יש אירועים שבעלי עסקים לא יכולים לשלוט בהם — ויש דברים שכן. גל המתקפות שדווח בסוף אוקטובר 2026 בביזפורטל, על בסיס נתוני צ'ק פוינט ומערך הסייבר הלאומי, שייך לקטגוריה הראשונה. ארגון ישראלי ממוצע מתמודד כיום עם כ-2,700 מתקפות סייבר בשבוע — זינוק של 55% לעומת התקופה המקבילה אשתקד. השאלה שמעניינת אותנו כאן היא מה שייך לקטגוריה השנייה: איך עסק מתכונן ניהולית ופיננסית לתרחיש שבו הוא עצמו נפגע. בבוסט פיננסים (Boost Finance) ליווינו מספיק עסקים ברגעים של משבר תזרים כדי לדעת: ההבדל בין עסק שמתאושש לעסק שנפגע לצמיתות נקבע ברובו עוד לפני המתקפה — בכרית הפיננסית שהכין מראש.
תוכן עניינים
- הנתונים: מה בדיוק קורה שם
- למה העסק הקטן הוא היעד הנוח
- המבנה הפיננסי של מתקפה: מה באמת עולה כסף
- פלייבוק ההתגוננות: חמישה צעדים שעולים מעט וחוסכים הרבה
- הכרית הפיננסית: קו אשראי לחירום — לפני שצריכים אותו
- ביטוח סייבר: מה הוא כן מכסה ומה הוא לא
- גיבוי תזרים בפרוט: לתרגל את היום שאחרי
- שאלות נפוצות
הנתונים: מה בדיוק קורה שם
כפי שדווח בביזפורטל ב-25 באוקטובר 2026, על בסיס נתוני צ'ק פוינט ומערך הסייבר הלאומי, חודשי ספטמבר-אוקטובר 2026 מתאפיינים בזינוק חד באיומי סייבר סביב ישראל. המספרים המרכזיים:
- כ-2,700 מתקפות בשבוע לארגון ישראלי ממוצע — עלייה של 55% לעומת התקופה המקבילה אשתקד.
- יותר מ-1,200 אתרים חדשים הקשורים לישראל נרשמו בספטמבר-אוקטובר; אחד מכל 47 מהם מוגדר חשוד כזדוני.
- מתחילת אוקטובר אומתו כ-87 מתקפות נגד יעדים בישראל, ובאוקטובר נרשמה עלייה של 110% בשיח בדארק ווב סביב יעדים ישראליים לעומת ספטמבר.
- מגזר ממשלתי: כ-2,300 מתקפות בשבוע, עלייה של 82% בתוך שנה. אנרגיה ותשתיות: כ-3,900 מתקפות בשבוע, עלייה של 107% — הקפיצה החדה ביותר.
- מערך הסייבר הלאומי: מספר ההתרעות על איומי סייבר ב-2025 גבוה פי 2.5 מאלה של 2024, ויותר ממחצית הדיווחים למוקד עסקו בפישינג.
שני נתונים נוספים מהדיווח ראויים לתשומת לב מיוחדת של מנהלי עסקים. הראשון: חזר לשוק מאגר ותיק של כ-6.5 מיליון רשומות בוחרים, שדלף ב-2020 — חומר גלם מצוין לבניית הודעות התחזות אמינות. השני: פרטים של כ-38 אלף חיילים ושוטרים הופיעו מחדש. המשמעות ברורה — התוקפים לא צריכים לפרוץ לארגון שלכם כדי להיראות אמינים מול העובדים והלקוחות שלכם. הם מצוידים מראש בפרטים אישיים שהופכים כל מייל פישינג למשכנע בהרבה מהממוצע.
