שרשרת ארוכה מבחוץ
סוכנויות, שמאים, חוקרים, מוקדי שירות וספקי מחשוב. חוזר 2016-9-14 מחייב את חברת הביטוח לשלוט בגישה של הסוכנים: שער מאובטח, הזדהות חזקה, מזהה ייחודי לכל עובד סוכנות ובדיקת הרשאות לפחות פעם בשנה.
לחברות ביטוחביטוח · פנסיה · גמל · סוכנויות
חברת ביטוח עובדת עם שרשרת ארוכה של גורמים מבחוץ, וכולם ניגשים למידע אישי, פיננסי ורפואי של מבוטחים. Syteca נותנת לכל אחד מהם גישה רק למה שהוא צריך, מתעדת ומקליטה את הפעילות, ומנתקת חריגה בזמן אמת. ומול רשות שוק ההון, הבקרות על הגישה, הניטור והתיעוד מגובות בראיה.
1,500+ ארגונים בעולםארגונים מובילים בישראל ובעולם סומכים על Syteca
למה דווקא בביטוח
חברת ביטוח מחזיקה מידע רגיש על מבוטחים, ומשתפת אותו עם שרשרת ארוכה של גורמים מבחוץ. הרגולציה כבר מתייחסת לכל אחד מהם.
סוכנויות, שמאים, חוקרים, מוקדי שירות וספקי מחשוב. חוזר 2016-9-14 מחייב את חברת הביטוח לשלוט בגישה של הסוכנים: שער מאובטח, הזדהות חזקה, מזהה ייחודי לכל עובד סוכנות ובדיקת הרשאות לפחות פעם בשנה.
פוליסות בריאות וחיים, תביעות ונתונים פיננסיים. תיקון 13 מגדיר מידע על בריאות כמידע בעל רגישות מיוחדת, ומחייב מבטחים למנות ממונה על הגנת הפרטיות.
חוזר הדיווח 2022-9-15 מונה בין האירועים שיש לדווח עליהם גם גורם בעל הרשאות שנכנס למערכות למטרה שאינה מהמטרות שלשמן קיבל הרשאה, כשיש חשש לפגיעה. על אירוע מהותי מדווחים לרשות תוך שעתיים מהגילוי.
איך זה עובד
סוכנים ושמאים, ספקים ומוקדים, עובדי החיתום והתביעות, והדיווח כשמשהו חורג. הכול מסוכן אחד ומקונסולה אחת.
גישת צד שלישי · PAM
כל גורם חיצוני מתחבר דרך נקודת כניסה מאובטחת, עם זהות ייחודית, אימות דו-שלבי והרשאה רק למערכות שהוא צריך. כל סשן מתועד, ופעילות חריגה מזוהה בזמן אמת.
תחזוקה מרחוק · PAM
ספקי המחשוב והמוקדים במיקור חוץ נכנסים דרך נקודת כניסה אחת: אישור לכל התחברות, משתמש ייעודי לכל ספק, גישה לחלון זמן מוגדר ואימות דו-שלבי. כל סשן מוקלט מתחילתו ועד סופו, ואפשר לעצור אותו מיד.
ניטור פעילות · Session Monitoring
עובדי החיתום והתביעות ניגשים כל היום למידע אישי, פיננסי ורפואי של מבוטחים. Syteca מתעדת את הפעילות, מתריעה לפי כללים שאתם מגדירים, למשל חיבור התקן USB או העלאת קובץ לשירות אחסון, ומאפשרת לחקור אירוע עם ההקשר המלא.
זיהוי ותגובה · ITDR
כשמתגלה חריגה, ההתראה מקשרת לסשן החי, התגובה יכולה להיות אוטומטית, וההקלטה מספקת את ציר הזמן. כך הדיווח הראשוני לרשות נשען על מה שקרה בפועל, והתחקיר על ראיות.
יכולות הפלטפורמה
לסוכנים, לשמאים, לספקים ולעובדים: גישה מבוקרת, סיסמאות בכספת, הקלטה, התראות ודוחות, מאותה פלטפורמה.
