המקום שבו המשתמש, המידע, האיום והתוקף נפגשים – אבטחת מידע בתחנות קצה.

תחנות הקצה הן המקום שבו העבודה הארגונית מתרחשת בפועל. מחשבים נייחים, מחשבים ניידים, תחנות עבודה ועמדות מרוחקות משמשים את העובדים לגישה לדואר, למערכות ענן, למסמכים, למערכות עסקיות ולמידע רגיש.

מבחינת אבטחת מידע, תחנת הקצה היא גם נקודת מפגש רגישה בין המשתמש, הזהות הארגונית, האפליקציות והאינטרנט. מספיקה תחנה אחת שאינה מעודכנת, חשבון עם הרשאות עודפות או קובץ זדוני שנפתח כדי ליצור נקודת כניסה להמשך פעילות בתוך הארגון.

NIST מגדיר Endpoint כמכשיר פיזי או וירטואלי המשמש לגישה לזהות דיגיטלית ברשת, ובהם מחשבים ניידים, מחשבים נייחים, טלפונים, שרתים וסביבות וירטואליות. בהקשר הארגוני, הגנת תחנות קצה מתמקדת בדרך כלל במחשבים ובתחנות העבודה שמהם העובדים מתחברים למערכות ולמידע.

למה תחנות הקצה הן יעד מרכזי?

תחנת קצה מכילה את כל מה שתוקף מחפש: משתמש מחובר, הרשאות פעילות, Session פתוח, קבצים מקומיים, גישה לדואר ולעיתים גם חיבור למערכות נוספות.

התוקף אינו חייב להתחיל בפריצה ישירה לשרת מרכזי. הוא יכול לשלוח הודעת פישינג, לגרום לעובד לפתוח קובץ, לנצל תוכנה לא מעודכנת או להשתמש בפרטי התחברות שנגנבו. לאחר השגת גישה לתחנה, הוא עשוי לנסות להרחיב הרשאות, לגנוב מידע, לפגוע בזמינות המערכות או להתקדם למשאבים נוספים.

זו הסיבה שאבטחת תחנות קצה אינה מסתכמת באנטי־וירוס. היא מחייבת שילוב בין מניעה, זיהוי, תגובה, הקשחה, ניהול הרשאות ועדכונים.

תוכנות ומערכות הפעלה לא מעודכנות

אחד הסיכונים הבסיסיים ביותר באבטחת מידע של תחנות קצה הוא שימוש במערכת הפעלה או בתוכנה שלא קיבלה עדכוני אבטחה.

תחנת עבודה מודרנית כוללת הרבה יותר מ־Windows או macOS. מותקנים עליה דפדפנים, תוכנות Office, כלי PDF, אפליקציות שיתוף, לקוחות VPN, כלי ניהול ותוכנות מקצועיות. כל רכיב כזה יכול להכיל חולשה שניתן לנצל.

Microsoft מתארת ניהול חולשות כפעילות רציפה הכוללת נראות לנכסים, הערכת פגיעויות, תיעדוף והמלצות לתיקון. הגישה אינה רק “להתקין את כל העדכונים”, אלא להבין אילו פערים קיימים על אילו תחנות, ומה רמת הסיכון שלהם ביחס לחשיבות הנכס.

מבחינת הארגון, Patch Management צריך להיות תהליך מנוהל:

• לדעת אילו מערכות ויישומים מותקנים.
• לזהות גרסאות שאינן נתמכות.
• לתעדף עדכונים קריטיים.
• לבדוק שהעדכון אכן הותקן.
• לטפל בתחנות מרוחקות שאינן מתחברות בקביעות לרשת.
• להגדיר חריגים בצורה מתועדת ומוגבלת בזמן.

עדכון שלא נפרס בפועל אינו בקרה. הוא רק משימה פתוחה.

דפדפנים ותוספים כחלק מאבטחת תחנות הקצה

הדפדפן הוא אחד היישומים המרכזיים בתחנת הקצה ומשמש לגישה למערכות SaaS, לדואר, לקבצים ולמידע ארגוני. דפדפן שאינו מעודכן או תוסף בעל הרשאות רחבות מדי עלולים לחשוף מידע, לאפשר גניבת Sessions ופרטי התחברות או להרחיב את משטח התקיפה. לכן חשוב לנהל גרסאות ועדכונים, לאשר רק תוספים נדרשים ממקורות מהימנים, לבחון את ההרשאות שלהם ולהסיר הרחבות שאינן בשימוש.

