פורסם 11 בספטמבר 2026
הגנת סייבר בסיסית לעסק קטן עולה בדרך כלל בין 150 ל-800 שקל בחודש, תלוי בכמות המחשבים והעובדים. זה כולל אנטי וירוס עסקי, גיבוי ענן אוטומטי ואימות דו-שלבי, ולפעמים גם בדיקת חדירות פעם בשנה. הסכום הזה נשמע כמו עוד הוצאה קבועה, אבל מול עלות של שבוע השבתה או דרישת כופר של עשרות אלפי שקלים, זה אחד הביטוחים הזולים שעסק יכול לקנות. במאמר הזה: מה עולה כמה, מה אפשר לעשות כבר מחר בבוקר, ואיך נראית התקיפה הטיפוסית על עסק קטן בישראל.
למה דווקא עסקים קטנים הם מטרה נוחה
תוקפי כופרה לא מחפשים את הבנק הגדול. הם מחפשים את מי שאין לו מחלקת IT, שסיסמת המייל שלו זהה לסיסמת הבנק, ושהגיבוי האחרון נעשה לפני שנה על דיסק שמונח במגירה. משרד רואי חשבון עם 6 עובדים, קליניקה, חנות אונליין או מוסך: כל אחד מהם מחזיק מידע שמישהו מוכן לשלם כדי לקבל בחזרה, ואין לו הרבה הגנות בדרך.
כדאי לקרוא גם: שיווק לעסק קטן: תוכנית שנתית ב-10 צעדים ותקציב לפי גודל העסק · ביטוח אשראי לעסקים הגנה חכמה על העסק · הכוח של מערכות בינה עסקית לעסקים מודרניים
לפי דיווחים של גורמי סייבר בישראל ושל חברות אבטחה מקומיות בשנים האחרונות, שיעור העסקים הקטנים והבינוניים שדיווחו על ניסיון תקיפת כופרה או על פגיעה ממשית נע בטווח של כ-20% עד 30%. המספר המדויק משתנה בין הסקרים ובין השנים, ורבים כלל לא מדווחים, כך שהתמונה האמיתית כנראה גרועה יותר. הנקודה שחשוב לקחת מזה: זה לא "משהו שקורה לאחרים".
איך נראית פריצה טיפוסית לעסק קטן
ברוב המקרים שנתקלתי בהם הסיפור דומה. עובד מקבל מייל שנראה כמו חשבונית או הודעה מחברת שליחויות, לוחץ על קובץ מצורף, ותוך שעות כל הקבצים במחשב ובשרת המשותף נעולים. על המסך מופיעה דרישת תשלום בביטקוין. במקרים אחרים התוקף פשוט מנחש או קונה סיסמה דלופה של תיבת המייל, נכנס, ושולח ללקוחות "עדכון פרטי חשבון בנק" בשם העסק.
המשותף לשני התרחישים: לא היה שם פריצה מתוחכמת. היה מייל, סיסמה חלשה, ואפס גיבוי. הרקע התיאורטי מוסבר היטב בערך אבטחת מידע בוויקיפדיה, אבל בפועל שלושת הדברים האלה הם 80% מהסיפור.
טבלת עלויות: כמה עולה אבטחת סייבר לעסקים קטנים
המחירים להלן הם טווחים משוערים לעסק של 5 עד 15 עמדות, נכון לתקופה האחרונה. הם משתנים לפי ספק, כמות משתמשים, וכמה שירות אנושי כלול. כדאי לבקש 2-3 הצעות ולהשוות לפי מה שבאמת כלול ולא לפי השורה התחתונה.
| שירות | מה זה נותן | טווח מחיר חודשי משוער | הערות |
|---|---|---|---|
| אנטי וירוס עסקי (EDR בסיסי) | חסימת קבצים זדוניים, ניטור מרכזי של כל העמדות | 15-40 שקל לעמדה | הגרסה החינמית לבית לא מספיקה: אין ניהול מרכזי ואין התראות |
| גיבוי ענן אוטומטי | עותק יומי של הקבצים והשרת מחוץ למשרד | 50-250 שקל לעסק | המחיר תלוי בנפח; חשוב שהגיבוי לא יהיה נגיש ישירות מהמחשבים |
| אימות דו-שלבי וניהול סיסמאות | מניעת כניסה גם כשסיסמה דלפה | 0-20 שקל למשתמש | ברוב שירותי המייל זה כלול בחינם; מנהל סיסמאות עסקי בתשלום |
| בדיקת חדירות (Penetration Test) | בודק חיצוני מנסה לפרוץ ומגיש דוח | 300-1,200 שקל (בפריסה חודשית של בדיקה שנתית) | בדיקה בסיסית לעסק קטן עולה כ-4,000 עד 15,000 שקל חד-פעמי |
| ליווי IT חיצוני עם דגש אבטחה | עדכונים, ניטור, טיפול בתקלות ובאירועים | 400-1,500 שקל לעסק | לרוב כולל את האנטי וירוס והגיבוי בחבילה |
אם מסכמים: עסק של 8 עמדות שמרכיב לבד אנטי וירוס, גיבוי ואימות דו-שלבי יגיע לסדר גודל של 200 עד 500 שקל בחודש. עם ליווי חיצוני ובדיקת חדירות שנתית, הטווח עולה ל-800 עד 2,000 שקל. שני המספרים קטנים משמעותית מיום עבודה אחד אבוד של כל הצוות.
