הפעם שוחחנו על משהו שרוב מנהלי השיווק מעדיפים לא לפתוח: מה קורה כשאתר השיווקי של החברה שלכם – זה שהופך את הטראפיק ללידים, מחזק את האמון והתדמית שלכם, בעצם הכל – הוא גם נקודת הסיכון הכי גדולה שלכם?
כי בינינו, מי באמת בודק מתי עודכן הפלאגין האחרון, מי עדיין מחזיק הרשאות למערכת, ואיך נראית שכבת האבטחה מאחורי האתר? התשובה ברוב המקרים: לא אתם. לא אנחנו. וזה בדיוק העניין.
אבל ברגע האמת, אף אחד לא ישאל את ה-IT מה קרה – כולם יסתכלו עליכם, על מנהלי השיווק. על מי שמנהלים את הנכס הדיגיטלי הכי חשוב של המותג.
בדיוק בשביל זה הוובינר שלנו: "איך פרצת אבטחה קטנה באתר הופכת לבעיית שיווק ענקית?"
בוובינר אירחנו את רעות מנשה, מומחית לאבטחת סייבר ואירועי תגובה, ומלווה חברות טכנולוגיה בזמני משבר והקמה.
יחד צללנו לסיכונים שמסתתרים מתחת לפני השטח, ואיך מגיעים לרגע שבו “הכול נראה תקין” עד שכבר מאוחר מדי. למדנו לזהות סימנים מקדימים, אשליות כמו "השרת מאובטח", והקשרים הלא אינטואיטיביים בין אבטחת מידע, שיווק ו-AI.
רעות מנשה:
מייסדת ומנכ״לית Tetrisponse, מומחית בזיהוי פגיעות אבטחה, תגובה לאירועי סייבר (Incident Response) ותכנון שכבות הגנה מתקדמות לארגונים. מלווה חברות טכנולוגיה, סטארטאפים וארגונים ציבוריים ופרטיים בהטמעת גישות חדשניות לאבטחת מידע, תוך שילוב בין ראייה מערכתית להבנה עמוקה של איומים בזמן אמת.
רעות היא גם ממייסדות קהילת Leading Cyber Ladies – קהילת הנשים המובילה בתחום הסייבר בישראל, ומייסדת שותפה של כנס BSides TLV – אחד האירועים המרכזיים בקהילת הסייבר המקומית.
אתם מוזמנים לעקוב אחרי רעות בלינקדאין ולקרוא פרטים נוספים באתר שלה.
תהנו מהוובינר!
וגם כמו שהבטחנו בוובינר, הכנו יחד עם רעות 5 סימנים שהאתר שלכם חשוף לפריצה.
כדאי לעבור עליהן לפחות פעם ברבעון.
✅ אין אימות כפול (2FA) למערכת הניהול
- מה זה אומר: אפשר להתחבר לאתר עם סיסמה בלבד.
- למה זה מסוכן: סיסמאות נגנבות בקלות.
- מה עושים: מפעילים אימות כפול. דברו עם החברה שהקימה לכם את האתר
✅ תוספים ישנים או לא ברורים
- מה זה אומר: פלאגינים שהתקנתם או התקינו בעבר לא מעודכנים או כאלו שאף אחד לא יודע למה הם שם ומה תפקידם.
- למה זה מסוכן: הם פירצות מוכרות וקלות.
- מה עושים: לעבור עליהם עם הצוות שמנהל את האתר או עם חברת בניית האתר - לעדכן לגרסה הכי עדכנית או למחוק.
✅ אין ניטור או מעקב שוטף
- מה זה אומר: אין לכם מושג אם מישהו נכנס, שינה קבצים באתר או ניסה לפרוץ.
- למה זה מסוכן: אתם תגלו רק כשיהיה מאוחר מדי.
- מה עושים: מבקשים מהחברה שבנתה לכם את האתר להקים מערכת לוגים שתדעו כל פעולה שמישהו עושה לאתר וגם לקבל נוטיפיקציות ברגע שקורה משהו חריג.
✅ האתר לא “מאובטח” (SSL לא תקף)
- מה זה אומר: האתר מוצג כ”לא מאובטח” בדפדפן.
- למה זה מסוכן: פוגע באמון ובחשיפה בגוגל, ומאפשר גניבת מידע.
- מה עושים: מחדשים או מתקינים תעודת SSL - דרך חברת בניית האתרים או אבטחת המידע בחברה שלכם.
✅ יש משתמשים לא פעילים עם גישה
- מה זה אומר: ספקים ישנים, עובדים שעזבו – ועדיין עם הרשאות.
- למה זה מסוכן: כל מי שיכול להיכנס – הוא סיכון פוטנציאלי.
- מה עושים: לסרוק את הרשאות המשתמשים ולמחוק מה שלא חיוני.