אבטחה

הפניקס גמא בע״מ רואה בהגנה על המידע האישי והפיננסי של לקוחותיה ערך מרכזי, ופועלת באופן שוטף לשמירה על סודיותו, שלמותו וזמינותו של המידע, בהתאם להוראות הדין, לדרישות הרגולציה החלות עליה ולסטנדרטים המקובלים בתחום אבטחת המידע והגנת הסייבר, לרבות עמידה בתקן אבטחת נתוני כרטיסי אשראי (PCI-DSS).

לשם כך מיישמת החברה מערך אבטחת מידע מתקדם, הכולל אמצעים טכנולוגיים וארגוניים שנועדו להגן על המידע ועל השירותים הדיגיטליים המוצעים ללקוחותיה.

בין היתר מיושמים בחברה האמצעים הבאים:

1. הצפנת התקשורת בין מערכות החברה לבין מחשב או מכשיר הקצה של הלקוח באמצעות פרוטוקולי הצפנה מאובטחים.
2. מנגנוני זיהוי ואימות משתמשים, לרבות מנגנוני אימות נוספים בהתאם לרמת הסיכון ולסוג הפעולה.
3. חסימת חשבון משתמש לאחר מספר ניסיונות כניסה כושלים, בהתאם למדיניות האבטחה של החברה.
4. חסימת משתמש שלא ביצע פעילות במערכת במשך תקופה ממושכת, וניתוק אוטומטי לאחר פרק זמן של חוסר פעילות, לצורך שמירה על אבטחת החשבון.
5. מנגנוני שחזור ואיפוס סיסמה הכוללים אמצעי אימות מתאימים טרם ביצוע הפעולה.
6. ניטור שוטף של פעילות במערכות החברה לצורך זיהוי פעילות חריגה, ניסיונות הונאה ואירועי אבטחת מידע.
7. בקרת הרשאות וגישה למידע בהתאם לעקרון ההרשאה המזערית (Least Privilege), כך שהגישה למידע מתאפשרת לעובדים מורשים בלבד ובהתאם לצורך תפקידם.
8. ביצוע עדכוני אבטחה, בקרות תקופתיות ושיפור מתמיד של מנגנוני ההגנה, בהתאם להתפתחויות הטכנולוגיות ולהערכת סיכונים.

שמירה על אבטחת המידע

גם ללקוחות החברה תפקיד חשוב בשמירה על אבטחת המידע. אנו ממליצים להקפיד על ההנחיות הבאות:

• אין למסור את פרטי ההזדהות, הסיסמה או קודי האימות לאדם אחר.
• מומלץ לבחור סיסמה חזקה וייחודית ולעדכן אותה באופן מידי במקרה של חשש לחשיפתה.
• יש להיזהר מהודעות דוא״ל, מסרונים או אתרי אינטרנט מתחזים המבקשים לקבל פרטי הזדהות.
• יש לוודא כי כתובת האתר של החברה נכונה לפני הזנת פרטי ההתחברות.
• יש להתנתק מהמערכת עם סיום השימוש, במיוחד בעת שימוש במחשב ציבורי או משותף.
• במקרה של חשד לשימוש בלתי מורשה בחשבון, לחשיפת פרטי הזדהות או לפעילות חריגה, יש לפנות באופן מידי למוקד שירות הלקוחות של החברה בטלפון 03-6162939 שלוחה 3 או בדוא״ל cs@gamaf.co.il.

דיווח על אירוע אבטחה

סיום שימוש במערכת

לשמירה על אבטחת חשבונך, מומלץ להתנתק מהמערכת באמצעות כפתור “יציאה” עם סיום השימוש. בנוסף, מטעמי אבטחת מידע, המערכת תנתק באופן אוטומטי משתמשים שלא ביצעו פעילות במשך כ-15 דקות.