בשנים האחרונות תחום הגנת הפרטיות חדל מלהיות המלצה,
והפך לחובה רגולטורית מהותית המלווה באכיפה, אחריות אישית וסנקציות משמעותיות.
פרטיות איננה עוד סעיף משפטי טכני,
אלא מערכת ניהול המחייבת סקר סיכונים, בקרות טכנולוגיות, תיעוד מסודר, ניטור שוטף ומענה משפטי מקצועי.
ב-OFIRSEC בנינו מודל עבודה ייחודי המשלב באופן אינטגרטיבי עו"ד מומחה בדיני פרטיות, המלווה את הארגון בהיבט הרגולטורי והמשפטי,
לרבות ליווי וייצוג בהליכים ותביעות בעת הצורך - במקביל למעטפת אבטחת מידע מלאה ויישום טכנולוגי בפועל.
תחום הגנת הפרטיות מנוהל כפרויקט אחוד ומבוקר, המשלב ליווי משפטי ויישום אבטחתי במסגרת תכנית עבודה אחת, מסודרת ומתואמת.
העבודה אינה מתבצעת במקטעים נפרדים, אלא במתודולוגיה אינטגרטיבית הכוללת סקר סיכונים, מיפוי וסיווג מידע, בניית מסמכים מחייבים, הטמעת בקרות טכנולוגיות, ניטור מתמשך ומענה מקצועי בעת הצורך.
שילוב זה מאפשר התאמה מלאה בין דרישות הרגולציה לבין היישום בפועל, ומעניק לארגון מעטפת יציבה, מתועדת ומנוהלת ברמת הנהלה.
יישום והטמעת תקנים, הליכי תקינה ורגולציה, שדרוג תקנים, לרבות ניסוח המסמכים הנדרשים וליווי, עד לקבלת ההסמכה ולאחריה.
הגנת פרטיות אפקטיבית נשענת על שלושה רבדים משלימים:
רגולציה ומשפט – ליווי עו"ד מומחה בדיני פרטיות, רישום מאגרי מידע, מסמכים מחייבים וייצוג בעת הצורך.
אבטחת מידע וניהול סיכונים – סקרי סיכונים, בקרות טכנולוגיות, הרשאות, DLP וניטור שוטף.
יישום ובקרה בפועל – תכנית עבודה, הטמעה ארגונית, בקרה מתמשכת ומענה לאירועי פרטיות.
רק כאשר שלושת הרבדים פועלים במקביל ובתיאום מלא — מתקבלת מעטפת שלמה ומנוהלת מקצה לקצה.
תקפת סייבר, מתבצעת לרוב בעזרת רוגלה, תוכנת מחשב זדונית, המוחדרת למערכת ואוספת ממנה נתונים ומידע. רוגלות מתקדמות, מסוגלות לפרוץ למכשיר, לשאוב את כל המידע השמור בו ואף להפעיל מצלמה וחיישני ריגול נוספים, אחר בעלי המכשיר.
תוכנה זדונית נוספת, המסוגלת לשבש את פעילות המערכת הממוחשבת לרבות החומרה, נקראת "נוזקה".
מאחר שתופעת מתקפות הסייבר הולכת מתפשטת והאיומים מופנים לכל המגזרים והתעשיות במשק, נדרש כיום מחברות ומארגונים, להסתייע בשירותי אבטחת מידע, לזיהוי הפרצות וסיכוני האבטחה ולסייע בנקיטת צעדי מנע, לצמצום אותם סיכונים.
OfirSec – שירותי אבטחת מידע לחברות וארגונים
חברת OfirSec, עוסקת במתן שירותי אבטחת מידע לחברות וארגונים בכל התחומים. צוות המומחים של החברה, צברו ניסיון וידע רב ביצירה של מעטפת הגנה בפני איומי הסייבר, באמצעות כלים מתקדמים.
בין השירותים הניתנים על ידי החברה: סקר סיכונים, כתיבת הנחיות ונהלים, ליווי להסמכתISO 27001, DPO הגנת הפרטיות, הנחייה, רגולציה ובקרה על מערכות ועל גוף ה-IT, שרשרת אספקה, PT (תשתיתי, ענן, אפליקטיבי), ניהול פרויקטים ותרגילי סייבר לארגונים, תשתיתי והנהלה.
מומחי החברה מבצעים מבדקי חדירות, שמטרתם לאתר את החולשות הקיימות במערך ההגנה של מערכת המחשוב של החברה או הארגון, מנקודת המבט של תוקף פוטנציאלי.
במסגרת המבדקים, נבחנת החדירות של אתרי אינטרנט, מערכות CRM ו-ERP, מערכות ניהול תוכן ואפליקציות לטלפון הנייד.
לאחר בדיקת החולשות ותיקון הליקויים, יקימו עבורכם מומחי חברת OfirSec, תשתית לאבטחת מידע בענן או בשרת ייעודי, כולל יישום והטמעה של מערך ההגנה, הוספת רכיבי הגנה לתקשורת מאובטחת, בקרת הגישה וניטור הסביבה.
השירות כולל בנוסף, ייעוץ מקיף לבעלי החברה בתחום אבטחת המידע, מה שיסייע בקבלת החלטות עסקיות נכונות ובצמצום הסיכונים למידע המוחזק בידי החברה. זאת, בנוסף לניהול ולניטור שוטפים של מערך אבטחת המידע בארגון באמצעות הטמעת ויישום מערכות סייבר מתקדמות, המספקות הגנה מקיפה לכל נקודות הקצה ו-SIEM מנוהל, המסייע במעקב ובניתוח אירועי סייבר.
מומחי החברה יספקו ייעוץ גם בנושאים של יישום והטמעת תקנים, הליכי תקינה ורגולציה, שדרוג תקנים, לרבות ניסוח המסמכים הנדרשים וליווי, עד לקבלת ההסמכה ולאחריה.
אנו מזמינים אתכם להיות חלק ממהפכת הסייבר של Ofirsec וליהנות ממערכות מידע מאובטחות ברמה הגבוהה ביותר!
