
אבטחת מידע וסייבר
סייבר וגיבוי לעסקים קטנים ובינוניים — מה באמת עוזר ביום-יום
הרשאות, עדכונים, MFA וגיבוי מבודד: ארבעה צירים מעשיים להקטנת סיכון בלי פרויקט ענק.
L3u / Wikimedia Commons — CC0 1.0
לא חייבים "מFort Knox" כדי להשתפר

דיאגרמת הסבר מקורית — בר-טק (לא צילום מוצר).
ארגונים בגודל SMB נפגעים לעיתים קרובות מגניבת credentials, פishing וגיבוי שלא נבדק. ארבעה צירים פשוטים מורידים סיכון משמעותית.
1. הרשאות
- חשבונות מנהל נפרדים ל-IT בלבד.
- ביטול גישה לעובדים שעזבו ביום האחרון.
2. עדכונים
- Windows/macOS, דפדפן, ו-Office — אוטומטי כשאפשר.
- ציוד רשת: firmware לפי המלצת יצרן.
3. MFA
- לפחות על דוא"ל, VPN ומערכות ענן.
4. גיבוי שנבדק
- גיבוי מחוץ למשרד (ענן או אתר משני).
- שחזור ניסיון פעמיים בשנה — לא רק "יש גיבוי".
מה לעשות היום
בחרו מערכת אחת קריטית (דוא"ל / ERP / קבצים), וודאו שיש לה MFA + גיבוי + אחראי בצוות.