בדיקה עצמית · 5 שאלות
בדיקה עצמית בחמש שאלות: איפה העסק שלכם חשוף
האם העסק שלי צריך ביטוח סייבר?
את התשובה אי אפשר לתת בלי להכיר את העסק. מה שאפשר לעשות בחמש דקות הוא לזהות איפה העסק חשוף, ומה שווה לבדוק. חמש השאלות למטה עושות בדיוק את זה.
לכל שאלה יש תשובה שמובילה לבדיקה מסוימת. אין כאן ציון ואין "עברתם" או "נכשלתם".
השאלון
מה שווה לבדוק אצלכם
שאלה 1איזה מידע על לקוחות שמור אצלכם?
שמות, כתובות ודרכי התקשרות בלבד
רשימה כזו, של עד 100,000 איש ובלי מידע נוסף עליהם אצלכם, עשויה לא להיחשב "מאגר מידע" בכלל לפי ההגדרה שנקבעה בתיקון 13. ברגע שיש מידע נוסף, כמו היסטוריית רכישות, זה כבר מאגר, ובדרך כלל ברמה הבסיסית. אם אתם עצמאים, ורק אתם ועד שני אנשים נוספים ניגשים אליו, ייתכן שהוא "מאגר המנוהל בידי יחיד", עם חובות מצומצמות. תקנות אבטחת מידע לעסק קטן
מידע רפואי, נפשי, כלכלי, חובות, או מידע ביומטרי
השאלה הבאה היא כמה אנשים ניגשים אליו. עם יותר מעשרה, המאגר ברמה הבינונית, ואיתה חובה להודיע לרשות על אירוע חמור. עד עשרה, בדרך כלל רמה בסיסית. שווה לבדוק איזו רמה חלה עליכם. המבחן
מידע שחלה עליו סודיות מקצועית
ההקלות של "מאגר המנוהל בידי יחיד" לא חלות, גם אם אתם לבד במשרד. שווה לבדוק את רמת האבטחה.
שאלה 2יש לכם ביטוח סייבר?
כן, פוליסה נפרדת
שווה לבדוק את החריגים ואת תנאי הגיבוי. חריגים נפוצים
יש לי ביטוח עסק, אולי זה בפנים
שווה לבדוק את דף פרטי הביטוח. הרחבת סייבר קיימת רק אם היא מופיעה שם. איך בודקים
לא
שווה לבדוק מה פוליסה כזו כוללת בדרך כלל. מה ביטוח סייבר מכסה
שאלה 3אם המחשבים ננעלים מחר בבוקר, ממה משחזרים?
גיבוי מחוץ לעסק או בענן, שבדקנו לאחרונה
זה מה שמערך הסייבר הלאומי ממליץ לעסקים קטנים. שווה לבדוק שהגיבוי עומד גם בתנאי הפוליסה, אם יש.
גיבוי על דיסק במשרד
בהרבה מתקפות כופרה התוקף לפעמים מוחק גיבויים. שווה לבדוק איפה הגיבוי נשמר.
לא בטוחים
שווה לבדוק את זה ראשון. כופרה: למה גיבוי לבד לא מספיק
שאלה 4מי בעסק מעביר כספים, ואיך הוא מאמת פרטי חשבון?
רק אני, ואני מאמת כל שינוי בטלפון
שווה לבדוק גם את הצד השני: אם המייל שלכם ייפרץ, לקוחות עלולים לשלם למתחזה.
כמה אנשים, לפי מייל
שווה לבדוק את התרחיש של התחזות לספק. ושווה לדעת שבחלק מהפוליסות העברת כספים מוחרגת. הונאת תשלום
שאלה 5על איזה ספק העסק תלוי כדי לעבוד?
מערכת ענן, קופה, אתר מכירות או מערכת תורים
אם הספק מושבת, גם אתם. שווה לבדוק אם יש בפוליסה כיסוי להשבתה שהתחילה אצל ספק. השבתה ואובדן הכנסות
הכל אצלנו, בלי ספקים חיצוניים
שווה לבדוק את כיסוי ההשבתה והשחזור של המערכות שלכם.
מה עושים עם התשובות?
רשמו ליד כל שאלה את ה"שווה לבדוק" שיצא לכם. זו הרשימה לשיחה. לפעמים זו בדיקה של פוליסה קיימת, ולפעמים זו בדיקה של מה חסר.
שאלה 1: איזה מידע על לקוחות שמור אצלכם?
