דו"ח: 61 שגיאות מערכת ביממה אחת חושפות את פגיעות המחשוב בעסקים
נתוני ניטור ממערכת XIT חושפים כי 92% מהמחשבים בעסקים קטנים סובלים מהתראות פעילות, כאשר שגיאות יומן אירועים חוזרות מבשרות על תקלות השבתה עתידיות.
נתוני ניטור חדשים ממערכת XIT, המבוססים על מדגם של 12 נקודות קצה בעסקים קטנים בישראל, מציירים תמונה מדאיגה של מצב התחזוקה והחוסן הדיגיטלי במגזר זה. הממצא הבולט ביותר מצביע על כך שבמהלך 24 שעות בלבד, נרשמו 61 שגיאות מערכת ביומן האירועים (Event Viewer) של כלל הצי המנוטר. נתון זה אינו רק סטטיסטיקה טכנית; עבור מנהלי מערכות מידע ואנשי IT, מדובר ב"נורות אזהרה" מקדימות המעידות על אי-יציבות שעלולה להוביל לקריסת מערכות מוחלטת עוד לפני שהמשתמש הקצה מרגיש בשינוי בביצועים.
על פי המדגם, רק 8% מהמחשבים (מחשב אחד מתוך 12) נמצאו תקינים לחלוטין ללא התראות פעילות. ב-11 המחשבים הנותרים נמצאה לפחות התראה אחת, כאשר הבעיות הנפוצות ביותר הן עדכונים ממתינים (42%) ושגיאות במנהלי התקנים (Drivers) המופיעות בשיעור דומה. המצב מחמיר כאשר בוחנים את יציבות המערכת לאורך זמן: ב-30 הימים האחרונים נרשמו 5 אירועי "מסך כחול" (BSOD) בצי המנוטר, נתון המצביע על כשלים חומרתיים או תוכנתיים עמוקים שלא טופלו בזמן.
הכתובת על הקיר: שגיאות יומן האירועים כסימן מקדים להשבתה
הצטברות של 61 שגיאות מערכת ביממה אחת בקרב 12 מחשבים בלבד היא אינדיקטור קריטי לניהול IT לקוי. ברוב המקרים, שגיאות אלו מתעדות כשלים בכתיבה לדיסק, ניסיונות כושלים של שירותי מערכת לעלות, או קונפליקטים בין תוכנות. המשמעות עבור העסק הקטן היא אובדן פרודוקטיביות סמוי; המחשב עשוי להמשיך לעבוד, אך הוא עושה זאת תוך ניצול משאבים עודף וסיכון מוגבר לאובדן נתונים פתאומי.
בנוסף לשגיאות הלוג, הנתונים מראים כי זמן הריצה הממוצע בין אתחולים עומד על 380 שעות (כ-15 ימים), כאשר שני מחשבים במדגם לא אותחלו מעל 720 שעות (חודש ימים). אי-ביצוע אתחול (Reboot) מונע מהמערכת להחיל עדכוני אבטחה קריטיים ולנקות את זיכרון הגישה האקראית (RAM), מה שמוביל לעומס עבודה גבוה. ואכן, צריכת הזיכרון הממוצעת עומדת על 65%, כאשר 25% מהמחשבים נמצאים במצב של עומס קיצוני (מעל 85% ניצול RAM), מצב המאט משמעותית את מהירות העבודה וגורם לקיפאון של יישומים עסקיים.
פרצות אבטחה פתוחות: מנוצלות בטבע מאז 2020
היבט אבטחת המידע במדגם חושף פערים משמעותיים בהגנה על נכסים דיגיטליים. במערכת נוטרו 231 ממצאי פגיעות פתוחים על פני 12 המחשבים, הכוללים 28 פגיעויות ייחודיות (CVE). מדאיגה במיוחד העובדה כי 17 מתוך פגיעויות אלו מופיעות ברשימת ה-KEV של סוכנות הסייבר האמריקאית CISA – רשימה הכוללת רק חולשות שידוע כי הן מנוצלות בפועל על ידי תוקפים ב"טבע".
הפגיעות הוותיקה ביותר שטרם נסגרה היא CVE-2020-0878 בדפדפן Microsoft Edge, חולשה המוכרת למערכות האבטחה כבר משנת 2020. העובדה שפגיעה כזו עדיין קיימת בצי מחשבים עסקי מעידה על היעדר מדיניות עדכונים (Patch Management) סדורה. לצד זאת, נמצאו פגיעויות חדשות ומסוכנות ביותר, כמו CVE-2025-0411 בתוכנת 7-Zip עם ציון חומרה (CVSS) של 7.0 והסתברות ניצול גבוהה של 67.1%, ופגיעות ב-Notepad++ (CVE-2025-15556) שכבר מנוצלת בפועל.
הסיכון מוחשי עוד יותר כאשר מגלים כי 17% מהמחשבים (2 מתוך 12) מריצים מערכות הפעלה שיצאו מתמיכה (Windows 10 ומטה בגרסאות ישנות או מערכות קודמות). מחשבים אלו לא יקבלו לעולם עדכוני אבטחה נוספים, מה שהופך אותם לנקודת כניסה קלה עבור תוקפי כופרה או גנבי מידע, ללא קשר לאיכות האנטי-וירוס המותקן עליהם.
הקשר מקצועי: מדוע תחזוקה מונעת היא הכרח עסקי
עבור עסק קטן, השבתה של מחשב אחד למשך יום עבודה שלם עקב "מסך כחול" או קריסת דיסק (שנמצא כמעט מלא ב-8% מהמקרים) היא נזק כלכלי ישיר. שטח דיסק נמוך אינו רק עניין של אחסון; הוא מונע מהמערכת ליצור קבצי החלפה (Swap files) וגורם לקריסת תוכנות. כאשר מוסיפים לכך את העובדה ש-25% מהמחשבים סובלים מהתראות אנטי-וירוס פעילות (av_threat) ו-8% פועלים ללא חומת אש (Firewall) פעילה, רמת הסיכון הופכת לבלתי סבירה.
המלצת המומחים הנגזרת מנתונים אלו היא מעבר לניהול פרואקטיבי. ניטור שגיאות המערכת ביומן האירועים מאפשר לזהות דיסק קשיח בתהליך גסיסה או דרייבר פגום לפני שהם גורמים להשבתה. הקפדה על סבב עדכונים שבועי, אתחול יזום של המחשבים לפחות פעם בשבוע, ושדרוג מערכות הפעלה שאינן נתמכות, הם צעדים בסיסיים שיכולים לצמצם את חשיפת העסק לאיומי סייבר ולתקלות טכניות בעשרות אחוזים.