כופרה לעסקים קטנים: איך מגנים על העסק שלכם בישראל ב-2026

בוקר רגיל. פותחים את המחשב, ומגלים שכל הקבצים נעולים. על המסך הודעה: "שלמו 50,000 דולר תוך 72 שעות או שהנתונים נמחקים לצמיתות." זה לא קרה לבנק, זה קרה לחברת שיווק עם 30 עובדים ברמת גן. כופרה לעסקים קטנים ובינוניים כבר לא חריגה, היא הנורמה החדשה.

המצב בישראל ב-2026 שונה מהותית ממה שהיה לפני שנתיים. לא מדובר רק בפושעי סייבר שמחפשים כסף קל, מאחורי חלק ניכר מהתקפות הכופרה בישראל עומדות קבוצות הקשורות לאיראן, לרוסיה ולצפון קוריאה, שמשתמשות בכופרה ככלי גיאופוליטי לפגיעה בכלכלה הישראלית. ב-2026, לאחר ההסלמה הצבאית באזור, קבוצת BaqiyatLock הציעה גישה חינמית לכלי תקיפתה לכל מי שמוכן לפגוע ביעדים ישראלים, הורדת רף הכניסה לאפס.

לפי דוח ה-Sophos State of Ransomware 2025, כופרה הייתה מעורבת ב-88% מכל פרצות האבטחה בעסקים קטנים, לעומת 39% בלבד בארגונים גדולים. כלומר: אתם פגיעים כמעט פי שניים יותר מחברות ענק, ועם משאבי הגנה מועטים בהרבה. הכופרה הממוצעת בהתקפה על SMB עמדה ב-2025 על 350,000 דולר, סכום שמקפיא עסקים קטנים לחלוטין. בישראל, דוח משותף של חברת סייבר ומתווכת ביטוח שפורסם ב-Jerusalem Post אישר שהכמות של ניסיונות הפריצה לעסקים קטנים ובינוניים ישראלים עולה בעקביות.

---

למה כופרה לעסקים קטנים מסוכנת יותר מאשר לחברות ענק?

חשבו על זה כך: גנב שמתכנן פריצה יעדיף כספת ישנה עם מנעול פשוט על פני כספת בנק עם עשרה שומרים. משרד עורכי דין, חברת הנדסה, עסק ייצוא קטן, אלה בדיוק הכספות האלה. אין CISO ייעודי, אין SOC 24/7, ורוב העובדים לא עברו הדרכת אבטחת מידע בשנה האחרונה.

כופרה (Ransomware) היא תוכנה זדונית שמצפינה את כל הקבצים שלכם, מסמכים, גיליונות Excel, תיקי לקוחות, ספרי חשבונות, ועוצרת כל פעילות עסקית עד לתשלום הכופר. בניגוד למה שרבים חושבים, זו לא תקיפה שמחייבת כישורי פריצה מתוחכמים: שוק ה-Ransomware-as-a-Service מאפשר לכל אחד לרכוש ערכות תקיפה מוכנות.

וקטורי ההדבקה הנפוצים ביותר בישראל:

• פישינג במייל, קישור שנראה לגיטימי, לרוב מתחזה לספק מוכר, לבנק, או לחבילה מהדואר
• סיסמאות חלשות ב-VPN ו-RDP, כניסה ישירה לרשת הארגונית ללא אימות דו-שלבי

• תוכנות לא מעודכנות, ניצול חולשות ידועות שיש להן תיקון, שפשוט לא הותקן

הנזק לא נגמר בשחזור הקבצים: חברות סובלות מנזק מוניטין, אובדן לקוחות, ולעיתים קנסות לפי תקנות הגנת הפרטיות הישראלית, גם אם שילמו את הכופר.

---

6 צעדים שכל עסק ישראלי חייב לעשות עכשיו

1. הפעילו MFA על כל חשבונות Microsoft 365 וה-VPN
Multi-Factor Authentication הוא הצעד הבודד שחוסם הכי הרבה התקפות כופרה, ולפי Microsoft, הוא מונע 99% מניסיונות הפריצה לחשבונות. זה לא מדע טילים: SMS נוסף או אפליקציית אימות. הפעילו את זה על כל חשבון שנותן גישה מרחוק לרשת שלכם.

2. פרסו פתרון EDR על כל תחנות הקצה
אנטי-וירוס קלאסי לא מזהה כופרה מודרנית. EDR (Endpoint Detection and Response) מנטר התנהגות חריגה בזמן אמת, ועוצר את תהליך ההצפנה לפני שהוא מספיק לגעת בקבצים קריטיים. ההבדל בין EDR לאנטי-וירוס הוא ההבדל בין אירוע שנבלם לאסון מלא.

3. בצעו גיבוי נתונים יומי, ובדקו שהוא ניתן לשחזור
כלל ה-3-2-1: 3 עותקי גיבוי, על 2 מדיות שונות, כש-1 מחוץ לאתר (ענן או אחסון אוף-סייט מבודד). הכי חשוב: בדקו ששחזור מגיבוי נתונים אכן עובד בפועל, לפחות פעם בחודש. גיבוי שלא נבדק אינו גיבוי.

