100% מהמחשבים בעסקים קטנים שנבדקו נמצאו עם התראות אבטחה פעילות

דו"ח ניטור חדש המבוסס על נתונים אנונימיים ממערכת XIT חושף תמונת מצב מדאיגה בנוגע לחוסן הדיגיטלי של עסקים קטנים בישראל. על פי המדגם, שכלל 11 נקודות קצה בארגונים שונים, נמצא כי ב-100% מהמחשבים קיימת לפחות התראה פעילה אחת הנוגעת לתקינות המערכת או לאבטחת המידע. הממצאים מצביעים על כך שאין ולו מחשב אחד במדגם שניתן להגדירו כ"תקין לחלוטין", נתון המדגיש את הקושי של עסקים קטנים בניהול שוטף של תשתיות ה-IT שלהם.

אחד הממצאים הבולטים ביותר בדו"ח נוגע למשך הזמן שבו פגיעויות אבטחה ידועות נותרות ללא מענה. במדגם זוהו 206 ממצאי פגיעות פתוחים על פני 11 מחשבים בלבד, הכוללים 28 קודים ייחודיים של פגיעויות (CVE). מתוכם, 17 פגיעויות כבר הוכנסו לקטלוג ה-KEV (Known Exploited Vulnerabilities) של סוכנות הסייבר האמריקאית CISA, המרכז פרצות אבטחה שנוצלו בפועל על ידי תוקפים בטבע.

הפער הכרונולוגי: פגיעויות מ-2020 שעדיין מהוות איום

הנתון המטריד ביותר עבור מנהלי מערכות מידע הוא ה"וותק" של הפרצות הפתוחות. הפגיעות המנוצלת הוותיקה ביותר שזוהתה במדגם היא CVE-2020-0878, הקשורה לדפדפן Microsoft Edge. פגיעות זו נכנסה לקטלוג הניצול של CISA כבר ב-3 בנובמבר 2021. העובדה שפרצה כזו עדיין קיימת בנקודות קצה עסקיות בשנת 2025 משמעותה חלון הזדמנויות של למעלה מ-1,100 ימים שבהם המערכת חשופה לתקיפה ידועה ומתועדת.

מדוע דווקא פגיעויות ישנות הן המסוכנות ביותר? תוקפים מעדיפים להשתמש בפרצות וותיקות מכיוון שעבורן קיימים כלי פריצה (Exploits) מוכנים ומדריכים זמינים ברשת. בעוד שפרצות "יום אפס" (Zero-day) דורשות משאבים ומומחיות גבוהה, פגיעויות ישנות מאפשרות תקיפות אוטומטיות וזולות על עסקים שלא מקפידים על סבבי עדכונים. בנוסף, המדגם זיהה פגיעויות חדשות ומסוכנות ביותר, כמו CVE-2025-0411 בתוכנת 7-Zip, עם ציון חומרה CVSS של 7.0 והסתברות ניצול של 67.1%, מה שמעיד על כך שהסיכון הוא דינמי ומתמשך.

תחזוקה לקויה כפתח לאובדן המשכיות עסקית

מעבר להיבטי האבטחה הישירים, הנתונים ממערכת XIT מצביעים על כשלים בתחזוקה המונעת המשפיעים על הפריון העסקי. 55% מהמחשבים נמצאים עם עדכונים ממתינים (updates_pending), ו-45% סובלים משגיאות במנהלי התקנים (drivers_error). בעיות אלו מתורגמות ישירות לחוסר יציבות: במהלך 30 הימים האחרונים נרשמו 7 מקרים של "מסך כחול" (BSOD) ו-56 שגיאות מערכת קריטיות ביומן האירועים בתוך 24 שעות בלבד.

הקשר בין תחזוקה לאבטחה מתהדק כאשר בוחנים את מערכות ההפעלה. 3 מתוך 11 המחשבים במדגם מריצים גרסאות שיצאו מתמיכה (Windows 10 ומטה בגרסאות מסוימות או מערכות ישנות יותר), מה שאומר שהן לא יקבלו עוד עדכוני אבטחה לעולם. מחשב שאינו מעודכן אינו רק איטי יותר, אלא מהווה חוליה חלשה ברשת הארגונית. כאשר 27% מהמחשבים חווים כיבויים לא צפויים ו-18% נמצאים תחת עומס זיכרון גבוה, הסיכון לאובדן מידע כתוצאה מקריסת מערכת הופך למוחשי לא פחות מפריצת סייבר.

ההקשר המקצועי: מדוע עסקים קטנים נשארים מאחור?

הסיכון העסקי הנובע מאי-ניהול נקודות קצה הוא כפול: פגיעה תפעולית וחשיפה משפטית. מבחינה תפעולית, זמן ריצה ממוצע של 167 שעות בין אתחולים (כמעט שבוע רצוף) מעיד על כך שעובדים אינם מכבים או מאתחלים את המחשבים, פעולה קריטית להחלת עדכוני אבטחה וניקוי זיכרון המטמון. מבחינה ביטחונית, הימצאותן של פגיעויות כמו CVE-2025-15556 בתוכנות נפוצות כמו Notepad++ מדגישה שכל יישום המותקן על המחשב דורש ניטור.

מומחי אבטחה מציינים כי הבעיה בעסקים קטנים נובעת לרוב מחוסר במחלקת IT ייעודית או מהסתמכות על פתרונות מזדמנים. ההמלצה המקצועית הנגזרת מהנתונים היא הטמעת מדיניות עדכונים אוטומטית (Patch Management) והוצאה משימוש של מערכות הפעלה שאינן נתמכות. בעולם שבו הסתברות הניצול של פרצה חדשה יכולה להגיע ל-67% תוך שבועות ספורים, השארת פרצות פתוחות במשך שנים היא סיכון שרוב העסקים לא יוכלו לשרוד כלכלית במקרה של אירוע כופרה או דליפת מידע.