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
רגולציה
חוזרי רשות שוק ההון ותקנות אבטחת המידע מגיעים מכיוונים שונים, אבל שואלים את אותן שאלות: מי ניגש, באיזו הרשאה, מה עשה, ומה עשיתם כשמשהו חרג.
ניהול סיכוני סייבר בגופים מוסדיים, כולל שליטה בגישת סוכנים (סעיף 7(א)). בתוקף מ-2.4.2017.
רשות שוק ההוןחברות הביטוח נדרשות למפות את חשיפת הסייבר בפעילות הביטוחית ואת מדיניות החיתום.
רשות שוק ההוןעל אירוע מהותי: דיווח תוך שעתיים מהגילוי, ודיווח משלים בכתב תוך 12 שעות.
רשות שוק ההוןמבטחים חייבים למנות ממונה על הגנת הפרטיות.
החוק256,000 ₪ על אי-דיווח מיידי על אירוע אבטחה חמור.
עיצוםמופיע בתוכנית הרגולציה של רשות שוק ההון ל-2026.
מתוכנןנתיב ביקורת שנשמר 12 חודשים לפחות ומוגן מפני מחיקה, הרשאות לפי «צורך לדעת ולבצע» עם בדיקה שנתית, ניטור מוגבר בגישה מרחוק, וכללים לתחזוקה מרחוק של ספקים.
על אירוע מהותי: דיווח בטלפון ובדוא"ל תוך שעתיים מהגילוי, דיווח משלים בכתב תוך 12 שעות מהדיווח הראשון, ועדכון בכתב לפחות פעם ביום. בין האירועים שיש לדווח עליהם: גורם בעל הרשאות שנכנס למערכות למטרה שאינה מהמטרות שלשמן קיבל הרשאה, כשיש חשש שפעולותיו יפגעו, והחלטה לנקוט פעולות הגנה בעקבות אירוע, או חשש לאירוע, אצל ספק.
חברת הביטוח אחראית לגישה של הסוכנים: שער מאובטח, הזדהות חזקה, מזהה ייחודי לכל עובד סוכנות ובדיקת הרשאות לפחות פעם בשנה. בתוכנית הרגולציה של רשות שוק ההון ל-2026 מופיע חוזר חדש לניהול סיכוני סייבר אצל סוכנים ויועצים.
בקרה על ספקים (תקנה 15), ובמאגרים ברמת אבטחה בינונית או גבוהה גם תיעוד אוטומטי של הגישה שנשמר 24 חודשים לפחות (תקנה 10) ודיווח מיידי על אירוע אבטחה חמור (תקנה 11(ד)). תיקון 13 מחייב מבטחים למנות ממונה על הגנת הפרטיות.
מיפוי הדרישות
סננו לפי מקור הדרישה.
| הדרישה | מקורות עיקריים | איך Syteca עונה | הראיה שנשארת אצלכם |
|---|---|---|---|
| הרשאות לפי צורך לדעת ולבצע, ובדיקה שנתיתרשות שוק ההוןהגנת הפרטיות | חוזר 2016-9-14, סעיף 5(ד)(3) · תקנה 8 | גישה באישור ומוגבלת בזמן, הרשאות לפי משתמשים וקבוצות, וגילוי אוטומטי של חשבונות פריבילגיים. | דוח הרשאות: מי מורשה למה, מי אישר ועד מתי |
| נתיב ביקורת מוגן מפני מחיקה ושינוירשות שוק ההוןהגנת הפרטיות | חוזר 2016-9-14, סעיף 5(א)(2)(ב)-(ו): 12 חודשים לפחות · תקנה 10: 24 חודשים לפחות | תיעוד והקלטה של כל סשן בסוכן שמוגן מפני התערבות (ב-Windows), ייצוא בפורמט חסין לשינוי, ושמירה בארכיון לתקופה שתגדירו. | רשומה והקלטה לכל סשן, לאורך כל תקופת השמירה |
| זיהוי והתרעה על פעולות חריגותרשות שוק ההון | חוזר 2016-9-14, סעיף 5(א)(2)(ז)-(ח) | חוקי התראה, זיהוי דפוסי פעילות חריגים, וקישור מההתראה לצפייה חיה בסשן. | התראות מתועדות, עם הקשר הסשן ומה נעשה בעקבותיהן |
