שרשרת אספקה ארוכה
בדוח השנתי לשנת 2025 מונה מערך הסייבר את תקיפת הספקים וחברות שרשרת האספקה בין נתיבי הכניסה העיקריים. באוקטובר 2025 הוא תיאר גל תקיפות דרך חברות שמספקות שירותי מחשוב לארגונים רבים.
לגופים ציבורייםמשרדי ממשלה · יחידות סמך · רשויות מקומיות
«ספקים ועובדים אינם יכולים להתחבר לרשת מרחוק מתי וכיצד שהם בוחרים», כך ממליצה תורת ההגנה של מערך הסייבר הלאומי. Syteca הופכת את זה לבקרה: כל ספק ואינטגרטור נכנס דרך שער אחד, באישור ולזמן מוגבל, כל סשן מוקלט, וחריגה נעצרת בזמן אמת.
ארגונים מובילים בישראל ובעולם סומכים על Syteca
למה דווקא בגוף ציבורי
מערך הסייבר הלאומי מתאר את אותה תמונה שוב ושוב: הכניסה עוברת דרך ספקים, ועם פרטי הזדהות אמיתיים.
בדוח השנתי לשנת 2025 מונה מערך הסייבר את תקיפת הספקים וחברות שרשרת האספקה בין נתיבי הכניסה העיקריים. באוקטובר 2025 הוא תיאר גל תקיפות דרך חברות שמספקות שירותי מחשוב לארגונים רבים.
בהתרעה חמורה ממרץ 2026 תיאר המערך תקיפות שבהן, ברוב המקרים, הגישה הראשונית בוצעה באמצעות פרטי הזדהות לגיטימיים, והמליץ לבדוק שאין משתמשים לא מוכרים, ובפרט בעלי הרשאות מנהל.
משרדי ממשלה ורשויות מקומיות מחזיקים מאגרים על אזרחים. חוק הגנת הפרטיות מחייב גופים ציבוריים, ובהם משרדי ממשלה ורשויות מקומיות, למנות ממונה על הגנת הפרטיות.
איך זה עובד
ספקים ואינטגרטורים, הרשאות פריבילגיות, עובדים ומאגרים, ותחנות הקצה. הכול באותה פלטפורמה.
גישת ספקים · PAM
כל ספק ואינטגרטור נכנס דרך שער גישה אחד, עם משתמש ייעודי, אישור לכל התחברות וחלון זמן מוגדר. הניטור של פעילות הספק נעשה בסביבה של המשרד, וההתראות מגיעות ישירות לצוות המשרד.
ניהול גישה · PAM
כמו שתורת ההגנה מתארת ברמה המתקדמת: הרשאה פריבילגית ניתנת רק לזמן הנדרש, המשתמש לא נחשף לפרטי האימות, והפעילות מוקלטת ומתועדת ביומן ייעודי. Syteca מספקת את כל השלבים האלה בכלי אחד.
ניטור פעילות · Session Monitoring
משרדי ממשלה ורשויות מחזיקים מאגרים על אזרחים. Syteca מתעדת את הפעילות במערכות, מתריעה לפי כללים שאתם מגדירים, ומאפשרת לחקור עם ההקשר המלא. פסאודונימיזציה ומיסוך שומרים על פרטיות העובדים.
הרשאות ותאימות · PEDM ו-ERCC חדש
PEDM מחליף אדמין מקומי קבוע בהרשאה לפעולה שאושרה, בתחנות ובשרתי Windows. ERCC בודקת ברציפות את הגדרות תחנות ה-Windows, נותנת ציון סיכון לכל תחנה ולכל מחלקה, ומזהה כלי AI בשימוש.
יכולות הפלטפורמה
לספקים, לאינטגרטורים ולמנהלי המערכת של המשרד: גישה מבוקרת, תיעוד של כל סשן, תגובה בזמן אמת ודוחות.
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
רגולציה והנחיות
בגוף ציבורי חלות כמה שכבות: הנחיות מחייבות, תורת הגנה שהיא המלצה, חוק הגנת הפרטיות, והצעת חוק שעדיין בדרך. כתבנו ליד כל אחת מה מעמדה.
גופים מונחים מחויבים בהנחיות המקצועיות של הגורם המנחה.
החוקניהול ספקים בשרשרת האספקה של משרדי הממשלה ויחידות הסמך.
מחייבת משרדיםהמלצה של מערך הסייבר לארגונים במשק, עם קובץ בקרות לפי רמות.
המלצהמערך הסייבר מתריע על גל תקיפות שעובר דרך ספקים.
התרעהברוב המקרים, הגישה הראשונית בוצעה בפרטי הזדהות לגיטימיים.
התרעהעברה קריאה ראשונה, והכנסת התפזרה ביולי 2026 לפני שהושלמה.
