[{"data":1,"prerenderedAt":171},["ShallowReactive",2],{"publication:he:P103":3},{"meta":4,"copy":16,"relatedArticles":130,"terms":163,"term":164,"resourceParent":165,"glossaryParent":168},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P103","\u002Fblog\u002Fsaas-sharing-audit","article","איך בודקים קבצים משותפים בענן","איך בודקים קבצים משותפים בענן ומזהים גישה שנשארה פתוחה","סקירת שיתוף בענן: משתמש, קבוצה, תיקיית אב וקישור, גישה חיצונית ובדיקת קבלה. דוגמאות Google Drive ו-SharePoint בלי שינוי גורף.",[12,13],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Fprivacy-compliance-readiness","2026-06-04","2026-10-29",{"intro":17,"sections":18,"checklist":89,"faq":95,"sources":105,"links":108,"cta":125},"כדי לבדוק קבצים משותפים בענן, מזהים מי יכול להגיע למידע ובאיזה מסלול: משתמש ישיר, קבוצה, תיקיית אב, אתר משותף או קישור. בודקים את סוג המידע ואת צורך העבודה לפני שינוי. ביטול קישור אחד אינו מוכיח שהגישה בוטלה בכל המסלולים, והוא אינו מוחק עותק שמישהו כבר הוריד.",[19,24,66,71,76,81],{"title":20,"paragraphs":21},"בחרו היקף ובעלים לפני איסוף הרשאות",[22,23],"התחילו במרחב עבודה מוגדר: תיקיית לקוחות, ספריית מסמכים או אזור שבו משתפים ספקים. קבעו מי רשאי להחליט על המידע ומי מוסמך לבדוק הגדרות. לא מרחיבים את הסקירה לתוכן פרטי של עובדים או לחשבונות אחרים בלי סמכות והיקף מתאימים.","רשמו אילו תהליכים מסתמכים על השיתוף: עבודה פנימית, מסירת קובץ ללקוח או עדכון של ספק. ההרשאה הדרושה משתנה בין צפייה לעריכה ובין שימוש קבוע לזמני. ללא מיפוי צורך אפשר לסגור שיתוף נחוץ או להשאיר גישה רחבה רק כי איש לא זוכר למה נפתחה.",{"title":25,"paragraphs":26,"table":28,"sources":59},"בדקו את מקור ההרשאה ואת היכולת שהיא נותנת",[27],"Google Drive מתעד הרשאות ברמת קובץ ותיקייה, כולל גישה שמושפעת מתיקיית אב. Microsoft מבחין בין אפשרויות שיתוף פנימיות וחיצוניות ובין קישורים מסוגים שונים. האפשרויות תלויות במדיניות ובמוצר. הטבלה היא מפת בירור מקורית ואינה הוראת שינוי לכל חשבון.",{"caption":29,"headers":30,"rows":34},"מסלולי גישה שכדאי לבדוק",[31,32,33],"מסלול","מה מבררים","מה עלול להישאר אחרי שינוי חלקי",[35,39,43,47,51,55],[36,37,38],"משתמש ישיר","זהות, תפקיד וצורך","גישה נוספת דרך קבוצה",[40,41,42],"קבוצה","חברים ובעלים של הקבוצה","חברות שלא נבדקה בסקירת הקובץ",[44,45,46],"תיקייה או אתר אב","איזו הרשאה עוברת בירושה","גישה שלא ניתנת לשינוי במסך הקובץ בלבד",[48,49,50],"קישור","למי הוא מיועד ואיזה אימות נדרש","הרשאה ישירה גם אחרי ביטול הקישור",[52,53,54],"אורח או ספק","מי הזמין ולשם מה","גישה שנשארה אחרי סיום משימה",[56,57,58],"יישום מחובר","מה מותר לו לקרוא או לשנות","מסלול שאינו מופיע כמשתמש רגיל",[60,63],{"label":61,"url":62},"Google Drive: שיתוף, תפקידים והרשאות תיקייה","https:\u002F\u002Fsupport.google.com\u002Fdrive\u002Fanswer\u002F7166529?hl=en",{"label":64,"url":65},"Microsoft: תכנון שיתוף ב-SharePoint