מאת עידן צברי · יועץ אבטחת מידע והגנת פרטיות · מומחה תיקון 13
מאת: עידן צברי, יועץ בכיר לאבטחת מידע והגנת פרטיות · עודכן לאחרונה: אוגוסט 2026
למה דווקא עסקים קטנים ובינוניים נמצאים על הכוונת?
“מי בכלל יתעניין בי?” — זו האשליה הנפוצה ביותר בקרב בעלי עסקים בישראל. הנתונים מציירים תמונה הפוכה: חלק ניכר ממתקפות הסייבר בישראל מכוון דווקא לעסקים קטנים ובינוניים, מסיבה פשוטה — הם הקורבן הקל ביותר. בלי הגנות מתקדמות, עם עבודה מהבית ללא VPN, בלי מדיניות הרשאות, ולעיתים בלי גיבוי אחד תקין.
- אין מערכות הגנה מתקדמות — ולרוב גם אין מי שמנטר
- עבודה היברידית ללא VPN או בקרת גישה
- מדיניות הרשאות לא קיימת — כולם רואים הכל
- גיבויים שאיש לא בדק אם אפשר לשחזר מהם
מהם חמשת הצעדים המיידיים שכל עסק חייב לבצע?
חמשת הצעדים האלה חוסמים את רוב וקטורי התקיפה הנפוצים, ואפשר להשלים אותם בתוך שבועות בודדים — גם בתקציב קטן:
- אימות דו-שלבי (MFA) לכל שירות — קודם כל לדוא”ל, למערכת החשבונאית ולבנק. הצעד היחיד עם התשואה הגבוהה ביותר.
- עדכוני מערכות ותוכנות — תקיפות רבות מנצלות גרסאות ישנות עם חולשות מוכרות.
- גיבוי יומי עם בדיקת שחזור — גיבוי שלא שוחזר בפועל הוא הימור, לא ביטוח. לפחות עותק אחד מבודד מהרשת.
- הגנה עסקית אמיתית — פתרון EDR/אנטי-וירוס עסקי מנוהל, לא גרסה חינמית ביתית.
- ניהול הרשאות — רק בעלי תפקידים ניגשים לקבצים רגישים; עובד שעזב מנותק בו-ביום.
מה תיקון 13 לחוק הגנת הפרטיות דורש גם מעסק בינוני?
מאז אוגוסט 2025 חוק הגנת הפרטיות המעודכן חל במלוא העוצמה — והאכיפה החלה: הקנס הראשון (256,000 ₪) ניתן ביולי 2026, על איחור בדיווח בלבד. גם עסק בינוני נדרש היום למפות את מאגרי המידע שלו (לקוחות, עובדים, ספקים), להחזיק נהלי אבטחה ומדיניות פרטיות, לדווח לרשות להגנת הפרטיות על אירוע חמור באופן מיידי, ובחלק מהמקרים — למנות ממונה הגנת פרטיות. כל התשובות על תיקון 13 — במדריך השאלות והתשובות המלא.
מתי נכון לערב יועץ אבטחת מידע?
יועץ אבטחה מעריך סיכונים, מתכנן את מערך ההגנה ומוודא עמידה בדרישות החוק והתקנים. בפועל, אלה ארבעת המצבים שבהם פנייה ליועץ היא ההחלטה הנכונה:
- כשאינכם יודעים מה מצב האבטחה שלכם — נקודת הפתיחה היא סקר סיכונים קצר
- כשעוברים למערכות חדשות או לענן — אבטחה נבנית נכון מראש, לא בדיעבד
- כשיש עובדים עם מחשבים פרטיים או עבודה מרחוק
- כשאתם רוצים לישון בשקט — ולהוכיח ללקוחות, למבטחים ולרגולטור שהעסק מנוהל
יועץ שמתמחה בעסקים קטנים ובינוניים מבין תקציב מוגבל, יודע לעבוד עם המערכות הקיימות, ומייצר שקט תפעולי בלי לעצור את העסק. חשוב לא פחות: הוא נושא באחריות אישית מולכם — לא צוות מתחלף של פירמה.
שאלות נפוצות
כמה עולה אבטחת מידע לעסק קטן או בינוני?
הצעדים הבסיסיים (MFA, עדכונים, גיבוי) עולים מאות שקלים בחודש. סקר סיכונים חד-פעמי וליווי מרוכז עולים פחות ממה שרוב העסקים מניחים — ותמיד פחות מאירוע אחד: הקנס הראשון לפי תיקון 13 לבדו היה 256,000 ₪, עוד לפני נזקי ההשבתה והמוניטין.
האם עסק קטן באמת חייב לעמוד בתיקון 13?
כן. החוק חל על כל ארגון שמחזיק מידע אישי — לקוחות, עובדים או ספקים. היקף החובות תלוי ברגישות המידע ובכמותו, אבל מיפוי מאגרים, אבטחה בסיסית ודיווח על אירוע חמור הם חובה לכולם.
מה הצעד הראשון אם אין לנו כלום?
להפעיל MFA על הדוא”ל והמערכות הפיננסיות עוד היום — זה חינם ולוקח שעה. במקביל, לקבוע סקר סיכונים קצר שממפה את הפערים ומתעדף אותם לפי סיכון אמיתי לעסק.
האם ביטוח סייבר מספיק?
לא. מבטחים דורשים היום הוכחות מוכנות (MFA, גיבוי בדוק, נהלים) כתנאי לפוליסה — ובלעדיהן התביעה עלולה להידחות. הביטוח משלים את ההיערכות, לא מחליף אותה.
רוצים לדעת בדיוק איפה העסק שלכם חשוף?
שיחת הערכה עם יועץ בכיר — ללא עלות וללא התחייבות.
לתיאום שיחת הערכהעידן צברי — יועץ אבטחת מידע והגנת פרטיות
מייסד SEC-IT, עם מעל 15 שנות ניסיון. משלב רקע משפטי (תואר במשפטים) עם ניסיון IT מבצעי ומומחיות סייבר (CISM, CISO), ומתמחה ביישום תיקון 13 והגנת פרטיות לעסקים קטנים ובינוניים. עוד על עידן ←
