האתגר
- פישינג. סיסמאות ו-MFA רגיל. קוד MFA אפשר לגנוב באתר מזויף, ומשם יש גישה ישירה למיילים ולקבצים.
- אין ניהול מחשבים. אין תמונה של המחשבים בחברה. תוכנות כמו דפדפנים ו-PDF לא מתעדכנות. ואי אפשר למחוק מרחוק מחשב שאבד.
- מידע בטלפונים. מיילים, Teams וקבצים בטלפונים אישיים, בלי שום הגנה על המידע.
- כולם אדמינים. כל עובד עבד עם הרשאות מנהל מלאות על המחשב, כך שקובץ זדוני אחד מקבל שליטה מלאה.
- הורדות וגלישה לא מבוקרות. עובדים יכלו להוריד ולהתקין כל תוכנה, כולל תוכנות זדוניות, ולגלוש לכל אתר.
- אנטי-וירוס בסיסי. מזהה רק איומים מוכרים.
- קבלנים חיצוניים. כל קבלן עבד עם המחשב הפרטי שלו, שלא מנוהל. האתגר היה לתת להם סביבת עבודה מאובטחת, שממנה אי אפשר להעתיק, להוריד או להדפיס מידע רגיש.
מה עשינו יחד
1התחברות שלא נגנבת בפישינג
מפתחות גישה (Passkeys) ומפתחות חומרה במקום קודי MFA.
היתרון: גם עובד שלחץ על קישור מזויף לא מוסר לתוקף גישה.
2כל המחשבים בניהול מרכזי
300 המחשבים מנוהלים ב-Intune. מחשבים חדשים מגיעים ישר לעובד ומוכנים לעבודה אחרי התחברות, בעזרת Windows Autopilot.
היתרון: תמונה מלאה של כל המחשבים, מחיקה מרחוק של מחשב שאבד, ומחשב חדש בלי ביקור במשרד.
3עדכונים אוטומטיים לכל התוכנות
גם Windows וגם תוכנות כמו Chrome, Zoom ו-Adobe מתעדכנות ברקע, עם Patch My PC.
היתרון: פרצות בתוכנות נסגרות בלי שהעובדים צריכים לעשות משהו.
4בלי הרשאות אדמין קבועות
הסרנו את הרשאות האדמין מכל המחשבים, עם Admin By Request. עובד שצריך הרשאה מבקש אותה לזמן מוגבל, והבקשה נבדקת ונרשמת.
היתרון: קובץ זדוני לא מקבל שליטה על המחשב. העובדים ממשיכים לעבוד, וכל שימוש בהרשאה מתועד.
5בקרה על הורדות וגלישה, עם Admin By Request Web Access Management
בנינו רשימה מאושרת (whitelist) של תוכנות שמותר להוריד ולהתקין. כל תוכנה אחרת דורשת בקשה מהעובד. הבקשה נבדקת, והעובד מקבל תשובה של אישור או דחייה. אותו תהליך חל על גלישה לאתרים רגישים.
היתרון: תוכנה זדונית לא מגיעה למחשב רק כי מישהו לחץ על "הורדה". העובדים מקבלים את התוכנות שהם צריכים, ולחברה יש שליטה ותיעוד של כל מה שנכנס.
6מידע ארגוני מוגן בטלפונים
האפליקציות Outlook, Teams ו-OneDrive בטלפונים עובדות בתוך מעטפת מוגנת, בלי לגעת במידע האישי של העובד.
היתרון: אי אפשר להעתיק מידע ארגוני לאפליקציות פרטיות, ואם טלפון אבד או עובד עוזב, מוחקים רק את המידע של החברה.
7הגנה מתקדמת על המחשבים
הגנת Defender for Endpoint במקום אנטי-וירוס בסיסי. הוא מזהה התנהגות חשודה, ויכול לבודד מחשב מהרשת באופן אוטומטי בזמן תקיפה פעילה.
היתרון: תקיפת כופרה נבלמת מוקדם, כדי שלא תתפשט לשאר המחשבים.
8מחשבי Windows 365 לקבלנים חיצוניים
60 הקבלנים עובדים במחשב בענן (Cloud PC) שמנוהל ב-Intune, ולא על המחשב הפרטי. חסמנו בין מחשב הענן למחשב הפרטי את העברת לוח ההעתקה, הכוננים, המדפסות והתקני ה-USB. הגישה למידע של החברה אפשרית רק מתוך מחשב הענן.
היתרון: הקבלן מקבל סביבת עבודה מלאה בלי מחשב מהחברה, ואי אפשר להעתיק, להוריד או להדפיס את המידע הרגיש אל מחוץ למחשב הענן. כשהעבודה נגמרת, סוגרים לו את המחשב בענן.
9מעבר בגלים, בלי לעצור את העבודה
קודם תכנון ארכיטקטורה, אחריו פיילוט עם צוות ה-IT, ואז פריסה לפי מחלקות, עם הדרכות קצרות וליווי צמוד.
היתרון: כל שינוי נבדק לפני שהוא מגיע לכולם, והעובדים לא הרגישו עצירה.
מה השתנה
רוצים לסגור את הפערים האלה אצלכם? נתחיל בפגישת היכרות טכנית.
קביעת פגישה