רשימת בדיקה לאבטחת Teams: מסגרת מלאה לסביבות Microsoft 365 ו-SharePoint

By Mirko Peters · 2026-05-21 · Updated 2026-07-18

השתמשו ברשימת הבדיקה הזו לאבטחת Microsoft Teams כדי להגן על זהויות, פגישות, צ'אטים, קבצים, אורחים, מכשירים, שמירה, ביקורת וממשל Microsoft 365.

Automatically translated with AI from the original post. Read the English original

כששומרים על כלי העבודה השיתופיים של הארגון, אין מקום ל"מגדירים ושוכחים". Microsoft Teams ו-SharePoint הם מרכזיים בדרך שבה עסקים פועלים היום, אבל בלי רשימת בדיקה אבטחתית מובנית, הדברים עלולים להידרדר לכאוס מהר יותר משתספיקו לומר "גישת אורחים ללא פיקוח".

רשימת הבדיקה הזו מספקת מסגרת פשוטה וישימה לנעילת סביבות העבודה של Microsoft 365. בבסיסה עומדת מיפוי הסביבה הדיגיטלית והפיזית שלכם, מהרשאות בענן ועד נקודות גישה במשרד, וזה מה שנותן לכם שליטה על סיכוני אבטחה, בין אם הם ידועים ובין אם הם מסתתרים בצללים.

מה שהופך את המסגרת הזו לפרקטית הוא שכל פריט ברשימה מתחבר ישירות לשיטות עבודה מומלצות תפעוליות ורגולטוריות, כמו CPRA, GDPR ועוד. תטפלו בכל הנושאים: ניהול זהויות, אבטחת מכשירים, אפליקציות של צד שלישי ובטיחות פיזית, ולא רק בסיסמאות וקבצים.

אם אתם אחראים על Microsoft Teams, המדריך הזה משתלב היטב עם טכניקות ממשל ששומרות על הכאוס מחוץ לסביבות העבודה שלכם. צריכים עוד על כך? כדאי לעיין באיך ממשל Teams הופך שיתוף פעולה ומבטיח יעילות, אמון וציות, ומחזק במקביל את מוכנות הארגון לאבטחה.

איך להשתמש ברשימת בדיקת האבטחה הזו ביעילות

רשימת הבדיקה הזו נועדה לעזור לכם להתמקד בסיכונים החשובים ביותר לצוות שלכם, בין אם אתם פועלים לבד ממשרד קטן ובין אם אחראים על אבטחה של אלפי משתמשים. המבנה מלווה אתכם לאורך האבטחה הדיגיטלית והפיזית, ומשייך משימות ישירות לתהליכי עבודה, סוגי סיכונים ודרישות ציות חיוניות.

רוצים עצות מותאמות? התחילו מהפרקים הרלוונטיים ביותר לסביבה שלכם, והוסיפו פריטים שמתאימים לתרחישים או למבנים הארגוניים הייחודיים שלכם. אם כבר יש לכם מחזורי ביקורת או מסגרות לניהול מחזור חיים, אפשר לשלב את רשימת הבדיקה הזו בקלות כמדד להשוואה מול המדיניות הקיימת שלכם. למי שמבקש לעמוד בשיטות העבודה המומלצות לממשל Microsoft Teams, יש הנחיות מפורטות בשיטות עבודה מומלצות לחיזוק האבטחה של Teams, כך שתדעו איך לחזק את ההגנות שלכם שכבה אחר שכבה.

ביצוע הערכת סביבה מקיפה

קו ההגנה הראשון בכל תוכנית אבטחה טובה? לדעת בדיוק מה יש לכם ולאן הוא חשוף. ביצוע הערכת סביבה פירושו להביט בכנות בכל נכס שהצוות שלכם תלוי בו, הן בענן והן במשרד. בין אם הצוות פזור בין משרדים ביתיים ובין אם הוא עובד בבניין אחד, הסיכונים נמצאים בכל מקום, החל מנקודות קצה שהוגדרו בצורה שגויה ועד דלתות שנשארו פתוחות.

למה להיות יסודיים עד כדך? כי אי אפשר להגן על מה שלא מיפיתם. ביקורת אמיתית מראה לכם כל מקום שדרכו מישהו יכול להתגנב, לגנוב נתונים או להפריע לזרימת העבודה, עם פרטים שחורגים הרבה מעבר לשאלה מי מחזיק בסיסמה. בסביבות Microsoft Teams, הנקודות שמופו כאן עשויות לכלול יומני גישה של משתמשים, קישורי שיתוף חיצוניים, מכשירים לא מנוהלים, ואפילו חדרי פגישות שנשכחו ועדיין מחוברים לרשת.