| תחזוקה מרחוק של ספקיםרשות שוק ההוןהגנת הפרטיות | חוזר 2016-9-14, סעיף 5(ה)(2) · תקנה 15 | אישור לכל התחברות, משתמש ייעודי לכל ספק, גישה לזמן מוגבל ואימות דו-שלבי. כל סשן מוקלט וניתן לעצירה. | ארכיון סשנים לכל ספק: מתי נכנס, מה עשה ומתי יצא |
| גישה של סוכנים ועובדי סוכנויותרשות שוק ההון | חוזר 2016-9-14, סעיף 7(א) | נקודת כניסה מאובטחת, זהות ייחודית ואימות דו-שלבי לכל משתמש, וגישה רק למערכות שהוגדרו. | רשימת משתמשים והרשאות לכל סוכנות, ותיעוד הפעילות |
| דיווח ותחקור, גם כשבעל הרשאה חורגרשות שוק ההוןהגנת הפרטיות | חוזר 2022-9-15, סעיפים 3(ג)(7) ו-4(א) · חוזר 2016-9-14, סעיף 5(א)(2)(י) · תקנה 11(ד) | התראה בזמן אמת, תגובה אוטומטית וייצוא ההקלטה. ציר הזמן של האירוע זמין מיד. | ציר זמן מוקלט, בסיס לדיווח תוך שעתיים ולתחקיר |
| ניטור מידתי ופרטיות העובדיםהגנת הפרטיות | חוק הגנת הפרטיות | פסאודונימיזציה של המשתמשים, מיסוך מידע רגיש בהקלטות, וחשיפת זהות רק באישור. | מדיניות ניטור מידתית שאפשר להסביר |
המיפוי מוצג להמחשה כללית של יכולות המוצר מול קטגוריות דרישות, ואינו ייעוץ משפטי או רגולטורי. מספרי הסעיפים לפי נוסח החוזרים באתר רשות שוק ההון, אוקטובר 2026.
תיקון 13 · אכיפה
מאז 14.8.2025 לרשות להגנת הפרטיות יש סמכות להטיל עיצומים כספיים על הפרת תקנות אבטחת המידע. ביולי 2026 הוטל העיצום הכספי הראשון מאז כניסת תיקון 13 לתוקף: 256,000 ₪ על אי-דיווח מיידי על אירוע אבטחה חמור.
כשכל גישה מתועדת ומוקלטת, הבקרות שהרשות בודקת מגובות ברשומה ולא רק בנוהל.
לקוחות
חברת ביטוח פולנית עם יותר מ-120,000 לקוחות משתמשת ב-Syteca כדי לפקח על הגישה והפעילות של ספקים ונותני שירות במערכות שלה.
בנק טורקי עם כ-17,000 עובדים ויותר מ-3,000 קבלני משנה מפקח ומנהל עם Syteca את פעילות הספקים ונותני השירות בשרתי הטרמינל של הארגון.
כעת, עם Syteca, אנו יכולים לנהל באופן מרכזי את הגישה של כל ספק, ולשלוט ביעילות אילו שרתים ושירותים פתוחים עבורם, באילו זמנים ולכמה זמן הם יכולים להישאר בכל אחד מהם. הכול באמצעות שרת הקפיצה וממשק הניהול הידידותי למשתמש של המערכת.
סיפורי הלקוחות והציטוטים כפי שפורסמו על-ידי Syteca ולקוחותיה. הם מתארים את השימוש של כל לקוח ב-Syteca, ואינם מעידים על עמידה ברגולציה, בתנאי ביטוח או בתקן כלשהו.
נכללה ב-Leadership Compass
נכללה ב-Market Guide 2025
מוזכרת בפרסום
תוכנה מאושרת
שותפה רשמית ל-Azureלמי זה מתאים
מערכות ליבה, תביעות וחיתום, ושרשרת ארוכה של גורמים מבחוץ.
כספי חיסכון של עמיתים, ונתונים פיננסיים רגישים.
גישה למערכות של כמה חברות, וצוות שמתחלף.