גלישה בטוחה באתרים חיצוניים ואיומי ClickFix

גלישה לאתרים חיצוניים עלולה לחשוף את תחנת הקצה לדפי התחזות, הורדות מסוכנות והודעות מזויפות שמנסות לגרום למשתמש לבצע פעולה חריגה. דוגמה לכך היא ClickFix – שיטת הנדסה חברתית שבה אתר מתחזה מציג לכאורה תקלה, בדיקת CAPTCHA או הוראות “תיקון”, ומנחה את המשתמש להעתיק ולהפעיל פקודה במחשב בעצמו. מאחר שהפעולה מתבצעת ביוזמת המשתמש, האיום עשוי לעקוף חלק ממנגנוני ההגנה האוטומטיים. לכן אין לבצע פקודות, להוריד תוכנות או לשנות הגדרות בעקבות הנחיה שמופיעה באתר לא מוכר; יש לסגור את הדף ולדווח לצוות ה־IT או אבטחת המידע.

עוד על מתקפות קליקפיקס באתרים בישראל 2026

הרשאות מקומיות: כשכל משתמש הוא Administrator

אחת מנקודות התורפה הנפוצות בתחנות עבודה היא הרשאות עודפות.

כאשר עובד משתמש בחשבון בעל הרשאות מנהל מקומי, כל פעולה שהוא מבצע עלולה לקבל השפעה רחבה יותר. אם קובץ זדוני מופעל תחת אותו חשבון, הוא עשוי לקבל יכולת גבוהה יותר לשנות הגדרות, להתקין תוכנה או לפגוע במנגנוני הגנה.

עקרון Least Privilege קובע שמשתמש, יישום או תהליך צריכים לקבל רק את ההרשאות הדרושות לביצוע המשימה. בתחנות קצה, המשמעות היא בין היתר הפרדה בין חשבון העבודה הרגיל לבין חשבון מנהל, צמצום Administrator מקומי, ניהול הרשאות זמניות ובקרה על פעולות רגישות.

גם CISA ממליצה להסיר חשבונות וקבוצות שאינם נדרשים ולצמצם חשבונות בעלי הרשאות, כחלק מהקשחת סביבות ארגוניות והקטנת האפשרות לניצול גישה קיימת.

EPP ו-EDR: לא אותו דבר

שני מונחים נפוצים בתחום הם EPP ו־EDR.

EPP – Endpoint Protection Platform היא שכבת מניעה שנועדה להגן על תחנות מפני איומים כמו נוזקות, קבצים זדוניים, Spyware, פעולות חשודות וניסיונות ניצול. NIST מתאר EPP כאוסף בקרות תוכנה להגנת מחשבי קצה, לרבות אנטי־וירוס, אנטי־ריגול, Firewall מקומי ומנגנוני זיהוי ומניעה.

EDR – Endpoint Detection and Response מתמקד בנראות, זיהוי ותגובה לפעילות חשודה לאחר שהתרחשה או בזמן שהיא מתפתחת. הוא נועד לאפשר לצוותי אבטחה להבין מה קרה בתחנה, לאתר התנהגות חריגה, לבודד מכשיר ולחקור את רצף האירועים.

ארגון אינו צריך לבחור בין מניעה לבין זיהוי. הוא צריך לוודא ששתי היכולות קיימות, פועלות ומנוהלות.

התקנת Agent בלבד אינה מספיקה. צריך לבדוק שהוא פעיל, מעודכן, מתקשר עם מערכת הניהול, מפיק התראות ושיש מי שמטפל בהן.

כופרה ותחנות קצה

תחנת קצה היא אחת מנקודות הכניסה הנפוצות באירועי כופרה. הודעת פישינג, שירות מרוחק חשוף, תוכנה לא מעודכנת או חשבון שנפרץ יכולים לספק את הגישה הראשונית.

לאחר מכן התוקף עשוי לנסות לפגוע בקבצים מקומיים, להתחבר לשיתופי רשת, לגנוב מידע או להרחיב את האירוע למערכות נוספות.

