תיעוד גישה למאגר מידע (לוגים): מה תקנה 10 מחייבת ולכמה זמן שומרים
בקצרה: תקנה 10 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, מחייבת מאגרי מידע ברמת אבטחה בינונית וגבוהה במנגנון תיעוד אוטומטי של…
קראו עוד
תקן אבטחת מידע ISO 27001 מול תקנות אבטחת המידע: מה חובה ומה וולונטרי
בקצרה: תקן אבטחת המידע ISO/IEC 27001 הוא תקן בינלאומי וולונטרי, ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, הן חובה חוקית לכל…
קראו עוד
סיסמאות ואימות דו-שלבי במאגר מידע: מה התקנות דורשות
בקצרה: תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017 מחייבות שכל גישה למאגר תהיה דרך זיהוי ואימות של בעל הרשאה מוגדר, ושאמצעי…
קראו עוד
עבודה מהבית והתקנים ניידים: איך שומרים על מידע אישי מחוץ למשרד
בקצרה: כשעובד מוציא מידע אישי מהמשרד — במחשב נייד, בטלפון או בהתקן אחר — האבטחה הופכת לעניין של נוהל, לא…
קראו עוד
הדרכת עובדים באבטחת מידע: מה התקנות דורשות וכל כמה זמן
בקצרה: הדרכת עובדים באבטחת מידע אינה מומלצה אלא חובה. תקנה 7 לתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017 קובעת שתי דרישות…
קראו עוד
הצפנת מידע אישי בעסק: מתי זו חובה ואיך בוחרים מה להצפין
בקצר: הצפנת מידע אישי היא המרת המידע לצורה שאינה קריאה בלי מפתח, כך שגישה פיזית לקובץ או לדיסק אינה שווה…
קראו עוד
הצהרת אבטחת מידע: מה זה, מי צריך אותה ומה חייב להופיע בה
בקצרה: הצהרת אבטחת מידע היא מסמך שבו ארגון מצהיר בכתב מה הוא עושה כדי להגן על המידע האישי שבידיו. חשוב…
קראו עוד
גיבוי ושחזור מידע: מה תקנות אבטחת המידע דורשות בפועל
בקצרה: תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 אינן ממליצות על גיבוי — הן מחייבות אותו. במאגר שחלה עליו רמת אבטחה…
קראו עוד
מתקפת כופרה בעסק: מה עושים ב-72 השעות הראשונות
בקצרה: מתקפת כופרה אינה רק תקלת מחשוב: ברוב המקרים היא גם אירוע אבטחת מידע לפי תקנות הגנת הפרטיות (אבטחת מידע),…
קראו עוד
הרשאות גישה למאגר מידע: איך מונעים דליפה מבפנים
בקצרה: תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 מחייבות לקבוע הרשאות גישה לפי הגדרות תפקיד, להעניק לכל תפקיד רק את הגישה…
קראו עוד