התאוששות ממתקפת כופרה לעסקים – איך מתכוננים ואיך חוזרים לעבודה אחרי אירוע סייבר
תוכנית מוכנה מראש, גיבוי נקי ושחזור שנבדק, כדי שהעסק יחזור לעבוד מהר ולא יהיה תלוי ברצון של התוקף
למה כל עסק צריך להיות מוכן למתקפת כופרה
לפי מערך הסייבר הלאומי, המוקד 119 קיבל ב-2025 כ-26,500 דיווחים על אירועי סייבר, עלייה של 55% לעומת 2024. לפי דוח פריצות המידע של ורייזון לשנת 2026, כופרה הייתה מעורבת ב-48% מכל הפריצות.
מתקפת כופרה כבר לא מסתפקת בהצפנה. מערך הסייבר מתאר שיטה של "סחיטה כפולה": התוקף קודם מעתיק מידע רגיש, ורק אחר כך מצפין. כך גם עסק שהצליח לשחזר את המידע עדיין חשוף לאיום שהמידע יפורסם. בחלק מהמקרים התוקף פונה גם ללקוחות של העסק ודורש מהם כסף.
אין הגנה של 100%, ולכן צריך גם למנוע וגם להתאושש
צריך לומר את האמת: אין דבר כזה הגנה מוחלטת. ארגון שנמצא על הכוונת של תוקפים מקצועיים, כמו גוף ממשלתי, חברה פיננסית גדולה או ארגון שמחזיק מידע רגיש במיוחד, צריך צוות אבטחת מידע פנימי, ולצידו ספקים חיצוניים שמתמחים בתחום. גם זה לא מבטיח חסינות. בספטמבר 2026 קבוצת האקרים טענה שפרצה לאתר הגיוס של האף-בי-איי וגנבה מידע אישי רגיש על עובדי הארגון, והאף-בי-איי פתח בחקירה.
אבל יש כאן נקודה חשובה. תוקף לא ישקיע מאות שעות עבודה וכלים מתוחכמים כדי לגנוב את רשימת הלקוחות של משרד רואי חשבון קטן בנתניה. התמורה פשוט לא מצדיקה את המאמץ.
הסכנה האמיתית לעסק קטן או בינוני היא אחרת. רוב המתקפות על עסקים כאלה לא מתוכננות מראש נגד עסק מסוים. הן מחפשות את הדלת הפתוחה: סיסמה חלשה, מערכת שלא עודכנה, גיבוי שמחובר לרשת. עסק שלא מקפיד על אמצעי ההגנה הבסיסיים הופך לטרף קל, גם להאקר מתחיל, פשוט כי לא היה צריך להתאמץ כדי להיכנס.
לכן ההגנה על העסק עומדת על שתי רגליים:
מניעה
להקשות על התוקף מספיק כדי שיעבור למטרה קלה יותר. כלומר, אנטי-וירוס ארגוני, אבטחת דואר אלקטרוני, אבטחת רשת, אימות דו-שלבי, הדרכת עובדים ועדכונים שוטפים.
התאוששות
להיות מוכנים ליום שבו משהו בכל זאת עבר, ולחזור לעבוד מהר, בלי לאבד מידע ובלי להיות תלויים ברצון של התוקף.
עסק שמשקיע רק במניעה מהמר על כך שזה לא יקרה. עסק שמשקיע רק בגיבוי מזמין את התוקף פנימה. השילוב של שתיהן הוא מה שמגן באמת.
מה עושים ב-24 השעות הראשונות אחרי מתקפת כופרה
השעות הראשונות קובעות כמה גדול יהיה הנזק. אלה הצעדים העיקריים, לפי ההנחיות של מערך הסייבר הלאומי לארגונים:
לבודד את מה שנפגע
מנתקים מהרשת את המחשבים והשרתים שנפגעו. בודקים אם צריך לנתק גם את החיבור לאינטרנט ואת מערכת הגיבוי, כדי שההצפנה לא תגיע אליה.
לא למחוק ולא להתקין מחדש
פרמוט או התקנה מחדש מוחקים ראיות שנדרשות כדי להבין איך התוקף נכנס, ולפעמים גם נדרשות לחברת הביטוח.
לבדוק את הגיבויים
מתי נעשה הגיבוי האחרון, האם הוא תקין, והאם הוא נקי מהנוזקה. גיבוי נגוע עלול להחזיר את התוקף פנימה.
להפעיל צוות משבר
הנהלה, אחראי המחשוב, יועץ משפטי ומי שמדבר מול הלקוחות. צריך להחליט מי מחליט, ומי מדבר עם מי.
לדווח
למערך הסייבר הלאומי במוקד 119, לחברת הביטוח אם יש ביטוח סייבר, ולפי הצורך גם ללקוחות ולרגולטור.
לקבוע סדר שחזור
מה העסק חייב כדי לחזור לעבוד, ומה יכול לחכות.
עסק שיש לו תוכנית מוכנה עובר את השלבים האלה לפי רשימה. עסק בלי תוכנית מאלתר, ומאבד זמן יקר.
