מידע רגיש במיוחד
מידע על תלמידים כולל לעתים מידע רפואי ומידע על מצב נפשי. באוקטובר 2026 קבעה הרשות להגנת הפרטיות שמשרד החינוך הפר את החוק, אחרי דליפה של מידע על כ-21,000 תלמידים בחינוך המיוחד.
למוסדות חינוךאוניברסיטאות · מכללות · רשתות חינוך
ספקי מערכות הלמידה, הציונים והרישום מתחזקים מרחוק מערכות עם מידע על תלמידים וסטודנטים. Syteca נותנת לכל ספק גישה רק באישור ולזמן מוגבל, מאפשרת לצוות שלכם לצפות בסשן בזמן אמת, מקליטה כל פעולה ומתריעה על חריגה.
ארגונים מובילים בישראל ובעולם סומכים על Syteca
למה דווקא בחינוך
מוסדות חינוך מחזיקים מידע רגיש על אלפי תלמידים, עובדים עם ספקי מערכות רבים, ומושכים תשומת לב של תוקפים.
מידע על תלמידים כולל לעתים מידע רפואי ומידע על מצב נפשי. באוקטובר 2026 קבעה הרשות להגנת הפרטיות שמשרד החינוך הפר את החוק, אחרי דליפה של מידע על כ-21,000 תלמידים בחינוך המיוחד.
באותה החלטה דחתה הרשות את הטענה שהסמכה לתקן ISO/IEC 27001 פוטרת את משרד החינוך מחלק מהוראות תקנות אבטחת המידע. הבקרות צריכות להתקיים ולפעול בפועל.
במרץ 2023 ייחס מערך הסייבר הלאומי את מתקפת הסייבר על הטכניון לקבוצת MuddyWater, המזוהה עם משרד המודיעין והביטחון של איראן.
איך זה עובד
ספקי מערכות, מנהלי מערכת, צוות ועובדים, ועמדות ומעבדות. הכול מסוכן אחד ומקונסולה אחת.
גישת ספקים · PAM
ספקי מערכות הלמידה, הציונים והרישום נכנסים דרך שער גישה אחד, באישור ולזמן מוגבל. הצוות שלכם יכול לצפות בכל סשן בזמן אמת, וכל סשן מוקלט מתחילתו ועד סופו.
הרשאות פריבילגיות · PAM
מנהלי המערכות מחזיקים גישה לכל המידע על התלמידים. Syteca מקליטה גם את הסשנים שלהם, בסוכן שמוגן מפני התערבות של המשתמש (ב-Windows), שומרת את ההקלטות בשרת נפרד עם הרשאות צפייה משלו, ומשייכת כל פעולה בחשבון משותף לאדם מסוים.
ניטור פעילות · Session Monitoring
רוב הצוות ניגש למידע על תלמידים כדי ללמד, לייעץ ולטפל. Syteca מתעדת את הפעילות במערכות הרגישות, מתריעה לפי כללים שאתם מגדירים, ומאפשרת לחקור אירוע עם ההקשר המלא. פסאודונימיזציה ומיסוך שומרים על פרטיות העובדים.
הרשאות ותאימות · PEDM ו-ERCC חדש
במעבדות ובעמדות משותפות, PEDM מחליף אדמין מקומי קבוע בהרשאה לפעולה שאושרה, ותוכנה לא מאושרת לא מקבלת הרשאות מנהל. ERCC בודקת ברציפות את הגדרות תחנות ה-Windows ומזהה כלי AI בשימוש.
יכולות הפלטפורמה
לספקי המערכות, למנהלי המערכת ולעמדות המשותפות: גישה מבוקרת, תיעוד של כל סשן, התראות בזמן אמת ודוחות למוסד.
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
רגולציה
חוק הגנת הפרטיות ותקנות אבטחת המידע חלים על מוסדות חינוך כמו על כל בעל מאגר, ותקן משרד החינוך קובע דרישות ברורות מהספקים שלו.
מערך הסייבר ייחס אותה לקבוצת MuddyWater, המזוהה עם משרד המודיעין והביטחון של איראן.