וב-OneDrive","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fsharepoint\u002Fcollaboration-options",{"title":67,"paragraphs":68},"שיתוף חיצוני וקישור אינם אותה הרשאה",[69,70],"קישור יכול להיות מוגבל למשתמשים מסוימים, לארגון או לקהל רחב יותר לפי המערכת. כתובת ארוכה אינה מנגנון הרשאה בפני עצמה. בדקו איזה אימות נדרש, האם אפשר להעביר את הקישור ומה נותן התפקיד שנבחר. שם מקבל בהודעת דואר אינו מוכיח שרק הוא יכול לפתוח את היעד.","לגישה דרך קבוצה יש תלות בניהול החברות, ולגישה דרך תיקייה יש תלות במבנה המידע. שינוי גורף במדיניות הארגון יכול להשפיע על מרחבים שלא נכללו בסקירה. בוחרים שינוי מצומצם ככל האפשר, ומתאמים את בעל ההחלטה לפני הרחבת ההיקף.",{"title":72,"paragraphs":73},"דוגמה: הקישור הוסר אבל הספק עדיין נכנס",[74,75],"התרחיש להמחשה בלבד. עסק מבטל קישור ששימש ספק, אך לספק יש גם הרשאה דרך קבוצה. הסקירה מזהה את שני המסלולים ובודקת מי מנהל את הקבוצה. המסקנה אינה שהביטול נכשל, אלא שהפעולה טיפלה במסלול אחד בלבד.","אחרי החלטה מאושרת בודקים באמצעות זהות ניסיון מתאימה שהגישה המורשית נשמרה ושגישה שאינה נחוצה נדחית. לא מבקשים סיסמה של ספק כדי להתחזות אליו, ולא בודקים קובץ לקוח ממכשיר אישי לא מאושר. נתוני הבדיקה והסמכות צריכים להתאים לסוג המידע.",{"title":77,"paragraphs":78},"הבחינו בין צמצום גישה לבין בירור חשיפה",[79,80],"הרשאה רחבה מהנדרש מצדיקה בירור, אך אינה מוכיחה שכל המידע הורד. מנגד, היעדר רישום מלא אינו שולל גישה. אם מתגלה חשד לחשיפה לא מורשית, משמרים מידע רלוונטי ומערבים את הגורם המתאים; צמצום השיתוף אינו מחליף בירור ההשלכות.","גם אחרי ביטול הרשאה ייתכן עותק מחוץ למערכת. צריך לתעד מה אפשר לשנות ומה אינו בשליטה טכנית ישירה. החלטות על מחיקה, שמירה או דיווח דורשות בחינה לפי המקרה, ולא הבטחה שאפשר למחוק מרחוק כל עותק שנוצר בעבר.",{"title":82,"paragraphs":83,"example":86},"מסרו מפת גישה שניתן לתחזק",[84,85],"התוצר כולל מרחב, סוג מידע, בעלים, מסלולים, שינויים ובדיקות קבלה. לכל חריגה נשמרים נימוק ואחראי לבחינה. עדכנו את התהליך כשספק עוזב, נוצרה קבוצה או הועבר קובץ לתיקייה אחרת. צילום של קישור חסום אינו תחליף לרשימת המסלולים שנבדקו.","ב-CyberFixCrew אפשר להגדיר סקירה טכנית של חשבונות, הרשאות וחיבורים בתחום השירותים הקיים. אין צורך לצרף מסמכים אמיתיים כדי לתאר את הצורך. מסמך המסירה צריך להיות מצומצם ונגיש למורשים, בלי לחשוף תוכן לקוחות לכל מי שמשתתף בבדיקה.",{"title":87,"text":88},"כרטיס סקירת שיתוף","מרחב ובעלים: __. סוג מידע: __. משתמשים, קבוצות וקישורים: __. גישה חיצונית: __. שינוי שאושר: __. בדיקת גישה מותרת ודחויה: __. עותקים ומגבלות: __. חריגה ואחראי: __.",[90,91,92,93,94],"נבחרו היקף ובעלים למידע.","נבדקו משתמשים, קבוצות, ירושה וקישורים.","השינוי אושר לפי צורך העבודה.","נבדקו גישה מותרת ודחייה צפויה.","עותקים, חשיפה וחריגות תועדו בנפרד.",[96,99,102],{"question":97,"answer":98},"ביטול קישור מבטל כל גישה?","לא בהכרח: ייתכנו הרשאות ישירות, קבוצה או ירושה ממקום אחר. צריך לבדוק את המסלולים במערכת הרלוונטית.",{"question":100,"answer":101},"קובץ שמוגדר לצפייה בלבד לא יכול לדלוף?","זו אינה הבטחה. יש לבדוק מי יכול לצפות, אילו יכולות נוספות קיימות ומה כבר הועתק. צפייה מורשית מצומצמת עדיין מחייבת התאמה לסוג המידע.",{"question":103,"answer":104},"אפשר לשנות כל שיתוף מהמסך של הקובץ?","לא תמיד: חלק מהגישה מגיע מתיקייה, אתר, קבוצה או מדיניות ארגונית. הפעולה האפשרית תלויה במערכת ובסמכות המשתמש.",[106,107],{"label":61,"url":62},{"label":64,"url":65},[109,112,115,118,121,123],{"path":110,"label":111},"\u002Fblog\u002Fvendor-access-review","גישה של ספק גם מחוץ לאתר",{"path":113,"label":114},"\u002Fblog\u002Fbusiness-data-map","המידע והעותקים שבזרימה",{"path":116,"label":117},"\u002Fglossary\u002Fleast-privilege","הרשאה מזערית לפי תפקיד",{"path":119,"label":120},"\u002Fglossary\u002Fdata-breach","הבדל בין חשיפה לבין היקף מוכח",{"path":12,"label":122},"בדיקת זהויות והרשאות",{"path":13,"label":124},"מיפוי מידע והיערכות טכנית",{"title":126,"description":127,"button":128,"type":129},"לא ברור מי יכול לפתוח מסמכים עסקיים?","נגדיר מרחב והיקף בדיקה, נמפה מסלולי גישה ונציע צמצום ובדיקות בהתאם לבעלי האחריות.","לתיאום בדיקה וטיפול","check",[131,140,148,155],{"id":132,"path":133,"title":134,"description":135,"category":136,"artwork":137,"order":138,"publishedOn":139},"P179","\u002Fblog\u002Fcontact-form-data-security","אבטחת טפסי יצירת קשר: מה נאסף, למי נשלח ומה נשמר","מפת אבטחה לטופס עסקי: שדות, אימות בשרת, קבצים, נמענים, CRM ולוגים. טבלת עותקים ובדיקת קבלה עם נתונים סינתטיים בלי חשיפת פניות לקוחות.","governance","security",41,"2026-05-19",{"id":141,"path":142,"title":143,"description":144,"category":136,"artwork":145,"order":146,"publishedOn":147},"P097","\u002Fblog\u002Fdelete-old-form-data","איך מוחקים מידע ישן מטפסי האתר בלי לפספס עותקים ותלות","תכנון מחיקת פניות ישנות: החלטת שמירה, מפת עותקים, חריגות, ניסוי ובדיקת תפקוד. מגבלות כלי WordPress, גיבויים ונתונים שהועברו ל-CRM.","backups",54,"2026-06-20",{"id":149,"path":113,"title":150,"description":151,"category":136,"artwork":152,"order":153,"publishedOn":154},"P096","איך ממפים מידע אישי באתר עסקי מהטופס ועד לכל העותקים","מפת מידע אישי לאתר עסקי: שדות, מקור, יעד, עותקים, הרשאות, שמירה ובעלים. כולל תרחיש מלאכותי וטבלה לפני החלטות על הגנה או מחיקה.","integrations",60,"2026-07-06",{"id":156,"path":157,"title":158,"description":159,"category":136,"artwork":160,"order":161,"publishedOn":162},"P090","\u002Fblog\u002Fai-agent-permissions","איך מגבילים הרשאות של סוכן AI לפני חיבור למערכות העסק","מיפוי הרשאות לסוכן AI: זהות, מקורות מידע, קריאה, כתיבה ושליחה, אישור פעולות וביטול גישה. מטריצת החלטה ובדיקת קבלה בנתוני ניסיון.","access",68,"2026-07-22",[],null,{"path":166,"label":167},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":169,"label":170},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061909]