Customer

כל חברה משקיעה רבות בכדי לשמור על בטיחות העבודה בה והמשך פעילותה התקינה

בטיחות הן של עובדי החברה והן של המידע בו נעשה שימוש בחברה חשובה ביותר לשם פעילותה התקינה של כל חברה, ולכן כיום מושקעים מאמצים רבים בכדי לוודא את בטיחות העובדים והקניין הרוחני של חברות שונות. סקר סיכונים הינו סקר אשר נועד בכדי לזהות נקודות תורפה או כשלים בטיחותיים מבעוד מועד, ולתת להם מענה בטרם ישנה פגיעה ממשית בעובדי החברה או החברה עצמה.

סקר סיכונים כולל שלושה שלבים עיקריים

• זיהוי הסיכונים: זיהוי הסיכונים השונים בפניהם עומדת החברה מתבצע בכמה דרכים- איסוף מידע ממחלקות שונות, בדיקת איכות השירות בחברה, ניסיונות בפועל של תרחישים שונים ועוד. זיהוי סיכונים אשר מתבצע באופן יעיל במסגרת סקר סיכונים מאפשר לתת להם מענה בשלב הבא.
• מתן מענה ופתרון לסיכונים: לאחר שזוהו הסיכונים, ובמסגרת סקר סיכונים מקצועי, יש לתת מענה לכל תרחיש ולכל נקודת תורפה שמצאנו, בין אם מדובר בנושאים בטיחותיים כגון נהלי העבודה במפעל מסוים ובין אם מדובר בנושאים של ביטחון מידע כגון כשלים בהגנה על מערכות המחשוב של החברה.
• היערכות לשעת חירום: במסגרת סקר סיכונים עובדים גם על הכנת החברה לשעת חירום. חברות רבות, ובייחוד מפעלים בהם נעשה שימוש בחומרים מסוכנים, צריכות להחזיק תיק מפעל וכן לקיים אחת לשנה תרגיל המדמה תרחישי חירום שונים בכדי להכין את עובדי החברה למקרי חירום אמתיים בעתיד.

סקר סיכונים מבטיח את פעילותה השוטפת והתקינה של כל חברה

היערכות מוקדמת לתרחישים ביטחוניים שונים באמצעות סקר סיכונים מאפשרת להתמודד איתם בצורה הטובה ביותר לכשיתרחשו, וכך בעצם מונעת את הפסקת פעילות החברה במקרים אלו, ומאפשרת המשך פעילות תקינה לאורך זמן.

סוגים של ייעוץ ביטחון

ייעוץ ביטחון ניתן על ידי אנשי מקצוע במגוון רחב של תחומים. סוג אחד של ייעוץ כולל התייחסות לנושא של ביטחון פיזי לארגונים. כאן הדגש הוא על הערכת סיכונים, תכנון מערכי ביטחון בתוך הארגון או בסביבת הפעילות, בניית נהלים ומערכי הכשרה וגם חקירה וניתוח אירועים. יש להביא בחשבון את הקשר בין ביטחון פיזי לארגונים לבין שירותי קצין בטיחות ולהכשיר את אנשי המקצוע הנכונים עבור המשימה.

סוג שני של ייעוץ ביטחון ניתן סביב הנושא של מוכנות לשעת חירום. מוכנות כמו מתייחסת למקרים קיצוניים כגון מלחמה, אסונות טבע ועוד. היערכות לשעת חירום היא חלק בלתי נפרד מעמידה בנהלים עבור עסקים וארגונים. מידת המוכנות לשעת חירום נקבעת על פי קריטריונים קבועים ורק לאחר התייעצות מקיפה עם גורמים מובילים בתחום של ייעוץ ביטחון.

ביטחון ואבטחת מידע בעזרת ייעוץ ביטחון

ייעוץ ביטחון תורם גם ליצירת סביבה בטוחה ולשיפור מערך אבטחת מידע. ביטחון ואבטחת מידע הם ערך עליון בארגונים מודרניים. במסגרת השירות ניתן למנוע ריגול תעשייתי ודליפה של מידע בתוך הארגון ובין ארגונים מתחרים. במקביל, ישנה פעילות ענפה של בקרת ספקים ושל אבטחת מערכות מידע קיימות. אבטחה מן הסוג הזה שווה את ההשקעה הכספית היות והיא מונעת נזקים בלתי הפיכים או פגיעה תדמיתית בארגון. האבטחה מבוססת על ביצוע מבדקי חדירה ועל צבירת מודיעין עסקי לאורך זמן.