תקיפהגרסה 1.9: תיעוד גישה, הגנה על הלוגים ותמיכה מרחוק בליווי עובד המשרד.
משרד החינוךמוסד להשכלה גבוהה הוא גוף ציבורי, וחייב למנות ממונה על הגנת הפרטיות.
החוקהרשות מבהירה שהחובה חלה גם על מוסדות להשכלה גבוהה.
הרשותדליפת מידע על כ-21,000 תלמידים בחינוך המיוחד, לפי הדין שחל לפני תיקון 13. הסמכת ISO 27001 לא פטרה.
ממצאמוסד מוכר להשכלה גבוהה הוא גוף ציבורי לפי צו הגנת הפרטיות. מאגר של גוף ציבורי, או מאגר עם מידע רפואי או על מצב נפשי, נמצא ככלל ברמת אבטחה בינונית. מאגר עם מידע רפואי או נפשי שיש בו מידע על 100,000 אנשים ומעלה, או יותר מ-100 בעלי הרשאה, נמצא ברמה גבוהה, גם כשהוא של גוף ציבורי. תקנה 10 דורשת תיעוד אוטומטי של הגישה, שנשמר 24 חודשים לפחות.
מוסד מוכר להשכלה גבוהה הוא גוף ציבורי לפי צו הגנת הפרטיות, ולכן חלה עליו חובת מינוי ממונה על הגנת הפרטיות, כפי שהרשות מבהירה בגילוי הדעת מ-14.7.2026.
מנגנון תיעוד אוטומטי לכל גישה למידע, לוגים מוגנים מפני צפייה, שינוי ומחיקה גם של מנהלי המערכת, ותמיכה מרחוק רק בליווי עובד המשרד לאורך כל זמן ההשתלטות.
אחרי דליפה של מידע על כ-21,000 תלמידים בחינוך המיוחד, קבעה הרשות שהמשרד הפר את החוק ואת התקנות. היא גם דחתה את הטענה שהסמכה לתקן ISO/IEC 27001 פוטרת מהתקנות.
תקן משרד החינוך לספקים · נספח ג'
התקן דורש מנגנון תיעוד אוטומטי שיאפשר בקרה על כל גישה למידע במערכת (סעיף 3.7.1), לוגים מוגנים מפני צפייה, שינוי ומחיקה גם של משתמשי המערכת ומנהליה (סעיף 4.7.2), ותמיכה מרחוק רק בליווי עובד המשרד לאורך כל זמן ההשתלטות (סעיף 4.3.4).
תקן סופי החל מ-5.12.2024, לפי סעיף 5.1 בנספח. Syteca עוזרת לעמוד בדרישות; האחריות לעמידה בתקן נשארת של הספק ושל המשרד.
מה Syteca נותנת מול שלוש הדרישות
לקוחות
אוניברסיטת סיאול הלאומית מנטרת עם Syteca את הגישה לשרתי Windows שמחזיקים מידע על סטודנטים, מנהלת את הגישה אליהם, ושומרת על הפרטיות של העובדים והסטודנטים.
מה האוניברסיטה קיבלה
גוף הסמכה והדרכה בינלאומי מקנדה משתמש ב-Syteca מאז 2017 לניטור, לבקרת גישה ולהתראות בזמן אמת.
מערכת [Syteca] מספקת נראות מלאה וניטור של כל הפעילות ברשת. מחלקת ה-IT ואבטחת המידע שלנו יכולה לעקוב אחר כל פעולה של ספקים, קבלני משנה או עובדים, ולקבל התראות מיידיות על פעילות חשודה, כמו ניסיונות גישה לשרתים ללא הרשאה.
סיפורי הלקוחות והציטוטים כפי שפורסמו על-ידי Syteca ולקוחותיה. הם מתארים את השימוש של כל לקוח ב-Syteca, ואינם מעידים על עמידה ברגולציה, בתנאי ביטוח או בתקן כלשהו.
נכללה ב-Leadership Compass
נכללה ב-Market Guide 2025
מוזכרת בפרסום
תוכנה מאושרת
שותפה רשמית ל-Azureלמי זה מתאים
מערכות רישום וציונים, מעבדות מחקר וספקים רבים.
