דוח הסייבר של At-Bay / קרדיט: אילוסטרציה – AI
מורן שקד
05/11/2026
האזנה לכתבה
VPN ו-RDP במוקד מתקפות הסייבר: ב-65% מחקירות הכופרה שבהן זוהה וקטור הגישה הראשוני, התוקפים חדרו לרשת דרך שירותי VPN או RDP.
ניצול לרעה של פלטפורמות ענן מוכרות: monday.com דורגה במקום ה-5 (7.3%) ברשימת התשתיות הלגיטימיות שתוקפים ניצלו לרעה כדי לעקוף מסנני אבטחה.
האקרים קונים גישה מוכנה מראש: ב-42.9% מאירועי הסחיטה שנותחו, גורמי איום דיווחו על רכישת פרטי גישה ברשת האפלה (Dark Web), וב-23.8% נוספים הם השיגו אותם באמצעות קצירת סיסמאות (password harvesting).
אשליית הבקרות הארגוניות: ל-53% מהעסקים שנפגעו חסרו בקרות אימות דואר אלקטרוני בסיסיות שאינן כרוכות בעלות כספית, ו-30% מבעלי הפוליסות שנבדקו בארבע השנים האחרונות סברו בטעות שאימות רב-שלבי (MFA) מופעל אצלם, בעוד שבפועל הוא לא הוטמע כלל.
Google Workspace מובילה זו השנה הרביעית עם תדירות תביעות האימייל הנמוכה ביותר (0.155%), בעוד שעסקים המשתמשים בספקית שער האימייל המאובטח (SEG) סופוס (Sophos) רשמו זינוק של 133% בתדירות התביעות.
חברת At-Bay, ספקית ה-InsurSec המשלבת בין ביטוח ואבטחת סייבר, מפרסמת את דוח דירוג ה-InsurSec לשנת 2026 בנושא דואר אלקטרוני וגישה מרחוק. הדוח מנתח נתוני תביעות ואירועי אבטחה של מבוטחי החברה בין שנת 2021 לרבעון הראשון של 2026, וחושף כיצד גניבת פרטי גישה לדוא"ל מתחברת ישירות לחדירות ארגוניות הרסניות דרך שערי גישה מרחוק.
שערי VPN במוקד מתקפות הכופרה: קונים סיסמאות ברשת האפלה וחודרים לרשת
ניתוח של חקירות כופרה בחטיבת האבטחה של At-Bay שבהן זוהה וקטור החדירה הראשוני מעלה כי 65% מהמקרים התרחשו דרך שירותי VPN או RDP. יתרה מזו, כל כלי VPN שנבדק בדוח הציג סיכון גבוה יותר למתקפת כופרה בהשוואה לארגונים שפעלו ללא VPN:
SonicWall VPN: מובילה את דירוג הסיכון, כאשר לקוחות המשתמשים בה רשמו זינוק בסיכון היחסי לכופרה מפי 5.8 לפי 8.4 בהשוואה לארגונים ללא VPN. מוצרי החברה היו מעורבים ב-21% מחקירות הכופרה שבהן זוהה וקטור הגישה.
Palo Alto GlobalProtect VPN: מדורגת במקום השני ברמת הסיכון, עם סבירות גבוהה פי 4.3 ליפול קורבן למתקפת כופרה.
התחזות מתוחכמת: ניסיונות התחזות ל-monday.com, Meta ו-DocuSign
ניתוח של למעלה מ-2.2 מיליון הודעות שסומנו על ידי שירות ה-MDR לדוא"ל של At-Bay (בין פברואר לאוגוסט 2026) מצביע על כך ש-10% מהן התבססו על התחזות למותגים (61%) או ניצול לרעה של תשתיות ענן מוכרות (39%). היעד המוביל מאחורי הודעות אלו היה גניבת פרטי גישה (27.7%). מתוך רשימת התשתיות הלגיטימיות שתוקפים ניצלו כדי לעקוף מסננים בזכות המוניטין של השירות:
דומיינים שנרשמו לאחרונה (New Domains) הובילו עם 32.3%.
Meta דורגה במקום השני עם 18.1%.
Open Direct דורגה במקום השלישי עם 14.1%.
Gmail דורגה במקום הרביעי עם 7.8%.
פלטפורמת monday.com דורגה במקום ה-5, כאשר 7.3% מהודעות הניצול לרעה של תשתיות השתמשו במערכת שלה.
מוותרים על הגנות חינמיות
נתונים שנחשפו משירות ה-PCEH (הקשחה לאחר אירוע סייבר) שהושק באפריל 2026, ומבוססים על חברות שחוו אירוע סייבר והשלימו את החקירה וההתאוששות, מצביעים על ליקויים חמורים בבקרות הבסיסיות:
53% מהחברות שנפגעו סבלו ממחסור בבקרות אימות דואר אלקטרוני - בקרות מובנות בכלים הקיימים שאינן כרוכות בעלות כספית נוספת.
60% מהעסקים שנפגעו פעלו ללא אימות רב-שלבי (MFA) או הטמיעו אותו באופן חלקי בלבד במערכות מסוימות.
57% סבלו ממדיניות גישה מותנית (Conditional Access) חלשה או מוגדרת באופן שגוי, כאשר הפער הנפוץ ביותר היה חוסר אכיפה של MFA על משתמשים שכבר היו רשומים למנגנון.
בנוסף, ניתוח נפרד של נתוני סיכון ב-4 השנים האחרונות גילה כי 30% מבעלי הפוליסות שנפגעו האמינו בטעות ש-MFA מוגדר אצלם, בעוד שבפועל הוא לא הוטמע כלל.
Google Workspace מול 365 Microsoft:
החברה המובילה את פלטפורמות הדואר האלקטרוני זו השנה הרביעית ברציפות עם תדירות תביעות האימייל הנמוכה ביותר היא גוגל (0.155%, עלייה של 2% לעומת השנה הקודמת). עסקים המשתמשים ב-Microsoft 365 צמצמו את הפער עם תדירות תביעות של 0.185% (ירידה של 12% לעומת השנה הקודמת).
עו"ד טל ארזי, סמנכ"לית בכירה, וראש תחום מוצרי הסייבר בישראל At-Bay: "ממצאי הדוח ממחישים כי תוקפים מודרניים אינם בהכרח משתמשים בפרצות אבטחה מתוחכמות, אלא פשוט 'נכנסים דרך הדלת הראשית' באמצעות פרטי גישה גנובים שנפרצו ונרכשו ברשת, ומנצלים לרעה כלי עבודה יומיומיים. נקודת התורפה המדאיגה ביותר היא אשליית ההגנה: ארגונים מאמינים שהם מכוסים, אך אמצעי הגנה בסיסיים - שרבים מהם אינם כרוכים בעלות נוספת - נותרים ללא יישום או נאכפים בצורה לקויה. עם השקת פעילותה של At-Bay בישראל, מטרתנו היא להביא את מודל ה-InsurSec לאקוסיסטם המקומי. שילוב בין כיסוי ביטוחי מותאם לניטור אבטחה יזום ופרואקטיבי מאפשר לעסקים ישראליים לתקן חולשות בזמן אמת ולבנות חוסן סייבר מקדים - עוד בטרם מתרחש אירוע".
