סייבר

פישינג בעסקים קטנים: חמש בדיקות לפני שלוחצים

רוב המתקפות מתחילות במייל אחד. הבדיקות הפשוטות שעוצרות את רובן.

אמיר שגב5 דקות קריאה
חדר בקרה של אבטחת מידע עם מסכים גדולים

כל כמה חודשים מגיע כלי חדש שמבטיח לשנות את הדרך שבה עובדים. רובם נשכחים אחרי שבוע, ומעטים נשארים ומשנים באמת את סדר היום. כדי להבין מה ההבדל, ביקשנו מעשרה צוותים בחברות בגדלים שונים לספר לנו מה הם עושים היום אחרת ממה שעשו לפני שנה, ומה ניסו ונטשו בדרך.

התשובות היו פחות דרמטיות ממה שציפינו, ודווקא בגלל זה מעניינות. אף צוות לא החליף את כל העבודה שלו בבת אחת. השינוי הגיע בצעדים קטנים: משימה אחת שעברה לכלי, תהליך אחד שהתקצר, ואז עוד אחד.

מה השתנה בפועל

המשימות שעברו ראשונות היו החוזרות והמשעממות: סיכום פגישות, ניסוח טיוטה ראשונה, מיון של פניות. במקומות האלה הכלים חוסכים זמן כבר מהיום הראשון, והטעויות שלהם קלות לתפוס. צוות שירות לקוחות אחד סיפר שזמן המענה הממוצע ירד בחצי, בלי להוסיף אנשים.

המשימות שנשארו אצל אנשים היו אלה שדורשות שיקול דעת: החלטה על מחיר, שיחה עם לקוח כועס, בחירה בין שני כיוונים למוצר. שם הכלים עוזרים להכין את החומר, אבל ההחלטה עצמה נשארת בידיים.

איפה זה נתקע

כמעט כל הצוותים תיארו את אותה נקודת עצירה: הרגע שבו הכלי צריך להתחבר למערכות שכבר קיימות בחברה. ההדגמה עובדת יפה על קובץ אחד, אבל בעבודה האמיתית המידע מפוזר בין חמש מערכות, והחיבור ביניהן לוקח שבועות.

  • חיבור למערכות קיימות לוקח יותר זמן מהבחירה בכלי עצמו.
  • בלי מישהו שאחראי על הכלי, השימוש בו דועך אחרי חודש.
  • ההרשאות והפרטיות צריכות להיקבע לפני, לא אחרי.
  • מדידה פשוטה של זמן לפני ואחרי שווה יותר מכל מצגת.

מה כדאי לעשות עכשיו

ההמלצה החוזרת הייתה להתחיל קטן: לבחור משימה אחת שחוזרת כל יום, למדוד כמה זמן היא לוקחת היום, ולנסות כלי אחד עליה במשך חודש. אם היא התקצרה, ממשיכים למשימה הבאה. אם לא, לפחות יודעים למה.

מה שבטוח הוא שהקצב לא יואט. הכלים של השנה הבאה יהיו טובים יותר, והצוותים שכבר יודעים להכניס כלי חדש לעבודה בלי לשבור אותה יהיו אלה שירוויחו מהם ראשונים.

סייבר

עוד בסייבר

לכל הכתבות בסייבר
ניוזלטר

הכתבה הבאה, ישר לדוא"ל

סיכום הייטק פעם ביום, בבוקר. בלי פרסומות, יורדים בלחיצה אחת. על הניוזלטר