פורום הסייבר ואבטחת המידע
הפורום המוביל של קהילת ה - IT בתחום אבטחת המידע והסייבר
פורום CSC
בפורום זה משתתפים מנהלי מטות סייבר, מקצוענים בתחום אבטחת המידע, אנשי תשתיות סייבר ומנהלי מדיניות בארגון בתחום הסייבר ממגוון החברות המובילות במשק.
במסגרת הפורום החברים מוזמנים למפגשים מקצועיים, ייחודיים ומעניינים במגוון נושאים הקשורים לעולם אבטחת המידע והסייבר.
בפורום חברים מתעשיות רבות, בהן ממשל, רפואה, ביטוח, פיננסים, בנקאות, סלולר, תקשורת ועוד. מרצי הפורום נמנים עם המומחים המובילים והמשפיעים ביותר בענף.
קהל יעד: מנהלי מטה סייבר, אנשי אבטחת מידע, אנשי תשתיות סייבר ומנהלי מדיניות סייבר ממגוון החברות במשק.
חברי ועדת ההיגוי
גיא מזרחי
יו"ר פורום CSC , מנכ"ל
CyPROS
בועז דולב
מנכ"ל
Clear Sky
אביבית קוטלר
מנהלת אבטחת מידע וסייבר
שירותי בריאות כללית
יובל שגב
מנהל הגנת סייבר
Aidoc
צופית שחר
רא"ג סייבר CISO
אל-על
רם לוי
מנכ"ל ומייסד
Konfidas
רפאל פרנקו
מנכ"ל
Code Blue
דפנה ינין
רמ"ח ממשקים
מערך הסייבר הלאומי
צח הורוביץ
מנכ״ל
CyProtect.io
גדי עברון
CISO-in-Residence
Team8
דורון סיון
מנכ"ל Madsec Security מקבוצת SQlink
יהודה קונפורטס
עורך ראשי
אנשים ומחשבים
תוכנית שנתית
מפגש 1
איומי סייבר בעידן ה-AI – מתקפות אוטונומיות מול SOC חכם
ניווט בקו החזית של איומי סייבר מבוססי בינה מלאכותית והטמעת מערכי הגנה אוטונומיים בזמן אמת.
- התמודדות עם מתקפות Phishing ו-Deepfake מבוססות AI המכוונות לעובדים.
- הגנה על יישומי ומודלי AI מפני Prompt Injection, הרעלת נתונים וזליגת מידע רגיש.
- אוטומציה של ה-SOC וזיהוי איומים פרואקטיבי באמצעות סוכני AI.
מפגש 2
חיבור עולמות האבטחה – Convergence of Physical & Cyber Security
איחוד כוחות בין מערכי האבטחה הפיזית למערכי הסייבר ליצירת תמונת מצב אחודה וחוסן ארגוני מלא.
- הגנה על מערכות אבטחה פיזיות, כגון בקרת כניסה, מצלמות מעגל סגור ומערכות גילוי פריצה ואזעקה, מפני תקיפות סייבר.
- סנכרון אירועים: זיהוי תרחישי תקיפה משולבים, כגון חדירה פיזית למתקן במקביל למתקפת סייבר.
- בניית חדר מצב אחוד (GSOC / Fusion Center) המנטר איומים פיזיים ודיגיטליים תחת קורת גג אחת.
מפגש 3
Zero Trust בסביבות ענן היברידיות ותשתיות קריטיות (OT/ICS)
יישום תפיסת ״אפס אמון״ מגרעין הענן ועד למערכות התפעוליות (OT) ולציוד הקצה בשטח.
- אבטחת ארכיטקטורות Multi-Cloud ומניעת הגדרות שגויות (Misconfigurations).
- הגנה על מערכות בקרה תעשייתיות (OT/ICS) ומתקנים רגישים מפני פגיעת סייבר והשבתה פיזית.
- אימוץ Micro-Segmentation ואימות זהות רציף בהתאם ליכולות ולמגבלות של כל סביבה.
מפגש 4
חוסן ארגוני מול כופרות – התאוששות מאירוע סייבר ואבטחה פיזית (BCP / DR)
היערכות למצבי קיצון, התמודדות עם מתקפות כופרה והבטחת המשכיות תפעולית ועסקית.