הצעת חוקמתארת ניהול גישה פריבילגית (PAM ו-PASM), גישה בזמן הנדרש עם הקלטת סשן ויומן ייעודי, מעבר דרך Jump Box בגישה מרחוק, ושמירת הקלטות של 90 יום לפחות כהמלצה.
הנחיות יה"ב מחייבות את משרדי הממשלה ויחידות הסמך. הנחיה 5.19 דורשת שלספק יהיו יכולות ניטור של אירועי אבטחת מידע שיועברו לידיעת המשרד, וקובעת כללים לגישה מרחוק.
גוף ציבורי (למעט גוף ביטחוני) חייב למנות ממונה על הגנת הפרטיות. מאגר של גוף ציבורי נמצא לפחות ברמת אבטחה בינונית, וברמה גבוהה כשיש בו גם מידע רגיש מהסוגים שבתוספת הראשונה, ומידע על 100,000 אנשים ומעלה או יותר מ-100 בעלי הרשאה: הרשאות (תקנה 8), תיעוד אוטומטי של הגישה (תקנה 10) ובקרה על ספקים (תקנה 15).
פורסמה ב-27.5.2026 ועברה קריאה ראשונה ב-8.6.2026, והכנסת התפזרה לפני שהושלמה. בין הארגונים החיוניים היא מונה גם משרדי ממשלה ורשות מקומית עם 90,000 תושבים רשומים או יותר. זו עדיין הצעת חוק.
מיפוי הבקרות
סננו לפי מקור.
| הדרישה | מקור | איך Syteca עונה | הראיה שנשארת אצלכם |
|---|---|---|---|
| ניהול גישה פריבילגית: PAM ו-PASMמערך הסייבר | תורת ההגנה 2.0, בקרה 3.1 | גילוי חשבונות פריבילגיים, כספת, גישה באישור ולזמן מוגבל, והקלטה של כל סשן פריבילגי. | רשימת חשבונות פריבילגיים, ויומן גישה לכל אחד |
| גישה בזמן הנדרש בלבד, בלי חשיפת פרטי האימות, עם הקלטה ויומן ייעודימערך הסייבר | בקרה 3.3, רמה 3 | גישה באישור ולחלון זמן, הזרקת סיסמאות מהכספת בלי חשיפה, הקלטת הסשן ותיעוד. | הקלטה ויומן לכל גישה פריבילגית |
| בקרה רציפה על חשבונות עם הרשאות גבוהותמערך הסייבר | בקרה 10.1 | ניטור של כל סשן פריבילגי, חוקי התראה ותגובה בזמן אמת. | התראות מתועדות, עם הקשר הסשן |
| גישה מרחוק דרך Jump Box, והקלטת פעילותמערך הסייבריה"ב | בקרה 13.6 | שער גישה אחד, אימות דו-שלבי, וגישה מהדפדפן ל-RDP ול-SSH. כל סשן מרוחק מוקלט בסוכן שבשרת היעד או בשרת הקפיצה. | הקלטה לכל חיבור מרחוק |
| ספקים: אופן הגישה מרחוק, וניטור אירועי אבטחהמערך הסייבריה"בהגנת הפרטיות | בקרה 6.1 · הנחיה 5.19, סעיף 5.4 · תקנה 15 | משתמש ייעודי לכל ספק, אישור לכל התחברות, חלון זמן והקלטה, כך שהמשרד רואה בעצמו כל סשן של הספק בסביבת המשרד. זה משלים את סעיף 5.4, אבל לא מחליף את יכולות הניטור שהספק עצמו נדרש להחזיק. | ארכיון סשנים והתראות לכל ספק |
| הקלטה ומעקב של פעילות המשתמשיםמערך הסייבר | בקרה 17.6 (המלצה: שמירת הקלטות 90 יום לפחות) | הקלטת וידאו ומטא-דאטה של כל סשן, ושמירה בארכיון לתקופה שתגדירו. | הקלטות זמינות לאורך כל תקופת השמירה |
| תיעוד אוטומטי של הגישה למאגרים, 24 חודשים לפחותהגנת הפרטיות | תקנה 10 | תיעוד של כל סשן במערכות המאגר, בסוכן שמוגן מפני התערבות של המשתמש (ב-Windows). | רשומה לכל גישה: מי, מתי, לאיזו מערכת ומה נעשה |
המיפוי מוצג להמחשה כללית ואינו ייעוץ משפטי או רגולטורי. מספרי הבקרות לפי קובץ הבקרות של תורת ההגנה 2.0 באתר מערך הסייבר הלאומי. הנחיה 5.19 (סעיף 8 בתקציר) קובעת גם כללים לגישה מרחוק, ונוסחם המלא אינו פומבי; פרטי הנחיה 5.19 לפי התקציר הפומבי שלה.
לקוחות
בית המשפט החוקתי של קוריאה עוקב עם Syteca, באופן צמוד ומבוקר, אחרי הגישה לרשומות בית המשפט.
