קטגוריה: תקינות ורגולציה

Continuous Compliance: המטרה היא ביטחון. הדרך היא תקינה

תקינה ורגולציה אינן צריכות להיות פרויקט שמתחיל חודש לפני הביקורת ונגמר ברגע שמתקבלת התעודה.
באינפוגארד אנחנו רואים בהן מסגרת שמאפשרת לארגון לנהל אבטחת מידע, פרטיות וסיכונים בצורה עקבית, מקצועית ומדידה לאורך זמן.
זו תפיסת ה־Continuous Compliance שלנו: תמיד מוכנים, תמיד משתפרים ותמיד פועלים כדי ליצור סביבה בטוחה יותר.

חוק הגנת הסייבר הלאומית 2026: סקירה מקיפה על הרפורמה שעשויה לשנות את ניהול הסייבר בארגונים בישראל

הצעת חוק הגנת הסייבר הלאומי, שעברה בקריאה ראשונה בכנסת, מסמנת שינוי משמעותי באופן שבו ארגונים בישראל יידרשו לנהל סיכוני סייבר. חוק הגנת הסייבר הלאומי מבקש להפוך את ניהול הסייבר מאחריות של מחלקת ה-IT לאחריות של כלל הנהלת הארגון. המשך קריאה >

CISA: הגוף האמריקאי שכל CISO כדאי שיכיר

כאשר מתפרסמת חולשת אבטחה חדשה, ארגונים צריכים לדעת לא רק עד כמה היא חמורה — אלא האם היא באמת רלוונטית ודחופה עבורם. CISA הפכה לאחד המקורות המרכזיים בעולם להתרעות, חולשות מנוצלות, הנחיות אבטחה ותיעדוף סיכוני סייבר. גם כאשר הנחיותיה אינן מחייבות חברה בישראל, הן יכולות לספק ל-CISO ולצוותי IT נקודת ייחוס חשובה לקבלת החלטות.

Audit Readiness: איך להתכונן לביקורת בלי להתחיל לאסוף מסמכים ברגע האחרון

כמעט בכל ארגון מגיע הרגע שבו צריך להוכיח שהמדיניות, הנהלים ובקרות אבטחת המידע אכן מיושמים בפועל.
הבעיה מתחילה כאשר רק עם קבלת ההודעה על הביקורת מתחילים לחפש דוחות, אישורים, צילומי מסך ומסמכים שנוצרו חודשים קודם לכן.
Audit Readiness הופך את התהליך הזה ממבצע נקודתי למנגנון שוטף שמאפשר לארגון לדעת מראש מה נדרש, מה כבר קיים ומה עדיין חסר.

לא מספיקים רק מדיניות, נהלים ו"ציות": הארגון צריך הוכיחות – Show Us Evidence

ארגונים משקיעים במדיניות, נהלים, בקרות ופתרונות אבטחת מידע, אבל ברגע האמת עולה שאלה אחרת: האם ניתן להוכיח שהם באמת מיושמים?
Evidence הוא החיבור שבין מה שהארגון התחייב לעשות לבין מה שבוצע בפועל, תועד ונבדק.
עבור הנהלה ומנהלי IT, מדובר לא רק בדרישת ביקורת אלא בכלי שמחזק שליטה, אחריות ויכולת להציג ציות בצורה אמינה.

CISA משנה את כללי התיעדוף: מה ארגונים יכולים ללמוד מ-BOD 26-04

ארגונים מתמודדים כיום עם כמות חולשות ועדכוני אבטחה שלא מאפשרת להתייחס לכל ממצא באותה רמת דחיפות. BOD 26-04 של CISA מציעה מודל שמבקש לתעדף את העבודה לפי הסיכון בפועל ולא רק לפי ציון חומרה טכני. עבור CIO, CISO וצוותי IT, מדובר בשינוי תפיסה חשוב בדרך שבה מחברים בין חולשות, נכסים, חשיפה והשפעה עסקית.

GRC שכבת הבסיס של הגנת הסייבר ב-2026

שנת 2026 מחדדת אמת ארגונית פשוטה: אבטחת מידע אינה נמדדת רק במספר הכלים שהוטמעו, אלא ביכולת להבין סיכון, לקבוע אחריות ולתעדף פעולות.
GRC – Governance, Risk & Compliance הוא המנגנון שמחבר בין מערכות ההגנה לבין היעדים העסקיים, דרישות הרגולציה והחלטות ההנהלה.
לכן, ארגון שאין לו מסגרת GRC פעילה אולי מפעיל אבטחה, אבל לא בהכרח מנהל אותה.

דפדפני אינטרנט – אתגרי אבטחת מידע, סייבר הגנת הפרטיות.

הדפדפן הוא כיום אחת מנקודות הגישה המרכזיות למערכות SaaS, מידע ארגוני וזהויות משתמשים.
דפדפן לא מעודכן, תוספים בעלי הרשאות רחבות, סנכרון לא מבוקר ו־Sessions פתוחים יכולים ליצור חשיפה משמעותית.
המאמר מסביר כיצד לנהל אבטחת דפדפנים כחלק ממערך הסייבר והפרטיות הארגוני.

מסמך Compliance: מה זה, מה הוא צריך לכלול ואיך הופכים דרישות רגולציה לראיות?

לקוח מבקש הוכחת עמידה בתקן. Auditor מבקש לראות כיצד בקרה מיושמת. הנהלה רוצה לדעת אילו פערים עדיין פתוחים.
בכל אחד מהמקרים האלה לא מספיק להגיד "אנחנו עומדים בדרישות". צריך להציג תיעוד מסודר שמחבר בין דרישה, בקרה, אחריות וראיה.
כאן נכנס לתמונה עולם ה-Compliance Documentation – מערכת המסמכים שמאפשרת לארגון להראות לא רק מה הוא מתכוון לעשות, אלא מה הוא עושה בפועל.

מהו SSP? המדריך ל-System Security Plan באבטחת מידע וציות

מהו System Security Plan, מה כולל SSP ואיך הוא מתחבר ל-NIST, CMMC, FedRAMP ו-ISO 27001? מדריך לארגונים שרוצים להפוך דרישות סייבר לתוכנית הגנה.
ארגונים משקיעים בכלי אבטחה, נהלים, הדרכות, ניטור וסקרי סיכונים – אבל כשלקוח, רגולטור או Auditor מבקש להבין כיצד מערכת מסוימת באמת מוגנת, מתחילה שאלה מורכבת