ישראל בדירוג איומי הסייבר: מה באמת אומר הנתון של 7.6% בדוח מיקרוסופט
ישראל ריכזה 7.6% מפעילות איומי הסייבר העולמית שנמדדה בדוח ההגנה הדיגיטלית של מיקרוסופט ל-2026, ודורגה שנייה אחרי ארצות הברית, לפי דיווח CTech על הממצאים. הדירוג מצביע על חשיפה משמעותית בתצפיות של החברה. הוא אינו ספירה של כל מתקפות הסייבר בעולם, ואינו מדד לשיעור ההצלחה של התוקפים.
הדוח, שפורסם ב-1 באוקטובר, עוסק גם בפעילות המיוחסת לגורמים הקשורים לאיראן ובשימוש הגובר בבינה מלאכותית. עבור עסקים, המשמעות המעשית היא שמתקפות מהירות יותר מגדילות את חשיבותן של הגנות בסיסיות ומוכרות.
שני אחוזים שעונים על שאלות שונות
CTech דיווח על נתח של 25.5% לארצות הברית, לעומת 7.6% לישראל, 4.8% לאוקראינה ו-3.9% לטייוואן. הנתונים מתארים את התפלגות הפעילות במאגר שאליו מתייחס הדיווח. הם אינם הסיכוי של כל מדינה להיפרץ, ולא הוצגו כאן כנתונים מנורמלים לגודל האוכלוסייה או למספר הארגונים המחוברים.
באותו דיווח נכתב כי ישראל הייתה יעד ל-39% מהפעילות שנצפתה ויוחסה לגורמים הקשורים לאיראן. חשוב להבין מהו בסיס החישוב: הנתון עוסק ביעדים של אותם גורמים. הוא אינו אומר שאיראן אחראית ל-39% מכל המתקפות על ישראל.
מיקרוסופט מנטרת מערך גדול של לקוחות ומערכות אבטחה, אך אינה רואה הכול. הדוח כולל תקופות מדידה שונות; במפת השפעת האיומים לפי מדינה מציינת החברה את התקופה שבין 1 ביולי 2025 ל-30 ביוני 2026. פרסום באוקטובר אינו הופך את התצפיות לאירועים מהימים האחרונים.
הבינה המלאכותית מאיצה דרכי חדירה מוכרות
בסקירה הטכנית הנלווית מיקרוסופט מתארת שימוש ב-AI לאיסוף מידע מקדים, לדיוג, לפיתוח נוזקות ולפעילות לאחר חדירה. לצד זאת, החברה מדגישה כי רוב החדירות המורכבות בעולם האמיתי עדיין כוללות הכוונה אנושית משמעותית. הצגת כל מתקפה כאוטונומית תפריז בממצאים.
החברה מדגישה את ניצול הגישה שנחשבת אמינה: חשבונות, רכיבי תוכנה ושירותים שהארגון כבר מסתמך עליהם. פרטי גישה שנגנבו יכולים לגרום לפעילות זדונית להיראות מורשית. הרשאות רחבות מדי לסוכן AI עלולות להרחיב את אותה בעיה גם למערכות אוטומטיות.
לכן, השקעה בכלי אבטחת AI חדשים אינה מבטלת את הצורך בניהול חשבונות רגילים, בתחזוקת מערכות החשופות לרשת ובהבנת הגישה למידע רגיש.
המשמעות עבור עסק בישראל
מיקרוסופט ממליצה על אימות רב-שלבי עמיד לדיוג ומפתחות גישה, צמצום הרשאות מיוחדות, תיקון מהיר יותר של חולשות החשופות לאינטרנט וניטור שמחבר מידע ממערכות שונות.
מבחינת ההנהלה, צעד מעשי הוא לזהות מי אחראי לכל משימה וכמה מהר הארגון יכול לפעול כשמתגלה בעיה. לצד מניעה, חשובות גם תוכניות התאוששות והיכולת להמשיך פעילות חיונית.
הדירוג אינו קובע שכל עסק ישראלי חשוף לאותו סיכון או שחברה מסוימת נפרצה. ערכו הוא בהנעה לבדוק חשיפה ומוכנות. השאלה המועילה לארגון היא מה הוא מסוגל להגן עליו, לזהות ולשקם, מעבר למיקומה של המדינה בטבלה.
