למה סקר הפערים שלכם עלול להיחשף

רוב החברות מזמינות סקר פערי אבטחה מסיבה טובה: למצוא חולשות ולתקן אותן. מעטות שואלות מה יקרה לדוח הזה ביום שמשהו ישתבש.

דוח הוא ראיה

סקר פערים שכתב ספק IT או GRC הוא מסמך עסקי רגיל. הוא מפרט, בשם החברה, כל בקרה שהייתה חסרה בתאריך מסוים. במחלוקת על כיסוי, בבירור של רגולטור או בתובענה ייצוגית אחרי דליפת מידע, הצד השני יכול לדרוש אותו. אז הדוח הופך לראיה הכי טובה שלו: הוכחה שהחברה ידעה.

ככל שהסקר יסודי יותר, הוא יכול להזיק יותר.

מה החיסיון מגן

חיסיון עורך דין–לקוח מגן על תקשורת סודית שנועדה לייעוץ משפטי. גם עבודה שהוכנה בהנחיית עורך הדין לצורך הייעוץ, כולל ממצאים טכניים, יכולה ליהנות מהגנה. שלוש שאלות קובעות:

• מי הזמין: עורך הדין מזמין את הבדיקה, כדי לייעץ לחברה על מצבה המשפטי והביטוחי.
• לשם מה: המטרה היא ייעוץ משפטי, לא תוצר IT שגרתי או הסמכה.
• איך נשמר: הממצאים מועברים רק למי שצריך, ולא מופצים כדוח רגיל.

חיסיון אינו חותמת על עמוד השער. הוא תלוי באופן שבו ההתקשרות בנויה מהיום הראשון, והיקפו משתנה ממדינה למדינה.

לתקן בלי להשאיר מסמך נגדכם

בדיקה חסויה לא נועדה להסתיר בעיות. היא מאפשרת להסתכל עליהן ביושר, לתקן אותן, ולהחליט יחד עם עורך הדין מה צריך לגלות, למשל בטופס ההצעה הבא, בלי ליצור מסמך שיוצג אחר כך נגדכם.

לכן כל בדיקה של CyberSure נעשית ישירות תחת חיסיון משפטי, בהובלת עו״ד זיו און.

המאמר הוא מידע כללי ואינו ייעוץ משפטי.