מה מערך הסייבר ממליץ לעסק קטן, בקצרה?
מערך הסייבר הלאומי ממליץ לעסקים קטנים, בין השאר, על חמישה צעדים: הזדהות דו שלבית, עדכוני תוכנה סדירים, חומת אש, גיבוי קבוע שנשמר מחוץ לעסק או בענן, ורשת אלחוטית מוצפנת. אלה גם בדיוק הנושאים שעולים כשמבקשים ביטוח סייבר: בפוליסות רבות יש תנאים על גיבוי, עדכוני אבטחה ומערכת הגנה פעילה.
מה כל המלצה אומרת, בשפה פשוטה?
הזדהות דו שלבית. כניסה למייל או למערכת דורשת גם סיסמה וגם קוד שנשלח לטלפון או לאפליקציה. כך סיסמה שדלפה לבד לא מספיקה לתוקף.
עדכוני תוכנה סדירים. מחשבים, טלפונים, אתר ותוכנות. לפי מערך הסייבר, ב 2024 תוקפים ניצלו לעיתים חולשה שעות ספורות אחרי שפורסמה.
חומת אש. רכיב שמסנן תעבורה בין הרשת של העסק לאינטרנט.
גיבוי קבוע מחוץ לעסק או בענן. גיבוי שנמצא באותו מקום כמו המחשבים יכול להיפגע יחד איתם. בהרבה מתקפות כופרה התוקף לפעמים מוחק גיבויים.
רשת אלחוטית מוצפנת. הרשת האלחוטית של העסק מוגנת בסיסמה ובהצפנה.
למה דווקא אלה?
כי הם עונים על דרכי הכניסה העיקריות. לפי מערך הסייבר, ב 2024 תוקפים נכנסו לארגונים בעיקר דרך חולשות לא מעודכנות, פישינג וסיסמאות שדלפו. הזדהות דו שלבית מקשה על שימוש בסיסמה שדלפה. עדכונים סוגרים חולשות. גיבוי מחוץ לעסק מאפשר לחזור לעבודה.
איך זה קשור לביטוח סייבר?
בשתי דרכים.
הם קרובים לתנאים בפוליסות. בפוליסות רבות יש תנאים על גיבוי, עדכוני אבטחה ומערכת הגנה פעילה. לדוגמה, בהרחבת הסייבר של הראל נדרשים מערך אבטחת רשת תקין ופעיל, עדכון מיידי של שיפורי אבטחה נדרשים, וגיבויים שבועיים וחודשיים. מי שלא עמד בתנאים עלול לקבל פחות, ואף להידחות.
הם ההכנה לשיחה על ביטוח. יש מבטחים שבודקים את רמת החשיפה בסריקה דיגיטלית, לפני ובמהלך תקופת הביטוח. והאסטרטגיה הלאומית להגנת הסייבר רואה בביטוח סייבר כלי שמעלה את רמת ההגנה של עסקים, בגלל הדרישות שהמבטחים מציבים.
תנאי גיבוי ועדכונים יכולים להשפיע על התביעה. כדאי לדעת אותם לפני אירוע, לא אחריו.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
מה לבדוק בעסק השבוע?
| שאלה | איך בודקים |
|---|---|
| יש הזדהות דו שלבית? | נכנסים להגדרות האבטחה של המייל העסקי, הבנק ומערכות הניהול |
| מתי היה עדכון אבטחה אחרון? | בודקים בהגדרות של כל מחשב וטלפון, ושואלים את מי שמתחזק את האתר |
| איפה הגיבוי, ומתי נבדק? | מנסים לשחזר קובץ אחד מהגיבוי. אם זה לא עובד, זה הממצא |
| יש חומת אש פעילה? | בודקים במחשבים, ושואלים את מי שהתקין את הרשת |
| הרשת האלחוטית מוצפנת? | בודקים בהגדרות הנתב. ומי מחובר אליה |
התשובות לטבלה הזו הן גם התשובות שכדאי שיהיו לכם לפני שיחה על ביטוח. מה ישאלו אתכם כשמבקשים הצעה
שאלות נפוצות
לכל השאלותההמלצות של מערך הסייבר הן חובה?
הן המלצות של המערך. החובות החוקיות לאבטחת מידע נקבעות בתקנות אבטחת המידע, לפי רמת האבטחה של המאגר. תקנות אבטחת מידע
אם אעמוד בכל ההמלצות, ביטוח יאשר לי כל תביעה?
לא. כל פוליסה קובעת תנאים וחריגים משלה. ההמלצות הן נקודת התחלה טובה, והפוליסה היא מה שקובע.
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
לקוח ביקש מכם אישור על ביטוח סייבר? הנה מה שישאלו אתכם, ומי ימלא את זה איתכם.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- מערך הסייבר הלאומי, כללי ההגנה לעסק קטן: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, חוברת לעסק קטן, 2018: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, סיכום שנה 2024, עמ' 16: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, היערכות והתמודדות עם אירוע כופרה בארגון: gov.il (https://www.gov.il/he/pages/rasomware_org). נבדק 8.10.2026.
- הראל, נספח הרחבה לביטוח אירוע סייבר, ינואר 2022, סעיפים 5.1, 5.2: harel-group.co.il (קישור למקור). נבדק 8.10.2026.
- מגדל, ביטוח סייבר לעסקים: migdal.co.il (https://www.migdal.co.il/product/cyber). נבדק 8.10.2026.
- האסטרטגיה הלאומית להגנת הסייבר 2025, יעד 1.3: gov.il (קישור למקור). נבדק 8.10.2026.
מידע כללי. שמות מבטחים מופיעים כדוגמה מפוליסות שפורסמו, ולא כהמלצה.