CISA ממליצה במסגרת הנחיות ההתמודדות עם כופרה על הקשחת מערכות, טיפול בנתיבי גישה ראשוניים, עדכון תוכנות, הגנה על שירותים מרוחקים, גיבויים ותהליכי תגובה. ההמלצות מדגישות שהגנה יעילה אינה מבוססת על מוצר אחד, אלא על שילוב של בקרות לאורך מחזור האירוע.

מבחינת תחנת הקצה, כדאי לבחון:

• האם מופעלות בקרות נגד הרצת קוד לא מורשה?
• האם ניתן לזהות הצפנה חריגה של קבצים?
• האם התחנה יכולה לגשת לכל שיתופי הרשת?
• האם ניתן לבודד אותה במהירות?
• האם קיימים גיבויים שאינם נגישים ישירות מהתחנה?
• האם צוות ה־IT יודע מה לעשות כאשר EDR מתריע?

Attack Surface Reduction: לצמצם סיכונים במשטח התקיפה

תחנת עבודה מכילה הרבה יכולות לגיטימיות שעלולות לשמש גם תוקף: סקריפטים, Macros, כלי מערכת, תהליכי Office, PowerShell, תוכנות שהורדו מהאינטרנט ויישומים שמפעילים תהליכים נוספים.

Attack Surface Reduction נועד לצמצם התנהגויות ונתיבים נפוצים המשמשים לתקיפה, בלי להסתמך רק על זיהוי של קובץ זדוני מוכר. Microsoft מתארת כללי ASR כמנגנון לחסימת פעילויות המזוהות עם התנהגות מסוכנת ולהגבלת שימוש לא רצוי ביכולות תוכנה.

בפועל, המשמעות היא לבחון אילו יכולות באמת נדרשות לעובדים:

האם כל המשתמשים צריכים להריץ Macros?
האם כל תוכנה יכולה ליצור Child Process?
האם מותר להריץ קבצים שהגיעו מדואר?
האם כל סקריפט יכול לפעול ללא בקרה?
והאם יישומים לא מוכרים יכולים להתחבר למידע ארגוני?

הקשחה של תחנות קצה היא הכרחית אבל אינה חוסמת הכול. היא מפחיתה יכולות שאינן נדרשות ומקשה על תוקף להפוך פעולה ראשונית לאירוע רחב.

Security Baseline: תחנה חדשה אינה בהכרח תחנה מאובטחת

מערכת הפעלה שהותקנה זה עתה מגיעה עם הגדרות ברירת מחדל. ברירות המחדל נועדו לתמוך במגוון רחב של משתמשים ותרחישים, ולא בהכרח להתאים למדיניות האבטחה של הארגון.

Security Baseline היא קבוצה מוסכמת של הגדרות שמגדירה כיצד תחנת קצה צריכה להיות מוגנת. היא יכולה לכלול מדיניות סיסמאות, נעילת מסך, Firewall, הצפנה, Audit, הרשאות, שירותים מותרים, עדכונים והגדרות מערכת נוספות.

Microsoft מספקת Security Baselines עבור תחנות Windows מנוהלות, ומציינת שהן כוללות הגדרות מומלצות שניתן לפרוס באמצעות כלי ניהול ארגוניים. היא גם מאפשרת להעריך תחנות מול Baseline מוגדר ולזהות חריגות.

הערך המרכזי של Baseline הוא אחידות. במקום שכל תחנה תוגדר אחרת, הארגון קובע מצב מאושר, מפיץ אותו ומזהה סטיות.

תוכנות לא מאושרות ו-Shadow IT

עובדים מתקינים כלים כדי לעבוד מהר יותר: ממירי PDF, תוכנות צילום מסך, כלי AI, אפליקציות לשיתוף קבצים, תוספי פגישות וכלי סנכרון.

חלק מהתוכנות שימושיות, אך כל התקנה מוסיפה קוד, הרשאות, עדכונים ותהליכים שהארגון צריך לנהל. תוכנה שאינה מאושרת עלולה לשמור מידע במיקום שאינו מבוקר, לסנכרן קבצים לשירות חיצוני או להציג חולשות שלא נכללות בתהליך העדכונים.

לכן ניהול תחנות קצה צריך לכלול גם Software Inventory:

• אילו תוכנות מותקנות?
• מי אישר אותן?
• האם הן נתמכות?
• האם הן עדיין נדרשות?
• האם הן מעודכנות?
• האם הן מעבירות מידע מחוץ לארגון?
• ומה קורה כאשר מתגלה בהן חולשה?

