רמות PCI DSS ועדכון Mastercard לשנת 2026: מה ההבדל בין Level 1, Level 2, Level 3 ו־Level 4?
ארגונים המקבלים, מעבדים או שומרים נתוני כרטיסי אשראי נדרשים לעמוד בדרישות PCI DSS. עם זאת, אופן אימות העמידה משתנה בין עסקים קטנים, חברות מסחר אלקטרוני, ארגונים גדולים וספקי שירות. במאמר נסביר את ההבדלים בין Level 1 עד Level 4, את סוגי מסמכי האימות ואת הקשר בין רמת הארגון לבין שאלון SAQ.
דוח DBIR 2026 חושף את מגמות הסייבר המרכזיות והמשמעות שלהן עבור ארגונים בישראל.
דוח DBIR של Verizon נחשב לאחד מדוחות הסייבר החשובים בעולם ומציג תמונת מצב עדכנית של איומי הסייבר המרכזיים.
הדוח האחרון מדגיש שוב את העלייה במתקפות כופר, שימוש בהרשאות גנובות, טעויות אנוש וסיכוני שרשרת אספקה.
במאמר נבחן את המשמעות של הממצאים עבור ארגונים בישראל, בעידן של ענן, SaaS, עבודה מרחוק ורגולציה מתרחבת.
האיום החדש של Voice Cloning על ארגונים – כשהקול כבר לא מוכיח מי מדבר
כלי Voice Cloning מבוססי AI מאפשרים כיום לחקות קול אנושי ברמת דיוק גבוהה. במאמר זה נבחן את הסיכונים לארגונים, את השפעת ההתחזות הקולית על תהליכי עבודה ואת הדרכים לצמצם את החשיפה.
ISO 27001 בשנת 2026 – כל העדכונים והשינויים
2026 היא שנה משמעותית מאוד מבחינת היישום, הביקורות והתקנים המשלימים. ISO 27001 צריך לשקף את הארגון כפי שהוא היום: מערכות, ספקים, ענן, AI וסיכונים עדכניים. זה הזמן לבדוק אם סקר הסיכונים, ה־SoA והבקרות עדיין רלוונטיים.
DORA – הרגולציה האירופית שמשנה את חוקי המשחק בעולם הפיננסי
DORA משנה את הדרך שבה האיחוד האירופי מתייחס לאבטחת מידע וניהול סיכונים במגזר הפיננסי.
הרגולציה מחייבת ארגונים להוכיח לא רק הגנה, אלא גם יכולת התאוששות והמשכיות עסקית בזמן אירוע.
אבטחת מידע והגנת הפרטיות בארגוני בריאות – לאחת החזיתות המרכזיות בזירת הסייבר.
מגזר הבריאות נמצא בחזית מתקפות הסייבר בעולם ומתמודד עם רגולציה מחמירה יותר מאי פעם.
המאמר סוקר את האיומים המרכזיים, חוק הגנת הפרטיות ותיקון 13, לצד תקנים כמו ISO 27799.
בנוסף, הוא מסביר למה הגנה אמיתית מתחילה בחיבור נכון בין אנשים, תהליכים וטכנולוגיה.
MUNIEXPO 2026: כשהרשויות המקומיות והשלטון המקומי הופכים לחזית הסייבר של ישראל
MUNIEXPO הוא אחד האירועים המרכזיים של השלטון המקומי בישראל ומוקד למפגש בין חדשנות, ניהול וסייבר. במאמר נסקור את האתגרים המרכזיים של הרשויות המקומיות, את ממצאי דוח מבקר המדינה 2026 ואת החשיבות של ניהול סיכונים אנושיים כחלק בלתי נפרד מהחוסן הארגוני.
DRP – Disaster Recovery Plan תוכנית התאוששות מאסון: מה קורה ביום שאחרי האירוע?
רוב הארגונים משקיעים משאבים רבים במניעת מתקפות סייבר, הגנה על מידע והקשחת מערכות. אך גם הארגון המאובטח ביותר עלול להתמודד עם תקלה קריטית, מתקפת כופרה, טעות אנוש, כשל תשתיתי או השבתה של ספק מרכזי.
DRP או BCP? ההבדל שכל מנהל חייב להכיר
ארגונים רבים משתמשים במונחים BCP ו־DRP כאילו הם זהים, אך בפועל מדובר בשתי תוכניות שונות ומשלימות. בעוד BCP מתמקדת בהמשך הפעילות העסקית בזמן משבר, DRP מתמקדת בשחזור מערכות המידע והתשתיות. במאמר נסקור את ההבדלים, נקודות החיבור והחשיבות של כל אחת מהן.
מהו BIA – Business Impact Analysis?
מה יקרה אם המערכת החשובה ביותר בארגון תפסיק לעבוד? BIA מסייע לזהות את הנכסים והתהליכים הקריטיים, להבין את ההשפעה העסקית של השבתה ולקבוע סדרי עדיפויות להתאוששות.