ביטוח סייבר לעצמאים ולפרילנסרים: מייל אחד שנפרץ

מה הסיכון של עצמאי, מבחינת סייבר?

המייל. לעצמאי אין מחלקת מחשוב, והמייל הוא המשרד: הצעות מחיר, חשבוניות, קבצים של לקוחות. מייל אחד שנפרץ מספיק כדי שתוקף ישלח ללקוח חשבונית מהכתובת שלכם, עם חשבון בנק אחר.

לפי מערך הסייבר הלאומי, ב 2024 פישינג היה סוג המתקפה הנפוץ ביותר, וסיסמאות שדלפו היו אחת מדרכי הכניסה העיקריות של תוקפים.

איך נראה אירוע אצל עצמאי?

תרחיש להמחשה: מעצבת גרפית שולחת ללקוח קבוע חשבונית. יומיים אחר כך הלקוח מקבל ממנה עוד מייל, מאותה כתובת: "שימו לב, החלפנו בנק". הלקוח מעביר. הכסף לא מגיע. מתברר שמישהו נכנס לתיבת המייל שבועות קודם, וחיכה.

ועכשיו השאלה: מה מכוסה? בחלק מפוליסות הסייבר העברת כספים מוחרגת. לדוגמה, ברשימת החריגים בהרחבת הסייבר של הראל מופיעים אובדן או העברה של כספים.

מה זה "מאגר המנוהל בידי יחיד"?

זו קבוצה בתקנות אבטחת המידע, עם חובות מצומצמות. עצמאי שרק הוא ועד שני אנשים נוספים ניגשים למאגר נחשב "מאגר המנוהל בידי יחיד". זה חל על יחיד או על תאגיד בבעלות יחיד.

שלושה חריגים חשובים:

• סודיות מקצועית. אם חלה עליכם סודיות מקצועית לפי דין או אתיקה, כמו עורך דין או רופא, ההקלה לא חלה.
• מסירת מידע כעיסוק. מאגר שמטרתו מסירת מידע לאחרים, כולל שירותי דיוור ישיר, לא נכלל בהקלה.
• מאגר גדול. מאגר עם מידע על 10,000 איש ומעלה לא נכלל בהקלה.

ועוד נקודה: רשימה שיש בה רק שמות, כתובות ודרכי התקשרות, של עד 100,000 איש ובלי מידע נוסף עליהם אצלכם, עשויה לא להיחשב "מאגר מידע" בכלל, לפי ההגדרה שנקבעה בתיקון 13.

חובות מצומצמות הן עדיין חובות. במאגר המנוהל בידי יחיד, מאז תיקון 13, העיצום על הפרות נפוצות של התקנות נע בין 1,000 ל 2,000 ש"ח להפרה, ובחלק מההפרות 4,000 ש"ח (נכון ל 2025).

מה מקטין את הסיכון?

• הזדהות דו שלבית במייל. מערך הסייבר הלאומי ממליץ עליה לעסקים קטנים. היא מקשה על כניסה עם סיסמה שדלפה.
• גיבוי קבוע שנשמר מחוץ לעסק או בענן. גם זו המלצה של מערך הסייבר לעסקים קטנים.
• הודעה קבועה ללקוחות שפרטי הבנק שלכם לא משתנים במייל. זה הרגל מקובל, שמקשה על מתחזה לשכנע לקוח.

אילו כיסויים רלוונטיים?

• הונאת תשלום. בודקים אם קיים, ומה החריגים.
• שחזור מידע ומערכות. מחשב אחד שננעל הוא כל העסק.
• השבתה ואובדן הכנסות. קיים בחלק מהפוליסות.
• דליפת מידע ותביעות. קבצים של לקוחות שדלפו.