TechSuit

25/08/2026

We've been quietly building websites for clients and decided to make it official.

Every time we onboard a new IT client, their website is the first thing that's broken. Not visually - structurally. The domain, the DNS, the email routing, the hosting. All the stuff you don't see until it stops working.

One client was losing customer emails for months because their MX record pointed at a server they cancelled in 2023. They thought it was a spam problem.

So now we build websites AND fix the plumbing underneath them. Domain security, DNS, hosting, SSL, email delivery, monitoring. The full picture.

If your company website hasn't been looked at in a while - or you're not sure who controls your domain - worth checking.

28/07/2026

העצה "אל תלחצו על קישורים חשודים" כבר לא מספיקה. בשיטת התקיפה הנפוצה ביותר היום העובד לא לוחץ על כלום - הוא מקליד את הפקודה בעצמו.

עובד מגיע לאתר לגיטימי, לרוב דרך חיפוש בגוגל. בלי מייל פישינג בכלל. האתר נפרץ מראש והקוד יושב בו בשקט.

קופץ משהו מוכר - "אשרו שאינכם רובוט", שגיאת דפדפן, או "תקלה בשמע" לפני פגישת Teams.

ההנחיה: Win+R, אחר כך Ctrl+V, ואז Enter. (בגרסאות חדשות מכוונים ל-Windows Terminal במקום, כדי לעקוף כלי הגנה שמנטרים דווקא את Win+R.)

מה שנדבק זו פקודה שהאתר כבר העתיק ללוח בלי שהעובד ידע. Enter מריץ אותה. משם - גניבת סיסמאות ושמירת גישה למחשב.

למה האנטי-וירוס לא עוצר: אין קובץ מצורף ואין ניצול פרצה. יש כלי לגיטימי של Windows שמריץ פקודה שהמשתמש אישר בעצמו.

לפי דוח ההגנה הדיגיטלית של מיקרוסופט ל-2025, זו כבר שיטת הכניסה הראשונית הנפוצה ביותר - 47% מהתקיפות שתועדו על ידי צוות Defender Experts, יותר מפישינג קלאסי.

הכלל שמנטרל את זה, במשפט אחד לעובדים:
אף אתר, אף בנק, אף מיקרוסופט ואף איש IT לא יבקש מכם להעתיק משהו ולהריץ אותו בחלון של Windows. אם ביקשו - זו התקיפה.

ולמי שמנהל את המחשבים: אפשר לחסום את חלון ההרצה למשתמשים רגילים במדיניות אחת. זה לא פוגע לאף אחד בעבודה, ומוריד מהשולחן את הפיתיון הנפוץ ביותר.

27/07/2026

גיבוי שלא שחזרתם ממנו אף פעם הוא לא גיבוי. הוא הנחה.

גיבויים נכשלים בשקט. הם מפסיקים לרוץ, מגבים תיקייה ריקה, או שומרים קובץ פגום - והכול בלי הודעה אחת. הסימן היחיד שמשהו לא בסדר מגיע ביום שבו אתם צריכים לשחזר. שזה בדיוק היום הכי גרוע לגלות את זה.

יש בדיקה אחת שסוגרת את הפער, והיא לוקחת עשר דקות: קחו קובץ אחד, שחזרו אותו מהגיבוי לתיקייה חדשה, ופתחו אותו. אם הוא נפתח - יש לכם גיבוי. אם לא - יש לכם הנחה, וכדאי לדעת את זה עכשיו.

מתי בפעם האחרונה מישהו אצלכם עשה את זה בפועל?

24/07/2026

השבוע הוטל הקנס הראשון בישראל מאז תיקון 13 לחוק הגנת הפרטיות: 256,000 ₪ על קופת חולים מאוחדת.

ונאמר כאן משהו שלא משרת אותנו שיווקית: רוב העסקים הקטנים שקוראים את זה - חובת הדיווח המיידית הזאת כנראה לא חלה עליכם.

