שאלות ותשובות על שירותי IT, סייבר, גיבוי וענן לעסקים

שירותי IT מנוהלים הם מחלקת מחשוב חיצונית לעסק: גורם אחד שמטפל במחשבים, בדואר, במשתמשים, בהרשאות, ברשת ובגיבויים, במקום לחפש טכנאי בכל פעם שמשהו נתקע. הטיפול שוטף ויזום, ולא רק כשיש תקלה.

Help Desk הוא מוקד פניות לעובדים: פותחים פנייה, התקלה מתועדת, מטפלים בה מרחוק או באתר הלקוח ומוודאים שהיא נסגרה. זה כולל תקלות במחשבים, בדואר, בהדפסה, בהרשאות ובהקמת עובדים חדשים.

מענה אנושי תוך שעה, בימים א׳–ה׳ בשעות הפעילות. צריכים כיסוי גם בסופי שבוע? אפשר, בתוספת תשלום לפי ההסכם.

לא בהכרח. אפשר לקבל מחלקת IT חיצונית מלאה, או תמיכה משלימה לצוות הקיים, למשל בתחומי אבטחת מידע, ענן וגיבויים. את תחומי האחריות מחלקים בצורה ברורה כבר בשיחה הראשונה.

המחיר תלוי במספר המשתמשים, במערכות ובהיקף השירות שנבחר. בשיחת ההיכרות הראשונית, ללא עלות, מבינים מה העסק צריך ומכינים הצעה ברורה.

מתחילים במיפוי מערכות, משתמשים והרשאות, אוספים תיעוד ומתאמים העברת אחריות מול הספק הקודם. מתכננים את השינויים בהתאם לפעילות העסק, כדי לצמצם הפרעות.

ברוב המקרים כן. רוב התקלות ופעולות התחזוקה מטופלות מרחוק, ובתיאום אפשר לטפל גם באתר הלקוח.

כן. תוקפים לא בוחרים לפי גודל, ועסקים קטנים הם לרוב יעד קל יותר, כי ההגנה שלהם פחות מסודרת. היקף ההגנה מותאם לגודל העסק ולמידע שהוא מחזיק.

אנטי וירוס מזהה איומים מוכרים. EDR הוא כלי לזיהוי ותגובה בתחנות הקצה: הוא עוקב אחרי התנהגות חשודה, מתריע ומאפשר לבודד מחשב שנפגע. לכן הוא מתאים יותר להתמודדות עם מתקפות מודרניות.

MDR הוא שירות מנוהל לניטור ותגובה: צוות אנושי חוקר התרעות, מסנן התרעות שווא ומגיב לאיומים, במקום שההתרעות יגיעו לעסק בלי מי שיטפל בהן. היקף הניטור, שעות הפעילות וזמני המענה נקבעים בהסכם השירות.

תיקון 13 מחזק את החובות של עסקים שמחזיקים מידע אישי על לקוחות, כמו משרדי עורכי דין, רואי חשבון ומרפאות. הרשות להגנת הפרטיות יכולה להטיל עיצומים כספיים ישירות, ולכן צריך להראות שיש הגנה, ניטור וגיבוי בפועל. המידע כללי ואינו מהווה ייעוץ משפטי.

MFA הוא אימות דו-שלבי: מעבר לסיסמה, נדרש אישור נוסף, למשל מהטלפון. גם אם סיסמה נגנבה, קשה הרבה יותר להשתלט על החשבון. זו אחת הפעולות הפשוטות והיעילות ביותר להגנה על מייל עסקי.

הודעת פישינג מתחזה לגורם מוכר וקוראת לפעולה דחופה: ללחוץ על קישור, להזין סיסמה או לשלם. הגנה טובה משלבת סינון דואר, הפעלת MFA והדרכת עובדים, כי בסוף עובד הוא זה שלוחץ.

מנתקים את המחשבים החשודים מהרשת ומפנים מיד לגורם מקצועי, לפני שמוחקים או מנסים לתקן בעצמכם. לא ממהרים לשלם: תשלום לא מבטיח שהמידע יחזור. גיבוי מבודד שנבדק בשחזור הוא מה שמאפשר לחזור לעבוד.

אין הגנה שמבטלת כל סיכון. המטרה היא לצמצם חשיפה, לזהות מהר ולהיות מוכנים לחזור לעבודה עם גיבוי ותהליכי התאוששות שנבדקים.

לא. מתחילים בשיחת מיפוי להבנת הצרכים והמצב הקיים. סריקה טכנית או מבדק חדירה מבוצעים רק לאחר תיאום היקף והרשאה מסודרת.

גיבוי טוב נשמר במקום נפרד מהסביבה הפעילה, כך שמתקפת כופר או תקלה לא פוגעות גם בו, והוא נבדק בשחזור בפועל. כלל מוכר הוא 3-2-1: שלושה עותקים, על שני סוגי מדיה, ואחד מחוץ לאתר.

יכולות השמירה והשחזור של השירות אינן בהכרח תחליף למדיניות גיבוי שמתאימה לצורכי העסק. ממפים את התרחישים הנדרשים, כמו מחיקה בטעות או עובד שעזב, ובוחרים כיסוי בהתאם.

RPO הוא כמה מידע העסק מוכן לאבד, כלומר כל כמה זמן מגבים. RTO הוא כמה זמן אפשר להיות מושבתים עד שחוזרים לעבוד. DRP היא תוכנית ההתאוששות מאסון שמגדירה איך חוזרים לפעול.

גיבוי שלא נבדק בשחזור הוא הנחה, לא ביטחון. רק תרגול שחזור מבוקר מראה שהמידע באמת חוזר ובאיזו מהירות.

ענן מאפשר לעבוד מכל מקום, להפחית תלות בשרת יחיד במשרד ולהתאים את המשאבים לצורכי העסק. כדי שהמעבר ישתלם צריך תכנון מסודר של עלויות, הרשאות, אבטחה וגיבוי.

זה תלוי בגודל העסק, בכמות המערכות והמידע ובהיקף ההתאמות. בשיחת המיפוי בודקים מה קיים ומכינים תוכנית מעבר עם לוח זמנים מותאם.

מתכננים את המעבר מראש, בהתאם לפעילות העסק, כדי לצמצם הפרעות.

לא בהכרח. לפעמים נכון להישאר בסביבה היברידית, שילוב של שרת מקומי וענן. זה בדיוק מה שבודקים בשיחת המיפוי.

כן. עדכונים, ניטור ותחזוקה מונעת מקטינים את הסיכוי לתקלות ולפרצות אבטחה, ומאפשרים לזהות בעיה לפני שהיא מפילה את העבודה.

שיחת היכרות ומיפוי ללא עלות וללא התחייבות, בדיקת המצב הקיים (מחשבים, דואר, גיבויים, אבטחה והרשאות), הצעה מותאמת, הטמעה מסודרת וליווי שוטף.

עסקים קטנים ובינוניים ומשרדים, מעסק של כמה עובדים ועד ארגון עם איש IT פנימי. היקף השירות מותאם לגודל העסק.

דניאל כהן ודביר דבוש, שותפים מייסדים. לא מוקד אנונימי: אתם מדברים ישירות עם מי שמטפל בעסק שלכם.

בטלפון 055-5702552, ב-WhatsApp, במייל sales@secureops.co.il או בטופס באתר. שעות הפעילות: א׳–ה׳ 09:00–18:00.