הסיכון שהרואה החשבון שלכם לא מציין: מתקפת סייבר כסיכון פיננסי מדרגה ראשונה

מה אומרים הנתונים?

דו"ח IBM Cost of a Data Breach 2024 קובע: העלות הממוצעת של פריצת מידע ברחבי העולם עמדה על 4.88 מיליון דולר ב-2024 – עלייה של 10% לעומת 2023. בסקטור הפיננסי, הממוצע גבוה אף יותר: 6.08 מיליון דולר לאירוע בודד. אבל גם מי שסבור שמספרים גלובליים לא מייצגים אותו – כדאי להסתכל על מה מרכיב את הסכום: עלות השבתה תפעולית, אובדן הכנסות בזמן ההתאוששות, שיקום מערכות, הוצאות משפטיות, פיצוי ללקוחות, ועיצומים רגולטוריים. כל אלה מגיעים גם לעסקים קטנים – רק בסכומים קטנים יותר.

שלושה נתונים שכל בעל עסק צריך להכיר

על פי Ponemon Institute, 60% מהעסקים הקטנים והבינוניים שנפגעו ממתקפת סייבר משמעותית נסגרו תוך שישה חודשים. לא בגלל שהנתונים לא שוחזרו – אלא בגלל שהנזק המוניטין, אובדן הלקוחות ועלויות ההתאוששות הכניסו אותם לסחרור שממנו לא יצאו.

שנית, ביטוח סייבר אינו רשת ביטחון מספקת. תביעות סייבר נדחות לעיתים קרובות כשהארגון לא עמד בתנאי הפוליסה – עדכוני תוכנה שוטפים, אימות דו-שלבי, תיעוד נהלי אבטחה. ביטוח בלי מדיניות אבטחה הוא ביטוח עם כוכבית גדולה.

שלישית, רגולציה: תיקון 13 לחוק הגנת הפרטיות הישראלי, שנכנס לתוקף ב-2025, מטיל חובות דיווח ותגובה חדשות. עיצומים על אי-עמידה מגיעים עד 3.2 מיליון שקל – וזה לפני ייעוץ משפטי.

איך מנהלים את הסיכון?

ממונה אבטחת מידע (CISO as a Service) הוא הפתרון שמאפשר לעסקים בינוניים וקטנים לקבל ניהול מקצועי שרק חברות גדולות יכלו להרשות לעצמן בעבר. במקום לגייס CISO במשרה מלאה בעלות של מאות אלפי ש"ח בשכר עבודה כל שנה, הארגון מקבל מנהל אבטחת מידע מנוסה שפועל כחלק מהצוות – בתקציב שמתאים לגודל העסק.

ממונה כזה עורך סקר סיכוני סייבר, מגדיר נהלים, מלווה מול ספקים ורגולטורים, ומוודא שהביטוח תקף בשעת הצורך. הוא ה"מנהל" שרואה החשבון שלכם לא מחליף – אבל שאמור להיות בשיחות על ניהול סיכונים.

שוק הסייבר הישראלי בשל להתמודד עם כל איום. ארגונים שייכשלו בשנים הקרובות לא יהיו אלה שהחליטו שהם לא ניתנים לתקיפה, אלא אלה שחשבו שזה יכול להמתין.