מסגרת אבטחה

VyBeing Technologies Ltd. מחויבת להגן על האבטחה והשלמות של נתוני לקוחות. מסגרת אבטחה זו מתארת את הגישה המקיפה שלנו לאבטחת מידע.

1. תשתית אבטחה

תשתית ענן

• אחסון: AWS ו-Google Cloud Platform המיושמים בהתאם לבקרות אבטחה מקובלות
• הפצה גיאוגרפית: הפצה רב-אזורית לעיבוי
• אבטחת רשת: בידוד VPC, חומות אש, הגנת DDoS
• איזון עומסים: ניהול תעבורה מבוזר וכישלון חלקי

2. הצפנת נתונים

הצפנה במעבר

• TLS 1.3 לכל העברת נתונים
• Perfect Forward Secrecy (PFS)
• חבילות צופן חזקות בלבד
• HSTS (HTTP Strict Transport Security)

הצפנה במנוחה

• הצפנת AES-256 לכל הנתונים המאוחסנים
• גיבויי מסד נתונים מוצפנים
• אחסון קבצים מוצפן
• ניהול מפתחות מאובטח (AWS KMS, Google Cloud KMS)

3. בקרות גישה

אימות

• אימות רב-גורמי (MFA) נדרש לכל החשבונות
• אינטגרציית SSO (SAML, OAuth 2.0)
• דרישות מורכבות סיסמה
• פג תוקף סשן וניהול

הרשאה

• בקרת גישה מבוססת תפקיד (RBAC)
• עקרון ההרשאה המינימלית
• סקירות גישה סדירות
• אספקה/הסרת גישה אוטומטית

4. אבטחת אפליקציות

פיתוח מאובטח

• מחזור חיים פיתוח ממוקד אבטחה
• סקירות קוד ותכנות זוגי
• ניתוח קוד סטטי ודינמי
• סריקת פגיעות תלויות
• הדרכת אבטחה סדירה למפתחים

בדיקות אבטחה

• בדיקות אבטחה אוטומטיות בצינור CI/CD
• בדיקות אבטחה תקופתיות והערכות פגיעות
• הערכות פגיעות
• תהליך דיווח על פגיעויות אבטחה

5. ניטור וזיהוי

ניטור אבטחה

• התראות תפעוליות וניטור
• מנגנוני זיהוי חדירה ככל שהם זמינים
• רישום אירועי אבטחה
• התראות ותגובה תפעולית

רישום ומסלולי ביקורת

• רישום פעילות מקיף
• יומני ביקורת בלתי ניתנים לשינוי
• שמירת יומנים למשך שנה לפחות
• ניתוח יומנים סדיר

6. תגובה לאירועים

תוכנית תגובה לאירועים

• נהלי תגובה לאירועים מתועדים
• צוות תגובה לאירועי אבטחה ייעודי
• יכולת תגובה לאירועים
• תרגילי תגובה לאירועים סדירים

תגובה להפרה

• בידוד וחקירה מיידיים
• הודעה לצדדים המושפעים תוך 72 שעות
• תיאום עם רשות הגנת הפרטיות הישראלית
• ניתוח פוסט-אירוע ותיקון

7. המשכיות עסקית

גיבוי ושחזור

• גיבויים יומיים אוטומטיים
• אחסון גיבוי מוצפן
• שכפול גיבוי רב-אזורי
• בדיקות שחזור סדירות
• גיבויים יומיים שנועדו למנוע אובדן נתונים
• נהלי שחזור שנועדו לצמצם את זמן השבתת המערכת

שחזור אסון

• תוכנית שחזור אסון מתועדת
• יכולות כישלון חלקי
• סקירות תקופתיות של שחזור מאסון
• תכנון המשכיות עסקית

8. ציות ומדיניות

הלימה תפעולית

• אבטחת תשתיות: VyBeing משתמשת בתשתיות ענן ובאמצעי הגנה תפעוליים שנועדו לסייע בהגנה על מידע של לקוחות וספקים. ייתכן שספקי תשתית מסוימים מחזיקים בהסמכות אבטחה עצמאיות משלהם (כגון ISO 27001), אך אין בכך כדי להעיד כי VyBeing עצמה מוסמכת.
• תמיכה ב-GDPR (מתוכנן לתמיכה בפרטיות נתונים וזכויות משתמשים)
• התאמה לחוק הגנת הפרטיות הישראלי (מתוכנן לתמיכה בדרישות חוק הגנת הפרטיות)

הערכות סדירות

• הערכות אבטחה שנתיות
• סקירות אבטחה פנימיות רבעוניות
• ניטור ציות מתמשך

9. אבטחת ספקים

ניהול סיכוני צד שלישי

• הערכות אבטחה לכל הספקים
• דרישות אבטחה חוזיות
• סקירות אבטחת ספקים סדירות
• ניטור גישת ספקים

10. אבטחת עובדים

הדרכת אבטחה

• הדרכת מודעות אבטחה חובה
• עדכוני אבטחה רבעוניים
• תרגילי סימולציה למתקפות פישינג
• הדרכת אבטחה ספציפית לתפקיד

מדיניות עובדים

• הסכמי סודיות
• מדיניות שימוש מקובל
• מדיניות שולחן עבודה נקי
• הנחיות עבודה מרחוק מאובטחת

11. אבטחה פיזית

• בקרות גישה מאובטחות למשרד
• ניהול מבקרים
• השמדה מאובטחת של מדיה פיזית
• בקרות סביבתיות (הגנה מאש, שיטפונות)

12. קשר אבטחה

לדיווח על פגיעויות אבטחה או אירועים:

• דואר אלקטרוני: [email protected]
• זמן תגובה: תוך 24 שעות לבעיות קריטיות