הזנחת הגיבויים – האיום הגדול על השרידות העסקית
בזמן שמתקפות כופרה בישראל ובעולם ממשיכות לעלות בעוצמה ובתכיפות, עסקים קטנים ובינוניים עדיין מתקשים לאמץ אסטרטגיית גיבוי מודרנית שמסוגלת להבטיח שרידות אמיתית. הדו"חות האחרונים של גופי אבטחה מובילים מציגים תמונה ברורה: גיבוי הוא לא רק חובה טכנית – הוא תנאי בסיסי להמשכיות עסקית, ובמקרים רבים הוא ההבדל בין התאוששות מהירה מאירוע לבין קריסה תפעולית.
אז מה מצב הגיבויים בישראל ובעולם?
- כשלי שחזור – הבעיה המרכזית
דו"ח Veeam Data Protection Trends 2024 מצביע על כך ש־74% מהארגונים אינם מצליחים לשחזר נתונים בזמן אירוע ברמה שעומדת בסטנדרטים שהגדירו לעצמם.
המשמעות: גם ארגונים שמחזיקים “גיבוי” בפועל אינם מסוגלים להתאושש בזמן אמת.
- גיבויים לא מופרדים – הזמנה לכופר
דו"ח Acronis Cyberthreats Report 2024 מדגיש כי חברות רבות ממשיכות להחזיק גיבויים המחוברים לאותה סביבת הרשת, ולכן גם הם מוצפנים בזמן התקפה.
המלצה ברורה: שימוש ב-Immutable Backups ו-Air Gap לוגי.
- מתקפות כופרה בישראל – תמונה עדכנית
פרסומי CERT-IL מצביעים על עלייה בשכיחות תקיפות כופרה, במיוחד נגד גופי SMB בעלי אבטחה מינימלית וגיבויים לא מוגנים.
רבים מהעסקים שנפגעו לא החזיקו יכולת שחזור עדכנית, או הסתמכו על גיבוי בענן שלא הוגדר נכון.
למה SMB בישראל עדיין לא מוכנים?
- תפיסה שגויה: “יש לי גיבוי, אז אני מוגן”
רוב הפגיעות לא נובעות מהיעדר גיבוי – אלא מגיבוי לא תקין, לא נבחן, לא מבודד, או כזה שלא ניתן לשחזור בזמן אמת.
- עומס תפעולי
בחברות SMB אין לרוב CIO או CISO ייעודי. מנהל ה-IT עסוק ביום-יום ולא מבצע בדיקות שחזור שוטפות.
- עלות נתפסת
פתרונות גיבוי ו-DR נתפסים כהוצאה ולא כהגנה הכרחית. בפועל, עלות אירוע כופרה לעסק קטן נעה בין 50,000 ל-250,000 ש"ח, בהתאם לדיווחי חברות ביטוח סייבר בישראל (נתונים פומביים של ענף הביטוח).
מה נדרש מגיבוי מודרני בשנת 2025?
על בסיס ההמלצות הרשמיות של Veeam, Acronis, NIST ו-ENISA:
- הפרדת גיבוי (Logical Air Gap) – גיבוי שאינו נגיש למערכת ההפעלה.
- Immutable Backups – קבצים שלא ניתן למחוק או לשנות.
- Replicationלאתר DR – יכולת עבודה רציפה במקרה שמערכות הייצור הושבתו.
- בדיקות שחזור רבעוניות – לוודא שהגיבוי ניתן לשימוש.
- הצפנה מקצה לקצה – הן בתעבורה והן במנוחה.
- גישה מוגבלת באמצעות Zero Trust.
- ניטור מתקדם על משימות הגיבוי – זיהוי התנהגות חשודה (לדוגמה, זינוק רב בקבצים שנמחקו).
איך TOM מסייעת לארגוני SMB לבנות חוסן מבוסס גיבוי?
TOM מיישמת אצל לקוחות SMB תשתית גיבוי מבוססת עקרונות Cyber Resilience הכוללת:
- שירותי IT מנוהלים המשלבים Backup-as-a-Service
- אבטחת מידע וסייבר בשכבות, כולל הקשחת נקודות קצה
- גיבויים מופרדים (Air-Gap לוגי) בענן TOM-CLOUD
- Immutable storageלמניעת מחיקה בזמן מתקפה
- ניטור רציף של משימות גיבוי ו-Backup Health Checks
- בדיקות שחזור תקופתיות מתועדות
- תכנון DR לעסקים קטנים במחירים מותאמים
המסכנה היא כי הנתונים מצביעים על כך ש-הפער המרכזי אינו קיים בטכנולוגיה – אלא ביישום, במבנה ובתחזוקה של מערך הגיבויים.
עסקים קטנים ובינוניים בישראל נמצאים בסיכון מוגבר, לא רק בגלל אי-קיום גיבוי, אלא בגלל מודלים מיושנים שלא עומדים בסטנדרטים של 2025.
ארגון שמאמץ גיבוי נכון, בלתי ניתן לשינוי ושמגובה בתהליכי בדיקות – משיג עלות-תועלת גבוהה ומגן על עצמו מפני התרחיש המסוכן ביותר: כופרה.
רוצים להתעמק יותר בנושא ובנתונים?
צירפנו עבורכם קישורים שמהם שאבנו את המידע.
https://www.veeam.com/resources/wp-data-protection-trends-report-insights.html
https://www.acronis.com/en/resource-center/resource/acronis-cyberthreats-report-h1-2025
https://www.gov.il/he/departments/publications?department=cert-il
https://www.gov.il/he/pages/press_0083