למה העסק הקטן הוא היעד הנוח
הנתונים לעיל מתייחסים בעיקר לארגונים גדולים ולמגזר הציבורי, אבל הדפוס המתואר שם מגיע לבסוף לעסק הקטן והבינוני דרך מנגנון פשוט: פושעים מנצלים אירועי תודעה בכדי להנגיש פישינג אמין — והעסק הקטן הוא בדרך כלל הפיל החמישי בחדר. ארגון גדול מפעיל צוות אבטחה, מערכות ניטור ותהליכי אישור כפולים להעברות כספים. עסק קטן מפעיל, לרוב, מנהל אחד שפותח מיילים בין שיחת לקוח לשיחת ספק — והוא גם זה שמאשר העברות בנקאיות, לעיתים קרובות מהטלפון הנייד.
מניסיון ההרכבה של עסקים מול גופי מימון, בבוסט פיננסים רואים שוב ושוב שעסקים קטנים משקיעים בביטוח תכנים, בביטוח צד ג' ובביטוח אשראי סחרות — אבל משאירים את הפרצה הגדולה ביותר פתוחה: את התלות המוחלטת באדם אחד, במכשיר אחד ובחשבון בנק אחד. כשהפרצה הזאת מנוצלת, הפגיעה אינה רק טכנולוגית — היא פיננסית ותזרימית.
המבנה הפיננסי של מתקפה: מה באמת עולה כסף
כשמנהל עסק חושב "מתקפת סייבר" הוא בדרך כלל חושב על תוכנת כופרה. אבל המפה הפיננסית של פגיעה רחבה בהרבה, ועלויות שונות מגיעות בזמנים שונים:
| סוג הפגיעה | מה קורה בפועל | העלות הפיננסית |
|---|---|---|
| פישינג בכירים / הונאת העברה (BEC) | העברה בנקאית לחשבון התוקף על בסיס מייל מתחזה מספק או מנהל | אובדן ישיר של הסכום שהועבר; לעיתים הוצאה כפולה כשהספק האמיתי דורש תשלום שני |
| תוכנת כופרה | הצפנת מערכות והשבתה של הפעילות עד לתשלום | עלות ימי שביתה, עלות שחזור, ובמקרים מתועדים גם סחיטת כופרה נוספת |
| פרצת נתוני לקוחות | דלף מידע אישי או עסקי של לקוחות | פגיעה במוניטין, נטישת לקוחות, חשיפה משפטית ותיקון ממושך של יחסי אמון |
| התחזות לאתר העסק | אתר מתחזה גונב פרטי לקוחות או תשלומים בשמכם | החזרי חיובים, עגלת קניות שננטשה, נזק מותגי והוצאות הסרה |
| שיבוש שרשרת אספקה | ספק או לקוח מרכזי נפגע ומשהה הזמנות | ירידה זמנית במחזור בזמן שההוצאות הקבועות ממשיכות לרוץ |
הערה חשובה לגבי שתי השורות הראשונות: מתקפת כופרה והונאת העברה מגיעות בדרך כלל בזמנים שבהם העסק פגיע במיוחד — סביב אירועי תודעה, כשהרגישות להודעות "דחונות" גבוהה והתוקפים מצוידים במאגרי נתונים אמיתיים שהופכים את ההתחזות למשכנעת. בדיוק סביב תקופה כזאת, כדברי הדיווח בביזפורטל, אומתו כ-87 מתקפות תוך שבועות ספורים ונרשמה עלייה של 110% בשיח הדארק ווב סביב יעדים ישראליים. העלות האמיתית אינה רק סכום הכופר — אלא הפער בתזרים: מחזור שנעצר, החזרי אשראי שממשיכים לרוץ, משכורות שממתינות בסוף החודש.
פלייבוק ההתגוננות: חמישה צעדים שעולים מעט וחוסכים הרבה
הדיווח בביזפורטל מדגיש היערכות ארגונית: הגנה על אתרים, אימות רב-שלבי, מעקב אחר אתרים מתחזים וערוצי גיבוי. זה התרגום הניהולי שלנו לעסק קטן ובינוני — חמישה צעדים שאפשר ליישם ללא צוות אבטחה ייעודי:
- מיפוי תהליכי תשלום והרשאות. כל העברה בנקאית מעל סכום שנקבע מראש דורשת אישור שני, בערוץ נפרד — טלפון למספר שנקבע מראש, לא למספר שהופיע במייל. על ידי כך נחסם התרחיש הנפוץ ביותר של הונאת העברות.
