מהי מתקפת כופרה?
מתקפת כופרה (Ransomware) היא תקיפה שבה תוכנה זדונית מצפינה את הקבצים והמערכות של העסק ודורשת תשלום כופר תמורת מפתח הפענוח. במתקפות מודרניות התוקפים גם גונבים את המידע ומאיימים לפרסמו — כך שגם גיבוי לא מנטרל את הסחיטה.
איך נראית מתקפה — ציר זמן אמיתי
| שלב | מה קורה | כמה זמן |
|---|---|---|
| חדירה | מייל דיוג שנלחץ, סיסמה גנובה או RDP חשוף | דקות |
| התבססות | התוקף סורק את הרשת, מעלה הרשאות ומאתר גיבויים | ימים–שבועות |
| גניבת מידע | העתקת מאגרי לקוחות וקבצים רגישים החוצה | שעות–ימים |
| הצפנה | פריסת הכופרה על כל הרשת — בדרך כלל בסוף שבוע | מתחת ל-24 שעות |
הלקח: יש לכם חלון זמן לתפוס את המתקפה לפני ההצפנה — אבל רק אם יש מי שמסתכל. זו בדיוק הסיבה שקיים ניטור 24/7.
7 שלבי הגנה שכל עסק יכול ליישם
- גיבויים מבודדים — גבו מדי יום ליעד מנותק מהרשת (ענן או כונן חיצוני שמתנתק). כלל 3-2-1: שלוש עותקים, שני מדיות, אחד מחוץ לאתר. בדקו שחזור פעם ברבעון.
- עדכוני תוכנה — הפעילו עדכוני אבטחה אוטומטיים במערכות ההפעלה, בשרתים ובתוספי האתר. רוב מתקפות הכופרה נכנסות דרך פגיעות שכבר קיים להן תיקון.
- אימות דו-שלבי (MFA) — הפעילו MFA על מיילים, גישות מרחוק (VPN/RDP) ומערכות ענן. סיסמה בלבד — גם חזקה — כבר לא מספיקה מול סיסמאות גנובות.
- הרשאות מינימליות — תנו לכל עובד רק את ההרשאות שהוא צריך. חשבון אדמין נגוע = כופרה בכל הרשת; חשבון רגיל נגוע = אירוע מקומי.
- הכשרת עובדים — הדריכו לזהות מיילי דיוג ושלחו סימולציה תקופתית. החוליה האנושית היא וקטור הכניסה מספר אחת — והגדרתה היא הזולה ביותר.
- אנטי וירוס מתקדם (EDR) — עברו מאנטי וירוס חתימות ל-EDR שמזהה התנהגות חשודה ומבודד עמדות אוטומטית ברגע שמתחילה הצפנה.
- תוכנית תגובה לאירוע — כתבו דף אחד: מי מנתק, מי מודיע, למי מתקשרים ומה סדר הפעולות. באירוע אמיתי אין זמן לאלתר — ותרגלו אותו פעם בשנה.
כמה עולה פריצה — וכמה עולה למנוע אותה
| סעיף | אירוע כופרה | מניעה מוקדמת |
|---|---|---|
| השבתה | 3–10 ימי עבודה אבודים | — |
| שחזור ותגובה | עשרות–מאות אלפי ₪ | — |
| גיבויים מבודדים | — | עשרות ₪ לחודש |
| ניטור 24/7 | — | החל מ-1,500 ₪ לחודש |
| קנס תיקון 13 (אם דלף מידע אישי) | עד 3.2 מיליון ₪ | — |
נפרצתם? תוכנית 72 השעות הראשונות
- נתקו, אל תכבו — נתקו עמדות נגועות מהרשת אך אל תכבו אותן: חומר ראיה בזיכרון קריטי לחקירה.
- הפעילו תגובה — התקשרו לצוות תגובה לאירועים (אנחנו זמינים 24/7 במספר 054-740-6736). כל שעה משנה.
- בדקו גיבויים — ודאו שהגיבויים לא נגועו לפני שמתחילים שחזור. שחזור מגיבוי נגוע מחזיר את הכופרה.
- תעדו הכל — צילומי מסך, דרישת הכופר, זמנים. תצטרכו זאת לביטוח, לרשות להגנת הפרטיות ולמשטרה.
- דווחו — אירוע עם מידע אישי מחייב דיווח לרשות להגנת הפרטיות. אנחנו מלווים גם בזה.