מודיעין איומים של מערכת הבינה המלאכותית ThreatCloud של Check Point Research מראה מגמת עלייה ברורה במתקפות סייבר במהלך המחצית השנייה של 2025 והמחצית הראשונה של 2026.
ארגונים רשמו לאחרונה בממוצע 1,984 התקפות שבועיות לכל חברה - עלייה של 21% משנה לשנה ו-58% יותר מאשר לפני שנתיים - דבר המצביע על עלייה בנפחי ההתקפות ותחכום גובר של היריבים.
מי נפגע הכי קשה?
פירוטים מגזרים ואזוריים ממחצית שנייה של 2025 ומחצית ראשונה של 2026 מדגישים היכן התוקפים ריכזו את מאמציהם.
| קטגוריה | ממוצע שבועי לארגון | שינוי משנה לשנה |
| ממוצע עולמי | 1,984 | +% 21 |
| חינוך ומחקר | 4,388 | +% 31 |
| ממשל / צבא | 2,632 | +% 26 |
| תקשורת | 2,612 | +% 38 |
| ייצור תעשייתי | - | +% 23 |
| הנדסה | - | +% 14 |
תוכנות כופר: גילויים פומביים וריכוז אזורי
גילויים פומביים של "אתרי בושה" על אירועי סחיטה כפולה תיעדו כ -1,600 אירועי כופר ברחבי העולם באותה תקופה.
צפון אמריקה היוותה את רוב הגילויים הללו (כ -53% ), בעוד שאירופה היוותה כ -25% מהמקרים שתועדו – מה שמראה שתוכנות כופר נותרות בעיה חוצת אזורים, כאשר הנראות מוטה כלפי שווקים שבהם גילויים מדווחים באופן פעיל יותר.
מדוע חינוך ותקשורת הם יעדים אטרקטיביים
הפגיעה הלא פרופורציונלית במגזר החינוך/מחקר מוסברת על ידי שילוב של השקעה מוגבלת באבטחת סייבר ושפע של אישורים ניתנים לניצול - סטודנטים, צוות וכניסות של צד שלישי מהווים משטח תקיפה גדול.
מפעילי טלקום, לעומת זאת, מועמדים לפעילות נודעת בשל תפקידם המרכזי בתשתיות תקשורת קריטיות וערך מערכי הנתונים של הלקוחות שהם מחזיקים.
"ככל שהתקיפות גדלות בנפח ובתחכום - במיוחד באירופה ובקרב מגזרים קריטיים - מנהיגי אבטחה חייבים לעבור מאבטחת סייבר תגובתית לאבטחת סייבר מונעת, עם נראות מתמשכת ובקרות צפויות", כפי שציינו מספר מנהלי מערכות מידע.
צעדים מעשיים עבור ארגונים
בהתבסס על ההמלצות המעשיות המונפקות בדרך כלל על ידי קבוצות מודיעין איומים מובילות, יש לתעדף את הבקרות הבאות.
- השקיעו במניעת איומים: פרוס מערכות למניעת חדירות (IPS), בקרות נגד כופרה מבוססות התנהגות ומודיעין איומים בזמן אמת כדי לחסום קמפיינים מוקדם.
- הקשחת רשתות ונקודות קצה: ודא שחומות אש מהדור הבא, שערי דוא"ל מאובטחים ופלטפורמות הגנה מודרניות על נקודות קצה מוגדרות ומתוקנות.
- מודעות משתמשים ועמידות בפני פישינג: הפעל הדרכה סדירה וסימולציית פישינג כדי לצמצם את לוחות הזמנים של פגיעה באישורים וגילוים.
- מוכנות לגיבוי ושחזור: שמרו גיבויים בלתי ניתנים לשינוי ומפולחים והפעילו נהלי שחזור לעתים קרובות כדי למזער את זמן השבתה לאחר תוכנות כופר או התקפות הרסניות.
- אימוץ עקרונות אפס אמון: אכיפת אימות זהות מתמשך, מינימום הרשאות ומיקרו-פילוח כדי להגביל תנועה רוחבית.
- שמירה על מודיעין איומים פעיל: הירשמו לעדכוני מגזר ועקובו אחר אתרי גילוי נאות והנחיות לספקים כדי לצפות טקטיקות, נהלים ונהלים (TTPs) מתפתחים.
השלכות על אסטרטגיית האבטחה
הנתונים המוצגים מדגישים שלוש מציאויות אסטרטגיות עבור מגנים: התוקפים מגדילים הן את נפחם והן את תחכומם; חלק מהמגזרים נותרים חסרי אבטחה למרות היותם אטרקטיביים עבור יריבים; והבדלים אזוריים בגילוי אירועים יכולים לעוות את נתפסת הסיכון.
עמדה ניתנת להגנה תדרוש בקרות רב-שכבתיות, ניהול זהויות חזק ודגש על מניעת פגיעה ראשונית במקום להגיב אך ורק לאירועים לאחר מעשה.
איך RELIANOID תומך בארגונים
At RELIANOID, אנו עוזרים לארגונים לחזק את עמידותם בפני גל התקפות הסייבר הגובר על ידי אספקת יישומים בעלי ביצועים גבוהים, פתרונות פרוקסי מאובטחים ונראות מתקדמת של תעבורה. הטכנולוגיה שלנו מאפשרת לצוותי IT ואבטחה ליישם עקרונות של אפס אמון, להבטיח תקשורת מוצפנת ואמינה ולשמור על המשכיות עסקית גם תחת מתקפה. על ידי שילוב יעילות עם תכונות אבטחה חזקות, RELIANOID מאפשר לארגונים במגוון תעשיות לצפות איומים, להפחית את שטח התקיפה שלהם ולהגן על נכסים דיגיטליים קריטיים.
בלוגים קשורים
