01
בדיקות חדירות (Penetration Testing)
סימולציה מבוקרת של תקיפות סייבר על מערכות הארגון, אפליקציות, קוד ותשתיות רשת — וגם על מערכות מבוססות AI — במטרה לאתר פרצות אבטחה לפני שהתוקפים ינצלו אותן.
אורן גלוסקא · מומחה סייבר ופרטיות מידע
מגן על הנכסים הדיגיטליים של הארגון שלך — מפני איומים פנימיים וחיצוניים.
25+ שנות ניסיון מעשי באבטחת מידע: בדיקות חדירות, ארכיטקטורת הגנה, מניעת זליגת מידע (DLP), התאמה לתיקון 13 לחוק הגנת הפרטיות ושילוב מאובטח של סוכני AI בסביבה הארגונית.
OG
SINCE 1977
[ מקום לתמונת פורטרט ]
זמין לפרויקטים וייעוץ
PT · Privacy · AI Security
25+
שנות ניסיון מעשי
4
סוגי בדיקות חדירות: חיצוני, פנימי, קוד ו-AI
13
תיקון 13 — ליווי להתאמה רגולטורית מלאה
AI
שילוב מאובטח של סוכני AI בארגון
01 — Core Expertise
תחומי עיסוק והתמחויות
הגנה מקצה לקצה: מגילוי החשיפות, דרך תכנון הארכיטקטורה, ועד הטמעה ותפעול שוטף של מערכות ההגנה.
02
מניעת זליגת מידע (DLP)
תכנון, יישום וניהול מערכות DLP להגנה על המידע הרגיש של החברה — קניין רוחני, מידע פיננסי ופרטי לקוחות — ומניעת דליפה מכוונת או בשוגג אל מחוץ לארגון.
03
ארכיטקטורת אבטחת מידע וסייבר
בניית אסטרטגיית הגנה מקיפה לארגון: ניתוח סיכונים, הגדרת מדיניות אבטחה חכמה, תשתיות Firewall, VPN וסגמנטציה, והתאמה לתקני רגולציה מחמירים.
04
פרטיות מידע ותיקון 13
ליווי ארגונים להתאמה לחוק הגנת הפרטיות ולתיקון 13: סקרי פערים, מיפוי מאגרי מידע וזרימות נתונים, כתיבת נהלי אבטחה והטמעתם בשטח.
05
שילוב מאובטח של סוכני AI
פריסה מאובטחת של מערכות וסוכני AI בסביבה הארגונית — בקרות גישה, סינון ובידוד נתונים — כך שמידע רגיש לא יזלוג דרך המודל או דרך הכלים המחוברים אליו.
06
הקשחת Microsoft 365 ו-Intune
הקשחה וניהול מאובטח של סביבות Microsoft 365: זהויות וגישה מותנית, ניהול מכשירי קצה ב-Intune, מדיניות הגנה על מידע ובקרה שוטפת.
02 — How I Work
מתודולוגיית עבודה
תהליך מובנה בארבעה שלבים — שקוף להנהלה, מדיד, ובלי להפריע לפעילות העסקית השוטפת.
01
מיפוי ואיסוף מודיעין
הבנת הנכסים, המשטחים החשופים והאיומים הרלוונטיים לארגון — מבחוץ ומבפנים.
02
בדיקות חדירות אקטיביות
תקיפה מבוקרת של תשתיות, אפליקציות, קוד ומערכות AI, ותיעוד מדויק של כל ממצא.
03
הגדרת חוקי DLP ומניעה
סגירת הפערים: מדיניות DLP, הקשחת M365 ו-Intune, בקרות גישה ונהלי אבטחה מותאמים.
04
דוח המלצות למנהלים
דוח ברור ומדורג לפי סיכון, עם תוכנית עבודה פרקטית ותמיכה בהטמעה.
03 — About
אודות
מומחה אבטחת מידע וסייבר עם למעלה מ-25 שנות ניסיון מעשי, המתמחה בפרטיות מידע, הטמעת מערכות אבטחה ושילוב מאובטח של סוכני AI בסביבות ארגוניות.
לאורך הקריירה סייעתי לארגונים לבנות הגנה מקצה לקצה — מבדיקות חדירות וגילוי חשיפות, דרך תכנון ארכיטקטורת אבטחה, ועד הטמעה ותפעול שוטף של מערכות ההגנה. אני משלב מומחיות עמוקה בתשתיות (Firewall, VPN, סגמנטציה, Microsoft 365 ו-Intune) עם התמחות במניעת זליגת מידע (DLP).
בשנים האחרונות אני מתמקד בשני מסלולים משלימים: פרטיות ורגולציה — ליווי ארגונים להתאמה לחוק הגנת הפרטיות ולתיקון 13, כולל סקרי פערים, מיפוי מידע ונהלי אבטחה; ושילוב AI — פריסה מאובטחת של מערכות מבוססות AI, תוך הבטחה שמידע רגיש לא יזלוג דרך המודל.
אבטחה טובה היא לא "עוד קופסה" — אלא גישה מבוססת סיכון: להבין את הנכס, את האיום, ואיפה ההגנה מביאה את הערך הגבוה ביותר. המטרה שלי בכל פרויקט: לאפשר לארגון לפעול בביטחון, בהתאם לרגולציה, ובלי להפריע לעסק.
04 — Contact
בואו נדבר על ההגנה של הארגון שלכם.
מוזמנים לפנות לשיתופי פעולה, ייעוץ או הכוונה בתחומי סייבר, פרטיות מידע ויישום AI.