למה גיבוי לבד לא מספיק
לפי סקר מצב הכופרה של חברת סופוס לשנת 2025, שבו השתתפו 3,400 מנהלי מחשוב ואבטחת מידע ב-17 מדינות:
המשמעות: גם לארגונים שהיה להם גיבוי, השחזור לא תמיד עבד. הגיבוי היה ישן מדי, הוצפן יחד עם שאר המערכות, או שאף אחד לא ידע איך לשחזר ממנו מהר.
ההבדל בין גיבוי לתוכנית התאוששות
גיבוי
- האם המידע שמור במקום נוסף?
תוכנית התאוששות
DRP- תוך כמה זמן העסק חוזר לעבוד?
- כמה מידע מותר לאבד?
- אילו מערכות חוזרות קודם?
- איפה המערכות ירוצו אם השרת או המשרד לא זמינים?
- מי אחראי על כל שלב, ואיך מודיעים לעובדים וללקוחות?
גיבוי הוא חלק מהתוכנית. תוכנית ההתאוששות היא התמונה כולה.
שתי שאלות שכל עסק צריך לענות עליהן
כמה זמן מותר לעסק להיות מושבת?
לחלק מהעסקים השבתה של יום שלם היא נזק שאפשר לספוג. לאחרים, כמו מרפאה, משרד רואי חשבון בתקופת דוחות או חנות מקוונת, גם כמה שעות הן נזק כבד.
כמה מידע מותר לאבד?
אם הגיבוי האחרון נעשה אתמול בלילה, כל מה שנעשה היום עלול ללכת לאיבוד: חשבוניות, הזמנות, מסמכים ותיקי לקוחות.
התשובות לשתי השאלות קובעות איזה פתרון מתאים לעסק וכמה הוא יעלה.
איך מתכוננים מראש
- מיפוי מערכות: אילו מערכות קריטיות לעבודה, מה תלוי במה, ומה צריך לחזור קודם.
- גיבוי לפי כלל 3-2-1: שלושה עותקים של המידע, על שני סוגי אחסון שונים, ועותק אחד מחוץ למשרד. זו ההמלצה של סוכנות הגנת הסייבר האמריקאית לעסקים קטנים ובינוניים.
- עותק מנותק או נעול: עותק שתוקף לא יכול למחוק או להצפין, גם אם השתלט על הרשת.
- סביבת שחזור: מקום שבו אפשר להריץ את המערכות אם השרת או המשרד לא זמינים, למשל בענן.
- נוהל כתוב, גם מודפס: מי מחליט, מי משחזר ובאיזה סדר. מערך הסייבר ממליץ להחזיק עותק מודפס של הנוהל, כי ביום המתקפה ייתכן שהמחשבים לא יעבדו.
- בדיקת ביטוח: האם יש ביטוח סייבר, מה הוא מכסה, ואת מי מותר להזמין לטיפול באירוע.
- הגנה שמונעת את המתקפה מלכתחילה: אנטי-וירוס ארגוני, אבטחת דואר אלקטרוני, אבטחת רשת, אימות דו-שלבי והדרכת עובדים מקטינים מאוד את הסיכוי שהתוכנית תצטרך לפעול.
לא רק כופרה: אירועים נוספים שהתוכנית מכסה
אותה תוכנית מחזירה את העסק לעבודה גם במקרים אחרים:
קריסת שרת או כונן
בדרך כלל בזמן הכי פחות נוח.
טעות אנוש
מחיקה של תיקייה שלמה או דריסת קובץ חשוב.
נזק פיזי
שריפה, הצפה, פריצה למשרד או גניבת ציוד.
השבתה ממושכת
הפסקת חשמל או תקשורת, או מצב חירום שבו אי אפשר להגיע למשרד.
בדיקות שחזור: החלק שרוב העסקים מדלגים עליו
גיבוי שלא נבדק הוא הנחה, לא הגנה. סוכנות הגנת הסייבר האמריקאית ממליצה לבדוק שהצוות יודע לשחזר מידע במהירות, גם באופן מלא וגם באופן חלקי, ושאפשר לחזור לפחות שבעה ימים אחורה.
בבדיקת שחזור אנחנו מדמים אירוע אמיתי: משחזרים מערכת לסביבה נפרדת, מודדים כמה זמן זה לוקח, ובודקים שהמידע שלם ועובד. אם משהו לא עובד, מגלים את זה בתרגיל, ולא ביום שבו העסק מושבת.
התאוששות ועמידה בתקנות
תקנות הגנת הפרטיות (אבטחת מידע) מחייבות מאגרים ברמת אבטחה בינונית וגבוהה לקבוע נהלים לגיבוי תקופתי ולשחזור המידע. ברמה הגבוהה נדרש גם לוודא שהגיבוי שומר על שלמות המידע ומאפשר לשחזר אותו. תוכנית התאוששות כתובה, עם תיעוד של בדיקות השחזור, עונה על הדרישה הזאת.