לסיכום, בתחום הביטחון יש משמעות מיוחדת לייעוץ סביב נושאים של ביטחון פיזי לארגונים, מוכנות לשעת חירום וביטחון ואבטחת מידע. אלו שלושה סוגים שונים של ייעוץ הניתנים תחת מאפיין משותף של ביטחון. נושאים אלו דורשים מעורבות של אנשי מקצוע המכירים את התחום ובקיאים בתקנות הנקבעות על ידי הרשויות.

כל מה שצריך לדעת על ביטחון מידע

המנגנון של ביטחון מידע מיועד למגוון גופים פרטיים, עסקיים וציבוריים. זהו מנגנון המאפשר שמירה על מידע ומניעת דליפת ידיעות. המנגנון אחראי על סיכול ניסיונות להשגת מידע בדרכים לא חוקיות או בשיטות עוקפות. המנגנון הוא כלי חיוני בעידן המודרני ויש לו משמעות כלכלית וציבורית אדירה. בנוסף, מנגנונים של ביטחון מידע מיושמים על ידי מדינות וארגונים בכל רחבי העולם.

מנגנון ביטחון מידע אפקטיבי מבוסס על מספר רובדים. הרובד הבסיסי כולל מניעת מידע מהיריב והוא מחייב שימוש באמצעי אבטחה מתקדמים ככל האפשר. זהו הרובד המגן על המידע ושומר על האינטרסים של הלקוח. הרובד השני יכול להיות הזנת היריב במידע מוטעה או ניסיון להשגת מידע הרלוונטי לגבי היריבים.

מדוע יש צורך במניעת מידע מהיריב?

כל גוף פרטי או ציבורי מודע לחשיבות של מניעת מידע מהיריב. ביטחון מידע מונע מהיריב לקבל תמונת מצב עדכנית ומפורטת. הוא מאפשר תכנון תגובה בהתאם למהלכים ומונע הפתעות לא רצויות. בנוסף, את מניעת המידע ניתן לבצע בדרכים שונות ולא רק על פי מנגנון אבטחה וביטחון. יש צורך בשילוב בין מנגנוני אבטחה לבין משמעת עצמית של החברים בארגון, הגדרה מראש של סיווג ביטחוני עבור מסמכים רגישים, שימוש באמצעים ומתקנים לשמירת מידע וכן הלאה.

השמדת מידע מסווג מתייחסת למידע מודפס ולמידע מגנטי. השימוש במידע מגנטי שכיח והוא הופך להיות יותר נפוץ עם כל שנה שעוברת. אתגרים אלו מהווים חלק בלתי נפרד מבניית מנגנוני ביטחון מידע. כתוצאה מכך, המנגנונים כיום הרבה יותר משוכללים מאשר בעבר. מנגנונים אלו מקדימים בצעד אחד את אמצעי הגניבה של המידע. המנגנונים משולבים במערכות הביטחון האזרחיות והציבוריות והן מספקות מענה לצרכים מגוונים

חנינה – 'כרטיס' היציאה מן הכלא לאסירים אבל לא רק

במשך שנים רבות, היה ידוע באופן גורף וכמעט מוחלט, כי, חנינה מיועדת אך ורק לאסירים בפועל. בטח כאשר חנינה נחשבה למילה נרדפת ל'כרטיס' היציאה מן הכלא. לעומת זאת, היום, כתוצאה מאין ספור מקרים כאלה ואחרים, הן בארץ והן ברחבי העולם כולו, יותר ויותר אנשים מגלים, כי, מוסד החנינה הינו רחב, יסודי ומקיף הרבה יותר. בטח כאשר הוא בא לידי ביטוי במסגרת של אפשרויות חנינה רבות ומגוונות.

כל מה שצריך לדעת על חנינה – אז והיום

ובכן, בעבר, חנינה הייתה ניתנת אך ורק באישור בלעדי של גוף מוסמך ורלוונטי (לרוב, מוסד הנשיאות של מדינה דמוקרטית כזו או אחרת), אישור אשר היה 'חונן' אסיר מורשע כזה או אחר מיתרת תקופת המאסר החוקית והארוכה שלו. לעומת זאת, היום, חנינה ניתנת לא רק לאסירים מורשעים, אלא גם לאדם אשר מואשם, נחקר ואשר אמור להיות מורשע בפלילים – עוד לפני שהוא מורשע במעשים אשר מיוחסים לו. בנוסף, היום, החנינה מחייבת אישור גורף של גוף רלוונטי נוסף, לרוב, משרד המשפטים.

