הגנת סייבר לעסקים בישראל
CyberFixCrew היא חברת סייבר לעסקים עם התמחות באבטחת אתרים ותשתיות דיגיטליות. מגנים על אתרים, דואר ושרתים, מטפלים באתרים שנפרצו ומסייעים בגיבוי ובשחזור.
01 / תחומי ההתמחות
בוחרים את השירות לפי הצורך: מניעת פריצה, טיפול באתר שנפגע, אבטחת דואר, ניהול גישות או הכנה לשחזור. אנחנו עובדים עם עסקים קטנים, חנויות מקוונות וסוכנויות שמנהלות אתרים, ומגדירים מראש את המערכות והתוצרים הכלולים בטיפול.
01 / WEBSITE SECURITY
בדיקת חולשות והגדרות, הקשחה וסינון תעבורה עם Cloudflare. הגנה מותאמת לאתר ולסביבת האחסון שלו.
פרטים נוספים
02 / EMAIL SECURITY
בדיקת SPF, DKIM ו-DMARC, הרשאות וגישה לתיבות. צמצום התחזות בשם הדומיין וטיפול בהגדרות הדואר העסקי.
פרטים נוספים
03 / WEBSITE RECOVERY
האתר מפנה לאתר זר או שולח ספאם? מאתרים קוד זדוני, מטפלים ברכיבים שנפגעו ובודקים את האתר לאחר הניקוי.
פרטים נוספים
04 / INFRASTRUCTURE
בדיקת גישות, חומת אש, גרסאות ושירותים חשופים בשרת. שינויים מבוקרים לסביבה שמפעילה את האתר.
פרטים נוספים
05 / ACCESS CONTROL
מיפוי משתמשים, הסרת גישות מיותרות והפעלת אימות רב-שלבי במערכות תומכות. שליטה בחשבונות העסק.
פרטים נוספים
06 / BACKUP AND RECOVERY
גיבוי קובצי האתר ומסד הנתונים, שמירת עותק נפרד ובדיקת שחזור מתואמת. לדעת מה ניתן להחזיר בעת תקלה.
פרטים נוספים02 / מזהים מה דורש טיפול
אתר שנפתח כרגיל אינו מעיד שכל ההגדרות והגישות נבדקו. גרסאות ישנות, חשבונות ללא הגנה וגיבוי שלא נוסה עשויים להישאר בלתי מורגשים. התרחישים הבאים ממחישים מה בודקים ואיזה תוצר אפשר לקבל; הם דוגמאות לתהליך, ולא מקרי לקוח.
בדיקת אבטחת אתר
בדיקה מתחילה בהגדרת היקף וגישה. בדוח מתעדים ממצא, ראיה, משמעות לעסק, פעולה ובעל אחריות, לצד מגבלות הבדיקה. דוח ההמחשה המקושר מבוסס על נתונים מלאכותיים. תיקונים מתואמים בנפרד לפי הממצאים.
מה כוללת בדיקת אבטחת אתררכיב ציבורי עם חולשה מוכרת.
ייתכנו שינויים לא מורשים והשבתה של האתר.
בודקים גרסאות, עדכונים וכללי סינון זמינים.
תוצר העבודה: רשימת הרכיבים שנפגעים מהחולשה ותוכנית תיקון מוסכמת.
03 / איך עובדים איתנו
מתארים את הבעיה במילים שלכם. CyberFixCrew בודקת התאמה לשירות, מסכמת אתכם היקף ומחיר ומתאמת גישה למערכות. לפני שינוי מהותי בוחנים גיבוי ודרך חזרה, ובסיום מוסרים תיעוד והמלצות. אין צורך לדעת מראש איזה שירות או מונח טכני לחפש.
על CyberFixCrew ודרך העבודה שלנו01 / פנייה
מספרים מה קרה, באיזו מערכת ומתי. בודקים אילו גישות ופרטים דרושים לאבחון, בלי לשלוח סיסמאות בטופס.
02 / הערכה
מגדירים מה בודקים או מתקנים, מה אינו כלול ומה תלוי בספק חיצוני. זמן הטיפול מתואם לפי המצב והזמינות.
03 / ביצוע
מגבים כשאפשר ונדרש, מבצעים את השינויים שאושרו ובודקים את הפעולות הרלוונטיות, למשל טפסים, התחברות או שליחת דואר.
04 / תוצאה
מקבלים סיכום שינויים, תוצאות בדיקה וסיכונים שנותרו. מחליטים אם דרושה משימה נוספת או תחזוקה שוטפת.