צ'ק ליסט: 8 צעדים שאפשר לעשות השבוע
לפני שרוכשים שירות כלשהו, יש רשימה של פעולות שעולות בעיקר זמן. מי שעובר עליה סוגר את רוב הפרצות שהתוקפים באמת מנצלים.
- להפעיל אימות דו-שלבי על המייל העסקי, על חשבון הבנק ועל כל מערכת עם פרטי לקוחות. זה הצעד הבודד עם התשואה הגבוהה ביותר.
- לבדוק שיש גיבוי ושהוא עובד: לא מספיק לדעת שיש. כדאי לשחזר קובץ אחד מהגיבוי ולראות שזה מצליח.
- להפריד את הגיבוי מהרשת: גיבוי שמחובר כל הזמן למחשב יוצפן יחד איתו. שירות ענן עם היסטוריית גרסאות פותר את זה.
- לעדכן מערכות הפעלה ותוכנות בכל המחשבים, ולהפעיל עדכונים אוטומטיים. רוב התקיפות מנצלות חורים שכבר תוקנו.
- סיסמה שונה לכל שירות, באמצעות מנהל סיסמאות. סיסמה אחת לכל דבר היא הדרך הכי מהירה לאבד הכול בבת אחת.
- לבטל גישות של עובדים שעזבו: מייל, דרייב, מערכת ניהול לקוחות, קופה. מפתיע כמה עסקים משאירים חשבונות פעילים במשך שנים.
- לקבוע כלל אחד לתשלומים: כל שינוי בפרטי חשבון בנק של ספק מאומת בטלפון, במספר שכבר מוכר, לא במספר שמופיע במייל.
- לתדרך את הצוות בעשר דקות: איך נראה מייל חשוד, למי מדווחים, ושאף אחד לא נענש על דיווח שהתברר כאזעקת שווא.
אנטי וירוס עסקי: מה ההבדל מהגרסה הביתית
הרבה בעלי עסקים שואלים למה לשלם כשיש תוכנה חינמית. ההבדל הוא לא רק באיכות הזיהוי אלא בניהול. בגרסה העסקית יש מסך אחד שמראה את כל העמדות, מתריע כשמחשב לא עודכן שבועיים, ומאפשר לנתק עמדה נגועה מהרשת מרחוק. בגרסה הביתית כל עובד אחראי על עצמו, וזה בדיוק המקום שבו דברים נופלים.
מה לבדוק לפני שבוחרים
- האם יש קונסולת ניהול מרכזית ומי מקבל את ההתראות.
- האם התוכנה מזהה התנהגות חשודה (הצפנה מהירה של הרבה קבצים) ולא רק חתימות ידועות.
- האם המחיר לעמדה יורד כשמוסיפים משתמשים, ומה קורה במעבר בין ספקים.
גיבוי ענן: הביטוח שהופך כופרה לתקלה ולא לאסון
עסק עם גיבוי תקין שהוצפן מאבד יום או יומיים של עבודה ומשחזר. עסק בלי גיבוי עומד מול בחירה בין תשלום לפושעים לבין התחלה מאפס. לכן ההשקעה הראשונה, לפני כל דבר אחר, היא גיבוי אוטומטי מחוץ למשרד.
שלושה כללים פשוטים: הגיבוי רץ לבד בלי שמישהו צריך לזכור, הוא שומר כמה גרסאות אחורה (כדי שאפשר יהיה לחזור למצב שלפני ההצפנה), ובודקים שחזור לפחות פעם ברבעון. שירות שעולה 100 שקל בחודש ואף פעם לא נבדק שווה פחות מדיסק חיצוני שבודקים כל חודש.
