אבטחת מידע

כיצד אנו מגנים על הנתונים שלך בתקנים המחמירים ביותר

עדכון אחרון: אפריל 2026

ב-Magik אבטחת המידע שלך היא בראש סדר העדיפויות. אנו פועלים לפי התקנים המחמירים ביותר בתעשייה ומשקיעים משאבים נרחבים בבדיקות, בקרות וניטור רציף כדי להבטיח שהמידע העסקי שלך מוגן בצורה המיטבית.

תשתית ענן מובילה

כלל המידע מאוחסן אך ורק אצל ספקי הענן הגדולים והמובילים בעולם — Google Cloud Platform. תשתית זו עומדת בתקני אבטחה בינלאומיים כולל ISO 27001, SOC 2 Type II ו-SOC 3, ומציעה זמינות של 99.95% ומעלה.

הצפנה מקצה לקצה

כל התקשורת עם המערכת מוצפנת באמצעות TLS 1.3 — התקן המתקדם ביותר. נתונים רגישים מוצפנים גם במנוחה (at-rest) באמצעות AES-256, כך שהמידע שלך מוגן בכל שלב.

בקרת גישה והרשאות

מערכת הרשאות מדורגת (מנהל, עורך, צופה) מבטיחה שכל משתמש רואה רק את המידע הרלוונטי אליו. כל גישה מתועדת ומנוטרת, עם תמיכה באימות מאובטח באמצעות JWT tokens.

בדיקות ובקרות שוטפות

אנו מבצעים בדיקות אבטחה תקופתיות ומקיפות, כולל בדיקות חדירה (Penetration Testing), סקירות קוד, סריקות פגיעויות אוטומטיות ובדיקות עמידות. כל עדכון קוד עובר בקרת איכות ואבטחה לפני שהוא עולה לפרודקשן.

ניטור רציף 24/7

מערכות ניטור מתקדמות פועלות סביב השעון ומזהות חריגות, ניסיונות גישה חשודים ואנומליות בזמן אמת. התראות מיידיות מופעלות בכל אירוע חריג, עם זמני תגובה מהירים.

גיבויים ושחזור

גיבויים אוטומטיים מתבצעים מדי יום, עם שמירה במספר אזורי זמינות גיאוגרפיים. תוכנית שחזור מאסון (Disaster Recovery) מבטיחה חזרה לפעילות מהירה בכל תרחיש.

אבטחת אפליקציה

  • הגנה מפני התקפות נפוצות: המערכת מוגנת מפני SQL Injection, XSS, CSRF ואיומים נוספים מרשימת OWASP Top 10.
  • אימות ואישור: מנגנוני אימות מתקדמים עם tokens מוצפנים, פקיעת סשן אוטומטית ומניעת גישה בלתי מורשית.
  • ניהול סיסמאות: סיסמאות מאוחסנות באמצעות פונקציות גיבוב מתקדמות (bcrypt) ולעולם לא נשמרות כטקסט פתוח.
  • הגנה על קבצים: קבצים מועלים נסרקים ומאוחסנים בצורה מאובטחת עם כתובות URL חתומות וזמניות.

אבטחת תשתית

  • רשת מוגנת: כל השרתים פועלים ברשתות VPC מבודדות עם חומות אש מוגדרות היטב.
  • עדכוני אבטחה: עדכוני אבטחה מוחלים באופן שוטף ומיידי עבור פגיעויות קריטיות.
  • מינימום הרשאות: כל רכיב במערכת פועל עם ההרשאות המינימליות הנדרשות (Principle of Least Privilege).
  • הפרדת סביבות: סביבות פיתוח, בדיקות ופרודקשן מופרדות לחלוטין — נתוני לקוחות אמיתיים לא נמצאים בסביבות פיתוח.

תאימות ותקנים

אנו מחויבים לעמידה בתקנים ובתקנות הרלוונטיים:

  • חוק הגנת הפרטיות: פעילות בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.
  • GDPR: עמידה בעקרונות ה-GDPR האירופי להגנה על מידע אישי.
  • תקני ספק הענן: Google Cloud Platform עומד בתקני ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II ו-CSA STAR.

פרטיות נתונים

  • הפרדת נתונים: נתוני כל ארגון מופרדים לוגית ואין גישה בין ארגונים.
  • מחיקת נתונים: בעת סגירת חשבון, כל הנתונים נמחקים לצמיתות תוך 30 יום.
  • אין מכירת מידע: לעולם לא נמכור או נשתף את המידע שלך לצורכי פרסום או שיווק של צדדים שלישיים.

לפרטים נוספים, עיין במדיניות הפרטיות שלנו.

דיווח על פגיעות אבטחה

אנו מעריכים את תרומת קהילת האבטחה. אם גילית פגיעות אבטחה פוטנציאלית, נשמח לשמוע ממך:

אנו מתחייבים לבדוק כל דיווח ולהגיב תוך 48 שעות.