קטגוריה: תקינות ורגולציה

יישום ISMS בפועל: איך הופכים אבטחת מידע מאוסף בקרות למערכת ניהול

ISMS היא מערכת ניהול שמחברת בין Risk Management, מדיניות, בקרות, Evidence, ביקורת והנהלה. ISO 27001 מספק את מסגרת הדרישות, בעוד Annex A ו-SoA מאפשרים לחבר בין הסיכונים לבין הבקרות שהארגון בוחר ליישם. ארגונים שכבר מפעילים ISMS יכולים להשתמש בתשתית הניהולית שלה גם בעת הרחבה ל-PIMS לפי ISO 27701:2025, ל-AIMS לפי ISO 42001 ול-BCMS לפי ISO 22301. הגישה המשולבת מצמצמת כפילויות ומייצרת Governance עקבי יותר. המטרה אינה עוד תעודה, אלא מערכת שמאפשרת לנהל סיכון ולהוכיח שהבקרות פועלות לאורך זמן.

שבוע הגנת הסייבר 2026: האיומים משתנים והאנשים נשארים, האם הארגונים והעובדים מוכנים?

שבוע הגנת סייבר 2026 מגיע על רקע עלייה במתקפות פישינג בישראל, הונאות דיגיטליות בהיקפים של מיליארדי דולרים והאצה בשימוש בבינה מלאכותית למתקפות סייבר. דוחות מחקר מובילים מצביעים על שינוי בשיטות התקיפה, מפישינג ממוקד והתחזות לבכירים ועד Deepfake, גניבת זהויות והחדרת הוראות זדוניות למערכות AI. לצד האיומים הטכנולוגיים, הגורם האנושי ממשיך למלא תפקיד מרכזי בזיהוי איומים, במניעת אירועים ובתגובה אליהם. מה המשמעות עבור ארגונים בישראל, וכיצד עוברים מהדרכות מודעות נקודתיות לניהול מתמשך של הסיכון האנושי וליצירת סביבה ארגונית בטוחה יותר?

ASCII Smuggling: המייל מסתיר טקסט שהעובד בכלל לא רואה

מתקפת פישינג יכולה להסתיר תווים בתוך מילים שנראות רגילות לחלוטין. מחקר Microsoft מספטמבר 2026 חושף כיצד תוקפים משתמשים בטכניקת ASCII Smuggling כדי להקשות על מערכות אבטחה לזהות הודעות חשודות. במקביל, תוקפים מתחילים להשתמש בטקסט מוסתר גם כדי להשפיע על עוזרי AI. איך השיטה פועלת, ומה ארגונים יכולים לעשות כדי לצמצם את הסיכון?

כיצד למנוע חשיפת מידע בבינה מלאכותית ומערכות AI – הצעדים שכל ארגון צריך להכיר

השימוש הגובר בכלי בינה מלאכותית בארגונים מגדיל את הסיכון לחשיפת מידע רגיש, גם ללא מתקפת סייבר או פריצה למערכות. דוחות מיקרוסופט לשנת 2026 מדגישים את הסיכונים הנובעים מהרשאות גישה רחבות, שיתוף מידע בלתי מבוקר ושימוש במערכות AI ארגוניות. במאמר נסקור כיצד ניתן למנוע חשיפת מידע באמצעות סיווג נתונים, בקרת הרשאות, מדיניות DLP והגבלת הגישה של כלי AI למידע רגיש. בנוסף, נבחן את חשיבותם של סקרי סיכונים, הגנת הפרטיות וגיבוש מדיניות ארגונית לשימוש בטוח בבינה מלאכותית.

