[{"data":1,"prerenderedAt":133},["ShallowReactive",2],{"publication:he:P130":3},{"meta":4,"copy":15,"relatedArticles":126,"terms":127,"term":128,"resourceParent":129,"glossaryParent":130},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P130","\u002Fresources","resource","כלים ורשימות בדיקה לאבטחת העסק","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים","משאבי CyberFixCrew לאבטחת העסק: דוחות לדוגמה, תבנית בדיקת שחזור ורשימת תחזוקה להורדה. בוחרים לפי צורך ומבחינים בין תבנית, הדגמה וממצא אמיתי.",[12,13],"\u002Fblog","\u002Fhealth-check","2026-10-30",{"intro":16,"sections":17,"checklist":77,"faq":83,"sources":93,"links":100,"cta":121},"כאן תמצאו כלים ורשימות בדיקה לאבטחת העסק: דוחות לדוגמה, תבנית לתיעוד שחזור ורישום תחזוקה חודשי להורדה. מרכז המשאבים של CyberFixCrew עוזר לבחור מסמך לפי הפעולה שצריך לבצע ולחבר בין תוצאה, ראיה ואחריות. המשאבים הזמינים פתוחים ללא הרשמה; כל דוגמה מציינת מה נבדק ומה נשאר מחוץ להיקף.",[18,46,51,56,67,72],{"title":19,"paragraphs":20,"table":23},"בחרו משאב לפי השאלה שצריך לפתור",[21,22],"אם קיבלתם דוח אבטחה ולא ברור מה צריך להיות בו, התחילו בדוח האתר לדוגמה. אם השאלה היא האם הגיבוי שמיש, עברו לדוח בדיקת השחזור ולקובץ התיעוד. אם חסר סדר עבודה שוטף, השתמשו ברשימת התחזוקה החודשית ובחרו בעל תפקיד לכל משימה.","אין צורך להוריד את כל הקבצים כדי להתחיל. בחרו פעולה אחת, הבינו את המגבלות והסכימו עם הספק מה ייחשב ראיה מספקת. מסמך מלא שדות ללא בדיקה בפועל אינו תחליף לתוצאה. רשימה קצרה עם אחריות ומעקב יכולה להיות שימושית יותר מתיק מסמכים שאיש אינו מעדכן.",{"caption":24,"headers":25,"rows":29},"מה זמין במרכז ואיך משתמשים בו",[26,27,28],"משאב","שימוש מתאים","מה הוא אינו מוכיח",[30,34,38,42],[31,32,33],"דוח אבטחת אתר לדוגמה","הבנת ממצא, תיקון ובדיקה חוזרת","שהאתר שלכם עבר בדיקה",[35,36,37],"דוח בדיקת שחזור","תיעוד ניסיון שחזור והיקף קבלה","שכל מערכת או נקודת זמן ניתנות לשחזור",[39,40,41],"רשימת תחזוקה חודשית","חלוקת משימות, ראיות ופערים","שהעסק עומד בתקן או שאין אירועים",[43,44,45],"בדיקת DNS קיימת","תצפית פומבית על נתוני DNS זמינים","בריאות תיבת דואר או אבטחה פנימית",{"title":47,"paragraphs":48},"דוגמאות, תבניות ותצפיות הן דברים שונים",[49,50],"דוגמה מציגה מקרה מסוים בתנאים מפורשים. דוחות ההדגמה באתר מסומנים כמידע מלאכותי וניסוי מקומי, ואין להציגם כדוחות לקוח. תבנית ריקה היא כלי עבודה: מי שממלא אותה צריך לציין תאריך, שיטה, גישה וראיות משלו.","תצפית של כלי בדיקה מתארת רק מה נגיש לו באותו רגע. מידע פומבי על DNS אינו מגלה מי מחזיק הרשאות, אם קיים MFA או אם גיבוי ניתן לשחזור. כשאין נתון, כותבים לא נבדק או אין גישה. לא מחליפים חוסר מידע בציון כללי או בהבטחה שהכול תקין.",{"title":52,"paragraphs":53},"איך בוחרים ראיה שאפשר לפעול לפיה",[54,55],"ראיה שימושית קשורה לנכס ולפעולה: תוצאת שחזור, בדיקת מסירה של טופס, תיעוד הרשאה או תוצאה לפני ואחרי שינוי. צריך לדעת מי אסף אותה, מתי ובאילו תנאים. צילום מצב ישן יכול לסייע להבנת היסטוריה, אך אינו מוכיח מה קיים לאחר עדכון או מעבר ספק.","שמרו רק את המידע הנחוץ להחלטה. ברוב סיכומי העבודה אין צורך בסיסמה, מפתח, גוף הודעה פרטית או רשומה מלאה של לקוח. אפשר לתעד מזהה פנימי ולהפנות לראיה מוגנת. הרשאות צפייה ושמירת הקבצים נקבעות בהתאם למידע ולחובות החלות, ולא מתוך הנחה שכל דוח צריך להיות ציבורי.",{"title":57,"paragraphs":58,"steps":61},"מסלול עבודה קצר לבעל עסק ולספק",[59,60],"התחילו בנכס ובפעולה העסקית החשובים: קבלת הזמנה, מסירת פנייה, שליחת דואר או חזרה לפעילות אחרי תקלה. בחרו את המשאב שמתעד את הפעולה והסכימו מי אחראי לביצוע ולבדיקה. אם עבודה עלולה לשנות מערכת פעילה, מוסיפים אישור, גיבוי ודרך חזרה.","אחרי הבדיקה מחלקים תוצאות לשלוש קבוצות: אומת בהיקף המתועד, נכשל ודורש