בפרק הזה שוחחנו עם ענר יזרעאלי Director of Security מחברת Torq על ההבדלים באבטחת מידע וסייבר בין חברות On Prem לבין אבטחה On cloud.

כיצד אופי העבודה בחברות ענן שונה ומשפיעה על אבטחת המידע, איזה סיכונים קיימים בחברות אלו לעומת חברות On Prem. 

שוחחנו על הצורך בללמוד לשחרר ועל ה- Shared Responsibility Model, להפנים את העובדה שאבטחת המידע והגנת הסייבר היא אחריות של כלל שרשרת האספקה.

- מערכות תומכות בצד ג', אשר תומכות בחברה ובמוצר שלנו.

- Security Due Diligence לספקים בצד שלישי

- נהלים וניהול תהליכים פנים אירגוניים

- MFA ו- Third party Authorization 

- צמצום מרחב התקיפה אצל פריילנסרים וספקים שונים

- ניהול מדיניות אבטחת המידע בעבודה מול ספקים או אפליקציות בצד שלישי

https://torq.io/