4. עדכנו תוכנות ומערכות הפעלה באופן שוטף
קבוצות תקיפה מנצלות פרצות ידועות שיש להן תיקון, רק שהוא לא הותקן. הגדירו עדכונים אוטומטיים על כל תחנות העבודה, השרתים, וציוד הרשת. עדכון שבועי הוא המינימום המקובל.

5. הדריכו את הצוות, לפחות פעמיים בשנה
הגורם האנושי מעורב ב-74% מפרצות האבטחה (Verizon DBIR 2025). הדרכה של 30 דקות על זיהוי פישינג, ספוף (spoofing), וקבצים חשודים, שווה יותר מהרבה כלי אבטחת מידע. עובד שמזהה מייל חשוד הוא שכבת ההגנה הטובה ביותר.

6. הגדירו תוכנית תגובה לאירוע, גם תוכנית בסיסית
מה עושים ב-T+0 כשמגלים שמשהו לא תקין? מי מתקשר למי? יש ספק IT שניתן להגיע אליו בשעה שלוש לפנות בוקר? ארגון שיש לו תוכנית, אפילו פשוטה, מתאושש מהר פי ארבעה ממי שמגלה את "התוכנית" תוך כדי אירוע.

---

איך SouliTek מטפלת בזה

בתוכנית ה-Managed Security של SouliTek, כל לקוח מקבל EDR פרוס ומנוהל מרחוק, גיבוי ענן יומי עם בדיקת שחזור חודשית, ומדיניות MFA מוגדרת על כל חשבונות Microsoft 365. אם מתגלה חריגה, בין אם בשלוש בצהריים ובין אם בשתיים לפנות בוקר, הצוות שלנו מטפל בה לפני שהיא מספיקה להפוך לאסון. אנחנו לא מוכרים תוכנה ומשאירים אתכם לבד, אנחנו מנהלים את אבטחת המידע בשבילכם, כך שתוכלו להתרכז בעסק. אותם עקרונות הגנה, EDR ו-MFA על המכשירים והחשבונות, מגנים גם על עסקים שמחזיקים נכסים דיגיטליים, כפי שאנחנו מסבירים במדריך לאבטחת קריפטו לעסקים.

רוצים לדעת איך זה עובד אצלכם? השאירו פרטים וניצור קשר

---

שאלות נפוצות

האם ביטוח סייבר מספיק כדי להגן על העסק שלי מהתקפות כופרה?

ביטוח סייבר מכסה חלק מהנזקים הכספיים לאחר תקיפה, אבל הוא אינו מונע אותה. חשוב לדעת: חברות ביטוח רבות מסרבות לשלם אם הארגון לא עמד בדרישות אבטחה בסיסיות, כגון MFA פעיל וגיבויים שוטפים. ביטוח הוא רשת ביטחון פיננסית, לא תחליף למדיניות הגנה פעילה.

אם אשלם לתוקפים את הכופר, האם אקבל את הקבצים שלי בחזרה?

לא בהכרח. מחקרים מראים שכ-40% מהעסקים ששילמו לא קיבלו את כל הנתונים בחזרה, ובמקרים רבים הגיעו בקשות כופר נוספות לאחר התשלום הראשון. גם כאשר הקבצים משוחזרים, הדלת שדרכה נכנסו התוקפים עדיין פתוחה, והתשתית עשויה להישאר נגועה. תשלום כופר לעולם אינו פתרון, רק דחייה.

עסק קטן עם 15 עד 30 עובדים, האם באמת צריך EDR?

כן, ובמיוחד בגודל הזה. EDR הוא בדיוק הכלי שסוגר את פער ההגנה בין עסק קטן לחברה גדולה. עלות רישיון EDR חודשי נמוכה בהרבה מהעלות הממוצעת של אירוע כופרה, שעמדה ב-2025 על כ-350,000 דולר לעסק קטן (לפי Sophos State of Ransomware). עסק עם 20 עובדים לא יכול להרשות לעצמו להישאר ללא הגנה זו.

מה ההבדל בין EDR לאנטי-וירוס רגיל שכבר מותקן אצלנו?

אנטי-וירוס מסורתי מזהה איומים לפי חתימות ידועות, קובץ זדוני שכבר מופיע ב"רשימה שחורה". EDR מנטר התנהגות: אם תהליך מסוים מתחיל להצפין קבצים בקצב חריג, ה-EDR עוצר אותו אוטומטית, גם אם זו כופרה חדשה לחלוטין שלא נראתה מעולם. בנוף האיומים של 2026, ההבחנה הזו יכולה להיות ההבדל בין עסק שממשיך לפעול לעסק שנסגר.

---

כופרה לא פוגעת בעסקים שלא שמעו עליה, היא פוגעת בעסקים שידעו ולא הספיקו לפעול.