ידע מעשי של CyberFixCrew

כמה עולה אבטחת אתר ומה צריך להופיע בהצעת המחיר

עלות אבטחת אתר תלויה במצבו, במספר המערכות ובהיקף העבודה: בדיקה, הקשחה, טיפול בפריצה או תחזוקה שוטפת. כדי להשוות מחיר צריך להשוות גם תוצרים, רישיונות, בדיקות מסירה והחרגות. ב-CyberFixCrew מחירי התחלה מופיעים בעמודי השירות והמסלולים; הצעה לאתר מסוים נקבעת לאחר הגדרת תכולה ותלות.

התחילו בשאלה איזו עבודה צריך לתמחר

בדיקת מצב נועדה לברר פערים, הקשחה משנה הגדרות, וטיפול באירוע קיים עשוי לכלול בירור וניקוי. תחזוקה שוטפת מוסיפה משימות חוזרות. אלה אינם שמות חלופיים לאותו מוצר, ולכן מחיר של בדיקה אינו אומדן אוטומטי לתיקון או לליווי. תארו מה ידוע ומה רק חשד.

רשמו כתובות ומערכות עסקיות, פלטפורמה, סביבת אחסון, חיבורים ומי מחזיק בהרשאות. אתר תדמית עם טופס שונה מחנות עם תשלום, מסד ואוטומציות. אל תצרפו סיסמאות להצעת מחיר; מידע על המבנה והבעיה מספיק לשלב האפיון הראשוני.

השוו רכיבי עלות באותה מסגרת

הטבלה היא דף השוואה מקורי להצעות, ולא מחירון שוק. מלאו לכל רכיב אם הוא כלול, חד פעמי, חוזר או דורש תמחור לאחר בדיקה. כשסעיף אינו מפורט, בקשו הבהרה לפני שמשווים את הסכום הסופי.

רכיבי מחיר ותוצר שצריך להגדיר
רכיבמה לבררתוצר להשוואה
אפיון ובדיקהאילו נכסים וגישות נבדקיםהיקף וממצאים מתועדים
הקשחה ותיקוןאילו שינויים מבוצעיםרשימת שינויים ובדיקת קבלה
רישוי ושירות חיצונימי רוכש ומי מחדשעלות ותלות שאינן מוסתרות
גיבוי ובדיקת שחזורהאם נכללים ובאיזו סביבהכיסוי ותוצאה שנבדקה
ליווי שוטףמשימות, תדירות ושעותמסגרת עבודה ודיווח
חריגה או פיתוחמה אינו ידוע בתחילת העבודהדרך אישור לשינוי היקף

מחיר התחלתי דורש תנאים ברורים

בדקו למה מתייחס מחיר ההתחלה: נכס אחד או כמה, מצב תקין או פגיעה קיימת, רישוי קיים או חדש. בררו גם אופן חיוב, מס ערך מוסף אם חל, תנאי תשלום ותלות בספקים אחרים. סכום קטן שמחייב רכיבים נוספים אינו בהכרח זול יותר לאחר שמחשבים אותו היקף.

ההנחיה המשותפת לספקי שירות מנוהל וללקוחותיהם מדגישה שקיפות לגבי השירות שנרכש, מה שאינו נרכש ואחריות לאירוע ולהתאוששות. ההמלצה משמשת כאן עקרון להשוואה, לא התחייבות לתכולת חבילה מסוימת או לזמן טיפול קבוע.

ASD ACSC ושותפים: שקיפות ואחריות בשירות מנוהל

הפרידו בין מחיר עבודה לבין עלות תפעול

מעבר לתשלום לספק יש זמן של עובד שמאשר שינויים, בודק תהליך ומחזיק גישה לספקי דואר או אחסון. רישיון, חידוש ושינוי במערכת חיצונית עשויים להיות עלויות נפרדות. בקשו לציין מי אחראי לכל תלות ומה קורה אם היא אינה זמינה במועד העבודה.

אין צורך להפוך כל החלטה לתחשיב נזק מדויק. אפשר לתאר אילו פעולות העסק צריך להחזיר ומה מחיר הדחייה בעיניו, בלי להמציא הסתברות פריצה או תשואה מובטחת. תקציב טוב נשען על צורך ותוצר ולא על אחוז שרירותי מהמחזור.

דוגמה: שתי הצעות נשאו אותו שם שירות

התרחיש להמחשה בלבד. הצעה אחת כוללת התקנת כלי ומסירת גישה, והשנייה כוללת גם סקירת משתמשים, בדיקת גיבוי ואימות טופס. לפני שבוחרים בודקים מה חסר בכל הצעה ואילו משימות העסק יכול לבצע בעצמו. אין להסיק שהיקרה עדיפה בכל מצב.

לא מבקשים מהספק להוסיף הבטחת חסינות כדי להצדיק מחיר. מבקשים תכולה, ראיות בדיקה, החרגות ואחריות להמשך. אם יש סימני פריצה, מבהירים שהצעת תחזוקה רגילה אינה בהכרח מכסה את עבודת האירוע הקיים.

הכינו בקשת מחיר שאפשר להשיב עליה

ב-CyberFixCrew אפשר להתחיל בבדיקת מצב או במשימה מוגדרת ולבחון בהמשך צורך בתחזוקה. עמודי השירות ועמוד המסלולים מציגים את מחירי ההתחלה המעודכנים של האתר. מדריך זה אינו מציג טווחי שוק או מחיר סופי לאתר שלא נבדק.

שלחו תיאור צורך ונכסים בלי מידע לקוחות וסודות. בקשו שההצעה תגדיר שינוי היקף, בדיקה חוזרת ומסירת בעלות על הגדרות. כך גם תוספת שתתגלה בהמשך תעבור החלטה ברורה במקום להיכלל בהנחה שכולם הבינו אחרת.

מקור מקצועי: ASD ACSC ושותפים: שקיפות ואחריות בשירות מנוהלמקור מקצועי: NCSC: התאמת ראיות אבטחה לסיכון הספק

תשובות ברורות

שאלות שעולות בנושא

אפשר לתת מחיר סופי רק לפי כתובת האתר?

כתובת עוזרת לאפיון ראשוני, אך אינה מגלה את כל ההרשאות, התלות ומצב הגיבוי. מחיר סופי דורש היקף ידוע והנחות כתובות.

תחזוקה חודשית כוללת ניקוי פריצה קיימת?

רק אם הוגדר כך במפורש. טיפול באירוע, פיתוח, רישוי ושחזור עשויים להיות עבודות נפרדות. בקשו להגדיר זאת לפני ההתקשרות.

איפה רואים את המחירים של CyberFixCrew?

מחירי התחלה מופיעים בעמודי השירות ובמסלולי התחזוקה. בפנייה מתאימים את ההצעה לנכסים, למצב ולתכולה, כולל תלות והחרגות.

מתקדמים לפי הצורך

רוצים הצעת מחיר שמתייחסת לאתר שלכם?

תארו את המערכת, המצב והצורך. נגדיר תכולה, בדיקות והחרגות לפני תחילת עבודה.

לתיאום בדיקה והתאמת השירות