מידע על קטינים, וצוות IT מצומצם.
מערכות שמשרתות את משרד החינוך ומוסדות רבים.
בנוי למוסד חינוכי
המידע נשמר איפה שתחליטו: בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS.
אם תחנה מתנתקת, ההקלטה ממשיכה, נשמרת מקומית ומסתנכרנת כשהחיבור חוזר.
Windows, Linux ו-macOS, וגם Citrix, VMware Horizon ו-Azure Virtual Desktop.
אירועים ל-Splunk, ל-QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog.
פסאודונימיזציה של המשתמשים, ומיסוך בזמן אמת של מידע רגיש לפי תבניות שאתם מגדירים, בתחנות Windows. חשיפת זהות רק באישור.
הטמעה, תמיכה וליווי של צוות קונסיסט בישראל. לפי Syteca, פריסה ממוצעת של כשבועיים.
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
כן, על כל בעל מאגר מידע. מוסד מוכר להשכלה גבוהה הוא גוף ציבורי לפי צו הגנת הפרטיות (קביעת גופים ציבוריים), ומאגר של גוף ציבורי, או מאגר עם מידע רפואי או על מצב נפשי, נמצא ככלל ברמת אבטחה בינונית לפחות. מאגר כזה, שיש בו מידע רפואי או מידע רגיש אחר מהסוגים שבתוספת הראשונה, ומידע על 100,000 אנשים ומעלה או יותר מ-100 בעלי הרשאה, נמצא ברמה גבוהה.
מוסד מוכר להשכלה גבוהה הוא גוף ציבורי לפי צו הגנת הפרטיות, ולכן חלה עליו חובת המינוי, כפי שהרשות מבהירה בגילוי הדעת מ-14.7.2026. לפי אותו מסמך, החוק אינו אוסר במפורש לשלב את התפקיד עם מנהל אבטחת המידע, אבל השילוב מחייב בחינה פרטנית, הנמקה מבוססת ותיעוד.
נספח ג' לתקן אבטחת המידע של משרד החינוך לספקים דורש, בין היתר, מנגנון תיעוד אוטומטי שיאפשר בקרה על כל גישה למידע במערכת, לוגים מוגנים מפני צפייה, שינוי ומחיקה גם של משתמשי המערכת ומנהליה, ותמיכה מרחוק רק בליווי עובד המשרד לאורך כל זמן ההשתלטות. Syteca מספקת תיעוד, הקלטה וצפייה חיה בסשנים, שעוזרים לעמוד בדרישות האלה.
באוקטובר 2026 דחתה הרשות להגנת הפרטיות את הטענה שהסמכה לתקן ISO/IEC 27001 פוטרת את משרד החינוך מתקנות אבטחת המידע. התקן עוזר, אבל הרשות בודקת אם הבקרות שהתקנות דורשות קיימות ופועלות בפועל.
כן. מגדירים ניטור ממוקד במערכות שבהן נמצא המידע הרגיש, פסאודונימיזציה מחליפה את זהות המשתמשים בכינויים, מיסוך מסתיר מידע רגיש בהקלטות, וחשיפת זהות מחייבת אישור.
כן. אימות משני משייך כל פעולה בחשבון משותף לאדם מסוים, ו-PEDM מאפשר לוותר על אדמין מקומי קבוע בתחנות Windows.
לפי Syteca, כשבועיים בממוצע מהתקנה ועד ייצור. קונסיסט מטמיעה, תומכת ומלווה בעברית.
בפגישה של 30 דקות נמפה את הספקים והמשתמשים שניגשים למידע על תלמידים וסטודנטים, ונראה איך Syteca נותנת לכל גישה כזו גבולות, צפייה ותיעוד.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי או רגולטורי. ההפניות לחוק, לתקנות, לתקן משרד החינוך ולהחלטות הרשות הן להמחשה כללית, נכון לאוקטובר 2026. סיפורי הלקוחות כפי שמפרסמת Syteca. ההמחשה בראש העמוד כללית, ואינה מציגה מערכת של מוסד מסוים.