למה אבטחת מידע חשובה לבית כנסת
מידע קהילתי הוא מידע רגיש
בית כנסת מחזיק מידע אישי ורגיש: שמות מלאים, מספרי טלפון, כתובות, פרטי תרומות ואף תאריכי יארצייט של בני משפחה שנפטרו. מעבר לחובה החוקית, יש כאן אחריות מוסרית כלפי הקהילה – חברים שמפקידים את המידע שלהם בידי בית הכנסת מצפים שהוא יישמר בזהירות.
מערכת ניהול דיגיטלית אחראית בנויה על כמה עקרונות יסוד.
עקרונות היסוד של אבטחת מידע קהילתי
בידוד בין קהילות
המידע של כל קהילה מבודד לחלוטין מקהילות אחרות באותה מערכת – אף גורם חיצוני לא יכול לגשת אליו.
הגנת סיסמה על פעולות רגישות
מחיקה, איפוס ושחזור נתונים דורשים אימות סיסמת אדמין – לא זמינים לכל משתמש בלחיצת כפתור.
גיבוי לפני פעולה הרסנית
לפני כל מחיקה או איפוס, המערכת שומרת גיבוי (snapshot) שממנו ניתן לשחזר אם משהו השתבש.
הצפנת מידע רגיש
פרטי קשר ותשלום מאוחסנים בצורה מוצפנת, לא כטקסט גלוי שקל לחשוף בטעות.
הרשאות מדורגות
לא כל משתמש צריך גישת אדמין מלאה – הרשאות מוגדרות לפי תפקיד (גבאי, ועד, מתפלל).
שקיפות מול הקהילה
חברי הקהילה צריכים לדעת אילו נתונים נשמרים עליהם ולמה – ולהיות מסוגלים לבקש הסרה במידת הצורך.
שכבות ההגנה במערכת אחראית
הפרדת קהילות ברמת המערכת
כל קהילה מקבלת מזהה ייחודי, וכל שאילתת מידע מסוננת לפי המזהה הזה – מבנה זה מונע דליפת מידע בין קהילות מההתחלה.
אימות בצד השרת, לא רק בממשק
בדיקות הרשאה חייבות להתבצע בשרת (לא רק להסתיר כפתור בממשק) – אחרת משתמש נחוש יכול לעקוף את ההגנה.
גיבוי אוטומטי לפני שינוי הרסני
לפני מחיקת חבר, איפוס נתונים או שחזור גרסה – המערכת יוצרת נקודת גיבוי שממנה אפשר לחזור אחורה.
הצפנת תעבורה ואחסון
מידע שעובר בין המכשיר לשרת מוצפן (HTTPS), וכך גם מידע רגיש המאוחסן במסד הנתונים.
טיפים לגבאי לשמירה על אבטחת מידע
- אל תשתפו סיסמת אדמין עם מי שלא צריך אותה
- השתמשו בסיסמה ייחודית וחזקה, לא זו ששימשה אתכם באתר אחר
- הגבילו הרשאות מחיקה/איפוס לגבאי הראשי בלבד
- בדקו מעת לעת שהמערכת שלכם מבודדת בין קהילות
- שמרו על שקיפות מול הקהילה לגבי אילו נתונים נאספים
- הגיבו נתונים לפני כל פעולה גדולה או שינוי מבני
- אל תשלחו פרטי חברים רגישים בערוצים לא מאובטחים
שאלות נפוצות – אבטחת מידע ופרטיות
האם המידע של הקהילה שלנו נגיש לקהילות אחרות במערכת?
מי יכול למחוק או לאפס נתונים במערכת?
מה קורה אם מוחקים נתונים בטעות?
האם פרטי חברי הקהילה מוצפנים?
מי אחראי על אבטחת המידע – הגבאי או המערכת?
האם גבאי דיגיטלי שומר על פרטיות הקהילה שלי?
מידע הקהילה שלכם, מוגן ומבודד
גבאי דיגיטלי בנוי מהיסוד עם בידוד קהילות והגנות אבטחה. ניסיון חינם, ללא כרטיס אשראי.
התחל בביטחון