התפיסה הרווחת בשטח היא "מי ירצה לתקוף אותנו? אנחנו עושים חסד". אבל האקרים לא מחפשים "רשעים" — הם מחפשים פרצות. עבורם, עמותה היא מטרה קלה: יש בה המון מידע רגיש, ורמת האבטחה שלה היא בדרך כלל "הבחור של המחשבים שמתקן לנו גם את המדפסת".
האקרים לא מחפשים "רשעים", הם מחפשים פרצותלמה הכתובת כבר על הקיר
מנהלים איבדו גישה לדפי פייסבוק שהושקעו בהם עשרות אלפי שקלים במיתוג, וקיבלו הודעות כופר כי קבצי הנהלת החשבונות ננעלו. אבל הנזק האמיתי הוא לא רק הכסף — הוא האמון. תורם שנותן לכם את הלב (ואת כרטיס האשראי) סומך עליכם שאתם שומרים עליו. דליפת מידע היא לא "תקלה טכנית" — היא אירוע שעלול להסתבך משפטית וציבורית במהירות. רשות הגנת הפרטיות לא עושה הנחות לעמותות חסד.
האשליה של "הבחור מהמחשבים"
איש ה-IT המקומי מצוין וזמין — אבל אבטחת מידע היא מקצוע אחר לגמרי. זה ההבדל בין להתקין מנעול בדלת לבין להציב מערכת שסורקת איומים לפני שהם מגיעים לרחוב. מעטפת אבטחה מודרנית עושה שלושה דברים: הגנה אקטיבית — חסימת הפרצה מראש; גיבוי חסין — חזרה מהירה אם הכל נמחק; ציות — כיסוי מול החוק והרגולציה של רשם העמותות.
האם המוסד שלכם חשוף?
ככל שחסרים לכם יותר סעיפים מהרשימה — כך הסיכון גבוה יותר:
- מאגר רשום כחוק אצל רשם מאגרי המידע.
- ניהול הרשאות — כל עובד/מתנדב רואה רק מה שהוא חייב.
- אימות דו-שלבי (MFA) לכניסה למייל ולאתר העמותה.
- גיבוי ענן אוטומטי, לא תלוי במחשב פיזי במשרד.
- הדרכת עובדים בסיסית למניעת דיוג (Phishing).
- ביטוח סייבר שכולל כיסוי לאירוע פריצה או דליפת מידע.
בעולם הניהול החדש, אבטחת מידע היא לא "הוצאה טכנית" — היא תעודת ביטוח למותג שלכם. אל תחכו שהאורות יכבו כדי לבדוק איפה נמצא המפסק.
מדריך זה הוא חלק ממרכז הידע של התצפית. חזור.