- אימות רב-שלבי בכל כניסה — מערכות הנה"ח, הבנקאות, הדואר והקבצים. זה חסם גורלי שלא מספיק ארגונים מפעילים.
- גיבויים נפרדים מהרשת — גיבוי שנגיש מאותה רשת שנפרצת אינו גיבוי. גרסה שמורה מחוץ לסביבת העבודה בלבד, עם בדיקת שחזור אחת לתקופה.
- הדמיית תרחיש ותרגול גיבוי. שעה אחת ברבעון שבה "מכבים את המערכות" בדמיון ובודקים: ממי מקבלים עדכון, איך ממשיכים לגבות, ממי מבקשים כסף.
- איתור אתרים מתחזים. חיפוש קבוע של שם המותג ברשתות ובדומיינים חדשים — נתוני הדיווח מראים שמדובר בהיקף של מעל 1,200 אתרים חדשים בחודשיים בלבד.
שום דבר ברשימה הזאת לא דורש תקציב טכנולוגי גדול — הוא דורש משמעות. הבעיה שרוב העסקים מגלים את הפלייבוק הזה רק אחרי הפגיעה, כשהתזרים כבר נפגע. הצעד השישי — שאינו טכנולוגי אלא פיננסי — הוא הכרית שמכסה את התקופה בין הפגיעה להתאוששות, ולו מוקדש החלק הבא.
הכרית הפיננסית: קו אשראי לחירום — לפני שצריכים אותו
הבדיקה המרכזית שכל אירוע סייבר עושה לעסק היא בדיקת נזילות בזמן אמת. ביום שאחרי מתקפה עסק גדול מרים טלפון לסמןכ"ל כספים; עסק קטן צריך לדעת מראש מאין מגיע הכסף שיחזיק אותו במשך שבועות עד חודשים — עלות שחזור, הוצאות קבועות, מקדמות לספקים ולעיתים תשלום כפול בעקבות סחיטת כופרה. לגייס אשראי בדיוק ברגע הזה — כשהמערכות מושבתות והנתונים לא סדירים — זה התרחיש הכי גרוע שיש. הדרך לגייס אשראי היא כשלא צריכים אותו: כשהדוחות מסודרים, התזרים מובן והעסק נראה כמו מי ששולט במצבו — גם אם הרגל הזה נבנה בדיוק לתרחיש שבו השליטה נלקחת ממנו.
זו הסיבה שבבוסט פיננסים ממליצים לעסקים להגדיר רכיב "אשראי חירום" בתוך תכנית ההון עבודה — קו או הלוואה שנסגרים מראש, מוחזרים בהמתנה ומשמשים כמעין כרית אוויר פיננסית, בדיוק כפי שמוסבר במדריך שלנו על הון עבודה לעסק. גופי מימון חוץ-בנקאיים, ובהם בוסט פיננסים, נותנים מענה מהיר גם בסיטואציות שבהן הבנק נזקק לדוחות מסודרים מדי — כולל אשראי כנגד נכס, בין אם מדובר בנדל"ן ובין אם בציוד, עד 100% משווי הנכס (בכפוף להערכת שמאי ולתנאי הגוף המלווה). הנכס ממשיך לעבוד בשביל העסק גם כשהמערכות כבויות.