אי אפשר להגן על תוכנה שהארגון אינו יודע שהיא קיימת.

מאמר בנושא סיכוני SHADOW IT – ומערכות מידע אלטרנטיביות בארגון

התקני USB ומדיה נשלפת

כונני USB והתקנים חיצוניים הם עדיין חלק מסביבות עבודה רבות. הם משמשים להעברת קבצים, חיבור ציוד, גיבוי או עבודה מול מערכות שאינן מחוברות לענן.

אבל הם גם יכולים לשמש להעברת נוזקות או להוצאה לא מבוקרת של מידע.

מדיניות תחנות קצה צריכה להגדיר האם מותר להשתמש במדיה נשלפת, מי רשאי לעשות זאת, האם נדרשת הצפנה, האם מתבצעת סריקה ומה מתועד.

בארגונים מסוימים נכון לחסום התקנים לחלוטין. באחרים נדרש מנגנון אישור או שימוש במדיה ארגונית בלבד. ההחלטה צריכה להיקבע לפי הסיכון והצורך העסקי, ולא להישאר פתוחה כברירת מחדל.

עבודה מרחוק: התחנה כבר אינה רק מאחורי ה-Firewall

עבודה היברידית שינתה את הדרך שבה ארגונים צריכים לחשוב על תחנות קצה.

המחשב הנייד נמצא בבית, בבית קפה, אצל לקוח או ברשת שאינה מנוהלת. הוא לא תמיד מחובר ל־VPN, לא תמיד מתקשר עם השרתים המקומיים ולעיתים משתמש בו גם אדם נוסף.

NIST מציין שסביבת הרשת הארגונית השתנתה בעקבות התרחבות שירותי הענן, פיזור משאבי המחשוב והמעבר מארכיטקטורות מרוכזות לסביבה מבוזרת יותר. במציאות כזו, אי אפשר לבסס אבטחה רק על גבולות הרשת המסורתיים.

המשמעות היא שתחנת הקצה צריכה להיות מוגנת גם כשהיא מחוץ למשרד:

• ההצפנה צריכה להיות פעילה.
• מדיניות האבטחה צריכה להגיע מרחוק.
• EDR צריך להמשיך לדווח.
• העדכונים צריכים להיפרס גם מחוץ לרשת.
• הגישה למערכות צריכה להתחשב במצב המכשיר.
• אובדן או גניבה צריכים להפעיל תהליך תגובה ברור.

תחנת הקצה היא גם חלק מניהול הזהויות

מחשב ארגוני אינו רק מכשיר. הוא גם חלק ממנגנון האמון.

כאשר משתמש מתחבר למערכת, הארגון צריך לבחון לא רק מי הוא, אלא גם מאיזו תחנה הוא מתחבר: האם המכשיר מנוהל? האם הוא מוצפן? האם הוא מעודכן? האם קיימת עליו התראה פעילה? האם הוא עומד במדיניות?

גישה מבוססת Zero Trust אינה מניחה שמכשיר בטוח רק מפני שהוא נמצא ברשת הארגונית. היא דורשת אימות של זהות המשתמש ומצב המכשיר לפני מתן גישה. CISA ו־NIST מציגות Zero Trust כגישה שבה אין להעניק אמון אוטומטי למשתמש או למכשיר רק על סמך מיקומם.

לכן הגנת תחנות קצה צריכה להיות מחוברת ל-MFA, ל-Conditional Access, לניהול Sessions ולמדיניות זהויות.

תחנה שאינה עומדת בדרישות לא צריכה לקבל אותה רמת גישה כמו תחנה מנוהלת ובריאה.

הצפנת דיסק והגנה על מידע מקומי

גם אם רוב המידע נמצא בענן, תחנות קצה עדיין שומרות קבצים מקומיים, קבצים זמניים, מידע במטמון, הורדות, Cookies ונתוני עבודה נוספים.

אובדן או גניבה של מחשב עלולים לחשוף מידע אם הכונן אינו מוצפן ואם החשבון אינו מוגן כראוי.

Full Disk Encryption מסייעת להגן על הנתונים כאשר המחשב כבוי או כאשר הכונן נשלף. לצד ההצפנה נדרשים גם ניהול מפתחות, תהליך שחזור, נעילת מסך ומדיניות שמונעת מהעובד לעקוף את ההגנה.

