כל שאלון אבטחה מתחיל מחדש כי הראיות מפוזרות בין מערכות וספקים.
TRUST CENTER
אמון נבנה מתהליכים, לא מסיסמאות.
כאן אנחנו מסבירים איך אנחנו ניגשים לאבטחת מידע, הרשאות, גיבוי, גישה מרחוק, פרטיות ותגובה לאירועים. המטרה היא שקיפות תפעולית: להבין איך הסביבה שלכם מנוהלת ומה חשוב לבדוק.
TECHNOLOGY ECOSYSTEMהטכנולוגיות שאנחנו עובדים איתן
Microsoft
ESET
Fortinet
Synology
Cloudflare
AWS
ConnectWise
UpCloud
Check Point
Dell Technologies
HPE
Lenovoשמות וסימני המסחר מזהים פלטפורמות בסביבת העבודה שלנו ואינם מעידים כשלעצמם על הסמכה או שותפות חוזית מסוימת.
עקרונות בסיס.
Least Privilege
מצמצמים הרשאות מנהל וגישה רחבה ככל שניתן, ומפרידים בין שימוש יומיומי לניהול.
Identity First
MFA, תהליכי הצטרפות ועזיבה, הרשאות ושמירה על חשבונות מנהל.
Layered Security
שילוב בין תחנות קצה, דואר, זהויות, רשת, גיבוי וניטור — לא הסתמכות על מוצר אחד.
Recoverability
גיבוי נבחן לפי יכולת שחזור, לא רק לפי סטטוס ירוק של Job.
Controlled Remote Access
גישה מרחוק לצורך תמיכה מתבצעת דרך כלי ייעודי ובאופן מבוקר.
Documented Change
שינויים משמעותיים, תלותים ונקודות גישה מתועדים כדי לצמצם תלות באדם אחד.
תחומי בקרה שאנחנו בודקים.
IdentityMFA, Admins, Lifecycle
EndpointEDR, Patch, Visibility
NetworkFirewall, VPN, Segmentation
RecoveryBackup, Restore, RPO/RTO
TRUST / EVIDENCE
אמון טכנולוגי לא נבנה מסלוגן. הוא נבנה מבקרות שאפשר להראות.
לקוחות, שותפים ומבטחים שואלים יותר שאלות על MFA, גיבוי, אבטחת תחנות, גישה והרשאות. Trust Center טוב לא מבטיח עולם מושלם — הוא מציג בצורה ברורה מה מיושם, איך מנוהל ומה נבדק.
קשה להבדיל בין “יש לנו מוצר” לבין “הבקרה באמת מיושמת”.
אין שפה אחידה בין הצד הטכני, ההנהלה והלקוח ששואל.
פרטי אבטחה נחשפים יותר מדי או פחות מדי כי אין תהליך מסודר לשיתוף.
WHAT YES TAKES OWNERSHIP OF
אנחנו מרכזים את הצד הטכנולוגי של האמון: בקרה, ראיה והקשר.
המטרה היא לדעת אילו בקרות קיימות, מי אחראי עליהן, אילו ראיות אפשר להציג ומה צריך להישאר חסוי — כדי לענות לשאלות בצורה מדויקת יותר.
Control Inventory
רשימה ברורה של בקרות רלוונטיות: זהות, Endpoint, Firewall, Backup, גישה ותגובה לאירועים.
Evidence Pack
סטטוסים, דוחות ותיעוד טכני שניתן לרכז לפי הצורך במקום לאסוף הכול מחדש בכל בקשה.
Safe Disclosure
הפרדה בין מידע שנכון לשתף לבין פרטים טכניים שלא נכון לחשוף מחוץ לארגון.
Continuous Improvement
פערים שחוזרים בשאלונים הופכים לרשימת שיפור ולא רק למענה אד־הוק.
BUSINESS OUTCOME
תשובות עקביות
פחות איסוף ידני
יותר אמינות
כשמישהו שואל “איך אתם מגנים על המידע?” — צריכה להיות תשובה יותר טובה מ״יש לנו אנטי־וירוס״.
הארגון מדבר באותה שפה לגבי הבקרות הטכנולוגיות שלו.
חלק מהראיות הופכות לנכס קבוע שניתן לעדכן.
טענות נשענות על יישום ותיעוד ולא רק על מסרים שיווקיים.
WHY YES
אנחנו מעדיפים להראות בקרות אמיתיות ולהיות מדויקים לגבי הגבולות שלהן. זו דרך טובה יותר לבנות אמון מאשר להבטיח הבטחות שאין דרך להוכיח.
QUESTIONS / ANSWERS
השאלות שכדאי לשאול לפני שבוחרים מי ינהל את זה.
Trust Center מחליף ייעוץ משפטי או רגולטורי?
לא. הוא מרכז את הצד הטכנולוגי והראיות. דרישות משפטיות, חוזיות או רגולטוריות עשויות לדרוש מומחה נוסף.
צריך לחשוף ללקוחות את כל פרטי האבטחה?
לא. צריך לשתף מספיק כדי לבסס אמון, בלי לחשוף מידע שעלול בעצמו להגדיל סיכון.
אפשר להשתמש באותו מידע גם לשאלוני ספקים וביטוח?
חלק גדול מהראיות הטכניות יכול לשמש כמה תהליכים, כל עוד התשובות מותאמות לשאלה הספציפית.
WHAT HAPPENS NEXT
בלי פרויקט ענק. מתחילים בשלושה צעדים ברורים.
NO HARD SELL. JUST A CLEAR LOOK.
בואו נבדוק את זה יחד ↗
אם מחר לקוח גדול שולח שאלון אבטחה — בואו נוודא שלא מתחילים מאפס.
צריכים תשובה טכנית לשאלון ספק או ביטוח?
נוכל למפות את הסביבה הקיימת ולהסביר מה קיים בפועל ומה דורש השלמה.