מרכז האבטחה והפרטיות
מרכז האבטחה והפרטיות של Segment
אנחנו ב-Segment מחויבים לשמירה על אבטחת המידע והפרטיות של לקוחותינו. אנו מפעילים מערך אבטחה הכולל בקרות ארגוניות וטכנולוגיות, הצפנה, ניהול הרשאות, ניטור שוטף ונהלי תגובה לאירועי אבטחה. מטרת עמוד זה היא לספק שקיפות לגבי הדרך בה אנו מגינים על מערכות, נתונים ותהליכים.
תקנים וציות (Compliance)
ISO 27001
מערכת ניהול אבטחת המידע שלנו מוסמכת לפי תקן ISO 27001 הבינלאומי. כמו כן אנו מבצעים מבדקים חיצוניים באופן שוטף, כדי להבטיח עמידה מתמדת בדרישות התקן.
ISO 27017
מערכת ניהול אבטחת המידע שלנו מוסמכת גם לפי תקן ISO 27017, ההרחבה של ISO 27001 לשירותי ענן, הקובעת בקרות ייעודיות לאבטחת סביבות ענן ולחלוקת האחריות בין ספק השירות ללקוח.
SOC 2
בקרות האבטחה שלנו נבחנות על ידי מבקר חיצוני בלתי תלוי במסגרת דוח SOC 2, לפי קריטריוני ה-Trust Services של AICPA.
תיקון 13 לחוק הגנת הפרטיות
אנו מחויבים להגנה על הפרטיות ועומדים בדרישות תיקון 13 לחוק הגנת הפרטיות, כדי להבטיח שקיפות ושליטה מלאה בנתונים שלכם.
מסמכים לבקשת לקוחות
בחרו את המסמך הרצוי או בקשו גישה מצוות האבטחה שלנו.
- תעודת הסמכה ISO 27001בקשה לצפייה
- תעודת הסמכה ISO 27017בקשה לצפייה
- דוח SOC 2בקשה לצפייה
- תקציר מבדק חדירות (PenTest Summary) חסום לצפייה
- מדיניות אבטחת מידע (InfoSec Policy) חסום לצפייה
- תוכנית המשכיות עסקית (BCP/DR) חסום לצפייה
- רשימת מעבדי משנה (Sub-processors) חסום לצפייה
אבטחת תשתית
הצפנת מידע
המידע מוצפן בתעבורה (In Transit) באמצעות TLS, ובמנוחה (At Rest) באמצעות הצפנה ברמת התשתית והאחסון. מפתחות ההצפנה מנוהלים בהתאם לנהלי אבטחה מחמירים.
הגנה על התעבורה והיישום
WAF ומערכות לגילוי ומניעת חדירות (IDS/IPS) לניטור תעבורה בזמן אמת, מניעת מתקפות DDoS ו-Rate Limiting. כלל התעבורה והאירועים מנוטרים 24x7x365 על ידי צוות SIEM/SOC.
זמינות ושרידות
ארכיטקטורה יתירה (Redundancy) עם רפליקציה מקומית (LRS) ולאתרים מרוחקים (GRS/ZRS), להמשכיות עסקית והתאוששות מהירה תוך שמירה על RPO נמוך. אנו משקפים את סטטוס המערכת באופן רציף.
בקרות גישה והרשאות
הגישה למערכות מתבצעת לפי עקרון "הרשאה מינימלית" (Least Privilege), ומוגבלת לצורך תפעולי בלבד, עם בקרה מלאה על ההרשאות והפעולות וניטור רציף לזיהוי חריגות.
בדיקת חוסן תשתיתי
בדיקות חוסן שוטפות לוידוא עמידות המערכות תחת עומסים, תקלות ותנאים חריגים, לצד הקשחת שרתים, הפרדת רשתות, ניהול הרשאות, ניטור אירועים וזיהוי פעילות חריגה.
אבטחת מוצר
פיתוח מאובטח (SDLC)
אנו מיישמים אבטחת מידע בכל שלבי הפיתוח, כולל סריקות קוד אוטומטיות וכלי בדיקות אבטחה (SAST/DAST) לאיתור חולשות והפחתת סיכונים.
בדיקות חדירות (Penetration Testing)
מבדקי חדירות שוטפים באמצעות חברות אבטחה חיצוניות (Red Team). הממצאים נבחנים ומטופלים באופן מיידי, כולל ביצוע תיקונים והקשחות בהתאם לצורך.
ניהול זהויות
אנו מחייבים שימוש ב-SSO ואימות דו-שלבי (MFA) להגנה על גישת משתמשים, לצד מנגנוני מניעת DDoS ו-Rate Limiting לצמצום ניסיונות גישה חשודים.
אבטחה ארגונית
מודיעין איומים וניטור הדארק נט
יכולות מודיעין סייבר מתקדמות לניטור מתמיד של סביבות חיצוניות, כולל פורומים, מרקטפלייסים ומאגרי מידע בדארק נט, לזיהוי מוקדם של אזכורים, דליפות מידע פוטנציאליות וחשיפות של פרטי גישה.
ניהול גישה
הגישה למערכות הייצור ניתנת לעובדי החברה על בסיס עקרון "הצורך לדעת" בלבד, עם בקרה מלאה על ההרשאות, מערכות DLP (מניעת דלף מידע) וניטור רציף.
מודעות עובדים
כל עובדי החברה עוברים הכשרות אבטחת מידע תקופתיות, כולל תרגולי מודעות ומבחני דיוג (Phishing Simulations).
רקע עובדים
המייסדים וצוות הליבה מגיעים מרקע טכנולוגי משמעותי בתחומי פיתוח ואבטחת מידע. כל עובד עובר תהליך סינון ובדיקות רקע קפדניות לפני תחילת העסקה.
בינה מלאכותית באחריות
אנחנו מאמצים בינה מלאכותית באחריות ובאבטחה. היא חוסכת עבודה ידנית ומונעת טעויות, ונשארת תחת שליטה ובקרה מלאות.
איפה ה-AI עובד
בתוך המוצר: קריאת נתוני חשבוניות מהמסמך, התאמה בין חשבוניות להזמנות ולתעודות משלוח, זיהוי חריגות וכפילויות, ועוזר לחיפוש חכם.
אדם מאשר כל פעולה כספית
ה-AI מציע, ואדם מחליט. כל פעולה שמשפיעה על חשבונית או על תשלום עוברת אישור של משתמש מורשה.
תחת אותן בקרות אבטחה
השימוש ב-AI כפוף למדיניות פנימית לשימוש בבינה מלאכותית, ונכלל בבקרות ISO 27001 ו-SOC 2 שלנו, כמו כל רכיב אחר בפלטפורמה.
שאלות אבטחה לפני שמתחילים?
בפגישת הדגמה נענה על כל שאלות האבטחה והרגולציה של הארגון שלכם.