שלב זה קובע את הטון לכל תוכנית האבטחה שלכם. הוא לא עוסק רק בגילוי סיכונים, אלא גם בביסוס יסוד לממשל אפקטיבי. ההערכות כאן הן התשתית לשלבים הבאים, ומאפשרות לבנות בקרות גישה ופרוטוקולי ציות מתוך מודעות מלאה. בהמשך תראו בדיוק איך להפוך את זה לפעולה, כך שתוכלו לזהות פערים לפני שתוקף עושה זאת.

ביקורת אבטחה לפי רשימת בדיקה: זיהוי סיכונים בסביבה אחת

1. מיפוי כל הנכסים, דיגיטליים ופיזיים. התחילו ברישום של כל מכשיר, פלטפורמת ענן ורשת שהצוות שלכם נוגע בהם. זה כולל מחשבים ניידים, סמארטפונים, מחשבים שולחניים וטאבלטים, וגם נתבים אלחוטיים, חומות אש, מדפסות וציוד בחדרי פגישות. ככל שהמלאי מלא יותר, כך יהיו פחות הפתעות.
2. מפו את הנכסים הדיגיטליים שלכם. תעדו את כל יישומי הענן שעליהם הצוות שלכם נשען, כולל Microsoft Teams, SharePoint, Exchange ופלטפורמות SaaS מחוברות. שרטטו תרשימי רשת בסיסיים כדי לראות כיצד הנתונים זורמים והיכן נמצאים שילובים של צדדים שלישיים. אל תשכחו עובדים מרחוק ומסלולי VPN.
3. תעדו מיקומי משרדים ומרחבים משותפים. רשמו כל אתר פיזי: מטה החברה, סניפים, מרחבי עבודה משותפים והגדרות עבודה מרחוק. זהו היכן מאוחסנים קבצים או מכשירים רגישים. הכרת נקודות הגישה הפיזיות חיונית לתמונת אבטחה כוללת.
4. קטלגו נקודות קצה והתקנים ניידים. תעדו כל נקודת קצה, כולל התקנים של עובדים ואורחים, BYOD, ואפילו התקנים שקבלנים משתמשים בהם באופן זמני. זה קריטי הן לבקרת גישה והן לתכנון תגובה לאירועים.
5. בדקו את ערוצי התקשורת שלכם. זהו את כל ערוצי התקשורת העסקית הקבועים: דואר אלקטרוני, צ'אט של Teams, ערוצים מתמשכים, שיתופי קבצים ושכבות הודעות או אחסון אחרות. כך יתגלה גם חשיפה דרך ערוצים שנשכחו או דרך IT צללי.

על ידי תיעוד ומיפוי של כל מה שלעיל, תקבלו רשימה אחת וסופית של אזורי החשיפה של הצוות שלכם. הידע הזה הוא הבסיס לביקורות אבטחה טובות, וזו נקודת ההתחלה הטובה ביותר לניהול סביבות שגדלות בלי לפספס דבר.

בדיקת מתקן פיזי וזיהוי פגיעויות אבטחה במשרד

1. נקודות כניסה ויציאה: בדקו שרק תגי זיהוי או מפתחות מורשים משמשים בכל דלתות הגישה. שימו לב לדלתות שנשענות פתוחות או ליציאות צדדיות לא נעולות, שהן הזדמנויות מועדפות להיכנס יחד עם מישהו מורשה או לחדירה לא מורשית.
2. כיסוי מצלמות מעקב: בדקו את מיקומי המצלמות וודאו שלא נפקדים מקומות קריטיים, במיוחד כניסות, חדרי שרתים ומחסנים. ודאו שמערכות הווידאו פועלות ושההקלטות נשמרות כנדרש.
3. יציאות ללא ניטור ומרחבים משותפים: רשמו יציאות ללא מצלמות או מערכות אזעקה, וכן אזורים (כמו לאונג'ים של מרחבי עבודה משותפים) שבהם אנשים מבחוץ עלולים לגשת לנתונים רגישים אם יישארו ללא השגחה.
4. ניהול מבקרים: ודאו שמדיניות המבקרים דורשת צ'ק-אין, תגי זיהוי וליווי לאנשים שאינם עובדים. בדקו אם יציאות החירום מחוברות לאזעקה ונבדקות באופן סדיר.

הבדיקה הפיזית הזו מבטיחה שאף פיקוח קריטי לא ישאיר את הסביבה שלכם פתוחה לפריצה פשוטה אך יקרה.

