אבטחת סייבר ישראלית

שלב 1: זיהוי תהליך אבטחה

קבעו איזה תהליך עבודה המשתמש צריך:

שלב 2: איסוף הקשר

לכל תהליך אבטחה, אספו:

• סביבה: ענן (AWS/Azure/GCP), On-prem, היברידי
• כלים זמינים: אילו שרתי MCP או ממשקי API מחוברים
• היקף: נכס ספציפי, אפליקציה, או ברמת הארגון
• תקן: אם מדובר בציות — SOC2, ISO27001, חוק הגנת הפרטיות, מערך הסייבר הלאומי

שלב 3: הפעלת תהליך עבודה

תהליך א׳: טריאז' אירועים (סדרתי)

שלב 1: העשרת התראה

1. שליפת פרטי ההתראה מכלי הזיהוי (Wiz/SentinelOne)
2. העשרה עם מידע על הנכס (בעלים, סביבה, קריטיות)
3. בדיקת התראות קשורות ב-24 השעות האחרונות

שלב 2: סיווג 4. הערכת חומרה על סמך:

• ציון CVSS (אם מדובר בחולשה)
• קריטיות הנכס (ייצור > בדיקות > פיתוח)
• רגישות מידע (PII, נתונים פיננסיים, נתוני בריאות)
• רדיוס פגיעה (מארח בודד מול פלח רשת)

1. סיווג: קריטי / גבוה / בינוני / נמוך / חיובי שגוי

שלב 3: תגובה 6. אם קריטי/גבוה: פעולות בלימה מיידיות 7. אם בינוני: הוספה לספרינט/בקלוג לטיפול 8. אם נמוך/חיובי שגוי: תיעוד וסגירה 9. עדכון מערכת מעקב (Monday.com אם זמין)

תהליך ב׳: תעדוף חולשות

שלב 1: איסוף ממצאי סריקה

1. איסוף ממצאים מ-Snyk (חולשות קוד, תלויות)
2. איסוף ממצאים מ-Wiz (תצורות שגויות בענן, חולשות)
3. אם זמין: תוצאות Pentera (אימות יכולת ניצול)

שלב 2: מטריצת תעדוף 4. ניקוד כל ממצא:

• יכולת ניצול (האם קיים exploit ציבורי?)
• נגישות (האם הרכיב הפגיע נגיש מהאינטרנט?)
• מידע בסיכון (אילו נתונים עלולים להיחשף?)
• השפעה עסקית (הכנסות, מוניטין, רגולציה)

1. דירוג: לתקן עכשיו / לתקן בספרינט הנוכחי / לתקן ברבעון הנוכחי / קבלת סיכון

שלב 3: תוכנית תיקון 6. לכל פריט "לתקן עכשיו": צעדי תיקון ספציפיים 7. קיבוץ לפי צוות/בעלים להקצאה יעילה 8. יצירת פריטי מעקב עם מועדים

תהליך ג׳: בדיקת ציות ישראלית

שלב 1: בחירת תקן

1. חוק הגנת הפרטיות 1981 + תקנות 2017
2. הנחיות מערך הסייבר הלאומי (INCD)
3. פיקוח על הבנקים (אם מגזר פיננסי)
4. SOC2 / ISO27001 (בינלאומי)

שלב 2: הערכת בקרות 5. מיפוי דרישות ישראליות ספציפיות:

• האם נדרש ממונה פיקוח?
• רישום מאגרי מידע ברשות להגנת הפרטיות
• הגבלות על העברת מידע חוצה גבולות
• דרישות דיווח על פריצות מידע
• הגנות מיוחדות על מידע רפואי (אם רלוונטי)

1. בדיקת כל בקרה מול ממצאי הכלים הנוכחיים

שלב 3: דוח פערים 7. הפקת דוח עם: בקרה, סטטוס, ראיה, פער, תיקון 8. הדגשת דרישות ישראליות ספציפיות בנפרד

הנחיות מערך הסייבר הלאומי (INCD)

