מבדק אבטחה פנימי הוא תהליך חיוני לניהול סיכונים בארגון, שמטרתו לזהות ולתקן פרצות אבטחה קיימות לפני שהן מנוצלות על ידי גורמים עוינים. מבדקים אלו מתבצעים על ידי צוות אבטחת המידע של הארגון או על ידי צוות חיצוני המתמחה בבדיקות אלו. תהליך זה כולל סקירה מקיפה של מערכות, תשתיות, נהלים ותהליכים כדי לוודא שהארגון עומד [...]
גיבוי מידע נשמע כמו מנגנון פשוט של העתקת מידע ממקום אחד לשני, אך מדובר במנגנון מורכב ומתקדם שתפקידו להבטיח לארגון יכולת שיקום והמשכיות עסקית במקרה של כשל מערכות אם בגלל תקלה טכנית או בגלל מתקפת סייבר. במדריך זה ריכזנו מידע שימושי המסייע להבין את הנקודות החשובות בגיבוי המידע. המדריך מיועד לדרג מקבלי החלטות, אין [...]
האם ולמה צריך לחסום אתרי פורנו במערכות המידע של החברה? האם השאלה הזו עלתה? האם בדקתם תקינות? חלק משכבות האבטחה של התקשורת, כוללות מנגנונים של חסימת אתרים מסוכנים. לא מדובר על משטרת המוסר, אלא על אתרים אשר משמשים לעיתים קרובות לביצוע פעולות המסוכנות לארגון. סיבות עיקריות לחסימת אתרים לא לגיטימיים תוכנות זדוניות: [...]
נתונים הם הנכס החשוב ביותר של כל עסק. אובדן נתונים עלול להוביל להשלכות הרסניות. הצורך בגיבוי ידוע לכולם, אז איך תסבירו שב-9 מתוך 10 ארגונים אין גיבוי תקין? במבדקי אבטחת-מידע שאנו מבצעים ללקוחותינו כמעט תמיד אנחנו מוצאים כי הגיבוי הקיים בארגון לא מאפשר שיקום מלא ותקין למידע העסקי המהותי (נכסי מידע קריטיים). דרג מקבלי [...]
בארגונים רבים, נהוג לתת למשתמשים הרשאות ניהול על תחנות הקצה שלהם. גישה זו, לכאורה נוחה, טומנת בחובה סיכוני אבטחה משמעותיים. במאמר זה, נבחן מדוע משתמש ברשת לא אמור להיות אדמין על תחנת הקצה, תוך הדגשת ההשלכות האפשריות ודוגמאות רלוונטיות. הסיכונים הגדלת שטח התקפה: הענקת הרשאות ניהול למשתמשים מרחיבה את שטח ההתקפה האופציונלי [...]