- אסטרטגיות גיבוי עמידות למתקפות כופרה (Immutable Backups) ושחזור מהיר של מידע קריטי.
- ניהול משבר בזמן אמת: שרשרת תגובה, ניהול מול הנהלה, רשויות ותקשורת.
- המשכיות פיזית ותפעולית: אבטחת אתרי גיבוי (DR Sites) ושמירה על רציפות תפעולית בעת השבתת מערכות IT.
מפגש 5
אבטחת שרשרת אספקה וסיכוני צד ג׳ (Third-Party Risk Management)
מיפוי וצמצום סיכונים הנובעים מגישת ספקים, קבלנים ושותפים עסקיים למערכות ולמתקני הארגון.
- זיהוי וניהול סיכוני סייבר בשרשרת האספקה (Software Supply Chain & Vendor Access).
- בדיקות נאותות (Due Diligence) ובקרות אבטחה פיזיות ודיגיטליות לספקים חיצוניים.
- ניהול הרשאות זמניות ומעקב בזמן אמת אחר קבלנים ואורחים במתקנים רגישים ובמערכות הליבה.
מפגש 6
ממשל סייבר, רגולציה גלובלית ודיווח לדירקטוריון
הפיכת האבטחה למאיץ עסקי מול דרישות רגולציה מחמירות ואחריות נושאי משרה.
- מיפוי חובות ותקנים לפי תחולת הארגון והמגזר, כגון DORA לגופים פיננסיים רלוונטיים, כללי SEC למנפיקים רלוונטיים, ה-EU AI Act למערכות AI ודרישות מערך הסייבר הלאומי.
- תקשורת אפקטיבית עם הנהלה ודירקטוריון: תרגום סיכוני טכנולוגיה ואבטחה לשפה עסקית ופיננסית.
- ניהול אחריות משפטית וביטוח סייבר (Cyber Insurance) בעידן של סיכונים גדלים.
מפגש 7
הגורם האנושי, תרבות אבטחה וניהול איומי פנים (Insider Threat)
רתימת העובדים כקו ההגנה הראשון והגנה מפני זליגת מידע ואיומים פנים-ארגוניים.
- הטמעת תרבות אבטחה (Security Culture) והדרכות מודעות מתקדמות לכלל דרגי הארגון.
- זיהוי וסיכול איומי פנים (Insider Threats), בין אם מתוך כוונת זדון ובין אם מתוך רשלנות.
- מנגנוני DLP דיגיטליים, לצד בקרות פיזיות, למניעת זליגת מידע עסקי וסודות מסחריים.
מפגש 8
מצפן הסייבר והאבטחה ל-2027 – הצפנה פוסט-קוונטית, רובוטיקה ואופק האיומים
מבט צופה פני עתיד על הטכנולוגיות שוברות השוויון ועל אתגרי האבטחה של המחר.
- היערכות לעידן המחשוב הקוונטי: מיפוי הצפנה קיימת, Crypto-Agility ומעבר להצפנה פוסט-קוונטית (PQC).
- שימוש ברובוטיקה, רחפנים וסנסורים מתקדמים באבטחה פיזית לצד הגנת הסייבר עליהם.
- פאנל מומחים ובכירים: ניתוח מגמות, תובנות וסיכום התוכנית השנתית.
בנוסף יתקיימו במהלך השנה מפגשי ״מאחורי הקלעים" בחצרו של מנהל אבטחת מידע - ביקורים בארגונים מובילים/ לחילופין מפגשי זום שיכללו הרצאות של מנהלי אבטחה מובילים והצוות שלהם בסקירה טכנולוגית-עסקית על הארגון שלהם עם יכולת למשתתפים להפנות שאלות למנהלי האבטחה ואנשיו.
* הנושאים ניתנים לשינוי על ידי ועדת ההיגוי של הפורום.
מפגשים שהסתיימו
מטרות הפורום
חשיפה לתכנים ולטכנולוגיות העדכניות ביותר בשוק
מפגש עם מקצועני התחום למינגלינג, חשיפה משותפת וקידום נושאי הפורום
עדכון בחידושים, ייזום רעיונות חדשים, מיפוי אתגרים וייצור פתרונות מעשיים ודרכי התמודדות למולם
קרקע פורייה לשיתופי פעולה עסקיים