יישור ממשל שיתופי והתאמה לדרישות הציות

נעילת הטכנולוגיה במרחב העבודה אינה עניין של סיסמאות חזקות או דלתות נעולות בלבד. אבטחה אמיתית נשענת על ממשל תקין, כלומר תפקידים ברורים, אחריות מתועדת ומדיניות טובה שכולם יכולים לפעול לפיה. בין אם אתם משתמשים ב-Microsoft Teams, ב-SharePoint או בכל חבילת Microsoft 365, אחריות משותפת עוזרת לצוותים להימנע מהמלכודות הנפוצות ביותר: בלבול, האשמות הדדיות ופגיעויות שנעלמות מהעין.

לפני שתוכלו להגיע ליעדי הציות שלכם, עליכם לדעת אילו כללים חלים בפועל. החל מתקנות אמריקאיות כמו CCPA ו-CPRA ועד חוקים בינלאומיים כמו GDPR, התפקיד שלכם הוא להתאים את זרימות הנתונים ותהליכי הצוות לחובות המשפטיות. כאן הגדרת תפקידים, כמו בעלי נתונים, אנשי קשר לפרטיות ונקודות הסלמה, הופכת את הציות לחלק חי ופעיל מהעבודה היומיומית.

בניית מבנה הממשל הזה היא מה שהופך רשימת בדיקות אבטחה לכזו שניתנת ליישום ומוכנה לביקורת. היא מאפשרת לכם לומר (ולהוכיח) שהארגון שלכם אינו מאובטח רק על הנייר. המשיכו לקרוא, ותמצאו צעדים ברורים לתרגום תיאוריית הממשל לפרקטיקה אמיתית ומדידה שמתיישבת היטב עם הנוף הרגולטורי.

שיתוף פעולה: הגדירו תפקידים ואחריות

• ראשי צוותי IT: הטילו עליהם את האחריות הכוללת לניהול אבטחת המערכות, לוחות זמנים לעדכונים ולהקצאת משתמשים.
• רכזי משאבי אנוש וקליטה: הגדירו אותם כאחראים להבטחת קליטה ועזיבה תקינות, כולל סקירות הרשאות וביטול מהיר של גישה למשתמשים שעזבו.
• מנהלים: העניקו להם בעלות על נתונים ספציפיים לצוות, על ניטור ודיווח על פעילות ב-Teams או ב-SharePoint.
• אנשי קשר לפרטיות: בחרו אנשים שיפקחו על משימות ציות וישמשו כנקודות קשר להסלמות או לחשד לאירועים.
• משתמשים כלליים: הפכו כל משתמש לאחראי על דיווח על פעילות חשודה ועל מילוי אחר פרוטוקולי האבטחה שנקבעו.

השתמשו במטריצה לתיעוד האחריות, אנשי קשר להסלמה ותאריכי בדיקה, כדי לשמור על ממשל הדוק וגלוי.

הרגולציה, האבטחה ומדריך ה-CISO לציות ל-CPRA

1. זיהוי הרגולציות החלות: התחילו בתיעוד של החוקים החלים על החברה, כגון GDPR, CCPA, CPRA, HIPAA או דרישות ריבונות נתונים אזוריות. ציינו אילו אזורים גיאוגרפיים, סוגי נתונים ופעילויות עסקיות מושפעים מכל אחד מהם.
2. מיפוי דרישות חוקיות לבקרות תפעוליות: עבור כל רגולציה, פרטו את הדרישות המעשיות, כגון גישה של משתמשים לנתונים שלהם, הודעות על הפרות אבטחה ונתיבי ביקורת, וקשרו אותן למדיניות הקיימת.
3. יישום פרקטיקות ספציפיות ל-CPRA: חוק הפרטיות של קליפורניה (CPRA) מעלה את הציפיות בנוגע לזכויות צרכנים, שקיפות נתונים והסכמה. הגדירו תפקידים לטיפול בבקשות פרטיות ובמחיקת נתונים בהתאם לדרישות אלה.
4. תיעוד מאמצי הציות: שמרו רישומים מעודכנים, כגון מסמכי מדיניות, תהליכי עבודה ויומנים המתעדים בקשות גישה, שיתוף נתונים ותגובות להפרות אבטחה. תיעוד זה חיוני אם תיבחנו בביקורת חיצונית או ב-DPIA.
5. בחינה ועידון שוטפים של המדיניות: ערכו סקירות ציות ותחקירי פערים מתוזמנים יחד עם ה-CISO או עם ועדת האבטחה, כדי לוודא שהמדיניות והבקרות מתעדכנות בהתאם לשינויים בחוק ובפעילות הארגון.

