקורונה.

הצבעה מקוונת – יתרונות רבים, חיסרון אחד.

ממש כמו בבנקאות הדיגיטלית, בשוק האשראי, בקניות ברשת או בפרויקט ממשל זמין gov.il שמנגיש את משרדי הממשלה לציבור באמצעות האינטרנט, להצבעה מקוונת המתבצעת באופן מקצועי יתרונות רבים. הצבעה מקוונת חוסכת למשק יום שבתון יקר, יכולה למנוע זיופים ושחיתויות ומציעה לציבור הבוחרים ממשק זמין, קל ונוח שעשוי להגדיל את שיעורי ההצבעה. בנוסף, ההצבעה המקוונת מספקת תוצאות מידיות וחוסכת נייר, משאבי כוח אדם ולוגיסטיקה. אם כך, מדוע גישה מתקדמת, עדכנית וידידותית כל כך, לא מאומצת על ידי מדינת ישראל ומדינות נוספות בעולם?

גיא הוכמן, מנכ"ל Genie שירותי מחשוב מסביר: "להצבעה המקוונת חיסרון אחד עצום השומט את הקרקע מתחת לרגלי התומכים בה: מדינת ישראל, עם כל הכוונות הטובות, עדיין לא בשלה לבחירות מקוונות ולראייה, פרויקטים מקוונים רבים שנוהלו על ידי המדינה ו/או ספקי משנה מטעמה, הציגו כשלים מפוארים באבטחת המידע".

ואכן, ההיסטוריה הדיגיטלית הקצרה של המדינה מוכיחה זאת מעל לכל ספק: כבר ב-2008 התרחשה תקלת מחשבים בפריימריז במפלגת העבודה שבעקבותיה נאלצו לערוך שוב את הבחירות והפעם בהצבעה ידנית. מאז נחשפנו לכשלים באבטחת שרתי המאגר הביומטרי הממשלתי ולתקלות חוזרות ונשנות בהצגת תוצאות הבחירות המקומיות. רק לאחרונה, הסעירה את המדינה הידיעה על פרצת אבטחה חמורה באפליקציית "אלקטור" שחשפה את פנקס הבוחרים של מדינת ישראל לעיני כל.

הפתרון לאבטחת מידע בבחירות, נכון להיום: פתקים ומעטפות

נקודות התורפה של מערכות ההצבעה המקוונות מתחילות במגבלות פיזיות, כגון חוסר יכולת לאתר השפעה לא חוקית ו/או איום פיזי על הבוחר היושב בביתו ומתלבט לאיזו מפלגה להצביע והיעדר כלים לזיהוי גניבת זהות, בה ההצבעה נעשית ע"י אדם שאינו המצביע הרשום.

אומנם ניתן להתגבר על נקודות התורפה הללו באמצעות פתרון ביניים: הצבעה בקלפי דיגיטלית, המשלבת זיהוי אישי של המצביע ע"י חברי ועדת הקלפי. עם זאת, הן ההצבעה המקוונת והן ההצבעה בקלפי דיגיטלית מהוות מוקד משיכה לכל ההאקרים העוינים בתוך המדינה ומחוצה לה, המעוניינים להשפיע על תוצאות הבחירות. פוטנציאל הנזק הדרמטי ביותר של פרצות האבטחה, הוא האפשרות לאובדן מהיר ומידי של אמון הציבור ב"שיטה" הדמוקרטית – ובנושא זה, לא ניתן להתפשר.

האם ניתן ליצור מערכת הצבעות מקוונות עמידה בפריצות?

מדינות רבות בעולם ששקלו או התנסו בהצבעה מקוונת ארצית או מוניציפלית וביניהן אסטוניה, קנדה, אוסטרליה, צרפת ופינלנד, גילו שהשיטה חושפת אותן לפרצות אבטחה, תקלות בשרתים, חשד לטיפול בנתוני ההצבעות ועד קריסת מערכות המחשוב.