גוף ממשלתי בתחום התקשורת במדינות המפרץ, בסביבת VDI היברידית בהתקנה מקומית וב-Azure, קיבל עם Syteca נראות מלאה על פעילות המשתמשים בתוך הסשנים הווירטואליים.
ארגון ביטחוני אמריקאי משתמש ב-Syteca כדי לנטר את פעילות המשתמשים ולהגן על מערכות רגישות מפני איומים מבפנים.
סיפורי הלקוחות והציטוטים כפי שפורסמו על-ידי Syteca ולקוחותיה. הם מתארים את השימוש של כל לקוח ב-Syteca, ואינם מעידים על עמידה ברגולציה, בתנאי ביטוח או בתקן כלשהו.
נכללה ב-Leadership Compass
נכללה ב-Market Guide 2025
מוזכרת בפרסום
תוכנה מאושרת
שותפה רשמית ל-Azureלמי זה מתאים
ספקים ואינטגרטורים רבים, ומאגרים רגישים על אזרחים.
צוות IT קטן, הרבה מערכות, ומידע על תושבים.
גופים שממלאים תפקידים ציבוריים לפי דין, ומחזיקים מאגרים.
בנוי לגוף ציבורי
המידע נשמר איפה שתחליטו: בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS.
אם תחנה מתנתקת, ההקלטה ממשיכה, נשמרת מקומית ומסתנכרנת כשהחיבור חוזר.
Windows, Linux ו-macOS, וגם Citrix, VMware Horizon ו-Azure Virtual Desktop.
אירועים ל-Splunk, ל-QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog.
פסאודונימיזציה של המשתמשים, ומיסוך בזמן אמת של מידע רגיש לפי תבניות שאתם מגדירים, בתחנות Windows. חשיפת זהות רק באישור.
הטמעה, תמיכה וליווי של צוות קונסיסט בישראל. לפי Syteca, פריסה ממוצעת של כשבועיים.
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
לא. לפי מערך הסייבר הלאומי, תורת ההגנה בסייבר 2.0 «מהווה המלצה לכל ארגון במשק». משרדי הממשלה ויחידות הסמך מחויבים בהנחיות יה"ב, וגופים מונחים מחויבים בהנחיות המקצועיות שהם מקבלים לפי החוק להסדרת הביטחון בגופים ציבוריים.
לפי התקציר הפומבי של הנחיה 5.19, «ניהול ספקים בשרשרת האספקה של משרדי הממשלה ויחידות הסמך», על המשרד לוודא שלספק יש יכולות ניטור של אירועי אבטחת מידע שיועברו לידיעת המשרד, וההנחיה קובעת כללים לגישה מרחוק. הנוסח המלא הופץ למשרדים בנוסח מסווג.
כן. לפי סעיף 17ב1 לחוק הגנת הפרטיות, גוף ציבורי כהגדרתו בסעיף 23 חייב למנות ממונה, וההגדרה כוללת במפורש משרדי ממשלה ורשויות מקומיות.
הצעת חוק הגנת הסייבר הלאומית פורסמה ב-27.5.2026 ועברה קריאה ראשונה ב-8.6.2026. ועדת החוץ והביטחון החלה להכין אותה לקריאה שנייה ושלישית, אבל הכנסת ה-25 התפזרה ביולי 2026 לקראת בחירות. כדי שהדיון בה יימשך בכנסת הבאה, נדרשת החלטה להחיל עליה דין רציפות. היא עדיין לא חוק. בגרסה שפורסמה היא מונה בין הארגונים החיוניים גם משרדי ממשלה ורשות מקומית עם 90,000 תושבים רשומים או יותר.
כן. Syteca תומכת בהתקנה מקומית מלאה, כך שהמידע המנוטר נשאר בשרתים של הארגון. יש גם התקנה בענן ו-SaaS, לפי המדיניות של כל גוף.
פסאודונימיזציה מחליפה את זהות המשתמשים בכינויים, מיסוך בזמן אמת מסתיר מידע רגיש בהקלטות, וחשיפת זהות מחייבת אישור. הניטור מוגדר לפי מטרה ולפי מדיניות שהגוף קובע.
לפי Syteca, כשבועיים בממוצע מהתקנה ועד ייצור. קונסיסט מטמיעה, תומכת ומלווה בעברית.
בפגישה של 30 דקות נמפה את הספקים והאינטגרטורים שניגשים למערכות, את הבקרות הקיימות מול תורת ההגנה והנחיות יה"ב, ונראה איך Syteca סוגרת את הפערים.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי או רגולטורי. ההפניות לתורת ההגנה, להנחיות יה"ב, לחוקים ולהצעת החוק הן להמחשה כללית, נכון לאוקטובר 2026. סיפורי הלקוחות כפי שמפרסמת Syteca. ההמחשה בראש העמוד כללית, ואינה מציגה מערכת של גוף מסוים.