יישור מדיניות הנתונים לדרישות רגולטוריות ולאבטחה התפעולית

• בחינת מדיניות שמירת נתונים: ודאו שפרק הזמן שהגדרתם לשמירת הודעות וקבצים נשאר בתוך המינימום והמקסימום החוקיים שנדרשים על ידי הרגולציה.
• שליטה בשיתוף ותיעודו: תעדו מי יכול לגשת למה ב-Teams, כיצד מידע משותף, ומתי פג תוקף הגישה.
• יישום הרשאות מבוססות תפקיד: ודאו שההרשאות משקפות את התפקידים בפועל, והגבילו גישה למידע רגיש רק למי שזקוק לה באמת.
• לקבלת הנחיות מעמיקות יותר בנושא ציות בכלים מבוססי AI, עיינו בהגישה של Microsoft Copilot לפרטיות נתונים בסביבות Microsoft 365.

אימות הבטחות אבטחה וניהול סיכוני צד שלישי

לאחר שסידרתם את הבית, הגיע הזמן להאיר את שני התחומים שנוטים לבעיות: ההבטחות שאתם נותנים וההבטחות שהספקים שלכם נותנים לכם. צוותים רבים מפרסמים הצהרות פרטיות והתחייבויות אבטחה, אבל איך תדעו שהמילים האלה תואמות את המציאות היומיומית? אימות שהבקרות בפועל תואמות להצהרות שלכם הוא חלק מרכזי מהבשלות התפעולית.

מעבר לגבולות הארגון, הסיכון נובע מכל אפליקציה, בוט או אינטגרציה שמאשרים להפעיל ב-Microsoft Teams. כלים של צד שלישי, לא משנה כמה הם נוחים, עלולים לפרוץ חורים בהגנות שלכם אם לא תהיו זהירים. ניהול מערכות היחסים מול הספקים משמעו ביצוע סקירות קבועות, הערכת חוזים וניטור הרשאות גישה בזמן אמת.

הערך האמיתי נמצא בשילוב של שתי הגישות: שמירה על ההבטחות הפרטיות שלכם באופן כן, וסריקה של כל שותף ושל כל אפליקציה מחוברת לחשיפות אבטחה. בחלקים הבאים תראו כיצד הצעדים האלה הופכים לפעולות ממשיות, במיוחד אם הארגון שלכם בונה תהליכי עבודה מורכבים יותר עם אפליקציות מותאמות אישית והרחבות לפגישות (לדוגמה, שימוש באפליקציות מותאמות אישית ואירועי Graph בפגישות Teams דורש הרשאות מינימליות וקפדניות כדי לשמור על שיתוף פעולה מאובטח).

אימות התחייבויות אבטחה מול המדיניות

• התאמת התיעוד לפרקטיקה: בדקו את כל הבטחות הפרטיות הציבוריות מול הבקרות הטכניות והנהלים הנוכחיים שלכם.
• ביצוע ביקורות ובחינת בקרות באופן קבוע: תזמנו לפחות סקירה שנתית אחת שבודקת אם הפרקטיקות אכן תואמות את דרישות המדיניות.
• עדכון מיידי של הצהרות ציבוריות: אם תהליך או טכנולוגיה משתנים, עדכנו את המדיניות החיצונית כדי שלא להטעות לקוחות או שותפים.
• תיעוד ציות כראיה: שמרו יומנים, נתיבי ביקורת ותיעוד לכל מדיניות, כדי שתוכלו להוכיח שההתחייבויות שלכם מחזיקות מעמד בפועל.

הערכה הוליסטית של פערי אבטחה אצל צדדים שלישיים וספקים

• ביצוע בדיקות נאותות (Due Diligence): בדקו כל ספק חדש או אפליקציה של צד שלישי עבור אישורי ציות ותוצאות בדיקות חדירות לפני אישור האינטגרציה.
• סקירת הרשאות אפליקציות בתדירות קבועה: בצעו ביקורת שוטפת של אפליקציות Teams או Microsoft 365 המחוברות, והסירו גישה מיותרת או מורחבת מדי.
• הערכת חוזים ו-SLA: ודאו שהסכמי הספקים כוללים הודעה על הפרות, סעיפי פרטיות נתונים ובקרות אבטחה שמתיישבות עם הסטנדרטים הפנימיים שלכם.
• מעקב אחר שינויים באינטגרציות חיצוניות: עקבו אחר תכונות או עדכונים חדשים באפליקציות שעלולים להגביר סיכון או לדרוש בקרות נוספות.

ניהול גישה וזהות בהקשר של אבטחת Teams

ניהול גישה וניהול זהויות הם כמו שלטי "כניסה אסורה" ו"ברוכים הבאים", אלא שהם מיושמים כבקרות דיגיטליות. בעולמות Microsoft Teams ו-Microsoft 365 המשמעות היא הגנה רב-שכבתית: משתמשים יכולים להגיע רק עד למידה שקבעתם, וגם משתמשים פנימיים עוברים בדיקת אותנטיות נוספת.

