כך תישארו בטוחים גם כשאתם רחוקים מהבית או המשרד – מדריך מעשי ל-18 כללי זהירות דיגיטליים שיחסכו לכם כאבי ראש מיותרים ויהפכו את החופשה ליותר בטוחה.

הקיץ כבר כאן, ורבים מאיתנו מתכננים את החופשה שחיכינו לה כל השנה. אבל לצד המלונות, הטיסות והאטרקציות, גם עברייני הסייבר מזהים את תקופת החופשות כהזדמנות.

כשאנחנו בחופשה אנחנו לעיתים פחות ערניים, מתחברים לרשתות לא מוכרות, משתמשים בשירותי הזמנות ותשלומים וממשיכים לעבוד מהמחשב או מהטלפון. הודעות על שינוי בטיסה, החזר כספי, הזמנה למלון או בקשה דחופה מהעבודה עלולות להיראות לגיטימיות – במיוחד כאשר הן מנוסחות היטב באמצעות כלי AI.

אז איך נהנים בלי לסכן מידע אישי ועסקי?

כדי לעזור לכם לשמור על המידע האישי והעסקי גם מחוץ לבית ולמשרד, ריכזנו 18 טיפים פשוטים ומעשיים לחופשת קיץ בטוחה יותר.

קבלו מדריך מעשי ומעודכן עם 18 (ח"י) טיפים שיעזרו לכם לבלות בבטחה.

