שירות הקשחת תשתיות ושרתים לארגונים
כאשר שרתים, מערכות הפעלה, גישות ניהול ורכיבי תשתית נשארים עם תצורות ברירת מחדל, הסיכון לא מגיע רק מחולשה ידועה. לעיתים הבעיה היא דווקא שירות פתוח שלא צריך להיות זמין, הרשאת…
מדריך SIEM לארגונים: איך בונים יכולת ניטור אפקטיבית
כשארגון אומר שיש לו SIEM, השאלה החשובה איננה אם הפלטפורמה מותקנת, אלא אם היא באמת תורמת לגילוי, חקירה ותגובה. יותר מדי פרויקטים מתחילים מאיסוף לוגים ומסתיימים במחסן נתונים רועש, יקר…
NIS2 לחברות ישראליות: מי מושפע ואיך מתחילים להיערך
עבור לא מעט ארגונים בישראל, NIS2 כבר איננה שאלה תיאורטית של רגולציה אירופית רחוקה. היא הופכת לדרישת סף בשיחות מכירה, בבדיקות נאותות, בחוזים עם לקוחות באירופה, ובקשרים עם שותפים גלובליים…
אבטחת API: רשימת בדיקות קריטיות למערכות מודרניות
ממשקי API הם שכבת החיבור של כמעט כל מערכת מודרנית: אפליקציות מובייל, שירותי SaaS, מערכות תשלום, אינטגרציות עם שותפים, מיקרו שירותים, ולעיתים גם מודלים של בינה מלאכותית. דווקא משום שהם…
תוכנית תגובה לאירוע סייבר: מה חייב להופיע במסמך
בכל ארגון יש פער בין הידיעה שאירוע סייבר עלול לקרות לבין היכולת להגיב אליו בזמן אמת. הפער הזה נחשף בדיוק ברגעים שבהם הלחץ עולה, מערכות נפגעות, מנהלים דורשים תשובות, וצוותי…
ZTNA מול VPN לעסקים: מתי נכון לעבור ואיך נערכים
כמעט כל ארגון מכיר את הרגע הזה: מערכת ה-VPN עדיין עובדת, העובדים מצליחים להתחבר מרחוק, אבל משהו כבר לא יושב נכון. יותר אפליקציות עברו לענן, יותר ספקים חיצוניים צריכים גישה,…
איך לבחור ספק MSSP בלי ליפול על SLA חלש
בחירת ספק MSSP היא לא רק החלטה טכנולוגית. זו החלטה תפעולית, עסקית ומשפטית שמשפיעה על היכולת של הארגון לזהות תקיפות, לבלום אותן בזמן, ולעמוד בדרישות רגולציה בלי להעמיס על הצוות…
Incident Response Retainer: מוכנות מיידית לאירועי סייבר
אירוע סייבר לא מתחיל כשהארגון מודיע ללקוחות או לרגולטור. הוא מתחיל הרבה קודם, לעיתים בשעות שקטות לגמרי, כשהתוקף כבר נמצא בתוך המערכות ומחפש איך להתרחב. ברגע הזה, ההבדל בין פגיעה…
נוהל הרשאות מינימליות: איך מיישמים Least Privilege בארגון
מעטים מעקרונות האבטחה שמספקים ערך כה ישיר, מהיר ומדיד כמו עיקרון ההרשאה המינימלית. הוא נשמע פשוט: כל משתמש, מערכת או תהליך יקבלו רק את הגישה שנדרשת להם, ולא יותר. בפועל,…
עלות מתקפת סייבר בישראל 2026 | כמה עולה פריצה לעסק | Persist Security
"זה לא יקרה לנו." זו המשפט שאנחנו שומעים הכי הרבה ממנהלים — עד שזה קורה. ואז השאלה הופכת מ-"כמה עולה הגנה?" ל-"כמה הפריצה הזו הולכת לעלות לנו?" במאמר הזה נציג…