הצפנה אינה מחליפה DLP או הרשאות. היא מגינה בעיקר על מידע במצב מנוחה ומצמצמת את הסיכון במקרה של אובדן פיזי.

פרטיות וניטור בתחנות קצה

פתרונות Endpoint מאפשרים לארגון לאסוף מידע רב: תהליכים שרצו, קבצים שנפתחו, כתובות תקשורת, משתמשים פעילים ואירועי מערכת.

המידע הזה חשוב לזיהוי תקיפות ולחקירה, אבל הוא גם מעלה שאלות של פרטיות, מידתיות ושמירת מידע.

ארגון צריך להגדיר:

• איזה מידע נאסף מתחנות העובדים.
• לאיזו מטרה.
• מי רשאי לצפות בו.
• לכמה זמן הוא נשמר.
• האם קיימת הפרדה בין שימוש עסקי לפרטי.
• כיצד העובדים מקבלים מידע על פעולות הניטור.
• ומה המדיניות לגבי מחשבים אישיים או BYOD.

אבטחת מידע ופרטיות אינן מטרות סותרות. מערך ניטור טוב צריך להיות גם אפקטיבי מבחינה מקצועית וגם מוגדר, מידתי ומתועד.

סמארטפונים ומכשירים ניידים כתחנות קצה ב־2026

בעולם ה-IT של 2026, המונח תחנת קצה אינו מתייחס רק למחשב נייח או ללפטופ והוא מורחב למכשירים ניידים, סמארטפונים, טאבלטים וכל תחנה דיגיטלית בעלת גישה וחיבוריות.
סמארטפונים, טאבלטים ומכשירים ניידים משמשים כיום לגישה לדואר הארגוני, ל-Microsoft 365, למערכות SaaS, לקבצים, לאפליקציות מסרים ולמנגנוני אימות, ולכן הם חלק בלתי נפרד ממעטפת ה-Endpoint Security.

מכשירים סלולריים נמצאים לעיתים מחוץ לרשת הארגונית, מחוברים לרשתות שונות ומשלבים שימוש אישי ועסקי, ולכן הם יוצרים סיכונים ייחודיים כמו אובדן או גניבה, אפליקציות לא מאושרות, גרסאות מערכת לא מעודכנות, פישינג ב־SMS ובאפליקציות מסרים וחשיפת מידע ארגוני.

ההגנה על מכשירים סלולריים וסמארטפונים מחייבת שילוב של MDM או MAM, מדיניות BYOD, הצפנה, בקרת גישה, עדכונים, יכולת חסימה או מחיקה מרחוק וחיבור למנגנוני Conditional Access.

מבחינת הארגון, כל מכשיר שמחזיק זהות ארגונית או מאפשר גישה למידע צריך להיחשב תחנת קצה מנוהלת – גם אם הוא נכנס לכיסו של העובד ובבהעלותו – ההרשאות והגישה זה מה שקובע.

מידע נוסף על סכנות וסיכוני סייבר ואבטחת מידע במכשירים סלולריים

מידע נוסף על סכנות וסיכוני סייבר במכשירים בבעלות עובדים – BYOD

תחנות שאינן מנוהלות הן שטח מת

אחד הסיכונים המשמעותיים ביותר הוא חוסר נראות.

מחשב ישן שלא נכנס למערכת הניהול, מחשב של ספק, לפטופ שהועבר בין עובדים או תחנה שמחוברת רק מדי פעם — כל אלה יכולים להישאר מחוץ לעדכונים, למדיניות ולניטור.

לכן Asset Management הוא תנאי להגנת Endpoint. לפני שמגינים, צריך לדעת מה קיים.

ארגון צריך להחזיק תמונה עדכנית של:

• מספר התחנות.
• בעלות ושיוך לעובד.
• מערכת הפעלה וגרסה.
• סטטוס עדכונים.
• מצב הצפנה.
• Agent אבטחה פעיל.
• תוכנות מותקנות.
• תאריך שימוש אחרון.
• חריגות ממדיניות.
• תחנות שיצאו משימוש.

תחנה שאינה רשומה ואינה מנוהלת עלולה להפוך לנקודת כניסה שאף צוות אינו רואה.

Offboarding: מה קורה למחשב כשהעובד עוזב?

סיום העסקה הוא חלק ממחזור החיים של תחנת הקצה.

