ישראל מדורגת במקום השני בעולם בהיקף מתקפות הסייבר הזדוניות שכוונו נגדה, כשרק ארצות הברית ניצבת לפניה ברמת הפעילות התוקפנית שנרשמה בשטחה. כך עולה מדו"ח ההגנה הדיגיטלית השנתי שמפרסמת חברת מיקרוסופט (Microsoft). לצד הדירוג העולמי הגבוה, ישראל ניצבת בראש רשימת היעדים המותקפים ביותר באזור המזרח התיכון ואפריקה. הנתונים מראים כי גורמי תקיפת סייבר המזוהים עם איראן ריכזו את עיקר מאמציהם נגד יעדים ישראליים, כאשר קרוב ל-40% מכלל מתקפות הסייבר האיראניות ברחבי העולם כוונו נגד מטרות במדינה.
הדו"ח השנתי, הרואה אור זו השנה השביעית ברציפות, נשען על ניתוח מעמיק של איומים שנצפו במערך הניטור הגלובלי של מיקרוסופט בין יולי 2025 ליוני 2026. מערך האבטחה של החברה מעבד מדי יום למעלה מ-165 טריליון אותות אבטחה ברחבי העולם, נתון המאפשר להציג מיפוי מקיף של מפת האיומים הדיגיטליים בעולם.
מוקד התקיפות האיראניות: ישראל בראש הסולם
על פי ממצאי הדו"ח, איראן מיקדה 39% מכלל מבצעי הסייבר שלה נגד יעדים בישראל. לשם השוואה, 23% בלבד מכלל המתקפות האיראניות כוונו נגד ארצות הברית, ו-9% כוונו נגד איחוד האמירויות הערביות. בהסתכלות גלובלית רחבה יותר על מפת האיומים, מדינות נוספות שספגו נפח תקיפות בולט כוללות את אוקראינה, שנגדה כוונו 4.8% מכלל המתקפות שנרשמו בעולם, ואת טייוואן, שריכזה 3.9% מהן.
בתוך ישראל, הנתונים מלמדים כי התוקפים האיראנים מיקדו את מרב המאמצים במספר מגזרים אסטרטגיים בולטים: מוסדות מחקר ואקדמיה, חברות טכנולוגיה ותשתיות תחבורה.
| מדינת יעד | נתח מכלל מתקפות הסייבר האיראניות |
|---|---|
| ישראל | 39% |
| ארצות הברית | 23% |
| איחוד האמירויות | 9% |
שילוב בין הרס דיגיטלי, כופרה ומבצעי תודעה
הניתוח בדו"ח מצביע על כך שהתוקפים האיראנים מפעילים טקטיקה משולבת. מחד גיסא, הם מוציאים לפועל מתקפות סייבר הרסניות שמטרתן מחיקת מידע ושיבוש מערכות תפעוליות, ומאידך גיסא, הם מנהלים במקביל מבצעי השפעה ותודעה נרחבים ברשתות החברתיות.
במקביל לכך, נרשמה עלייה חדה באירועי כופרה (Ransomware), כאשר בישראל נרשם גידול של 21% בהיקף מתקפות הכופרה במהלך תקופת הסקירה. מומחי האבטחה מציינים בדו"ח כי מתקפות אלו כבר אינן משמשות כיום רק ככלי לסחיטה כספית גרידא, אלא הפכו למנגנון שנועד ליצור כאוס ולגרום לפגיעה ממשית בתשתיות.
בינה מלאכותית מאיצה את קצב האיומים
רכיב מרכזי נוסף שעיצב את מפת האיומים בשנה החולפת הוא השימוש הנרחב שעושים התוקפים בטכנולוגיות בינה מלאכותית (AI). על פי הדו"ח, השימוש בבינה מלאכותית הפך לנדבך מרכזי בארסנל של קבוצות התקיפה, והוא מאפשר להן להאיץ את קצב הוצאתן לפועל של המתקפות, לשכלל ולהדק את שיטות ההתחזות, ולנהל מבצעי השפעה בהיקפים נרחבים בהרבה מבעבר.
לאור התפתחות האיומים, המסר המרכזי של מיקרוסופט עבור ארגונים הוא שהגנת סייבר אינה יכולה להתבסס עוד על חסימה בסיסית של נוזקות. ההתמודדות האפקטיבית מחייבת מעבר להגנה מתמשכת על זהויות, יישום אימות חזק, ניטור מהיר ואינטנסיבי של פעילויות חריגות, וקיצור משמעותי של פרק הזמן החולף מרגע גילוי האיום ועד לביצוע תגובה בפועל.
למה זה חשוב לך
הנתונים שנחשפו בדו"ח מעידים כי ארגונים בישראל - ובראשם גופי מחקר, חברות הייטק ותשתיות תחבורה - חשופים לאיומי סייבר בהיקף מוגבר. הגידול בשיעור מתקפות הכופרה לצד השילוב של בינה מלאכותית בידי גורמים עוינים מחייבים מנהלי מערכות ואבטחה לשנות תפיסה: לא עוד הסתמכות על כלי חסימה פסיביים, אלא מעבר להגנה רציפה על זהויות, ניטור בזמן אמת ומתן מענה מהיר לאירועים חריגים.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: גוגל פותחת את Google Play לחנויות אפליקציות מתחרות ולתשלומים חדשים · אפל מבטלת באירופה עמלת התקנה ועוברת לעמלה של 5% על מכירות חוץ