כך תישארו בטוחים גם כשאתם רחוקים מהבית או מהמשרד

1. הורידו אפליקציות רק מהחנויות הרשמיות
   זקוקים לאפליקציה של חברת תעופה, תחבורה מקומית, מלון או אטרקציה? הורידו אותה רק מ־Google Play או מ־App Store.
   הימנעו מהתקנת אפליקציות באמצעות קישורים שנשלחו בהודעות, קובצי התקנה או חנויות צד שלישי. לפני ההתקנה, בדקו גם מי המפתח ואילו הרשאות האפליקציה מבקשת.
2. הפעילו נעילת מסך בכל מכשיר
   טלפון, טאבלט או מחשב שיוצאים איתכם לחופשה חייבים להיות מוגנים בקוד נעילה חזק, בטביעת אצבע או בזיהוי פנים.
   מומלץ גם לוודא שהצפנת המכשיר מופעלת ושאפשרות האיתור או המחיקה מרחוק מוגדרת מראש. במקרה של אובדן או גניבה, אמצעים אלה יכולים למנוע גישה פשוטה למידע שלכם.
3. השתמשו בסיסמאות ארוכות וייחודיות
   אל תשתמשו באותה סיסמה בכמה שירותים. דליפה של סיסמה משירות אחד עלולה לאפשר לתוקף לנסות אותה גם בדוא"ל, ברשתות חברתיות, באתרי הזמנות ובשירותים פיננסיים.
   מומלץ להשתמש במנהל סיסמאות מוכר, שיוצר ושומר סיסמאות ייחודיות. בשירותים התומכים בכך, אפשר להשתמש גם ב־Passkeys, שמפחיתים את התלות בסיסמאות ועמידים יותר בפני פישינג.
   אל תשמרו סיסמאות בקובץ גלוי, בפתק בתיק או בהערה לא מוגנת בטלפון.
4. עדכנו את המכשירים ואת מנגנוני ההגנה
   לפני הנסיעה, עדכנו את מערכת ההפעלה, הדפדפן, האפליקציות ותוכנות האבטחה במחשב ובטלפון.
   עדכונים כוללים לעיתים קרובות תיקונים לחולשות אבטחה שכבר מוכרות לתוקפים.
   אל תסתפקו רק בבדיקת האנטי־וירוס:
   ודאו שכל מנגנוני ההגנה המובנים במכשיר פעילים ומעודכנים.עדכנו את המכשירים ואת מנגנוני ההגנה
5. היזהרו מהצעות מפתות ומהודעות דחופות
   הודעות על זכייה, קופון חריג, החזר כספי, טיסה שבוטלה או מבצע לזמן מוגבל עלולות לשמש כפיתיון.
   היזהרו במיוחד מהודעות שמנסות ליצור לחץ ולגרום לכם לפעול מיד. היזהרו במיוחד מהודעות שמנסות ליצור לחץ ולגרום לכם לפעול מיד. במקום ללחוץ על הקישור, פתחו בעצמכם את האפליקציה או את האתר הרשמי של החברה ובדקו אם ההודעה אכן מופיעה שם.
6. התחברו רק לרשת Wi-Fi מוכרת
   רשתות ציבוריות במלונות, בתי קפה ושדות תעופה אינן תמיד בטוחות. תוקף יכול להקים רשת בשם דומה לרשת הרשמית ולנסות לגרום למשתמשים להתחבר אליה.
   בקשו מצוות המקום את שמה המדויק של הרשת. לפעולות רגישות, כגון כניסה לחשבון בנק או למערכות עבודה, העדיפו חיבור סלולרי אישי.
   שימוש ב־VPN ארגוני או בשירות VPN מהימן יכול לספק שכבת הגנה נוספת, אך הוא אינו הופך אתר מתחזה או מכשיר נגוע לבטוחים.
7. אל תפתחו קישורים וקבצים לא צפויים
   גם אם הודעה נראית כאילו נשלחה מחבר, מעמית או מספק מוכר, עצרו לפני פתיחת הקישור או הקובץ.
   חשבונות יכולים להיפרץ, ומערכות AI מאפשרות כיום לנסח הודעות משכנעות יותר ולחקות סגנון כתיבה של אנשים וארגונים. כאשר ההודעה אינה צפויה, אמתו אותה באמצעות ערוץ תקשורת אחר.
8. שמרו על פרטי ההתחברות שלכם
   אף גורם לגיטימי לא אמור לבקש מכם לשלוח סיסמה מלאה, קוד אימות או קוד שחזור באמצעות דוא"ל, SMS או WhatsApp.
   אל תמסרו קוד אימות גם למי שמציג את עצמו כנציג שירות, איש תמיכה או מנהל בארגון. קוד כזה נועד רק עבורכם.
9. עצרו וחשבו לפני כל פעולה דיגיטלית
   לפני הזנת מידע, הורדת קובץ או ביצוע תשלום, שאלו:
   האם ציפיתי לקבל את ההודעה?
   האם כתובת האתר נכונה?
   האם הבקשה הגיונית?
   האם מופעל עליי לחץ לפעול מיד?
   האם אפשר לאמת את הבקשה בדרך אחרת?
   כמה שניות של בדיקה יכולות למנוע אירוע משמעותי.
10. אבטחת סייבר היא הרגל, גם בחופשה
    כמו חגורת בטיחות ברכב, גם הרגלי אבטחת מידע צריכים להפוך לחלק מהשגרה.
    נעילת מסך, בדיקת קישורים, עדכון המכשיר ואימות בקשות חריגות אינם פעולות מסובכות — אבל הם מצמצמים משמעותית את הסיכון.
11. כבו NFC כשאין בו צורך
    NFC משמש לתשלומים ולחיבור מהיר בין מכשירים. אין צורך להיבהל מהטכנולוגיה, אך מומלץ להשאיר אותה פעילה רק כאשר משתמשים בה.
    ודאו שהתשלומים במכשיר מוגנים בנעילה ביומטרית או בקוד, ואל תאשרו פעולה שאינכם מזהים.
12. כבו Bluetooth כשאינו בשימוש
    כאשר אינכם משתמשים באוזניות, ברכב או באביזר אחר, מומלץ לכבות את ה־Bluetooth.
    הפעולה מצמצמת חיבורים לא רצויים, מקטינה את חשיפת המכשיר וגם חוסכת בסוללה. אם החיבור נשאר פעיל, ודאו שהמכשיר אינו מוגדר כגלוי לכולם.
13. היזהרו מקודי QR לא מוכרים
    קודי QR נפוצים במסעדות, בחניונים, בבתי מלון, באטרקציות ובמערכות תשלום. תוקפים עלולים להדביק קוד מזויף מעל הקוד המקורי ולהפנות אתכם לאתר מתחזה.
    בדקו אם הקוד נראה מודבק או שונה מהשילוט המקורי. לאחר הסריקה, בחנו את כתובת האתר לפני פתיחתה ואל תזינו פרטי התחברות או תשלום באתר שאינכם מזהים.
14. בצעו עדכון תוכנה לפני הנסיעה
    אל תחכו שהמכשיר יבקש לבצע עדכון דווקא בזמן שאתם בשדה התעופה או מחוברים לרשת ציבורית.
    בצעו את העדכונים מראש, כאשר אתם מחוברים לרשת ביתית או ארגונית מוכרת. לאחר העדכון, ודאו שהמכשיר פועל כשורה ושכל האפליקציות הדרושות זמינות.
15. הפעילו אימות רב־שלבי
    הפעילו MFA בדוא"ל, ברשתות החברתיות, בשירותי ענן, באתרי עבודה ובחשבונות פיננסיים.
    כאשר ניתן, העדיפו Passkey, אפליקציית אימות או אמצעי אימות מאובטח אחר על פני קוד SMS. אימות רב־שלבי יכול למנוע השתלטות על החשבון גם כאשר הסיסמה נחשפה.
    לעולם אל תאשרו בקשת התחברות שלא יזמתם.
16. בדקו את כתובת האתר לפני הזנת מידע
    סמל המנעול והחיבור ב־HTTPS מצביעים על כך שהתקשורת מול האתר מוצפנת, אך אינם מוכיחים שהאתר לגיטימי. גם אתרי פישינג יכולים להשתמש ב־HTTPS.
    בדקו היטב את שם המתחם, שגיאות כתיב, תוספות חשודות וכתובות שאינן תואמות לשם החברה. הדרך הבטוחה ביותר היא להקליד בעצמכם את הכתובת או להיכנס דרך האפליקציה הרשמית.
17. הכינו גם את בני המשפחה
    גם ילדים ובני משפחה אחרים משתמשים בטלפונים, באפליקציות, במשחקים ובשירותי תשלום במהלך החופשה.
    הסבירו להם לא למסור סיסמאות, קודים או מידע אישי, לא להוריד אפליקציות בלי אישור ולא ללחוץ על הודעות שמבטיחות פרסים או הטבות. הגדירו מראש אמצעי תשלום, בקרת הורים והרשאות מתאימות.
18. דעו כיצד לפעול במקרה של אירוע
    המכשיר אבד? לחצתם על קישור חשוד? קיבלתם התראת כניסה שלא יזמתם? אל תחכו לסיום החופשה.
    פעלו במהירות:
    דווחו לצוות ה־IT או לאבטחת המידע אם מדובר במכשיר או בחשבון ארגוני.
    החליפו סיסמאות ממכשיר אחר ומהימן.
    בטלו חיבורים והפעלות שאינכם מזהים.
    הפעילו איתור או מחיקה מרחוק לפי הצורך.
    פנו לחברת הסלולר במקרה של אובדן הטלפון.
    חסמו כרטיס או אמצעי תשלום אם קיים חשש לחשיפה.
    עקבו אחר חיובים ופעולות חריגות.
    