• מגזרי תשתית קריטית: אנרגיה, מים, פיננסים, בריאות, תקשורת, תחבורה
• דיווח על אירוע סייבר: נדרש תוך שעות עבור תשתית קריטית
• הערכת סיכונים שנתית מומלצת
• דגש על אבטחת שרשרת אספקה

דרישות מרכזיות בחוק הגנת הפרטיות הישראלי

• רישום מאגרי מידע ברשות להגנת הפרטיות
• הסכמה לאיסוף ועיבוד מידע
• זכות עיון ותיקון (דומה ל-GDPR אך קדם לו)
• העברה חוצה גבולות: נדרשת הגנה נאותה
• דיווח על פריצת מידע: נדרש מאז תקנות 2017
• עונשים: אחריות פלילית ואזרחית

דוגמה 1: טריאז' התראת ענן

המשתמש אומר: "Wiz סימן ממצא קריטי בחשבון AWS הייצור שלנו" פעולות: עקבו אחר תהליך א׳ — שלפו את פרטי הממצא מ-Wiz, הערכת רדיוס פגיעה, בדיקת סימני תנועה רוחבית, מתן המלצת בלימה.

דוגמה 2: חולשה בתלויות

המשתמש אומר: "Snyk מצא 15 חולשות ברמת חומרה גבוהה באפליקציית Node.js שלנו" פעולות: עקבו אחר תהליך ב׳ — קבלת פרטים מ-Snyk, בדיקת נגישות, תעדוף לפי יכולת ניצול, יצירת תוכנית תיקון עם שדרוגי גרסאות ספציפיים.

דוגמה 3: ציות פרטיות

המשתמש אומר: "אנחנו צריכים לבדוק אם אנחנו עומדים בדרישות חוק הגנת הפרטיות הישראלי" פעולות: עקבו אחר תהליך ג׳ — מיפוי דרישות חוק הגנת הפרטיות, בדיקת סטטוס רישום מאגרי מידע, סקירת מנגנוני הסכמה, הערכת העברות מידע חוצות גבולות.

סקריפטים

• scripts/security_triage.py — כלי מובנה לטריאז' התראות אבטחה המחשב ציון חומרה משוקלל מ-CVSS, קריטיות נכס, רגישות מידע ורדיוס פגיעה. קובע חובות דיווח למערך הסייבר הלאומי עבור תשתית קריטית ולרשות להגנת הפרטיות בפריצות מידע. מפיק סיווג, צעדי תגובה מומלצים ולוחות זמנים לדיווח. הרצה: python scripts/security_triage.py --help

חומרי עיון

• references/incd-guidelines.md — חומר עיון על מערך הסייבר הלאומי הישראלי הכולל CERT-IL, רגולטורים מגזריים, סיווגי תשתית קריטית, מסגרת חמשת עמודי ההגנה של מערך הסייבר (זיהוי/הגנה/גילוי/תגובה/שחזור), לוחות זמנים וערוצי דיווח על אירועים, שיטות עבודה מומלצות לאבטחה, ומיפוי ציות בין חוק הגנת הפרטיות הישראלי, SOC2 ו-ISO 27001. יש לעיין בו בעת הערכת דרישות רגולטוריות ישראליות או מיפוי בקרות אבטחה לתקני ציות.

שגיאה: "שרת MCP לא מחובר"

סיבה: שרת MCP של Wiz או Snyk לא הוגדר פתרון: מיומנות זו עובדת גם ללא MCP במצב הנחיות. לאינטגרציה מלאה, חברו את Wiz MCP דרך הגדרות Claude Desktop או את Snyk MCP באמצעות הפקודה snyk mcp.

שגיאה: "אין מספיק הקשר לטריאז'"

סיבה: אין מספיק מידע על ההתראה או הסביבה פתרון: בקשו: מזהה התראה, נכס מושפע, סביבה (ייצור/בדיקות), סיווג מידע, ואילו כלי זיהוי זמינים.