* נדרשת הלבנה אחת על ידי ה-IT, והשיגור כפוף לבדיקת אבטחה של עד יום עסקים.
שאלון אבטחת מידע מלקוח או מכרז: מה עונים על הדרכת עובדים ותרגיל פישינג
כששואלים אם מבצעים הדרכת מודעות ותרגיל פישינג, עונים בקצרה מה בוצע, מתי, ולכמה עובדים, ומצרפים ראיה כמו דוח סיכום של הקמפיין. עונים רק על מה שבוצע בפועל, כי תשובה שאפשר לגבות במסמך חזקה יותר מהצהרה כללית.
העמוד מיועד לעסקים שקיבלו שאלון אבטחה מלקוח, בקשה בשרשרת אספקה, דרישת מכרז או פנייה של מבקר, למשל משרדים, מפעלים, מרפאות, משרדי עורכי דין ורואי חשבון. הוא אינו ייעוץ משפטי ואינו קובע מה נדרש בחוק.
שאלות שנשאלות בדרך כלל
אלה שאלות נפוצות בשאלונים, ולא דרישות חוק. כל לקוח ומסגרת מנסחים אחרת. העמודה השנייה מה אפשר לענות בכנות אחרי שהרצתם תרגיל.
| שאלה | איך זה נשאל בדרך כלל | מה אפשר לענות אחרי תרגיל |
|---|---|---|
| האם מתקיימת הדרכת מודעות לעובדים, ובאיזו תדירות? | נשאלת בדרך כלל כשאלת כן/לא עם תדירות | תאריך ההדרכה האחרונה, הפורמט (פרונטלית או מרחוק) ומתי מתוכננת הבאה |
| האם מבוצעים תרגילי פישינג? | נשאלת בדרך כלל עם בקשה לתאריך אחרון | תאריך הקמפיין, מספר העובדים שנכללו ותוצאות מסוכמות מהדוח |
| אילו עובדים נכללים? | כל העובדים, צוות מסוים, קבלנים | מי נכלל ברשימת הנמענים בפועל, ומי לא (למשל קבלנים או עובדים חדשים) |
| איזו ראיה ניתן להציג? | לעיתים מבקשים מסמך, לעיתים די בהצהרה | סיכום מצרפי של הדוח (ללא פירוט לפי עובד), ותעודת השתתפות / השלמת הדרכת מודעות שמופקת בסיום הקמפיין |
| מה עושים עם מי שנכשל בתרגיל? | נשאלת כדי להבין אם יש תיקון, לא רק מדידה | הדוח כולל המלצות לפעולה. אפשר להוסיף הדרכת מודעות ולהריץ קמפיין חוזר למדידת שיפור |
| מה קורה עם עובדים חדשים? | נשאלת בדרך כלל לגבי קליטה | נוהל שהארגון מגדיר בעצמו (למשל הדרכה בקליטה ושילוב בקמפיין הבא). זו התחייבות של הארגון, לא שירות אוטומטי |
ניסוחי תשובה לדוגמה
אלה תבניות בלבד. התאימו אותן למה שבוצע אצלכם, מלאו את הסוגריים המרובעים, והשתמשו רק במשפטים שנכונים. מומלץ שגורם משפטי או איש אבטחת המידע בארגון יעבור על התשובה הסופית.
- 1.בארגון מתקיימת הדרכת מודעות לאבטחת מידע לעובדים. ההדרכה האחרונה התקיימה בתאריך [תאריך], בפורמט [פרונטלי / מרחוק], והתוכנית הבאה מתוכננת ל-[תאריך].
- 2.ביצענו תרגיל פישינג מבוקר בתאריך [תאריך], שנשלח אל [מספר עובדים] עובדים. מסמך סיכום עם שיעורי הפתיחה והלחיצה זמין לבקשה.
- 3.התרגיל כלל את [כל עובדי הארגון / הצוותים: ציינו]. לא נכללו: [ציינו, או "אין"].
- 4.עובדים שלחצו על המייל המדומה קיבלו [הדרכה / הנחיה: ציינו מה בוצע בפועל]. מתוכנן קמפיין חוזר בתאריך [תאריך] כדי למדוד שיפור.
- 5.עובדים חדשים עוברים [תיאור הנוהל שקיים בארגון] ונכללים בתרגיל הבא. [מחקו אם אין נוהל כזה].
איזו ראיה קמפיין מייצר
בסיום קמפיין בשירות עצמי נשלח דוח סיכום, ובו:
- שם הקמפיין, תאריך התחלה ותאריך סיום, התבנית ששימשה ומספר העובדים
- ציון סיכון ארגוני וסטטיסטיקת פעולות (פתיחה, לחיצה)
- התפלגות לפי רמות סיכון, וניתוח סיכון לפי עובד (פירוט אישי עם שם ומייל, לשימוש פנימי בארגון)
- המלצות לפעולה
- תעודת השלמת הדרכת מודעות / תעודת השתתפות, הנכללת בכל קמפיין (נושאת שם משתתף)
שימו לב: חלק מהדוח (ניתוח סיכון לפי עובד) כולל שמות, כתובות מייל ותוצאות אישיות של עובדים. לשאלון, לביקורת או למבטח מומלץ למסור סיכום מצרפי בלבד (תאריך, מספר עובדים, שיעורי פתיחה ולחיצה, המלצות) ולהשמיט או להסיר את הפירוט לפי עובד, אלא אם הגורם המקבל באמת נדרש לו והארגון החליט על כך.
דוח והדרכה יכולים לשמש ראיה חלקית לבקרות מודעות והדרכה בהקשר ISO 27001 ו-SOC 2, ואינם אישור עמידה.
הלומדה בדף ההסבר מוסיפה לשאלון פרט מוחשי: מה העובד לומד בעת הלחיצה. היא אינה מחליפה את הדוח ותעודת ההשתתפות. פרטים
התעודה היא ראיה להדרכת מודעות, המסייעת לעמידה בחלק מדרישות תיקון 13. אין בכך אישור עמידה מלאה בחוק או בתקן. הדוח אינו כולל מסמכי נהלים של הארגון, ואלה באחריות הארגון.
איך מריצים את זה בפועל, בשלושה שלבים
- 1. בונים קמפיין באשף
נרשמים עם קוד במייל, בוחרים תרחיש, מעלים רשימת עובדים וקובעים תאריך. מ-₪999* לקמפיין, עד 100 עובדים, תשלום חד-פעמי.
- 2. הלבנה אחת של ה-IT
מי שמנהל את הדואר בארגון מבצע פעולה אחת של הלבנת השולח, לפי הנחיות מסודרות ובדיקת מסירה.
- 3. בדיקת אבטחה ושיגור
צוות אבטחת המידע שלנו בודק ומאשר, עד יום עסקים*, ואחרי סיום הקמפיין מתקבל הדוח.
* נדרשת הלבנה אחת על ידי ה-IT, והשיגור כפוף לבדיקת אבטחה של עד יום עסקים.
רוצים גם הדרכה? הדרכת מודעות עובדים מתקיימת פרונטלית (₪1,500) או מרחוק דרך Zoom/Teams/Google Meet (₪1,000). לפני שמתחילים אפשר גם לבדוק חשיפה של הדומיין בחינם.
שאלות נפוצות
קשורים: מחירון תרגיל פישינג והדרכות, תרגיל פישינג לעסקים קטנים, הדרכת שימוש בטוח ב-AI.