פרק 21: מנהל הביטחון וה-CISO
עודכן: מאת צוות פודקאסט·ישראל
האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 26 באוקטובר 2026 |
|---|---|
| אורך | 30 דק׳ |
| הנושא המרכזי | הרווח בין מנהל הביטחון ל-CISO |
| קטגוריה | כלכלה ועסקים |
על מה הפרק?
התוקף נכנס ברווח שבין מנהל הביטחון ל-CISO, ולכן ביטחון פיזי, סייבר ורציפות תפקודית שייכים לאותה אחריות.
שמוליק יחזקאל, מייסד ומנכ״ל סייגון ומי ששימש כקב״ט וכסיסו במערכת הביטחון, אומר שהמשימה אחת, הגנה על נכסי הארגון ורציפות התפקוד, והתוקף עובד ברווח שבין הכיסאות. מצלמות אבטחה, רשתות נפרדות לקב״ט ולסיסו, ואיומי קרבה כמו שעון תקיפה, פליפר זירו ורכיבי בית חכם נשארים בלי בעלות ברורה. הוא מתאר מלון בירקון שהושבת 48 שעות אחרי חיבור שישה רכיבים בעלות 18 דולר, ואומר ש-60 אחוז מהמקרים הם עובדים. לארגון חדש הוא ממליץ למנות גורם אחד לביטחון פיזי, סייבר ורציפות תפקודית.
כשהקים את סייגון ציפה שהלקוח יהיה הסיסו, ובשטח הצ׳מפיון בארגון הוא במקרים רבים הקב״ט.
/ תובנות מרכזיות
- מונחים מאבטחה פיזית חוזרים בסייבר בשמות אחרים: חיפוש תוקף בסביבת המתקן נקרא Threat hunting, ושם קוד אג״מי נקרא ניפוט.
- בקופות חולים גדולות, במשרדי ממשלה ובחברות פרטיות יש רשת שמנהל הסיסו ורשת נפרדת שמנהל הקב״ט.
- בעירייה משמעותית הסיסו לא ידע מי הקב״ט ולא היה לו את מספר הטלפון שלו.
- מלון בירקון הושבת 48 שעות בתקיפת קרבה של 18 דולר עם שישה רכיבי בית חכם, והתוקף היה עובד שפוטר.
- גרטנר ב-2021 חזה שבארגונים גדולים אבטחה פיזית, סייבר ושרשרת אספקה יאוחדו תחת פונקציה אחת.
אם התוקף רואה מולו ארגון אחד, למה המגן ממשיך להתנהל בשתי מחלקות שונות?
- 1מחר לאתר בארגון את הפונקציה המקבילה, קב״ט או סיסו, ולהושיב את שניהם באותו שולחן.
- 2לקבוע מראש מי הבעלים של מצלמות אבטחה, IoT ורשתות אבטחה פיזית, לא אחרי אירוע.
- 3לבנות מודעות וויזיביליות לאיומי קרבה בקמפוס, כי שעון תקיפה לא עולה בשיקוף.
- 4בארגון חדש למנות גורם אחד לביטחון פיזי, סייבר ורציפות תפקודית.
- 5הקב״ט נעזר בסיסו לזהוי איומים טכנולוגיים בזמן אמת, והסיסו נעזר בקב״ט לפני שהכלים פוגשים את הרשת.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
מתיאור הפרק
מנהל ביטחון משלים התקנה של מאות מצלמות במטה החברה החדש. בכך, הוא מייצר גם מאות נקודות חדירה לארגון. מבחינתו, הן כבר איום סייבר ובאחריות ה- CISO , Chief Information Security Officer. מבחינת ה- CISO , מצלמות האבטחה הן באחריות מנהל הביטחון. בקו התפר הזה ביניהם - האבטחה פרוצה. טכנאי חיצוני נכנס לבניין באישור הביטחון, לפי נוהל הליך הכניסה. באחד המשרדים הוא מחבר מחשב נייד לציוד קצה, לצורך תחזוקה שוטפת. המחשב הנייד פרוץ, ותוכנה זדונית מוחדרת לארגון. בתרחיש הזה, מה הייתה נקודת הכשל? במציאות שבה האבטחה מתמודדת מול אינספור איומים, חלקם במרחב הדיגיטלי, ההפרדה המסורתית בין מנהל הביטחון לבין ה- CISO חושפת
/ עוד פרקים על סייבר ואבטחה
- וולרוולר לייב: יודע שחסר לך 10% למיינדסט והם מחכים לך כאן בפנים (שיטת הסוויץ׳)בודקים כל רגע אם הגוף באדום של פחד, תשישות ונידיות או בירוק של שקט ותמונה גדולה, ובאדום לא מחליטים ולא נכנסים לאינטראקציה.
- דיגיטל 360 - הפודקאסט של מערך הדיגיטל הלאומיפרק 08: המנהיגים הטכנולוגיים של המדינה יגיעו מאיפשהויחידת ה-CIO הממשלתי מנחה למעלה מ-45 גופים מונחים בטכנולוגיה חדשה, בינה מלאכותית, שיתוף מידע בהסכמת האזרח, Workspace והחלפת הצפנה מול איום קוונטי, בלי לוותר על פרטיות וסייבר.
- Snooze | סנוזאיך מגייסים כסף לחברת B2C? - אדם טיר, דני כהן, בועז שדלצקי וסיימון לגזיאל | אירוע קהילה 18.8.26בלי דאטה מוקדם, משקיעי B2C נשענים על קליק וצוות, על ריטנשן ושימוש אמיתי, ונזהרים מפיילוט ישראלי כששוק היעד הוא ארה״ב.
- Playbooksהטייס שניהל 1.3 מיליארד בצבא: בגיל 50 התחיל מאפס כיזםקודם בונים עולם בעיה גדול וכואב באובססיה, ורק אחרי זה פתרון שחייב להיות טוב בסדר גודל, עם שותפים, אופטימיות וביקורת שלא נותנת לספר לעצמך סיפור.
איך נוצר העמוד הזה
27 פרקים של בלמ"ס - פודקאסט הגילדה = 27 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.