צריך לבטל את גישת המשתמש, להחזיר את המחשב, לשמור מידע עסקי נדרש, למחוק מידע בהתאם למדיניות ולהכין את התחנה לשימוש הבא.

העברת מחשב לעובד אחר ללא תהליך מסודר עלולה להשאיר מסמכים, Credentials, Tokens והרשאות מהמשתמש הקודם.

ניהול תחנות קצה צריך לכסות את כל מחזור החיים:

רכישה → התקנה → הקשחה → שימוש → תחזוקה → העברה → הוצאה משירות.

אבטחה שמתחילה רק לאחר שהמחשב כבר הגיע לעובד היא אבטחה מאוחרת.

מה המשמעות עבור הארגון?

הטעות הנפוצה היא להתייחס לאבטחת תחנות קצה כאל פרויקט של התקנת אנטי-וירוס או EDR.

בפועל, מדובר במערך רחב יותר שכולל:

• ניהול מלאי נכסים.
• Security Baseline.
• Patch Management.
• ניהול חולשות.
• EPP ו־EDR.
• צמצום הרשאות.
• הצפנת דיסק.
• בקרת תוכנות.
• ניהול מדיה נשלפת.
• גישה מבוססת מצב מכשיר.
• ניטור ותגובה.
• גיבוי ושחזור.
• מדיניות פרטיות.
• תהליכי קליטה וסיום העסקה.

רק כאשר כל השכבות האלה פועלות יחד, תחנת הקצה הופכת מרכיב מנוהל ולא נקודת סיכון שמטופלת רק לאחר אירוע.

אבטחת תחנות קצה היא תהליך מתמשך

תחנת קצה משתנה כל הזמן.

מותקנות עליה תוכנות, מתגלות חולשות, עובדים מתחברים מרשתות שונות, הרשאות משתנות ומערכות חדשות נכנסות לשימוש.

לכן אבטחת Endpoint אינה פרויקט חד־פעמי. היא דורשת בקרה שוטפת:

האם כל התחנות מדווחות?
האם כולן מעודכנות?
האם קיימות גרסאות שאינן נתמכות?
האם נוספו תוכנות לא מאושרות?
האם קיימות חריגות מה־Baseline?
האם התראות מטופלות בזמן?
והאם ניתן לבודד תחנה במהירות במקרה של אירוע?

המטרה אינה להגיע למצב שבו אין סיכון. המטרה היא לדעת מה מצב התחנות, לצמצם את החשיפה ולזהות חריגה לפני שהיא הופכת לאירוע רחב.

איך אנחנו באינפוגארד יכולים לסייע?

ב-Infoguard אנחנו בוחנים את אבטחת תחנות הקצה כחלק מתמונת הסיכון הארגונית, ולא רק לפי השאלה האם מותקן פתרון הגנה.

העבודה יכולה לכלול סקרי סיכונים, סקירות אבטחה והקשחה, בחינת Security Baseline, בדיקת תהליכי עדכונים וניהול חולשות, סקירת הרשאות, מדיניות תוכנות והתקנים נשלפים, בחינת הצפנה, תהליכי עבודה מרחוק והיערכות לתגובה לאירועים.

המטרה היא לספק לארגון תמונה ברורה: אילו תחנות קיימות, אילו מהן אינן עומדות בדרישות, מהן נקודות החשיפה המרכזיות ומה צריך לתעדף כדי לצמצם סיכון.

תחנת הקצה היא המקום שבו מדיניות האבטחה פוגשת את העבודה היומיומית. כשהיא אינה מנוהלת, היא יכולה להפוך לדלת כניסה; כשהיא מוקשחת, מעודכנת ומנוטרת, היא הופכת לשכבת הגנה משמעותית במערך הסייבר הארגוני.

יצירת קשר עם מומחי אבטחת תחנות קצה בארגונים

המידע המוצג במאמר זה נועד למטרות מידע והעשרה בלבד ואינו מהווה ייעוץ מקצועי, רגולטורי, משפטי או טכנולוגי. כל ארגון נדרש לבחון את צרכיו, הסיכונים והדרישות החלות עליו באמצעות אנשי מקצוע מתאימים.
המאמר נכתב בשיתוף מומחי אבטחת המידע והסייבר של Infoguard מקבוצת IDOR, ונערך על ידי רועי קיש, אבטחת מידע, סייבר ומנהל השיווק של קבוצת חברות עידור (Messagent, Infoguard, Idornext).