סיסמאות כבר אינן מספיקות. אימות רב-שלבי, גישה מותנית חכמה ומדיניות סיסמאות איתנה פועלים יחד כדי לעצור את רוב המתקפות עוד לפני שהן מתחילות. מדיניות מותנית מאפשרת לכוונן את הגישה: עובד במשרד הראשי עשוי להיכנס אוטומטית, אבל קבלן מכתובת IP לא מוכרת יעבור בדיקות נוספות.

גישת אורחים והסלמת הרשאות יוצרות סיכונים חדשים ככל שמשתפי פעולה חיצוניים ואפליקציות מתרבים. האתגר הוא לשמור על איזון: לאפשר לאורחים לעשות את מה שנדרש מהם (ולא יותר), עם נראות ומגבלות ברורות לגבי מה שמשתמשים חיצוניים או שותפים יכולים לגעת בו. העקרונות האלה ילוו את הפרטים בתת-הסעיפים הבאים, שיראו לכם צעד אחר צעד כיצד לנעול מערכות בלי להפריע לצוות שלכם.

יישום אימות דו-שלבי, סיסמאות חזקות ומדיניות גישה

1. פריסת אימות רב-שלבי (MFA): דרשו MFA לכל המשתמשים, פנימיים וחיצוניים וגם מנהלים, באמצעות אפליקציות אימות או אסימונים חומרתיים, ולא רק קודי SMS.
2. אכפו מדיניות סיסמאות חזקה: דרשו סיסמאות מורכבות, אורך מינימלי, איסור על מילים נפוצות, ושינוי סיסמאות תכוף (כל 90 יום או פחות).
3. החילו גישה מותנית: הגדירו כללים שחוסמים גישה ממיקומים חשודים, דורשים אימות מחדש לאחר תקופות של חוסר פעילות, ומסמנים כניסות ממכשירים לא מוכרים.
4. השתמשו במנהלי סיסמאות: עודדו שימוש בכלי ניהול סיסמאות מאובטחים כדי להפחית את הסיכון לשימוש חוזר בפרטי התחברות ולהרגלי סיסמה ירודים בכל הארגון.
5. בדקו יומני גישה והגדירו התראות: עקבו באופן קבוע אחר כניסות כושלות, גישה מחוץ לשעות העבודה, או ניסיונות לעקוף בקרות, כסימנים מוקדמים למתקפה.

ניהול גישת אורחים ואבטחת סביבות Microsoft Teams

• שליטה בהזמנות לאורחים: הגבילו מי יכול לשלוח הזמנות, ודרשו נימוק או אישור לכל חשבון חיצוני שמתווסף.
• הגבלת הגישה לקבצים רגישים: ודאו שאורחים מתווספים רק לערוצים או לתיקיות שהם באמת זקוקים להם, במיוחד ב-Microsoft Teams. להרחבה, ראו מדריך החלטה בנושא ערוצים פרטיים מול ערוצים משותפים.
• ביקורת הרשאות באופן קבוע: סקרו את רשימות הגישה של האורחים, והסירו או הורידו הרשאות של חשבונות שפג תוקפם או שאינם בשימוש, אחת לרבעון.
• ניטור שיתוף מסמכים: סמנו ודווחו על קישורים ציבוריים או שיתוף ללא הגבלה כדי למנוע דליפות נתונים בשוגג, ועקבו אחר קישורים חשודים שנשלחים מחוץ לדייר שלכם.

הגנת נתונים, הצפנה ושיתוף קבצים מאובטח

בסביבת העבודה המבוססת Microsoft 365 של היום, כאבי הראש הגדולים ביותר בנושא אבטחה נובעים לרוב משיתוף קבצים ומנתונים רגישים שנמצאים במקום הלא נכון. הצפנה, הגבלות גישה ומדיניות שמירה חכמה מגנות על הרבה יותר מסודות עסקיים: הן שומרות על התאמה לחוקים ומונעות דליפות בשוגג באופן מיידי.

סעיף זה מסביר מדוע אמצעי הגנה בסיסיים אלה חשובים ב-Microsoft 365, וכיצד תוכלו לבדוק במהירות אם הסביבה שלכם מטפלת בקבצים ובנתונים כפי שהיא אמורה. הצפנה מונעת מעיניים סקרניות לראות מידע, מדיניות שמירה מבטיחה שלא יישמר דבר זמן רב מהנדרש, ויומני גישה מתעדים מי צפה או שיתף מה, ומתי.