בנוי לסביבה מפוקחת
המידע נשמר איפה שתחליטו: בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS.
אם תחנה מתנתקת, ההקלטה ממשיכה, נשמרת מקומית ומסתנכרנת כשהחיבור חוזר.
Windows, Linux ו-macOS, וגם Citrix, VMware Horizon ו-Azure Virtual Desktop.
אירועים ל-Splunk, ל-QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog.
פסאודונימיזציה של המשתמשים, ומיסוך בזמן אמת של מידע רגיש לפי תבניות שאתם מגדירים, בתחנות Windows. חשיפת זהות רק באישור.
הטמעה, תמיכה וליווי של צוות קונסיסט בישראל. לפי Syteca, פריסה ממוצעת של כשבועיים.
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
החוזר, «ניהול סיכוני סייבר בגופים מוסדיים», חל על כל הגופים המוסדיים: חברות ביטוח וחברות מנהלות של קרנות פנסיה וקופות גמל. בין היתר הוא דורש נתיב ביקורת שנשמר 12 חודשים לפחות ומוגן מפני מחיקה ושינוי, זיהוי והתרעה על פעולות חריגות, הרשאות לפי «צורך לדעת ולבצע» עם בדיקה שנתית, ניטור מוגבר בגישה מרחוק, וכללים לתחזוקה מרחוק של ספקים, כולל ניטור של כל פעילות מהותית.
לפי חוזר 2022-9-15, על אירוע מהותי גוף מוסדי מדווח בטלפון ובדוא"ל לא יאוחר משעתיים מגילוי האירוע, מגיש דיווח משלים בכתב תוך 12 שעות מהדיווח הראשון, ומעדכן מדי יום כל עוד האירוע נמשך. בין הקריטריונים לדיווח: גורם בעל הרשאות שנכנס למערכות למטרה שאינה מהמטרות שלשמן קיבל הרשאה, כשיש חשש שפעולותיו עלולות לפגוע.
כרגע החובה מוטלת על חברת הביטוח: סעיף 7(א) בחוזר 2016-9-14 מחייב אותה לשלוט בגישה של הסוכנים, דרך שער מאובטח, הזדהות חזקה, מזהה ייחודי לכל עובד סוכנות ובדיקת הרשאות שנתית. בתוכנית הרגולציה של רשות שוק ההון ל-2026 מופיע חוזר חדש לניהול סיכוני סייבר ואבטחת מידע אצל סוכנים ויועצים, ועד תחילת אוקטובר 2026 לא מצאנו טיוטה שפורסמה.
לא, ואף מוצר לא יכול להבטיח את זה. Syteca מספקת את הבקרות ואת הראיות: ניהול גישה, תיעוד, הקלטה, התראות ודוחות. העמידה בפועל תלויה בתהליכים בארגון ובנוסח המחייב של כל חוזר.
כן. פסאודונימיזציה מחליפה את זהות המשתמשים בכינויים, מיסוך בזמן אמת מסתיר מידע רגיש בהקלטות, וחשיפת הזהות מחייבת אישור. כך אפשר לבנות ניטור מידתי ולהסביר אותו לעובדים.
איפה שתבחרו: בהתקנה מקומית, בענן שלכם ב-AWS או ב-Azure, בענן הפרטי של קונסיסט, או כשירות SaaS, בהתאם למדיניות מיקור החוץ והענן של הגוף.
לפי Syteca, זמן הפריסה הממוצע הוא כשבועיים מהתקנה ועד ייצור. קונסיסט מטמיעה, תומכת ומלווה בעברית.
בפגישה של 30 דקות נמפה את הגורמים שניגשים למערכות הליבה, מסוכנויות ועד ספקי מחשוב, ונראה איך Syteca נותנת לכל גישה כזו גבולות, תיעוד וראיה מול רשות שוק ההון.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי או רגולטורי. ההפניות לחוזרים ולתקנות הן להמחשה כללית, נכון לאוקטובר 2026; היישום בארגון מסוים מחייב בחינה מול הנוסח המחייב. סיפורי הלקוחות והנתונים כפי שמפרסמת Syteca. ההמחשה בראש העמוד כללית, ואינה מציגה מערכת של לקוח.