ביטוח סייבר: מה הוא כן מכסה ומה הוא לא
ביטוח סייבר הפך בשנים האחרונות לחלק מסל הפתרונות הפיננסיים שעסק רציני בוחן. הכלל שמנחה את הבחינה הזאת פשוט: ביטוח מפצה אחרי המכה — הוא לא מונע אותה ולא מקצר אותה משמעותית. בסמוך לכך, בעלי עסקים שעוסקים בהגנה על חשבונות הלקוחות שלהם מבקרים במדריך שלנו על ביטוח אשראי ובסקירה על סיכוני אשראי בעסקאות B2B — אבל חשוב לא לערבב: אלה כלים לסיכוני אשראי מסחריים, לא לסייבר.
| סעיף | מה בדרך כלל נכלל | מה כדאי לבדוק בקפידה |
|---|---|---|
| כופרה | גובה הכיסוי לתשלום כופר ולשכר משא ומתן | האם תשלום כופרה מותר בכלל; חלק מהפוליסות מגבילות אותו |
| עלות שחזור | בורר, מומחי זיהוי פלילי, שחזור נתונים ומערכות | תקרות ספציפיות; מה קורה כשאין גיבוי קיים בכלל |
| הפסד רווחים | פיצוי על ימי שביתה בתנאים ובתקרות שנקבעו | תקופת המתנה, מסמכים שנדרשים — בדיוק מה שמחסר אחרי מתקפה |
| צד שלישי ולקוחות | פיצוי לקוחות שנפגעו מדליפת נתונים | הרחבות נפרדות, לעיתים בעלות משמעותית |
| מה לא מכוסה לרוב | אובדן מוניטין, ספק או לקוח שנפגע אצלו ולא אצלכם | פוליסה אינה מחליפה את אשראי החירום ואת הפלייבוק |
המסקנה הפרקטית מהטבלה: ביטוח סייבר הוא שכבה אחת מתוך שלוש. השכבה השנייה היא המנע הניהולי — והשכבה השלישית היא הנזילות שמחזיקה את העסק עד שביטוח משלם, כי בין המכה לפיצוי עוברים בדרך כלל חודשים.
גיבוי תזרים בפרוט: לתרגל את היום שאחרי
התרגיל הבא לוקח שעה אחת ושווה יותר מכל רשימת צ'ק מתוחכמת. צריך לדמיין שבבוקר שני מערכות העסק כבו לשבועיים, ולכתוב בפרוט את שלוש השורות הבאות:
- מה נכנס ולא ייכנס. אילו גביות מתעכבות, אילו לקוחות יידחקו לתקופה הבאה. שורה זו נגזרת מתנאי האשראי שנותנים ללקוחות.
- מה יצא וגם יישאר בחוץ. החזרי הלוואות ואובליגו, מע"מ, משכורות, ספקים קריטיים — מה חייבים לשלם גם כשהמחזור מושבת.
- מהו הפער. המשמעות: סכום הכסף שחייבים לגייס בכוחות עצמן, בערך בתוך פחות משבוע. סביבו בודקים את כל שאר המאמר הזה.
עסק שכתב לעצמו את המספר הזה מגלה בדרך כלל שני דברים: שהוא גדול ממה שחשב, ושרוב הטעויות בניהול התזרים היום-יומי היו יכולות להיפתר מראש. אם ברצונכם להרחיב בנושא, כתבנו על כך במדריך על טעויות תזרים מזומנים שעסקים עושים. ואם אתם רוצים לראות איך הנושא משתלב בהגנה הרחבה יותר על הפעילות הדיגיטלית, יש לנו גם סקירה על מימון אבטחת מידע לעסקים.
בוסט פיננסים מלווה עסקים בבניית הכרית הזאת בפועל: הערכת גודל פער החירום, בניית תכנית הון עבודה שכוללת רכיב לאירועים חריגים, וחיבור לגופי מימון חוץ-בנקאיים שמכירים לחיצות עת ולכן בונים על נכסים ולא על דוחות רגעיים בלבד. המטרה אינה להיות פסימי — המטרה שאם הגל שדווח בנתוני צ'ק פוינט יגיע גם אליכם, העסק יהיה בעמדה של "אירוע מטרד" ולא "איום קיומי".
שאלות נפוצות
כמה באמת עולה מתקפת סייבר לעסק קטן?