בהמשך תמצאו הנחיות מעשיות לנעילת זרימות נתונים, וכן כיצד להיערך לבקשות של נושאי נתונים לממש את זכויותיהם. בין שמדובר בשיתוף פנימי ובין שמדובר בשיתוף קבצים עם שותפים, השלבים האלה יעניקו לצוות ה-IT שלכם הישגים מהירים ומסלולי ביקורת ברורים, ויבטיחו שדרישות הרגולציה ייושמו בכל פעם מחדש.

הגנה על שיתוף קבצים ושימוש בערכות הכלים החיוניות לאבטחת Office

• הצפנת קבצים משותפים באופן אוטומטי: דרשו הצפנה כברירת מחדל ב-Teams וב-SharePoint עבור כל הקבצים הקריטיים לעסק, ולא רק עבור קבצים המסומנים כ"סודי".
• ניטור פעילות שיתוף: השתמשו ב-Microsoft 365 Security Center כדי לזהות שיתופים חריגים, קישורים חיצוניים וגלי הורדות חריגים.
• הגבלת גישה לקבצים לפי תפקיד: נצלו ערוצים ב-Teams, הרשאות ב-SharePoint ומדיניות קבוצתית כדי לשלוט במי יכול לצפות בקבצים, לערוך אותם או להוריד אותם.
• שימוש בכלי אבטחה חיוניים: הטמיעו את כלי האבטחה הזמינים ב-Microsoft 365 עבור DLP (מניעת אובדן מידע), Information Rights Management ומדיניות שמירה.
• לקריאה נוספת על האופן שבו ממשל ברור מחזק שיתוף פעולה מאובטח, ראו ממשל Teams בסביבות Microsoft 365.

ייעוץ לגבי מדיניות נתונים וטיפול בבקשות של נושאי מידע

• אימות זהות המשתמש בזהירות: לפני שחרור כל מידע אישי, בדקו שוב את פרטי ההזדהות של המשתמש או דרשו אימות משני.
• תיעוד ומעקב אחר בקשות: שמרו כל בקשת גישה או מחיקה ביומן ריכוזי, והקצו מספרי מעקב ומועדים לטיפול.
• יישום מדיניות שמירה ומחיקה: פעלו לפי תהליכי העבודה הקבועים כדי למחוק, לייצא או לעדכן מידע לפי כל בקשה, בהתאם לדרישות החברה והדרישות המשפטיות.
• ביצוע סקירות מדיניות קבועות: בדקו ועדכנו את מדיניות הנתונים כאשר חוקי הפרטיות או נוהלי העבודה משתנים, והתייחסו לגישת privacy-by-design ב-Microsoft Copilot כאל מקור לשיטות עבודה מומלצות.

הדרכת אבטחה לצוות והכנה לתגובה לאירועים

אף טכנולוגיה לא תוכל לכסות על צוות שאינו מוכן לאיומים, או שאינו בטוח איך נראה פריצה בפועל. המציאות היא שאנשים הם גם ההגנה הטובה ביותר שלכם וגם הסיכון הגדול ביותר. לכן, הדרכה תקופתית ומעשית ותוכנית תגובה לאירועים שנבדקה בפועל הן הכרחיות באבטחת צוותים מודרנית.

הדרכה שוטפת מלמדת את כולם, מההנהלה ועד לעובדים החדשים ביותר, כיצד לזהות במהירות דיוג (phishing), הנדסה חברתית ופעילות חשודה. תרגילי תגובה לאירועים הופכים את הסלמת בעיות, בלימת איומים והתאוששות מהירה לעניין של הרגל, כך שטעויות קטנות לא יהפכו לסיוטים רגולטוריים.

בחלקים הבאים תקבלו תמונה ברורה של מה שתוכנית מודעות טובה כוללת וכיצד לעדכן תוכניות תגובה באופן שוטף, תוך התמקדות בסביבות Teams, בתהליכי עבודה מרחוקים ובסיכונים פיזיים במשרד כאחד. כשהצוות מאומן והתוכנית נתרגלה, תגובה לאירועים הופכת לתגובה אוטומטית, לא לבהלה.