04 / בוחרים מסגרת עבודה
אפשר להזמין משימה אחת, להתחיל בבדיקת מצב או לבחור תחזוקה מתמשכת. המחיר תלוי במערכות, בגישות ובהיקף הנדרש. המסלולים מפרטים תכולה ומחירי התחלה; ההצעה הסופית ניתנת לאחר בירור, ואין צורך במנוי כדי לקבל טיפול נקודתי.
ONE-TIME
טיפול באתר, בדואר או בשרת, לפי הבעיה שאובחנה והיקף שסוכם מראש.
החל מ-250 ₪ למשימה
לפרטי טיפול חד-פעמיHEALTH CHECK
בדיקה רוחבית של האתר, הדואר והגישות, עם ממצאים והמלצות לתיקון.
החל מ-690 ₪ לבדיקה
מה כוללת בדיקת המצבBUSINESS CARE
עדכונים מבוקרים, בדיקות ועזרה טכנית לפי תכולת מסלול Care שנבחר.
החל מ-390 ₪ לחודש
להשוואת מסלולי Careעוזרים לבחור
ספרו מה קורה באתר או במערכות העסק. נברר אם נדרשת בדיקה, טיפול בתקלה או תחזוקה.
נעזור לבחור את השירותהמחירים המוצגים הם אומדני פתיחה ראשוניים במטבע ILS לפני מע"מ. העלות הסופית נקבעת לאחר בדיקת המערכת. עלויות אחסון, רישיונות תוכנה חיצוניים, פיתוח חדש, טיפול באירועי קיצון וכוננות 24/7 אינם כלולים בדמי המנוי הבסיסיים.
תשובות ברורות
כן, השירות מיועד גם לעסקים קטנים, בעלי אתרים וחנויות מקוונות שאין להם איש טכני קבוע. מתחילים מהמערכות שכבר יש לכם ומהבעיה שתרצו לפתור. אפשר להזמין טיפול חד-פעמי או לבחור ליווי מתמשך, לפי היקף העבודה. אין צורך להכיר את שמות הטכנולוגיות כדי לפנות.
אבטחת אתר מתמקדת בצמצום חשיפה: הרשאות, הגדרות, רכיבים פגיעים והגנות על תעבורה. תחזוקה עוסקת גם בעדכונים, תאימות ותקינות האתר לאורך זמן. יש חפיפה בין התחומים, ולכן חשוב לבדוק מה כלול בהצעה. תחזוקת WordPress יכולה לתמוך באבטחה, אך אינה מבטיחה שהאתר לא ייפרץ. תיקון תקלה מכוון להחזרת פעולה מסוימת; ליווי שוטף מגדיר מחזור עבודה ואחריות להמשך. אלה תכולות שיש לברר בנפרד.
כן, אפשר לפנות לטיפול נקודתי באתר שנפרץ. ציינו מה השתנה, מתי גיליתם את הבעיה והאם התקבלה הודעה מחברת האחסון. אל תשלחו סיסמאות בטופס ואל תמחקו קבצים לפני בדיקת מצב וגיבוי, אם אפשר. היקף הטיפול, האפשרות לשחזר וזמן הביצוע נקבעים לאחר בדיקה; אין הבטחה שכל מידע שנפגע ניתן לשחזור.
לא, SPF ו-DKIM מסייעים לאמת את מקור הדואר, ו-DMARC מוסיף בדיקת התאמה לדומיין ומדיניות לטיפול בהודעות שנכשלות. הגדרה נכונה יכולה לצמצם התחזות בשם הדומיין שלכם, אבל אינה חוסמת כל הונאה או מגינה לבדה על תיבה שנפרצה. לכן בודקים גם הרשאות, אימות רב-שלבי ומערכות ששולחות בשם העסק.
צריך לברר אילו קבצים ונתונים נכללים בגיבוי, היכן הוא נשמר ומי יכול לגשת אליו. לאחר מכן מבצעים בדיקת שחזור מתואמת ובודקים שהאתר והפעולות החשובות אכן עובדים. קובץ גיבוי קיים אינו הוכחה שהשחזור יצליח. זמני השחזור וכמות המידע שניתן להחזיר תלויים בתדירות הגיבוי ובסביבת העבודה.
העלות תלויה בסוג המערכת, בכמות הרכיבים, בגישות ובמורכבות הטיפול. באתר מופיעים מחירי התחלה למסלולים ולשירותים; לפני ביצוע מסכמים תכולה ומחיר. בסיום מקבלים סיכום של הפעולות והבדיקות שנכללו בעבודה והמלצות להמשך. רישיונות, עבודות נוספות או שירותים של ספק חיצוני נבחנים במסגרת ההצעה.