NIS2 ב-2026: Playbook ליישום אמיתי, מעבר לרשימות התיוג
מדריך פרקטי ליישום NIS2 שמתעלה מעל הקטלוגים. מה הרגולטורים באמת בוחנים, איפה צוותי אבטחה נתקעים, ואיך בונים תוכנית מסודרת תוך 90 ימים.
סייברNIS2
הבלוג של פליקן-טק
כתבות מעמיקות על העבודה שאנחנו באמת עושים
סייבר וממשל AI — מצוות יועצים שמספק תאימות וחוסן בפועל, לא רק במצגות.
אבטחת ענן לדירקטוריונים שעדיין רוצים פירוט הנדסי
תרגום פרקטי בין השאלות שהדירקטוריון שואל על סיכוני ענן לבין ההחלטות ההנדסיות שקובעות את התשובה. בלי בולשיט ובלי מודלי בגרות, רק הבקרות שבאמת מזיזות את הסיכון.
סייברענן
זהות היא הפרימטר החדש: Zero-Trust פרקטי לחברות בסדר גודל בינוני
מה Zero-Trust באמת אומר ברמת היישום כשאין לכם תקציב בסקייל של גוגל. ארבעת המהלכים שסוגרים 80 אחוז מהפנים האמיתיים של משטח התקיפה, והמלכודת שבולעת את היתר.
סייברZero Trust
SIEM ו-SOAR בלי alert fatigue: גישת Detection Engineering
איך להריץ תוכנית SIEM ו-SOAR שמייצרת זיהויים פעילים ולא ערוץ Slack של 200 התראות high-severity ביום. הפרקטיקות של detection engineering שמפרידות בין SOC תפעולי לבין SOC תיאטרלי.
סייברSIEM
השאלה של 4 מיליון דולר ל-CISO: אילו השקעות לפני אירוע באמת מזיזות את עקומת ההפסד
המספר של IBM Cost of a Data Breach מפורסם. ההחלטות שה-CISO יכול לקבל היום כדי להוריד אותו פחות. ארבע קטגוריות ההשקעה שמוכחות מורידות את תוחלת ההפסד והפופולריות שלרוב לא.
סייברניהול סיכונים
יישום ISO/IEC 42001: מפת דרכים לממשל AI שלא נתקע
ISO 42001 הוא הסטנדרט הראשון למערכת ניהול AI עם שיניים של audit. זו הדרך ליישם אותו באמת, איפה התוכניות הטיפוסיות נתקעות, ומה שחפיפת חוק ה-AI האירופי חוסכת לכם.
AIממשל
OWASP LLM Top 10 בפרודקשן: הקשחת RAG, סוכנים, והווקטורים שרוב הצוותים מפספסים
ה-OWASP LLM Top 10 הוא לא checklist. הוא threat model שממופה בצורה נקייה לעבודת אבטחת מוצר אם יודעים איך לקרוא אותו. איפה הסיכונים האמיתיים מופיעים בפריסות GenAI בפרודקשן ומה באמת לבנות.
AIאבטחה
Prompt Injection היא בעיה של אבטחת מוצר, לא מגבלה של מודל
המסגור של prompt injection כבעיית איכות מודל מטה תשומת לב. ההתקפות הממומשות מתממשות בפועל בפרודקשן בגלל החלטות ארכיטקטוניות, לא כי המודל נאיבי. דפוס אבטחת המוצר שסוגר את המחלקה.
AIאבטחה
הערכת סיכון AI לתעשיות מוסדרות: תבנית עבודה
איך נראית הערכת סיכון AI כשהיא צריכה לרצות רגולטור פיננסי, מבקר בריאות, או גוף בטיחות תעשייתי. המבנה שמחזיק בבדיקה והסעיפים שהופכים לראיות.
AIהערכת סיכון
RAG מול Fine-Tuning מול Tool Use: מתי כל אחד מנצח, וכמה זה עולה
שלושת הדפוסים שרוב אפליקציות ה-GenAI כיום משלבות, עם ה-trade-offs שחשובים בקנה מידה. השהייה, עלות, קושי הערכה, נטל ממשל, החלקים בהחלטה שלא נראים בדמו.
AIRAG