הדרכת החברה לזיהוי סיכוני אבטחה ואיומים

• קביעת מפגשי מודעות חובה: לימדו את העובדים כיצד לזהות דיוג, הנדסה חברתית וקישורים חשודים, באמצעות סדנאות פרונטליות או וירטואליות.
• סימולציית תקיפות: בצעו בדיקות אקראיות עם הודעות דיוג מזויפות או קבצים מצורפים עם תוכנה זדונית, כדי למדוד ולשפר את שיעורי התגובה.
• כיסוי האיומים המרכזיים: הסבירו למשתמשים על תוכנה זדונית, כופרה (ransomware), גניבת פרטי זיהוי ואינדיקטורים מרכזיים לפריצה, עם דוגמאות ברורות מהחיים.
• חיזוק ומעקב: הזכירו למשתמשים את ההדרכה באמצעות תזכורות קצרות, עקבו אחר שיעורי השלמה לכל עובד וסמנו חוזרים על טעויות לקבלת עזרה נוספת.

פיתוח תוכניות תגובה לאירועים לשחזור לאחר פריצה

• הגדרת נתיבי הסלמה: ודאו שכולם יודעים מי צריך להיות מעודכן, מהתמיכה הטכנית בקו הראשון ועד למחלקה המשפטית, במקרה של חשד לפריצה ב-Teams או ב-SharePoint.
• קביעת פרוטוקולי תקשורת ברורים: הכינו מראש תבניות להודעות על פריצה ורשימות אנשי קשר עבור לקוחות, רגולטורים והנהלה.
• בדיקת תוכניות התגובה לאירועים באופן קבוע: תזמנו תרחישי תרגול ודיוני סיכום לאחר האירוע (post-mortem), כך שהצוות יבין את תפקידו והפערים יטופלו בזמן אמת.
• תיעוד לקחים: לאחר כל אירוע או תרגיל, רשמו מה עבד, מה לא עבד, ועדכנו נהלים כך שבפעם הבאה תהיו מוכנים טוב יותר.

אבטחה פיזית, ניהול מכשירים ושיפור מתמיד של האבטחה

רשימת הבדיקה הטובה ביותר לאבטחה לא נשארת רק על גיליון אלקטרוני. יש לבדוק אותה ולשפר אותה כמו כל ספר הפעולות הטוב. אבטחת צוותים מודרניים משמעה לא רק לבדוק פעמיים את הדלתות ואת מערכות המעקב, אלא גם לשמור על מעקב צמוד אחר כל מכשיר שמטפל בנתוני עסק: מחשבים ניידים, טלפונים וכל התקן אחר שמסתנכרן עם Microsoft 365.

חלק זה מחבר בין ההגנה הפיזית הקלאסית לבין הצורך המתמיד לחזק ולחזק מחדש מכשירים ורשתות. העולם לא עומד במקום, וגם נוף האיומים שלכם לא. משרד נעול היום עלול להיות פגיע מחר. גם מחשבים ניידים מהשנה שעברה עלולים להיות פגיעים, אם לא עקבתם אחר ציוד שאבד, נגנב או מיושן.

בהמשך תמצאו רשימות בדיקה לביקורות במקום העבודה, פעולות מהירות בעלות ערך של ממש, וכן הדרך לשלב סקירות קבועות ולולאות משוב באסטרטגיה שלכם. כך רשימת הבדיקה הופכת מפרויקט חד-פעמי לחלק חי ונושם מעמדת האבטחה שלכם, שתשמור עליכם מוכנים לכל מה שיבוא, ולכל מי שיבוא.

בדיקת מתקנים פיזיים ורשימת בדיקה לבטיחות המשרד

1. בדיקת מנעולי דלתות ואזעקות: בצעו ביקורת על כל נקודת כניסה ויציאה לוודא שהמנעולים, מערכות הכרטיסים והאזעקות פועלים כראוי; בדקו את הנהלים מדי חודש.
2. מיפוי מצלמות אבטחה: ודאו שהמצלמות מכסות את כל האזורים הפגיעים – כניסות, יציאות, חדרי IT ואזורי אחסון רגישים. אשרו שקיימים גיבויים של ההקלטות.
3. ביקורת גישה ליציאות חירום: ודאו שנתיבי החירום פנויים, שהאזעקות פועלות, ושהשלטים נראים ומוארים בכל עת.
4. סקירת מדיניות אורחים: ודאו שיומני הרישום של הכניסות נשמרים, שהאורחים עונדים תגי זיהוי, ושאורחים ללא ליווי אינם מורשים להיכנס לאזורים מוגבלים לעולם.
5. בדיקת מלאי נכסים פיזיים: התאימו את המכשירים והחומרה הקריטית לעסק לרשימות ניהול הנכסים, ורשמו אובדנים או שינויים שאינם מוסברים.