אין מספר אחיד, אבל יש מבנה: העלות מורכבת מהפסד מחזור בזמן השבתה, הוצאות שחזור ובוררות, תשלומים כפולים בתרחיש של הונאת העברות, ונזק לאמון מול לקוחות. לכן הגישה שבוסט פיננסים ממליצה היא לא לפאזל מספר גורף, אלא לחשב את גודל הפער בתרגיל התזרים הכתוב במאמר זה.
בזמן אירועי תודעה הסיכון גבוה יותר?
לפי הדיווח בביזפורטל מ-25 באוקטובר 2026 — כן. התוקפים מנצלים אירועי תודעה כדי לבנות פישינג אמין: יותר מ-1,200 אתרים חדשים הקשורים לישראל נרשמו בספטמבר-אוקטובר, אחד מכל 47 חשוד כזדוני, והשיח בדארק ווב סביב יעדים ישראליים זינק ב-110% באוקטובר. זו הסיבה שהדריכות לעובדים חשובה דווקא בתקופות האלה, ולא מתוך חשש כללי.
איך מגייסים כסף לעסק שכבר נפגע?
הדרך הבעייתית ביותר היא לגשת למימון כשהמערכות מושבתות והנתונים חסרים. הדרך הנכונה היא להכין את הגישה לפני כן: תמונת נכסים מסודרת, תחזית תזרים בסיסית וקו אשראי שכבר אושר. גופים חוץ-בנקאיים, ובהם בוסט פיננסים, יכולים להתאים מימון כנגד נכס עד 100% משוויו (בכפוף להערכת שמאי ותנאי הגוף המלווה) — מה שמאפשר להישען על הנכס כשהפעילות עצמה מושבתת.
רגע — רגע לפני שמשלמים כופרה. מה עושים?
לפני כל דבר אחר: להפעיל את הפלייבוק הכתוב, להודיע לספק האבטחה ולגורמי האכיפה, לבדוק אם קיים גיבוי שנגיש מחוץ לרשת, ולהתייעץ עם גורם משפטי. לא למהר לשלם לפני מיפוי מלא של מה נפגע ומה ניתן לשחזר בכוחות עצמן. ההחלטה על תשלום היא עסקה פיננסית בפני עצמה — והיא צריכה להיעשות עם תמונת תזרים מלאה, לא באינסטינקט.
כמה עולה להיות מוכן — והאם זה שווה את זה לכל עסק?
מבחינה תפעולית, חמשת הצעדים בפלייבוק לעיל דורשים בעיקר זמן ניהול ולא השקעה כספית גדולה. מבחינה פיננסית, כרית החירום הרלוונטית היא בגודל של חודש-חודשיים הוצאות קבועות בערך. עסק שמעריך שהוא לא יכול להרשות לעצמו להיות מוכן — סביר שהוא בכלל לא יכול להרשות לעצמו לא להיות מוכן. צוות בוסט פיננסים עוזר לבנות את התכנית הזאת כך שתתאים לגודל העסק, ולא לחברה-על.
שורה תחתונה: האבטחה היא גם סל פיננסי
הנתונים שדווחו בביזפורטל — 2,700 מתקפות בשבוע, זינוק של 55% בשנה, יותר מ-1,200 אתרים חדשים הקשורים לישראל — מתארים סביבה שבה פגיעה היא כבר לא תרחיש קיצון אלא סיכון מנהלי לכל דבר. התגובה הנכונה אינה פאניקה אלא בניית שכבות: מנע ניהולי זול, ביטוח שמפצה, ונזילות שמחזיקה את העסק בפער שבין המכה להתאוששות. השכבה השלישית היא המעטפת הפיננסית — והיא נבנית כשהעסק חזק, לא כשהוא נפגע.
אם אתם רוצים לדעת כמה כרית חירום העסק שלכם צריך ומאין היא מגיעה — קו אשראי חוץ-בנקאי, הלוואת הון עבודה או אשראי כנגד נכס של עד 100% משוויו (בכפוף להערכת שמאי ולתנאי הגוף המלווה) — צוות בוסט פיננסים יעשה איתכם את החישוב וישווה את האפשרויות מול עשרות גופי מימון. הבדיקה אינה מחייבת דבר.