מדגם XIT: פגיעויות המנוצלות בטבע נמצאו ב-90% מהמחשבים בעסקים קטנים
נתוני ניטור חושפים פער אבטחה משמעותי במגזר העסקי: 16 פגיעויות קריטיות המוכרות ככאלו המנוצלות על ידי תוקפים אותרו כהתאמות פוטנציאליות במדגם.
נתוני ניטור חדשים ממערכת XIT חושפים תמונת מצב מדאיגה בנוגע לחוסן הדיגיטלי של עסקים קטנים בישראל. על פי מדגם של עשר נקודות קצה, נמצא כי ל-100% מהמחשבים ישנה לפחות התראה פעילה אחת הנוגעת לתקינות המערכת או לאבטחתה. הממצא המטריד ביותר מצביע על כך שב-9 מתוך 10 מחשבים נמצאו התאמות פוטנציאליות ל-173 ממצאי פגיעות (Vulnerabilities), כאשר 16 מתוכם מוגדרים על ידי סוכנות אבטחת הסייבר האמריקאית (CISA) כפגיעויות המנוצלות בפועל בטבע (KEV - Known Exploited Vulnerabilities).
הפער בין פגיעות תיאורטית לניצול אקטיבי בשטח
בעולם אבטחת המידע, לא כל חולשת תוכנה נולדה שווה. בעוד שאלפי פגיעויות (CVE) מתגלות מדי שנה, רק אחוז קטן מהן הופך לכלי נשק אפקטיבי בידי האקרים. נתוני המדגם מצביעים על נוכחות פוטנציאלית של פגיעויות קריטיות, כמו CVE-2010-0840 בתוכנת Java, שזכתה לציון חומרה כמעט מקסימלי של 9.8 (CVSS), ופגיעה ב-Notepad++ (CVE-2025-15556) עם ציון 7.5. חשוב לציין כי ההתאמה במדגם בוצעה לפי שם המוצר בלבד ולא אומתה מול מספר הגרסה המדויק, ולכן מדובר בממצאים לבדיקה ולא בקביעה ודאית של פגיעות.
ההבחנה בין פגיעות כללית לבין כזו המופיעה בקטלוג ה-KEV של CISA היא קריטית עבור מנהלי IT בעסקים קטנים. בעוד שפגיעות תיאורטית דורשת משאבים ומחקר כדי לנצלה, פגיעות 'מנוצלת בטבע' משמעותה שתוקפים כבר מחזיקים בקוד המאפשר להם לחדור למערכות, לגנוב מידע או להשבית פעילות. התעדוף המקצועי מחייב טיפול קודם כל בחולשות אלו, שכן הן מהוות את נתיב הפלישה הסביר ביותר. העובדה שהפגיעה הוותיקה ביותר במדגם, הקשורה לדפדפן Microsoft Edge (CVE-2020-0878), פתוחה ומוכרת כניתנת לניצול כבר משנת 2021, מעידה על כשל מתמשך בתחזוקת עדכוני התוכנה.
תחזוקה לקויה: מעבר לסיכוני הסייבר
מלבד איומי הפריצה, המדגם של XIT מצביע על בעיות יציבות תפעולית קשות. 60% מהמחשבים סובלים משגיאות במנהלי התקנים (Drivers), ו-40% חוו 'מסך כחול' (BSOD) או כיבויים לא צפויים במהלך 30 הימים האחרונים. בסך הכל, נרשמו 9 אירועי מסך כחול ו-10 שגיאות מערכת קריטיות ביומן האירועים בתוך 24 שעות בלבד בכלל הצי המנוטר. עבור עסק קטן, כל אירוע כזה מתרגם לאובדן שעות עבודה, פגיעה בפריון ולעיתים אף לאובדן נתונים שלא נשמרו.
מצב העדכונים משקף גם הוא הזנחה: 40% מהמחשבים ממתינים לעדכוני מערכת הפעלה שלא הותקנו. בנוסף, מחשב אחד במדגם (10%) מריץ מערכת הפעלה שאינה נתמכת יותר (Windows 10 ומטה בגרסאות ישנות או מערכות קודמות), מה שאומר שהוא לא יקבל עוד עדכוני אבטחה לעולם, גם אם תתגלה פגיעה קריטית שתנוצל על ידי האקרים מחר בבוקר. מצב זה הופך את המחשב ל'פצצה מתקתקת' ברשת הארגונית.
הקשר מקצועי: למה הנתונים הללו צריכים להדאיג בעלי עסקים?
השילוב בין חומרה לא מתוחזקת לתוכנה לא מעודכנת יוצר סיכון עסקי כפול. מחשב עם דיסק כמעט מלא (10% מהמדגם) או זיכרון בעומס גבוה (20%) לא רק עובד לאט יותר, אלא גם נוטה לקרוס בזמן ביצוע עדכוני אבטחה קריטיים, מה שגורם למנהלי מערכות להימנע מעדכונים כדי 'לא לשבור את המחשב'. זהו מעגל קסמים מסוכן: חוסר בתחזוקה מונע אבטחה, וחוסר באבטחה מוביל להשבתה.
יתרה מכך, כיבוי ה-Firewall (חומת האש) שנמצא ב-20% מהמחשבים, חושף את העסק ישירות לסריקות אוטומטיות מהאינטרנט. בעולם שבו תוקפים משתמשים בבוטים כדי לאתר מחשבים עם פגיעות ידועה (כמו אלו שנמצאו במדגם) ו-Firewall כבוי, זמן החשיפה מרגע החיבור לרשת ועד לניסיון התקיפה עשוי להימדד בדקות. המלצת המומחים היא לאמץ גישת 'ניהול פגיעויות מבוסס סיכון' (RBVM), המתמקדת בסגירת חורים בתוכנות המופיעות ברשימת ה-KEV, לצד הקפדה על אתחול המחשבים (שעמד במדגם על ממוצע של 98 שעות בין אתחולים) כדי לאפשר לעדכונים להיכנס לתוקף.