- שמות, כתובות ודרכי התקשרות בלבד. רשימה כזו, של עד 100,000 איש ובלי מידע נוסף עליהם אצלכם, עשויה לא להיחשב "מאגר מידע" בכלל לפי ההגדרה שנקבעה בתיקון 13. ברגע שיש מידע נוסף, כמו היסטוריית רכישות, זה כבר מאגר, ובדרך כלל ברמה הבסיסית. אם אתם עצמאים, ורק אתם ועד שני אנשים נוספים ניגשים אליו, ייתכן שהוא "מאגר המנוהל בידי יחיד", עם חובות מצומצמות. תקנות אבטחת מידע לעסק קטן
- מידע רפואי, נפשי, כלכלי, חובות, או מידע ביומטרי. השאלה הבאה היא כמה אנשים ניגשים אליו. עם יותר מעשרה, המאגר ברמה הבינונית, ואיתה חובה להודיע לרשות על אירוע חמור. עד עשרה, בדרך כלל רמה בסיסית. שווה לבדוק איזו רמה חלה עליכם. המבחן
- מידע שחלה עליו סודיות מקצועית. ההקלות של "מאגר המנוהל בידי יחיד" לא חלות, גם אם אתם לבד במשרד. שווה לבדוק את רמת האבטחה.
שאלה 2: יש לכם ביטוח סייבר?
- כן, פוליסה נפרדת. שווה לבדוק את החריגים ואת תנאי הגיבוי. חריגים נפוצים
- יש לי ביטוח עסק, אולי זה בפנים. שווה לבדוק את דף פרטי הביטוח. הרחבת סייבר קיימת רק אם היא מופיעה שם. איך בודקים
- לא. שווה לבדוק מה פוליסה כזו כוללת בדרך כלל. מה ביטוח סייבר מכסה
שאלה 3: אם המחשבים ננעלים מחר בבוקר, ממה משחזרים?
- גיבוי מחוץ לעסק או בענן, שבדקנו לאחרונה. זה מה שמערך הסייבר הלאומי ממליץ לעסקים קטנים. שווה לבדוק שהגיבוי עומד גם בתנאי הפוליסה, אם יש.
- גיבוי על דיסק במשרד. בהרבה מתקפות כופרה התוקף לפעמים מוחק גיבויים. שווה לבדוק איפה הגיבוי נשמר.
- לא בטוחים. שווה לבדוק את זה ראשון. כופרה: למה גיבוי לבד לא מספיק
שאלה 4: מי בעסק מעביר כספים, ואיך הוא מאמת פרטי חשבון?
- רק אני, ואני מאמת כל שינוי בטלפון. שווה לבדוק גם את הצד השני: אם המייל שלכם ייפרץ, לקוחות עלולים לשלם למתחזה.
- כמה אנשים, לפי מייל. שווה לבדוק את התרחיש של התחזות לספק. ושווה לדעת שבחלק מהפוליסות העברת כספים מוחרגת. הונאת תשלום
שאלה 5: על איזה ספק העסק תלוי כדי לעבוד?
- מערכת ענן, קופה, אתר מכירות או מערכת תורים. אם הספק מושבת, גם אתם. שווה לבדוק אם יש בפוליסה כיסוי להשבתה שהתחילה אצל ספק. השבתה ואובדן הכנסות
- הכל אצלנו, בלי ספקים חיצוניים. שווה לבדוק את כיסוי ההשבתה והשחזור של המערכות שלכם.
מה עושים עם התשובות?
רשמו ליד כל שאלה את ה"שווה לבדוק" שיצא לכם. זו הרשימה לשיחה. לפעמים זו בדיקה של פוליסה קיימת, ולפעמים זו בדיקה של מה חסר.
שיחת בדיקה
לעבור על הרשימה בשיחה
מייל אחד שנפרץ מספיק כדי שלקוח יעביר כסף למתחזה. מה מכוסה במקרה כזה, ומה לא, תלוי בפוליסה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, תקנה 1 ותוספת ראשונה: gov.il (קישור למקור). נבדק 8.10.2026.
- הרשות להגנת הפרטיות, המדריך המלא לתקנות הגנת הפרטיות (אבטחת מידע), עמ' 2: gov.il (קישור למקור). נבדק 8.10.2026.
- הרשות להגנת הפרטיות, עיקרי תיקון 13, עמ' 6: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, כללי ההגנה לעסק קטן: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, היערכות והתמודדות עם אירוע כופרה בארגון: gov.il (https://www.gov.il/he/pages/rasomware_org). נבדק 8.10.2026.
- הראל, נספח הרחבה לביטוח אירוע סייבר, ינואר 2022: harel-group.co.il (קישור למקור). נבדק 8.10.2026.
מידע כללי, לא בדיקה של עסק מסוים.