כל חנינה 'חייבת' בתהליך חנינה ייעודי, יסודי וחוקי

עוד לפני שמסמך חנינה כזה או אחר מגיע לידיו של הנשיא האמור לחתום עליה, כל חנינה 'עוברת' תהליך חנינה ייעודי, יסודי וחוקי. לרוב, תהליך זה כולל את כל הבאים: פעולות הכנה מקדימות על ידי וועדה ייעודית וייחודית מטעם משרד המשפטים / כתיבת המלצה לחנינה, המלצה אשר נכתבת רק לאחר חוות דעת משפטית מקצועית על ידי מחלקת החנינות של משרד המשפטים / הגשת המלצה מאת וועדת השחרורים של הכלא ולבסוף – חתימה מאת הנשיא החונן.

ברוב המקרים, חנינה 'רק' מקצרת את משך העונש

על אף העובדה, שבמהלך השנים האחרונות, מוסד החנינה 'חווה' כמה חידושים ועדכונים, וביניהם חנינות עוד לפני אישום ומאסר בפועל – עדיין, ברוב המקרים, חנינה 'רק' מקצרת את משך העונש. יחד עם זאת, עדיין ישנם מקרים של חנינות אשר 'חנות' באופן מלא ומוחלט מואשמים, נחקרים ואפילו קבוצות בגדר נאשמים כאלה או אחרים.

אבטחת מידע היא כיום חובה עבור כל גוף המחזיק מידע חיוני במחשביו. כתוצאה מ'איומי' אבטחת מידע אשר רק הולכים וגוברים כל העת, ארגונים רבים, מכל הסוגים ובכל הגדלים משקיעים משאבים רבים ובלתי נדלים, אנושיים וכלכליים כאחד, בהטמעה של מערכות אבטחת המידע העדכניות והמתקדמות ביותר, על מנת לשמור בצורה המקסימלית ביותר על המידע הקיים במחשבים ולוודא כי דבר לא יזלוג החוצה. יחד עם זאת, ארגונים רבים כלל לא 'לוקחים' בחשבון, כי ללא נוהל אבטחת מידע ברור ומפורש עבור העובדים שלהם, גם מערכת אבטחת המידע העדכנית והמתקדמת ביותר לא תועיל .

על מדריך נוהל אבטחת מידע, סעיפים ועוד!

היום, מדריך נוהל אבטחת מידע ייעודי, רשמי ומקצועי מהווה את מנת חלקם של ארגונים רבים. בפועל, מדריך נוהל אבטחת מידע כולל בתוכו את הסעיפים הבאים: יש להשתמש בחשבון החברה האישי הייעודי בלבד – במקרה של פתיחת חשבון אישי חדש, יש לבקש אישור מראש אגף אבטחת המידע; אין להפיץ חומר לרשימת תפוצה או לשלוח מכתבי 'שרשרת' ללא אישור מפורש; אסור לחבר מודם או נתב גלישה אחר ללא אישור ועוד .

מדריך נוהל אבטחת מידע גם 'מזהיר' מפני פעולות אסורות

לא חסרים מקרים וסיפורים אודות עובדים אשר ניצלו לרעה או לחלופין ביצעו בתמימות פעולות אשר הביאו לפריצת מערכת המידע של הארגון שלהם, לדליפת סודות, פרסום מסמכים מסווגים ועוד. לכן, היום, כל מדריך נוהל אבטחת מידע גם 'מזהיר' במפורש מפני פעולות אסורות – במודע או לא במודע – כמו העתקה של תוכנות נגישות ומאוחסנות, התקנה של תוכנות חיצוניות, 'ניצול' היתר גישה ועוד .

ארגונים יקרים, פרסמו עוד היום מדריך נוהל אבטחת מידע !

מומחי אבטחת מידע רבים מגלים, כי מבחינה סטטיסטית, מדריך נוהל אבטחת מידע מצמצם בעשרות אחוזים פריצות כאלה או אחרות למערכות אבטחת מידע, נזקים אשר הוסבו בתמימות וכלאחד יד ועוד. במילים אחרות, ארגונים יקרים, גם מערכת אבטחת המידע המורכבת ביותר לא תועיל בהיעדרו של מדריך נוהל אבטחת מידע – אז קדימה, כתבו ופרסמו אחד !