אבטחת מכשירים ורשתות ושיפור מתמיד

• הצפנת כל מכשירי הקצה: ודאו שלכל מחשב נייד, טלפון וטאבלט מוגדרת הצפנה מלאה של הדיסק, כולל מכשירים בשימוש עובדים מרחוק או קבלנים.
• הטמעת ניהול מכשירים ניידים (MDM): השתמשו ב-MDM לעדכונים אוטומטיים, למחיקה מרחוק ולאכיפת הגדרות מכשיר תואמות בכל הארגון.
• ביצוע ביקורות אבטחה תקופתיות: תזמנו סקירות קבועות (לפחות אחת לרבעון) של מצב המכשירים, הפרדת הרשתות ונהלי טיפול בנכסים שאבדו.
• שמירה על לולאות משוב לשיפור: לאחר כל אירוע או ביקורת, עדכנו נהלים, הדריכו את הצוותים וכוונו את הכלים כדי לטפל בסיכונים חדשים או שהוחמצו.

תרומה להערכות השפעה על פרטיות ועל הגנת מידע (DPIA)

• השתתפות בתהליכי DPIA: שתפו את צוותי הציות וה-IT מוקדם בפרויקטים, בכלים או בשינויים בתהליכים שמשפיעים על חשיפת נתוני משתמשים.
• סימון מערכות בסיכון גבוה לבדיקה: זהו פלטפורמות או זרימות עבודה (כולל Teams או אינטגרציות של צד שלישי) שמטפלות במידע רגיש.
• תיעוד זרימות נתונים וסיכונים: סייעו במיפוי הדרך שבה הנתונים נעים והיכן הם מאוחסנים, כדי לעזור לצוותים לאתר אזורי חשיפה והשלכות משפטיות.
• שילוב התוצאות: פעלו בהתאם להמלצות ה-DPIA – שנו תצורות, הדריכו את הצוות או הטמיעו בקרות חדשות ככל שהסיכון העסקי או הרגולטורי משתנה.

סיכום, שאלות נפוצות ומשאבים נוספים לאבטחת הצוות

טיפול באבטחה אינו ספרint; הוא מרוץ שליחים מתמשך שבו כל חבר צוות ממלא את תפקידו. השלבים שמפורטים ברשימה זו הופכים את זיהוי הסיכונים והציות מסיסמאות לפעולות חוזרות, בכל סביבות Microsoft Teams ו-SharePoint. ממיפוי נכסים וחיזוק הגישה, דרך הכשרת האנשים שלכם ובדיקת התוכניות, כל שכבה עוזרת לצמצם בלבול ולסגור פערים לפני שתוקפים או מבקרים יתדפקו על הדלת.

כשתעבדו על הרשימה שלכם, זכרו: ממשל אינו רק כללים, הוא קביעת ציפיות ברורות ומתן מעקות הבטיחות שכולם צריכים כדי לעבוד בצורה הטובה (וה בטוחה) ביותר. לתובנות נוספות על הפיכת הכאוס היומיומי לשיתוף פעולה אמין, עיינו ב-כיצד ממשל ב-Microsoft Teams יכול לחזק ולארגן את תוכנית האבטחה שלכם.

יש לכם שאלות? נושאים נפוצים כוללים את הדרך להתעדכן בשינויים רגולטוריים, מה לעשות לגבי "shadow IT" (כלים ואפליקציות שלא אושרו), או הדרכים הטובות ביותר לאוטומציה של קליטה ועזיבה של עובדים. המשאבים המקושרים לאורך המדריך הזה הם יותר מנקודת פתיחה – הם דלק לשיפור מתמיד, ללא קשר לגודל הארגון שלכם או לרמת המורכבות שלו.

שמרו את רשימת הבדיקה הזו בהישג יד בזמן שאתם מפתחים את האבטחה של Teams. הפכו אותה לחלק מהתהליך השוטף שלכם, ולא רק לתרגיל ציות שנתי, ותשמרו על המידע שלכם, על אחריותיות הצוותים שלכם, והעסק שלכם יהיה מוכן לכל מה שיבוא אחר כך.

כדאי גם להאזין לאלה

אם אתם עובדים על רשימת הבדיקה לאבטחה של Microsoft Teams, הפרקים האלה מוסיפים הקשר מעשי על ארכיטקטורה, פתרון תקלות, אבטחה וממשל:

• Microsoft Defender XDR – Simply Explained — למדו איך Defender XDR מזהה ומגיב לאיומים בכל רחבי Microsoft 365.
• Microsoft Teams Governance Sprawl — ראו איך בעלות, מחזור חיים ואכיפה מפחיתים את סיכוני האבטחה של Teams.
• Azure Virtual Network – Simply Explained — הבינו בידוד רשתות וקישוריות מאובטחת לעומסי עבודה בענן.
• Teams Telephony – Simply Explained — בחנו שיקולי זהות, מדיניות וציות לשיחות דרך Teams.