ביטוח סייבר מכסה כופרה?
בחלק מהפוליסות כן. יש פוליסות שמכסות סחיטת סייבר, ולעיתים גם את תשלום הכופר עצמו. לדוגמה, מנורה מציינת בעמוד המוצר "תשלום כופר במקרי סחיטה", וגם מגדל ו AIG מזכירות כיסוי לסחיטה.
אבל בפוליסות רבות יש תנאי שחשוב לא פחות מהכיסוי עצמו: מי מחליט, ומתי.
למה צריך אישור של המבטח לפני שמשלמים?
בפוליסות רבות תשלום כופר מכוסה רק אם המבטח אישר אותו מראש ובכתב. לדוגמה, כך בהרחבת הסייבר של הראל (ינואר 2022): תשלום סחיטה והוצאותיה מכוסים רק באישור בכתב, לפני שמציעים תשלום לתוקף.
המשמעות המעשית: עסק שנכנס למשא ומתן עם התוקף לבד, או ששילם ביוזמתו, עלול לגלות שהתשלום לא מכוסה. לכן הצעד הראשון באירוע הוא שיחה עם המבטח, לפני כל מגע עם התוקף.
מערך הסייבר הלאומי ממליץ לבדוק את זה מראש: יש לכם ביטוח סייבר? מה הוא כולל? והאם באירוע צריך אישור של המבטח לפני שפועלים?
בהרבה פוליסות תשלום כופר מכוסה רק באישור המבטח מראש. שווה לדעת מה כתוב אצלכם לפני שקורה משהו.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
מה מדיניות המדינה לגבי תשלום כופר?
לפי האסטרטגיה הלאומית להגנת הסייבר, כופרה עולה למשק כמיליארד ש"ח בשנה. מדיניות הממשלה היא להימנע מתשלום כופר, כי תשלום לא מבטיח שהמידע יחזור, ולא מגן מתקיפות נוספות.
זו עוד סיבה לא להחליט לבד באמצע אירוע. השיחה הראשונה היא עם המבטח, ועם מערך הסייבר הלאומי בחיוג 119.
מה עוד יכול להיות מכוסה באירוע כופרה?
כופרה היא בדרך כלל לא רק דרישת תשלום. היא משביתה את העסק, ומחייבת לשחזר מערכות. לכן באירוע כופרה נוגעים בדרך כלל כמה כיסויים יחד:
- שחזור מידע ומערכות. מכוסה בדרך כלל, בגבולות ובתנאים של הפוליסה.
- אובדן הכנסות בזמן ההשבתה. קיים בחלק מהפוליסות.
- דליפת מידע ותביעות. בהרבה מתקפות כופרה התוקף גם מאיים לפרסם מידע. אם מידע של לקוחות יצא, נכנס לתמונה גם הצד השלישי של הפוליסה.
הגיבוי לא מספיק?
גיבוי חשוב, אבל הוא לא סוגר את כל הסיכון. בהרבה מתקפות כופרה התוקף גם מאיים לפרסם מידע, ולפעמים מוחק גיבויים.
ועוד נקודה: בפוליסות רבות הגיבוי הוא גם תנאי. בהרחבת הסייבר של הראל, למשל, נדרשים גיבויים לפי נוהל המבטח, או לפחות שני "דורות" של גיבוי, שבועי וחודשי. איך מתקפת כופרה עובדת
שאלות נפוצות
לכל השאלותאם שילמתי כופר לפני שדיברתי עם המבטח, זה מכוסה?
תלוי בפוליסה. בפוליסות רבות התשלום מכוסה רק באישור המבטח מראש ובכתב. לכן קודם מתקשרים למבטח.
ביטוח הכופרה כולל משא ומתן מול התוקף?
זה משתנה בין פוליסות. מה שכן כתוב בהרחבה של הראל הוא שהמבטח צריך לאשר את התשלום לפני שמציעים אותו לתוקף.
ממי מבקשים עזרה בזמן אמת?
ממערך הסייבר הלאומי, בחיוג 119 או באופן מקוון, בכל שעה. ואם יש פוליסה, מהמבטח. ההוראות המלאות
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- מנורה מבטחים, ביטוח סייבר: menoramivt.co.il (קישור למקור). נבדק 8.10.2026.
- מגדל, ביטוח סייבר לעסקים: migdal.co.il (https://www.migdal.co.il/product/cyber). נבדק 8.10.2026.
- AIG ישראל, ביטוח סייבר: aig.co.il (https://www.aig.co.il/commercial-insurance/cyber/). נבדק 8.10.2026.
- הראל, נספח הרחבה לביטוח אירוע סייבר, ינואר 2022, סעיפים 2.4.1 ו 4.2: harel-group.co.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, היערכות והתמודדות עם אירוע כופרה בארגון, יוני 2021: gov.il (https://www.gov.il/he/pages/rasomware_org). נבדק 8.10.2026.
- האסטרטגיה הלאומית להגנת הסייבר 2025, עמ' 34: gov.il (קישור למקור). נבדק 8.10.2026.
מידע כללי. שמות מבטחים מופיעים כדוגמה מפוליסות שפורסמו, ולא כהמלצה. התנאים המחייבים הם אלה שבפוליסה שלכם.