רמת הפתרון מותאמת לעסק שלכם
משרד קטן צריך בדרך כלל גיבוי אוטומטי לפי כלל 3-2-1, עותק מנותק, נוהל כתוב ובדיקת שחזור תקופתית. עסק שכל שעת השבתה עולה לו כסף רב, או שמחזיק מידע רגיש, צריך גם סביבת שחזור מוכנה בענן, גיבוי בתדירות גבוהה ותרגולים מסודרים. אנחנו מתחילים משתי השאלות, כמה זמן מותר להיות מושבתים וכמה מידע מותר לאבד, ובונים את הפתרון לפי התשובות.
איך אנחנו עובדים
אבחון
ממפים את המערכות, מזהים את הקריטיות שבהן, וקובעים יחד איתכם כמה זמן מותר להיות מושבתים וכמה מידע מותר לאבד.
תכנון
כותבים את תוכנית ההתאוששות ואת נוהל השעות הראשונות.
הקמה
מקימים את הגיבויים, את העותק המנותק ואת סביבת השחזור.
תרגול
בודקים את השחזור בפועל ומודדים את הזמנים.
תחזוקה
מוודאים כל יום שהגיבויים הצליחו, ומעדכנים את התוכנית כשהעסק משתנה.
למה לבחור באפ-לינק
ביום של מתקפה לא מחפשים ספק חדש. צריך צוות שכבר מכיר את המערכות שלכם ויודע מה לעשות.
- צוות קבוע שמכיר את העסק והמערכות שלכם
- מעבדת מחשבים משלנו
- שירות בפריסה ארצית
לקוחות ממליצים
שאלות נפוצות
לשלם לתוקפים או לא?
זו החלטה של הנהלת העסק, יחד עם יועץ משפטי וחברת הביטוח. עסק שיש לו גיבוי נקי ותוכנית שחזור שנבדקה לא צריך לעמוד מול ההחלטה הזאת בלחץ.
יש לנו גיבוי בענן. זה לא מספיק?
גיבוי בענן הוא בסיס טוב, אבל צריך לבדוק כמה זמן לוקח לשחזר ממנו, האם הוא מוגן מפני הצפנה ומחיקה, ומה עושים עד שהשחזור מסתיים.
למי מדווחים על מתקפת כופרה?
למערך הסייבר הלאומי במוקד 119, לחברת הביטוח אם יש ביטוח סייבר, ולפי הצורך גם ללקוחות ולרגולטור.
מה קורה אם הגיבוי הוצפן יחד עם השרת?
זו בדיוק הסיבה לעותק מנותק או נעול. עותק שהתוקף לא יכול לגעת בו הוא מה שמאפשר לחזור לעבוד.
כל כמה זמן צריך לבדוק את השחזור?
מומלץ לבדוק באופן קבוע, למשל פעם ברבעון, וגם אחרי כל שינוי גדול במערכות. את הצלחת הגיבויים עצמם בודקים כל יום.
כמה זה עולה?
המחיר תלוי בכמות המידע, במספר המערכות ובזמן ההשבתה שהעסק יכול לספוג. פנו אלינו לבדיקה ולהצעת מחיר מותאמת.
רוצים לדעת תוך כמה זמן העסק שלכם יחזור לעבוד אחרי מתקפה?
נבדוק את הגיבויים והמערכות, נמדוד כמה זמן ייקח לשחזר אותם, ונבנה איתכם תוכנית התאוששות שמתאימה לעסק.
השאירו פרטיםמגוון של פתרונות מחשוב לעסקים
אחד היתרונות הגדולים לעבוד אתנו הוא מגוון רחב של שירותי מחשוב לעסקים שאנו מספקים בתחום מחשבים, רשתות, שרתים, תקשורת וכו… היכולת שלנו לתת שירות לכל מערך המחשוב במשרד מתבטאת בסופו של דבר בעבודה בראש שקט מול ספק אחד אשר דואג לכל פתרונות המחשוב עבור המשרד שלך.
תמיכה טכנית
תמיכה טכנית מרחוק לעסקים
מחשוב בענן
שירותי ענן מתקדמים לכל מטרה
שירותי IT מנוהלים
שירותי IT מנוהלים לעסקים
Office 365
ניהול מלא של שירותי 365 לעסקים
גיבוי בענן
מגוון פתרונות גיבוי וסנכרון בענן
תשתיות תקשורת
תכנון והקמת תשתיות תקשורת למשרד
Help Desk
סיוע טכני מרחוק לכל תקלה
ניהול פרוייקטים
ניהול פרוייקטים של תקשורת ומחשבים
אבטחת מידע
פתרונות אבטחת מידע לעסקים וארגונים
סידור ארונות תקשורת
לעבודה מהירה ויציבה של הרשת
מצלמות אבטחה
חיבור והתקנת מצלמות אבטחה מתקדמות
הגברת WiFi
הגברת תקשורת אלחוטית במשרד
Azure
התקנה וניהול שירותי Azure
מכירת מחשבים
מכירת מחשבים חדשים וציוד נלווה
שרתים וירטואליים
הקמה ותחזוקה של שרתים וירטואליים
