NISO The CISO, מחבר ב-InfoGuard

TLPT – Threat-Led Penetration Testing – בדיקות חדירה מבוססות מודיעין

בניגוד למבדק חדירה מסורתי, TLPT בוחן כיצד הארגון כולו יתמודד עם תרחיש תקיפה אמיתי.
המאמר מסביר את המתודולוגיה, הקשר ל-DORA והערך של בדיקות חוסן מבוססות מודיעין איומים.

כשמשרד עורכי הדין נפרץ – גם הלקוחות עלולים להיפגע: אבטחת מידע והגנת פרטיות בעולם המשפט

משרדי עורכי דין מחזיקים מידע עסקי, פיננסי ואישי רגיש במיוחד ולכן הפכו ליעד משמעותי עבור קבוצות כופרה ותוקפים.
הטענה למתקפה על משרד FWMK מצטרפת לשורת אירועים דומים בארץ ובעולם וממחישה עד כמה פריצה למשרד עורכי דין עלולה להשפיע גם על לקוחותיו.
במאמר נבחן את הסיכונים המרכזיים בתחום, את הקשר בין סייבר, פרטיות וסודיות מקצועית, ואת הצעדים שמשרדים צריכים להתחיל ליישם כבר היום.

Statement of Applicability או SoA, בתקן ISO 27001: מהו ולמה הוא חשוב?

ה-Statement of Applicability, או בקיצור SoA, הוא אחד המסמכים המרכזיים במערכת ניהול אבטחת מידע לפי ISO/IEC 27001:2022. SoA – מסמך ניהולי ולא רק דרישת תיעוד. המשך קריאה

בעלי רישיון פיננסי? כך סוגרים את הפער בין רגולציה ליישום אבטחת מידע בפועל

חברות בעלות רישיון פיננסי נדרשות להוכיח בקרה רציפה, ניהול סיכונים ותיעוד מלא.
הפער נוצר בדרך כלל בשגרה: הרשאות, לוגים, ספקים ובקרות שלא מנוהלות לאורך זמן.
במאמר נסביר איך מודל CISO ו־GRC as a Service מייצר שליטה, סדר ומוכנות לביקורות בחברות בעלות רישיון פיננסי.

תקן NIS2 האירופאי לאבטחת מידה – אחריות ניהולית, רגולציה וחוסן ארגוני

רגולציית NIS2 באירופה והצעת חוק הסייבר הלאומית בישראל מחייבות ארגונים לאמץ גישה רחבה יותר לניהול סיכוני סייבר. הדרישות החדשות משפיעות על הנהלות, CISO ומנהלי סיכונים ומחזקות את הקשר בין אבטחת מידע, ממשל תאגידי והמשכיות עסקית.

חוק הסייבר הלאומי הישראלי: עידן חדש של אחריות ניהולית, רגולציה וחוסן ארגוני

הצעת חוק הגנת הסייבר הלאומית, התשפ"ו-2026, מסמנת שינוי משמעותי במדיניות הסייבר של ישראל. החוק צפוי לחייב ארגונים חיוניים לנהל סיכוני סייבר, לדווח על אירועים ולעמוד בדרישות הגנה מחייבות. במאמר נבחן את עיקרי החוק, המגזרים שיושפעו, ההבדלים מול NIS2 האירופי והמשמעויות המעשיות עבור ארגונים בישראל.