כותבים מה ידוע כרגע

רשמו מתי התגלה האירוע, מי זיהה אותו ואילו מערכות או חשבונות מעורבים לפי המידע הקיים. הבדילו בין ממצא מאומת, חשד והערכה של ספק. משפט כמו ״קיימת אפשרות שנחשפו קבצים״ אינו זהה לקביעה שכל המאגר נגנב.

הכינו ציר זמן שמשתנה עם התקדמות הבדיקה, תוך שמירת גרסאות ותאריך עדכון. אל תשכתבו את התיאור הראשון כאילו כל המידע היה ידוע מלכתחילה. כשיש צוות טכני, תנו לו לציין מה בדק ועל מה נשענת כל מסקנה.

מתאמים שימור מידע עם אנשי המקצוע

רכזו הודעות, מזהי אירוע וקבצים שנשמרו בדרך מאובטחת. שאלו את הצוות הטכני כיצד נשמרים לוגים ונתונים רלוונטיים. אל תפתחו קישור חשוד או תנסו לשחזר תקיפה בעצמכם רק כדי להכין חומר לפגישה משפטית.

קבוצת מידעמה לרכז לבירור
מערכותשירות, בעל תפקיד וספק מטפל
ממצאיםמקור, תאריך ורמת הוודאות
מידע אישיסוגי מידע שעשויים להיות מעורבים
פעולותמי החליט, מה בוצע ומתי

אין צורך להעתיק מידע שנחשף אל תיק הכנה פתוח לכל הצוות. אפשר לתאר סוגי מידע והיקף משוער תוך שמירת החומר הרגיש אצל מי שמורשה לטפל בו. שאלו מהי הדרך הנכונה להעביר ממצאים לעורך הדין.

מזהים גורמים שצריך לתאם ביניהם

רשמו ספקי ענן, אבטחה, שירות ומחשוב, ואת אנשי הקשר המטפלים. צרפו את החלקים הרלוונטיים בהסכמים ובפוליסות אם קיימים. אל תניחו שספק מטפל בכל חובת דיווח או תקשורת בשם העסק רק משום שהוא מנהל את המערכת.

בפגישה בררו מי מרכז את הבירור, מי מוסמך לקבל החלטות ואיך מתעדים פנייה לספק או לגורם אחר. אם כבר נמסרה הודעה ללקוחות או לעובדים, שמרו את הנוסח, מועד המשלוח וקהל הנמענים. שינויי נוסח הם חלק מציר ההחלטות.

מפרידים בין ערוצי דיווח

מערך הסייבר הלאומי מפעיל שירות דיווח על אירוע סייבר ומבהיר שהמענה אינו מחליף דיווח למשטרה או בירור חובת דיווח לגוף מוסמך אחר. שמרו אישור ומספר דיווח אם נעשתה פנייה.

שאלו אילו חובות, הסכמים או מסגרות מחייבים בדיקה במקרה שלכם, מי אחראי לכך ואילו עובדות עדיין חסרות. אין להסיק מדיווח לערוץ אחד שכל הבירורים הושלמו. גם היעדר ודאות מלאה אינו סיבה להתעלם ממועד שהובא לידיעתכם.

מבקשים תוצר עבודה ברור

הגדירו אם דרוש מיפוי ראשוני, ליווי מול ספקים, בדיקת מסרים או טיפול אחר. בקשו רשימת פעולות עם אחראי לכל משימה. תיק האירוע צריך לאפשר מעקב גם לאחר שהמערכות חזרו לפעול, בלי להפוך למאגר נוסף של מידע חשוף.

המקור הרשמי נבדק ב־23.10.2026. להמשך: עבירות מחשב וסייבר, הגנת הפרטיות ומיפוי מידע אישי בעסק.