טיפול, או לא נבדק ודורש השלמה. לכל פער קובעים פעולה ומועד מעקב. זו מסגרת עבודה מוצעת של CyberFixCrew; היא אינה בדיקה אוטומטית ואינה החלפה להערכת הסיכון של העסק.",[62,63,64,65,66],"מגדירים נכס, צורך ובעל החלטה.","בוחרים תבנית ומוסיפים היקף והחרגות.","מאשרים גישה ובדיקה מתאימה.","אוספים ראיה מצומצמת ומתעדים תוצאה.","קובעים טיפול ומועד בדיקה חוזרת לפערים.",{"title":68,"paragraphs":69},"מתי צריך מדריך ומתי צריך עבודה מקצועית",[70,71],"משאב מתאים להכנה, לשיחה עם ספק ולתיעוד. מדריך מסביר מדוע ואיך לבצע פעולה במסגרת מתאימה. אם אין לכם הרשאה, דרך חזרה או יכולת להעריך השפעה, אל תפעילו קוד או שינוי על המערכת הפעילה רק כדי להשלים את הרשימה.","בחשד לפריצה, אובדן שליטה או שינוי יעד תשלום, מתחילים בטיפול באירוע ושמירת ראיות. בספק לגבי חיוב או פעולה חיצונית, עוצרים וחוזרים לבעל המערכת. אפשר לפנות ל-CyberFixCrew כדי להגדיר בדיקה ממוקדת ולאסוף תוצרים שקשורים לצורך בפועל.",{"title":73,"paragraphs":74},"תאריכים, עדכון והרחבת המשאבים",[75,76],"בכל עמוד מופיע תאריך הבדיקה או העריכה הרלוונטי. קובץ ניסוי שומר גם את פרטי ההרצה שלו, ואילו התוצאה אצלכם עשויה להשתנות בהתאם לסביבה. יש לקרוא את ההוראות ואת המגבלות לפני שימוש. אין להזין יעדים חיצוניים או נתוני לקוחות בקוד הדגמה מקומי.","המרכז מפנה למשאבים שכבר זמינים. מחקרים, מחשבונים וכלים נוספים יצורפו רק כאשר יש להם תוצאה, הסבר ותהליך תחזוקה. אם חסר לכם שדה או תרחיש, אפשר לפנות עם תיאור כללי בלי לשלוח מידע רגיש. המקורות המקצועיים מסייעים להבנת העקרונות ואינם מאשרים את העסק או את הקבצים.",[78,79,80,81,82],"נבחר משאב שמתאים לפעולה ולנכס.","ברור אם מדובר בתבנית, הדגמה או תצפית.","לכל תוצאה יש זמן, היקף ובעל תפקיד.","פער שלא נבדק אינו מסומן כתקין.","קבצים וראיות נשמרים בלי סודות מיותרים.",[84,87,90],{"question":85,"answer":86},"צריך להשאיר פרטים כדי להוריד קבצים?","לא, הקבצים הזמינים בעמודי המשאבים ניתנים להורדה ישירה. פנייה מקצועית היא אפשרות נפרדת ואינה תנאי להורדה.",{"question":88,"answer":89},"מילוי הרשימה מעניק אישור אבטחה או תאימות?","לא, היא מסייעת לארגן משימות וראיות. אישור מסוים דורש מסגרת, היקף וגורם מתאימים, ותוצאה טכנית אינה כשלעצמה חוות דעת משפטית.",{"question":91,"answer":92},"אפשר להשתמש בתבניות בעבודה עם הספק שלי?","כן, אפשר להוריד עותק ולהתאים אותו לעסק. שמרו את סימון ההדגמה בקבצי ניסוי והפרידו בין תוצאות ההדגמה לבין בדיקות שבוצעו במערכת שלכם.",[94,97],{"label":95,"url":96},"NIST SP 1300: מסגרת עבודה לעסק קטן","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F1300\u002Ffinal",{"label":98,"url":99},"NIST SP 800-209: אבטחת אחסון ושחזור","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F209\u002Ffinal",[101,104,107,110,113,116,119],{"path":102,"label":103},"\u002Fresources\u002Fsecurity-audit-sample","דוח אבטחת אתר לדוגמה וקוד ניסוי",{"path":105,"label":106},"\u002Fresources\u002Frestore-test-report","דוח בדיקת שחזור ותבנית להורדה",{"path":108,"label":109},"\u002Fresources\u002Fmonthly-security-checklist","רשימת תחזוקת אבטחה חודשית להורדה",{"path":111,"label":112},"\u002Ftools\u002Fdomain-check","בדיקת תצפיות DNS פומביות",{"path":114,"label":115},"\u002Fresearch\u002Fmethodology","כללי המקורות והתיעוד באתר",{"path":117,"label":118},"\u002Fblog\u002Fbackup-restore-test","המדריך להכנת בדיקת שחזור",{"path":13,"label":120},"בירור בדיקת סיכוני האתר והתשתיות",{"title":122,"description":123,"button":124,"type":125},"נגדיר איזו בדיקה תענה על השאלה שלכם","ספרו מה הנכס ומה חסר לכם כדי לקבל החלטה. נברר את ההיקף ואת הראיות הנדרשות.","לבירור בדיקה ממוקדת","check",[],[],null,{"path":6,"label":9},{"path":131,"label":132},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134060821]