שרותי הגנת סייבר בתעשייה

יחידת הסייבר בהתאחדות התעשיינים מציעה שני שירותים נוספים לחברי ההתאחדות. האחד הוא סדנת סייבר להנהלה והשני ביקורת עמידות בסייבר למפעל.

שירותים אלה ממשיכים את מדיניות יחידת הסייבר לעבודה במקביל עם מנהלי הגנת הסייבר ועם הנהלת המפעל להעלאת רמת הגנת הסייבר במפעלים.

סדנת סייבר להנהלה

1.כללי

ברוב תקיפות הסייבר, הפעילות הזדוניות התרחשו ברשת החברה חודשים לפני שהצוותים המקצועיים זיהו פעילות חשודה. תגובה נכונה, מהירה והחלטית יכולה במקרים רבים להיות ההבדל שבין המשך פעילות לבין השבתה ונזקים הרסניים למפעל.

עם זיהוי פעילות עוינת ברשת המחשוב של המפעל עומדת בפני ההנהלה שורה ארוכה של החלטות ופעילויות שיש לבצע על מנת למזער את הנזקים מההתקפה, לשמור על תפוקה מינימאלית ולחזור לשגרה מוקדם ככל האפשר.

הנהלה שאינה מוכנה, תתמודד עם מערכת שיקולים חדשה ולא מוכרת. הנהלה מוכנה תוכל לקבל את ההחלטות באופן יותר קל, יותר מודע ועם סיכוי גדול יותר להציל את המפעל מהשלכות הרסניות של התקפת סייבר.

2.הסדנה

סדנת הסייבר להנהלה לוקחת את הנהלת המפעל לדקות שלאחר גילוי ההתקפה ומעמידה את חברי ההנהלה בפני ההחלטות אותן יצטרכו לקחת במהירות האפשרית.

הסדנה היא חלק מ"תרגיל שולחן עגול להנהלה", כאשר המטרה היא להעלות את מודעות ההנהלה ולהכין אותה להתמודדות עם התקפת סייבר על המפעל.

3.ביצוע

הסדנה תתקיים במפעל או בחדר ישיבות בבניין התאחדות התעשיינים.

זמן הסדנה – כשלוש שעות הכוללות:

  1. הרצאה והסבר קצרים [30 דקות]
  2. תרגול [90-120 דקות]
  3. סיכום ומסקנות [30 דקות]

4.תיאום

אסף טורנר – הגנת סייבר, התאחדות התעשיינים. assaft@industry.org.il

 

ביקורת עמידות בסייבר

1.כללי

מצב עולם הסייבר מצביע על כך שהתקפת סייבר כבר לא בגדר "אם" אלא בגדר "מתי". ההבדל בין התמודדות נכונה מול ההתקפה ובין תוצאות הרסניות למפעל יהיה עמידות המפעל ומערכותיו להתקפה.

ביקורת עמידות בסייבר תיתן לאחראים על הגנת הסייבר במפעל תמונת מצב לגבי אזורים החיוניים להגנה, איך המפעל ערוך להתמודדות באזורים אלה ומה עליו לעשות כדי להגיע לרמת עמידות מתאימה.

2.הביקורת

הביקורת מתבצעת בתחומי המפעל בנוכחות האחראי על הגנת סייבר במפעל.

תוצאות הביקורת חסויות ושייכות למפעל.

לאחר ביצוע הביקורת יקבל המפעל דו"ח על עמידותו להתקפות סייבר ותחומים הדורשים שיפור עמידות.

בנוסף, המפעל יקבל סיוע ביצירת תהליכים פנימיים ובבחירת ספקים מתאימים לסגירת הפערים.

3.ביצוע

הביקורת תתקיים במפעל, בנוכחות האחראים על הגנת הסייבר.

זמן הביקורת – כארבע שעות.

4.תיאום

אסף טורנר – הגנת סייבר, התאחדות התעשיינים. assaft@industry.org.il