סיכום חדשות שבוע הגנת הסייבר נובמבר 2026

מה קרה השבוע בעולם הסייבר? שבוע הגנת הסייבר בישראל הביא איתו אזהרות מפני תקיפות מבוססות AI, נתונים מדאיגים על עלייה בפישינג ויוזמות חדשות להגנת הפרטיות. במקביל, Microsoft חשפה מחקרים על מתקפות מתקדמות, ENISA פרסמה את תמונת מצב הסייבר באירופה, ויצרניות מובילות עדכנו על חולשות אבטחה משמעותיות. אינפוגארד מסכמת את החדשות המרכזיות ואת הלקחים שכל ארגון צריך להכיר כדי לשפר את מוכנותו.

דוח ENISA 2026 חושף: הפער בין בשלות אבטחת המידע למוכנות אמיתית לאירועי סייבר

דוח ENISA לשנת 2026 מעניק לאיחוד האירופי ציון של 71.53 במדד בשלות הסייבר, ומצביע על התקדמות בניהול הסיכונים וביישום מדיניות אבטחת מידע. עם זאת, הדוח חושף פערים משמעותיים ביכולות התגובה לאירועים, בשיתוף מידע ובהכשרות. גם בישראל, ממצאי מבקר המדינה מעלים שאלות לגבי רמת המוכנות להתמודדות עם אירועי סייבר משמעותיים. מה ארגונים יכולים ללמוד מהנתונים, וכיצד הופכים מדיניות אבטחה למוכנות אמיתית?

מתקפות סייבר במגזר הבריאות מזנקות: מה חושף דוח Health-ISAC 2026?

מגזר הבריאות ממשיך להתמודד עם עלייה באיומי הסייבר, כאשר ארגוני תקיפה מתמקדים לא רק בהשבתת מערכות אלא גם בגניבת מידע רפואי ובסחיטה. דוח Health-ISAC לרבעון השלישי של 2026 מציג שיא של 317 אירועי כופרה, לצד מאות התרעות על חולשות אבטחה, התחזות וגניבת זהויות. הממצאים מדגישים את האתגרים העומדים בפני בתי חולים, קופות חולים, מעבדות וחברות טכנולוגיה רפואית, הנדרשים להבטיח גם את פרטיות המטופלים וגם את זמינות השירותים. במאמר נסקור את הנתונים המרכזיים, נבחן את שיטות התקיפה המתפתחות ונציג את הצעדים שארגוני בריאות יכולים לנקוט כדי לשפר את מוכנותם.

AIMS מול ISMS: איך משלבים ניהול AI בתוך מערכות ה-ISO שכבר קיימות בארגון

AIMS ו-ISMS חולקות תשתית ניהולית דומה, אך נועדו לנהל סיכונים שונים.
החיבור הנכון בין ISO 42001, ISO 27001, ISO 27701 ו-ISO 22301 מאפשר לבנות Integrated Management System יעיל יותר.
הגישה הזו מצמצמת כפילויות ומחברת את ניהול ה-AI לתהליכי Governance שכבר עובדים בארגון.

Annex SL: המבנה שמחבר בין תקני ISO למערכת ניהול אחת

Annex SL הוא הבסיס למבנה המשותף של תקני Management Systems רבים.
הוא מאפשר לשלב תהליכים כמו ניהול סיכונים, מבדקים, סקר הנהלה ושיפור מתמשך בין ISO 27001, 27701, 42001 ו-22301.
הגישה המשולבת מאפשרת לארגון להרחיב את מערכת הניהול הקיימת במקום להתחיל מחדש בכל תקן.

תקינה ISO 42001 בפועל: מה באמת צריך לבנות בארגון בדרך להסמכה לתקן אבטחה של בינה מלאכותית?

ISO 42001 אינו רק תקן לקבלת תעודה, אלא מסגרת לניהול שיטתי של AI בארגון.
התהליך כולל מיפוי שימושי בינה מלאכותית, הגדרת אחריות, Risk Assessment, מדיניות, בקרות, ביקורת פנימית ושיפור מתמשך.
כאשר התהליך בנוי נכון, ההסמכה הופכת לתוצאה של Governance עובד ולא למטרה בפני עצמה.