תקנה 11(ד) לתקנות אבטחת מידע מטילה את חובת ההודעה המיידית על אירוע אבטחה חמור על מאגרים ברמת אבטחה בינונית או גבוהה בלבד. עסק קטן עם מאגר ברמה הבסיסית לא נמצא שם. אז כשתראו בשבועות הקרובים פוסטים שמנופפים ב-256 אלף שקל מול עסקים של עשרה עובדים — מוכרים לכם פחד.

אז למה בכל זאת שווה להסתכל על התיק הזה?

כי מה שעמד במרכזו לא היה טכנולוגי. לפי הרשות, הארגון ידע על התקלה בנובמבר ודיווח בינואר, אחרי שסיים בדיקות פנימיות. הקופה חולקת על כך, טוענת שדיווחה ברגע שהפרטים התבררו, ושוקלת לערער.

אבל הפער הזה - בין "משהו קרה" ל"הבנו מה קרה" - הוא בדיוק המקום שבו עסקים קטנים מפסידים כסף. לא בקנסות. בזמן.

אחרי אירוע אמיתי השאלות שעולות הן: מי מודיע ללקוחות. מי מדבר עם הביטוח. מאיזה גיבוי משחזרים ומתי הוא נבדק לאחרונה. מי בכלל מוסמך להחליט. ארגון שמתחיל לענות על אלה תוך כדי האירוע מאבד ימים.

וזו כן חובה שחלה על כולם: התקנות דורשות מכל בעל מאגר לקבוע בנוהל האבטחה הוראות להתמודדות עם אירועי אבטחה. גם ברמה הבסיסית.

דף אחד. מי מחליט, את מי מיידעים, מאיפה משחזרים. כתוב מראש, ושמור במקום שמוצאים אותו גם כשהמייל לא עובד.

(רמת האבטחה של המאגר שלכם נקבעת לגופו של עניין - אם אתם מחזיקים מידע רגיש בהיקף משמעותי, זו שיחה עם עו"ד, לא עם פוסט בפייסבוק.)

Call now to connect with business.

24/07/2026

הממצא הכי נפוץ שלנו כשנכנסים לעסק חדש הוא לא וירוס.

זה חשבון מייל פעיל של מישהו שעזב לפני שנתיים.

אף אחד לא סגר אותו, כי אף אחד לא היה אחראי לסגור אותו. זה לא כשל אבטחה. זה כשל בעלות.

בנינו את TechSuit, חברת מחשוב ואבטחת מידע לעסקים קטנים ובינוניים, ואנחנו פותחים כאן עמוד מסיבה אחת: כמעט כל התוכן שבעל עסק ישראלי מוצא בנושא הזה נכתב כדי להפחיד אותו, לא כדי לעזור לו.

העמדה שלנו על למה מחשוב בעסקים קטנים בישראל עובד רע:

המודל של "טכנאי לפי קריאה" מתמחר תיקונים. אף אחד לא משלם לטכנאי כדי לוודא שכלום לא נשבר - אז אף אחד לא בודק. והעסק משלם על כל תקלה פעמיים: פעם על התיקון, ופעם על השעות שבהן הוא עמד.

אנחנו עובדים הפוך. למדוד מה קיים, לסגור את מה שדולף, ולתחזק את זה לאורך זמן. לפי מידה - בלי למכור לעסק של 12 עובדים ארכיטקטורה של בנק.

מה שיהיה כאן: הסברים בעברית פשוטה על מחשוב, אבטחה ורגולציה. גם כשזה לא מחמיא לתעשייה שאנחנו חלק ממנה.

שאלה אחת, והיא לא רטורית: מי אצלכם בעסק אחראי היום על סגירת חשבון של עובד שעוזב?

אם התשובה היא "תלוי מי זוכר" - אתם הרוב והפריצה לארגון שלכם היא רק עניין של זמן.