    תגובה מהירה יכולה לצמצם את הנזק ולמנוע מהאירוע להתפשט לחשבונות ולמערכות נוספות.

חופשה בטוחה מתחילה במודעות דיגיטלית

העולם הדיגיטלי מלווה אותנו גם בחוף, במלון, בטיול ובשדה התעופה. דווקא כאשר אנחנו רגועים יותר, פחות מרוכזים ועוברים בין רשתות ושירותים שונים, קל יותר לטעות.

לכן חשוב לשלב את הרגלי האבטחה בשגרת החופשה – לא כעומס נוסף, אלא כמספר פעולות פשוטות שמגינות על המידע, על הכסף ועל השקט הנפשי שלנו.

כמו שבודקים את הדרכון, כרטיסי הטיסה והמטען לטלפון, כדאי לוודא גם שהמכשירים מעודכנים ונעולים, שהחשבונות מוגנים ב־MFA ושהמידע החשוב מגובה.

זכרו:
אבטחה דיגיטלית אינה רק עניין טכנולוגי. היא מבוססת גם על ערנות, שיקול דעת ואחריות אישית.

תבלו, תיהנו ושמרו על עצמכם – גם באונליין.

הדרכת סייבר שמייצרת שינוי התנהגותי

מודעות ארגונית היא אחד המרכיבים החשובים בחוסן הסייבר של כל ארגון. עם זאת, הדרכה חד-פעמית אינה מספיקה כדי להתמודד עם הודעות פישינג, התחזויות ואיומים שמתעדכנים באופן שוטף.

ב־InfoGuard אנחנו בונים תוכניות שמטרתן להפוך ידע להתנהגות נכונה בשגרת העבודה.

התוכניות כוללות:

• הדרכות מודעות המותאמות לארגון, לעובדים ולפרופיל הסיכון.
• תרגילי פישינג המדמים מצבים משגרת העבודה.
• תרחישי התחזות המבוססים על ערוצי תקשורת שונים.
• מדידה, ניתוח תוצאות והפקת תובנות מעשיות.
• ליווי מקצועי להנהלה, למנהלי אבטחת מידע ולצוותים.

רוצים לוודא שהעובדים שלכם יודעים לזהות איום גם כשהם עובדים מרחוק או נמצאים בחופשה?
דברו איתנו על תוכנית מודעות שתסייע לחזק את ההתנהגות הארגונית לאורך זמן.

זכרו: ביטחון דיגיטלי הוא לא רק עניין של טכנולוגיה – אלא של אחריות אישית.

תבלו בכיף, תהנו מכל רגע, אבל תישארו חכמים ומוגנים. כי גם על החוף, השקט האמיתי מגיע כשאנחנו יודעים שהמידע שלנו בטוח.

בין אם אתם על שפת הים, מטיילים בטבע או ממתינים לטיסה, אל תשכחו שגם בעולם הדיגיטלי צריך מזוודה מלאה בכלי הגנה.
תבלו, תיהנו – ותשמרו על עצמכם, גם באונליין.

הדרכת סייבר שמייצרת שינוי התנהגותי

אם אתם כבר מבינים שהמודעות הארגונית היא אחד המרכיבים הקריטיים לביטחון הארגון שלכם,
פנו למומחים שלנו לקבלת מידע על הדרכות מודעות אבטחת מידע לארגון.

ב-InfoGuard אנחנו לא עוסקים בתיאוריה, אנחנו בונים תהליך שמוביל לתוצאה ושינוי התנהגותי שמחזק את הארגון ומחזיק לאורך זמן.

מה אנחנו מביאים איתנו:

• הדרכות מודעות אבטחת מידע עם התאמה אישית לארגון ולסיכון
• תרגולי פישינג שנראים ומרגישים כמו חלק משגרת העבודה
• מערך מדידה עם תובנות ברורות, לא רק מספרים
• ליווי אישי וצמוד להנהלה ולצוותים