NIST Cybersecurity Framework 2.0: מדריך ליישום NIST בארגון ב-2026
NIST Cybersecurity Framework 2.0 מסייעת לארגונים להפוך את ניהול הסייבר מתהליך טכני לתהליך ניהולי. המסגרת כוללת שש פונקציות, החל מממשל והגדרת אחריות ועד זיהוי, הגנה, תגובה והתאוששות. במדריך החדש של אינפוגארד הסברנו כיצד בונים Current Profile ו-Target Profile, כיצד מבצעים סקר פערים ומה ההבדל בין NIST CSF 2.0 לבין NIST SP 800-171 להגנת CUI.
התקפות ClickFix – אזהרת מערך הסייבר לגבי מתקפות אתרים
מערך הסייבר הלאומי מזהיר מפני ClickFix – שיטת הנדסה חברתית שבה משתמשים מתבקשים להעתיק ולהריץ קוד זדוני בעצמם. במקרים האחרונים נעשה שימוש גם באתרי WordPress שנפרצו, ולכן אפילו אתר מוכר ולגיטימי למראה עלול להפוך לחלק משרשרת התקיפה.
סיכום MUNIEXPO 2026: הרשויות המקומיות נמצאות בחזית, גם במרחב הדיגיטלי
ועידת MUNIEXPO 2026 הציבה במרכז את החוסן, החדשנות והשירות לתושב.
אך ככל שהרשות הופכת דיגיטלית יותר, כך גדלים גם סיכוני הסייבר והפרטיות.
המאמר מסביר מדוע הדרכות, GRC ויישום בקרות הם תנאי להגנה אפקטיבית.
הרשות להגנת הפרטיות – גילוי הדעת הסופי יולי 2026 – מי חייב במינוי מנהל הגנת הפרטיות בארגון
הרשות להגנת הפרטיות פרסמה גילוי דעת סופי בנושא חובת מינוי ממונה על הגנת הפרטיות לפי תיקון 13. המסמך מפרט את ארבע קטגוריות הארגונים, כישורי הממונה, עצמאותו והמשאבים שיש להעמיד לרשותו. עבור ארגונים, מדובר במעבר ממינוי פורמלי לניהול פרטיות שיטתי, מתועד ומחובר להנהלה.
סיכום המחצית הראשונה של 2026: השינויים שמעצבים את הגנת הסייבר בישראל
המחצית הראשונה של 2026 הביאה עמה התקדמות בחקיקת הסייבר, אכיפה מוגברת בתחום הפרטיות, ממצאי ביקורת משמעותיים ושינוי בדפוסי התקיפה. המאמר מסכם את ההתפתחויות המרכזיות ומציג את הנושאים שצריכים להיכנס לתוכנית העבודה למחצית השנייה של השנה.
AI Literacy: האוריינות החדשה שכל ארגון צריך להכיר
ה־EU AI Act מגיע באוגוסט 2026 לשלב יישום מרכזי, הכולל חובות גילוי, סימון וזיהוי של אינטראקציות ותכנים שנוצרו באמצעות AI. המאמר מסביר על מי הדרישות חלות, מה השתנה בלוחות הזמנים של מערכות בסיכון גבוה ואילו צעדים ארגונים צריכים להשלים כבר עכשיו.
האיום החדש של Voice Cloning על ארגונים – כשהקול כבר לא מוכיח מי מדבר
כלי Voice Cloning מבוססי AI מאפשרים כיום לחקות קול אנושי ברמת דיוק גבוהה. במאמר זה נבחן את הסיכונים לארגונים, את השפעת ההתחזות הקולית על תהליכי עבודה ואת הדרכים לצמצם את החשיפה.
הטלפון הנייד הפך לחזית החדשה של אבטחת הארגון – הסוגיה האמיתית אינה BYOD אלא עומק השליטה
הקו בין מכשיר אישי לעסקי כמעט נעלם, אבל הסיכון רק גדל. עובדים מתקינים אפליקציות פרטיות על מכשירי עבודה, ומנגד משתמשים בטלפונים האישיים כדי לגשת למייל, Teams, קבצים וכלי AI. השאלה האמיתית כבר אינה נוחות, אלא האם הארגון עדיין שולט בווקטור התקיפה הקריטי ביותר.
Shadow IT: האיום השקט שגדל במיוחד עכשיו
בעבודה מרחוק ובתקופת חירום, “רק לסיים משימה” מוביל עובדים לכלים חיצוניים, שיתופים לא מבוקרים וקישורים פתוחים—וזה Shadow IT.
במאמר תמצאו את הסיכונים המרכזיים (נראות, הרשאות, ציות ודליפה) ואת הצעדים המעשיים לצמצום מיידי.
הפתרון: חלופה רשמית שעובדת באמת + SSO/MFA + בקרה חכמה שמאפשרת מהירות לצד שליטה.
איך ניהול אבטחת מידע הופך לניהול פרטיות אמיתי
ארגונים כבר לא יכולים להסתפק באבטחת מידע בלבד – נדרש גם ניהול פרטיות מובנה.
המעבר מ־ISO 27001 ל־ISO 27701 מוסיף שליטה במידע אישי ועמידה ברגולציות.
כך בונים מנגנון שמייצר אמון, מצמצם סיכונים ומאפשר פעילות עסקית בטוחה.