בדיקת חדירות: מתי זה רלוונטי לעסק קטן
בדיקת חדירות היא תרגיל שבו איש מקצוע מנסה, באישור, לפרוץ למערכות של העסק ומגיש דוח עם הממצאים. לעסק עם אתר תדמית ומספר מחשבים זה בדרך כלל מותרות. לעסק שמפעיל חנות אונליין, מערכת הזמנות, פורטל לקוחות או מחזיק מידע רפואי או פיננסי, זה הופך לרלוונטי, ולפעמים גם נדרש על ידי לקוחות גדולים או חברת הביטוח.
בדיקה בסיסית לעסק קטן עולה בדרך כלל אלפי שקלים בודדים עד כ-15,000 שקל, פעם בשנה. אפשרות זולה יותר היא סריקת פגיעויות אוטומטית, שעולה מאות שקלים בחודש ומזהה חלק ניכר מהבעיות הנפוצות, בלי הניתוח האנושי.
ביטוח סייבר: משלים, לא מחליף
פוליסות סייבר לעסקים קטנים נעשו נפוצות, ומחירן נע לרוב בין כמה מאות לכמה אלפי שקלים בשנה, לפי מחזור ותחום. חשוב לדעת שרוב הפוליסות מתנות את הכיסוי בקיום הגנות בסיסיות: אימות דו-שלבי, גיבוי ועדכונים. מי שלא עומד בתנאים עלול לגלות ברגע האמת שהתביעה נדחית. במילים אחרות, הצ'ק ליסט למעלה הוא גם תנאי לביטוח, לא רק המלצה.
שאלות נפוצות
האם עסק של אדם אחד צריך את כל זה?
לא את הכול, אבל את הבסיס כן: אימות דו-שלבי, גיבוי ענן אוטומטי ואנטי וירוס מעודכן. העלות לעצמאי בודד היא לרוב עשרות שקלים בחודש. עצמאי שמאבד את כל הקבצים והמיילים נפגע לא פחות מחברה, ולפעמים יותר, כי אין מי שיחליף אותו בזמן ההתאוששות.
מה עושים אם כבר נפרצנו ומופיעה דרישת כופר?
מנתקים מיד את המחשב הנגוע מהרשת ומהאינטרנט, לא מכבים אותו, ולא משלמים לפני שמתייעצים עם איש מקצוע. מדווחים למערך הסייבר הלאומי דרך מוקד 119 ולמשטרה. אם יש גיבוי תקין, ברוב המקרים אפשר לשחזר בלי לשלם.
האם אפשר לסמוך רק על גוגל או מיקרוסופט להגן על המייל?
הסינון שלהם טוב, אבל הוא לא מחליף אימות דו-שלבי ולא מונע מעובד ללחוץ על קישור שעבר את הסינון. ההגנות המובנות הן שכבה אחת; ההתנהגות של הצוות והגיבוי הן השכבות שמצילות כשהיא נכשלת.
כמה זמן לוקח להטמיע את הצעדים הבסיסיים?
לעסק של עד 10 עמדות, רוב הצ'ק ליסט מסתיים ביום עבודה אחד, בעיקר של הפעלת אימות דו-שלבי והגדרת גיבוי. התדרוך לצוות לוקח רבע שעה. החלק שדורש התמדה הוא בדיקת השחזור והעדכונים, ולכן כדאי לשים תזכורת רבעונית ביומן.
האם הוצאות אבטחת סייבר מוכרות למס?
ככלל, הוצאות על תוכנה, שירותי גיבוי וייעוץ אבטחה לצורכי העסק הן הוצאה עסקית שוטפת ומוכרת. כדאי לוודא עם רואה החשבון איך לרשום רכישות חד-פעמיות גדולות כמו ציוד, מול מנויים חודשיים.
לסיכום
אבטחת סייבר לעסקים קטנים היא לא פרויקט של עשרות אלפי שקלים אלא כמה מאות שקלים בחודש והרגלים פשוטים. אימות דו-שלבי, גיבוי שנבדק ואנטי וירוס מנוהל סוגרים את רוב הפרצות שבאמת מנוצלות. מי שעובר על שמונת הצעדים השבוע כבר נמצא במקום טוב יותר מרוב העסקים בסביבה, ובעלות שכל דוח רווח והפסד יכול לספוג.
עורך כלכלה ועסקים, המערב
אלון ברקת עורך את המערב. הוא בא מעולם הייעוץ לעסקים קטנים, ושנים של ישיבה מול דוחות ומאזנים לימדו אותו שרוב בעלי העסקים לא צריכים עוד תיאוריה אלא הסבר פשוט: מה המספר הזה אומר ומה עושים איתו מחר בבוקר. הוא כותב על מיסים, שיווק וניהול בלי ז'רגון, ועם דוגמאות מהשטח.
