92% מהמחשבים בעסקים קטנים סובלים מתקלות; פגיעויות אבטחה קריטיות נותרו פתוחות

נתוני ניטור אנונימיים שהופקו ממערכת XIT ובוצעו על מדגם של נקודות קצה בעסקים קטנים בישראל, מציירים תמונה מדאיגה של מצב התחזוקה והחוסן הדיגיטלי. על פי הממצאים, כ-92% מהמחשבים במדגם (11 מתוך 12) סובלים מהתראה פעילה אחת לפחות, החל משגיאות דרייברים ועד לסיכוני אבטחה חמורים המנוצלים בפועל על ידי תוקפים. הנתונים מצביעים על כך שבעוד שהביצועים החומרתיים נראים יציבים על פני השטח, שכבת התוכנה והאבטחה סובלת מהזנחה מתמשכת.

יציבות המערכת: בין שגיאות דרייברים למסכים כחולים

אחד הממצאים הבולטים במדגם נוגע ליציבות התפעולית של המחשבים. כ-42% מהמחשבים סובלים משגיאות דרייברים (drivers_error) ומשיעור דומה של מסכים כחולים (BSOD). במהלך 30 הימים האחרונים נרשמו 9 אירועי מסך כחול בכלל הצי המנוטר, לצד 29 שגיאות מערכת קריטיות ביומן האירועים בתוך יממה אחת בלבד. תקלות אלו אינן רק מטרד טכני; הן מייצגות אובדן שעות עבודה ופוטנציאל לנזק לנתונים.

בכל הנוגע למשאבי המערכת, המצב נראה מאוזן יותר. שטח הדיסק הפנוי הממוצע עומד על 55%, ונתוני המדגם מראים כי נכון לרגע המדידה, אין מחשבים הנמצאים מתחת לרף הקריטי של 15% שטח פנוי. נתון זה משמעותי במיוחד, שכן שטח אחסון מוגבל הוא אחד הגורמים המרכזיים להאטה משמעותית בביצועי המחשב. כאשר הדיסק מתמלא, מערכת ההפעלה מתקשה לנהל את קובץ ההחלפה (Swap File) המשמש כזיכרון וירטואלי, מה שמוביל לקריסות יישומים ולכשלים בשדרוגי מערכת. מחסור בשטח פנוי מונע לרוב הורדה והתקנה של עדכוני אבטחה קריטיים, ובכך משאיר את העסק חשוף לפרצות ישנות.

פער האבטחה: פגיעויות מנוצלות ומערכות מיושנות

הניתוח המקצועי של המדגם, שהוצלב מול מאגרי המודיעין העולמיים CISA KEV ו-NVD, מעלה ממצאים חמורים בתחום הסייבר. במדגם נמצאו 231 ממצאי פגיעות פתוחים על פני 12 מחשבים בלבד, הכוללים 28 קודים ייחודיים של פגיעויות (CVE). מתוכם, 17 פגיעויות כבר מזוהות ככאלו שנוצלו בפועל "בטבע" על ידי גורמי פשיעה.

בין הפרצות הבולטות ניתן למצוא את CVE-2025-0411 בתוכנת 7-Zip, עם הסתברות ניצול גבוהה של 67.1% ודירוג חומרה של 7.0, וכן את CVE-2025-15556 בתוכנת Notepad++. מדאיגה לא פחות היא העובדה כי קיימות פגיעויות ותיקות שלא טופלו מאז 2021, כדוגמת CVE-2020-0878 בדפדפן Microsoft Edge. חוסר הטיפול בעדכונים בא לידי ביטוי גם בכך ש-25% מהמחשבים חסרים עדכוני אבטחה בסיסיים, ו-17% מהם פועלים עם חומת אש (Firewall) כבויה או תחת איומי אנטי-וירוס פעילים.

הסיכון העסקי שבמערכות ללא תמיכה

נדבך נוסף בסיכון התפעולי הוא השימוש במערכות הפעלה שאינן נתמכות יותר. על פי נתוני XIT, כ-25% מהמחשבים במדגם (3 מתוך 12) מריצים את מערכת ההפעלה Windows 10 בגרסאות ישנות או מערכות מוקדמות יותר שיצאו ממעגל התמיכה של מיקרוסופט. המשמעות עבור בעל העסק היא שמחשבים אלו לא יקבלו לעולם עדכוני אבטחה נוספים, מה שהופך אותם למטרה קלה עבור התקפות כופר ופריצות.

לסיכום, המדגם מראה כי עסקים קטנים נוטים להזניח את התחזוקה המונעת. למרות שצריכת המעבד (22%) והזיכרון (60%) הממוצעת מעידה על חומרה תקינה בבסיסה, הכשלים בשכבת התוכנה והניהול – כגון זמני ריצה ארוכים בין אתחולים (ממוצע של 188 שעות) ואי-התקנת עדכונים ממתינים – יוצרים סביבת עבודה לא יציבה וחשופה. מומחי IT מדגישים כי הקפדה על סבבי עדכונים קבועים, ניקוי שטח אחסון לפני הגעה לרף ה-15% והחלפת מערכות הפעלה מיושנות הם צעדים הכרחיים להמשכיות עסקית בעידן המודרני.