אבטחת מידע

המחויבות שלנו לאבטחה

ב-Move, אבטחת המידע של לקוחותינו היא בראש סדר העדיפויות. כפלטפורמה המנהלת נתונים עסקיים רגישים – לקוחות, מסמכים, חשבוניות ומידע פיננסי – אנו משקיעים משאבים משמעותיים ביישום אמצעי אבטחה מתקדמים.

אנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ומיישמים שיטות עבודה מומלצות מהתעשייה להגנה על נתונים.

הצפנת נתונים

הצפנה בהעברה (In Transit)

כל התקשורת בין הדפדפן שלך לשרתים שלנו מוצפנת באמצעות TLS 1.3, הפרוטוקול המתקדם ביותר להצפנת תקשורת. אנו תומכים רק בפרוטוקולים ובצפנים מודרניים ומאובטחים.

הצפנה באחסון (At Rest)

כל הנתונים המאוחסנים בשרתים שלנו מוצפנים באמצעות AES-256, תקן ההצפנה המוביל בתעשייה. זה כולל מסמכים, נתוני לקוחות, גיבויים ולוגים.

אימות וגישה

• אימות דו-שלבי (2FA): הגנה נוספת לחשבון באמצעות קוד חד-פעמי בנוסף לסיסמה
• כניסה ללא סיסמה: Magic Link – קישור ייחודי לאימות נשלח לדוא"ל
• קוד OTP: קוד 6 ספרות לאימות חד-פעמי
• כניסה עם Google: אימות מאובטח באמצעות חשבון Google
• ניהול הרשאות: בקרת גישה מבוססת תפקידים (RBAC) – כל משתמש רואה רק את המידע הרלוונטי אליו
• ניתוק אוטומטי: Session timeout לאחר חוסר פעילות

תשתית ואחסון

• ספק ענן: שימוש בספקי ענן מובילים עם תקני אבטחה בינלאומיים (ISO 27001, SOC 2)
• הפרדת נתונים: ארכיטקטורת Multi-tenant עם הפרדה מלאה בין לקוחות
• גיבויים: גיבוי יומי מוצפן עם שמירה של 30 יום
• יתירות: שרידות גבוהה עם שכפול נתונים בזמן אמת
• זמינות: יעד SLA של 99.9% זמינות

אבטחת אפליקציה

• הגנה מפני התקפות נפוצות: OWASP Top 10 – הגנה מפני XSS, SQL Injection, CSRF ועוד
• סריקות אבטחה: בדיקות אבטחה אוטומטיות בכל פריסת קוד
• WAF: Web Application Firewall להגנה מפני התקפות
• Rate Limiting: הגבלת קצב בקשות למניעת התקפות DDoS
• CSP: Content Security Policy למניעת הזרקת קוד זדוני

ניטור ותגובה לאירועים

• ניטור 24/7: מערכות ניטור פועלות מסביב לשעון לזיהוי פעילות חשודה
• התראות בזמן אמת: התראות אוטומטיות על אירועי אבטחה
• לוגים מפורטים: תיעוד מלא של כל הפעולות במערכת (Audit Trail)
• תוכנית תגובה לאירועים: נהלים מוגדרים לטיפול באירועי אבטחה

אבטחת עיבוד AI

מודול ה-RAG (מטמון AI) שלנו מעבד מסמכים באופן מאובטח:

• עיבוד מבודד: כל חברה מקבלת מרחב וקטורי נפרד ומבודד
• ללא שימוש לאימון: תוכן המסמכים שלך לא משמש לאימון מודלים חיצוניים
• מחיקה מוחלטת: עם סגירת החשבון, כל הנתונים הווקטוריים נמחקים
• ספקי AI מאובטחים: שימוש בספקי AI עם תקני אבטחה מחמירים

תאימות ורגולציה

מה אתה יכול לעשות

אבטחה היא אחריות משותפת. הנה מספר המלצות לשמירה על אבטחת החשבון שלך:

• הפעל אימות דו-שלבי (2FA) בחשבון
• השתמש בסיסמה חזקה וייחודית
• אל תשתף את פרטי הגישה שלך עם אחרים
• הגדר הרשאות מתאימות לכל משתמש בצוות
• בדוק מעת לעת את יומן הפעילות בחשבון
• דווח מיידית על פעילות חשודה

דיווח על בעיות אבטחה

אם גילית פגיעות אבטחה או בעיה פוטנציאלית, נשמח לשמוע ממך. אנא פנה אלינו בדוא"ל:

[email protected]

אנו מתחייבים לטפל בכל דיווח ברצינות ובזריזות, ומודים לכל מי שעוזר לנו לשפר את אבטחת הפלטפורמה.

שאלות נפוצות