לדברי הוכמן, אין ספק שהצבעות מקוונות הן מאתגרות: "מדי יום אנחנו עוסקים בסוגיות אבטחת מידע ארגוני עבור לקוחות Genie, ומספקים להם מגוון פתרונות אבטחה בסטנדרטים המחמירים ביותר, המאפשרים להם לשמור על המידע הארגוני יקר הערך שלהם מפני איומי סייבר. גם בעולם העסקי הגלובלי, גופי אשראי, ביטוח ובנקים מובילים מנהלים מיליארדי אינטראקציות דיגיטליות עם לקוחותיהם מדי יום ברמת אבטחה גבוהה ביותר, בלי שהלקוחות ייאלצו להגיע לסניפים כדי לחתום על מסמכים או למשוך כספים. לכן, למרות כל האתגרים, תכנון מקצועי והיערכות נכונה יכולים להעמיד לרשות כל מדינה מערכת הצבעה מקוונת אמינה ובטוחה לשימוש"

לסיכום, למרות היתרונות הרבים וכל הכוונות הטובות, כל עוד מדינת ישראל לא תתייחס למערכות המידע שלה באותה מידת רצינות הנהוגה בארגונים עסקיים ופיננסיים מובילים, הבחירות המקוונות לא יבשילו לידי מעשה ולא יחליפו את הליך הבחירה הנוכחי, המסורבל והמיושן.

The post בחירות מקוונות? אולי כשהפוליטיקאים יפסיקו לפזר הבטחות appeared first on genie שירותי מחשוב לעסקים.

The post מחשוב ענן: לא הכל. לא בבת אחת / IT NEWS appeared first on genie שירותי מחשוב לעסקים.

רעש אדמה חזק הוא לא סיבה לכך שגם עסק יעבור זעזוע ויאבד מידע ארגוני יקר. ארגונים שלא השקיעו בשרידות העסקית לאחר תרחישים דומים – נפגעו בצורה משמעותית.

חיזוי הרעידה המדויקת הבאה הוא קצת בעייתי; להתגונן מפניה – הכרחי ולא מסובך. 

The post 10 בסולם D.R – פתרון DR לעסקים appeared first on genie שירותי מחשוב לעסקים.

ברוב המקרים, במצב שכזה כבר לא יהיה צורך בסרטון נוסף; התרמית מתגלה ובעקבותיה הדרישה הכספית והאיום לפרסם את הסרטון, במידה ויסרב הקורבן לשלם את דמי הסחיטה.
יחד עם האמירה ששיטת הסחיטה פשוטה, אני חייב לומר שהיא גם השתכללה והפכה ליותר "מושקעת". עד לאחרונה, למעלה ממחצית שיחות הכופר היו שיחות די זהות, שאיימו בפרסום תכנים מיניים של הקורבן, כשבחלק מהמקרים, שמע הקורבן מהתוקף פרטים כלליים אינטימיים על אודותיו, והניח כי סרטון כזה או אחר מעברו אומנם נמצא בידי התוקף, אלא שבפועל, כלל לא היו קיימים סרטונים כאלה! הנחת העבודה של התוקף הייתה שחלק מהקורבנות יזלזלו וידחו את האיום, ואילו חלק נוסף ייבהל, ייכנע וישלם…

הנחיות המשטרה שלא להתייחס להודעות אלו, דרבנו את התוקפים לעבור לאיומי תכנים מיניים עם "בשר", תרתי משמע. עתה הלחץ על הקורבן גדול, ומכאן גם הנטייה שלו לאבד עשתונות ולבצע טעויות נוספות, מלבד סדרת הטעויות שביצע כשהתפתה מלכתחילה להאמין שהתוקף הוא אומנם מי שהוא טוען.

מה לעשות? הפתרון הטוב ביותר היה מלכתחילה לא לעשות, לא להתפתות, ואז גם לא היו מתעוררות בעיות. ומשנעשה הצעד, ולמרות הלחץ, אני אומר מניסיוני שעדיין, ובכל מקרה, לא מומלץ להיכנע לדרישות הסוחטים; לא מכיוון שהם לא מסוגלים לבצע את איומם, אלא מהסיבה הפשוטה שאין כל ערובה שהם יעמדו במילה שלהם ולא יבקשו כספים נוספים. זה קרה אינספור פעמים וגם יקרה בהמשך. תוקפים יודעים לזהות לחץ של קורבן ועלולים בהחלט לנצל את המצב לטובתם לשם סחיטה או סחיטות נוספות. חשוב לפנות ולהתלונן במשטרה, לדווח על כך לפלטפורמות התוכן שבהן פורסם התוכן הרגיש ולבקש להסירו.

ושוב, הפתרון הטוב ביותר הוא מניעה ונקיטת אמצעי זהירות. כדאי לזכור: כל עוד לא פגשתם את הצד עמו שוחחתם, וכל עוד אין בידיכם פרטי ואמצעי זיהוי ממשיים וודאיים על אודותיו, הוא בגדר חשוד פוטנציאלי לסחיטת מידע מכם.
כדאי להיזהר כעת מלשלם את המחיר אחר כך, תרתי משמע…

The post משאירים את הסחיטה לפירות appeared first on genie שירותי מחשוב לעסקים.