דו"ח Microsoft: ישראל שנייה בעולם במתקפות סייבר

חברת Microsoft פרסמה את דו"ח ההגנה הדיגיטלית השנתי שלה (Microsoft Digital Defense), המבוסס על ניטור של מעל 165 טריליון אותות אבטחה ביום. מהנתונים עולה כי ישראל מדורגת במקום השני בעולם מבחינת תדירות הפגיעה מפעילות סייבר במחצית הראשונה של השנה, מיד אחרי ארצות הברית.

מה קרה

לפי ממצאי הדו"ח, ישראל ספגה 7.6% מכלל פעילות הסייבר העולמית שנמדדה. ארצות הברית מובילה את הרשימה עם 25.5%, בעוד שאוקראינה ניצבת במקום השלישי (4.8%) וטייוואן ברביעי (3.9%). בזירה האזורית, ישראל מדורגת במקום הראשון באיומי סייבר במזרח התיכון ובאפריקה.

במוקד הדו"ח עומדת הפעילות של גורמי איום איראניים: ישראל היוותה את היעד המרכזי שלהם וריכזה 39% מכלל הפעילות האיראנית שנצפתה, לעומת 23% שהופנו נגד ארצות הברית ו-9% נגד איחוד האמירויות. במקביל, זוהתה עלייה של 21% במספר אירועי תוכנות הכופרה שנרשמו נגד מטרות ישראליות בהשוואה לשנה הקודמת.

הרקע

המחקר של Microsoft מבוסס על נתונים שנאספו לאורך שנה ומציג מעבר של קבוצות תקיפה לפעולות המשלבות ריגול, מחיקת מידע ושיבוש טכנולוגיות תפעוליות. היעדים המרכזיים של התקיפות האיראניות בישראל היו מגזרי המחקר והאקדמיה (28%), ענף ה-IT (12%), תחבורה (11%), גופים ממשלתיים (8%) ומכוני מחקר וארגונים לא ממשלתיים (8%).

בנוסף, החוקרים מצביעים על כך שבינה מלאכותית משמשת כיום מאיץ משמעותי בפעילותם של תוקפים, כאשר סוכני AI הופכים למשטח תקיפה חדש. שיטות החדירה הנפוצות ממשיכות להישען על חולשות בסיסיות: יותר מ-99% מניסיונות החדירה הראשוניים לסביבות ענן התבססו על מתקפות הזרקת סיסמאות נפוצות, לצד ניסיונות פישינג וניצול מנגנוני אימות לקויים.

מה זה אומר לכם

עבור חברות, מפתחים ועסקים הפועלים בישראל, הנתונים ממחישים כי איום הסייבר נוגע לכל שרשרת האספקה ולא רק לגופים ביטחוניים או ממשלתיים. פגיעה בחשבון ענן בודד, בספק שירות חיצוני או בפלטפורמת פיתוח עלולה לגרור השבתה רחבה.

ראש מערך הסייבר הלאומי, יוסי כראדי, הדגיש בהתייחסות לממצאים: "בסייבר אולי לא רואים טילים באוויר, אבל אין הפסקת אש". לאור התגברות האיומים, ארגונים נדרשים לנקוט בצעדים מידיים:

• הטמעת אימות רב-שלבי (MFA): חסימת מתקפות סיסמה בסיסיות בענן באמצעות מנגנוני אימות חזקים.
• הגנה על סוכני AI והרשאות: ניהול מוקפד של זהויות גישה למערכות אוטומציה וסביבות פיתוח.
• בדיקת שרשרת האספקה: וידוא רמת האבטחה של ספקי תוכנה ותשתיות המחוברים לרשת הארגונית.

מה עוד לא ידוע

הדו"ח של Microsoft אינו מפרט את שמות הארגונים והחברות הספציפיים שנפגעו בתקיפות הכופרה או במבצעי הריגול. כמו כן, טרם ברור מהו היקף הנזק הכלכלי הישיר שנגרם לעסקים בישראל כתוצאה מגל התקיפות הנוכחי.