92% מהמחשבים בעסקים קטנים בישראל חשופים לפגיעויות אבטחה מנוצלות
נתוני ניטור חדשים חושפים פער משמעותי בתחזוקת IT: עשרות פרצות אבטחה פעילות ושיעור גבוה של תקלות חומרה ותוכנה.
נתוני ניטור אנונימיים ממערכת XIT חושפים תמונה מדאיגה בנוגע למצב התחזוקה ואבטחת המידע במגזר העסקים הקטנים בישראל. על פי המדגם, שכלל 13 נקודות קצה פעילות, ב-12 מתוכן (כ-92%) קיימת לפחות התראה פעילה אחת המעידה על כשל תפקודי או סיכון אבטחה. הממצא המדאיג ביותר נוגע להימצאותן של 21 פגיעויות אבטחה (CVEs) המופיעות בקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA – רשימה המאגדת פרצות אבטחה שידוע כי תוקפים מנצלים בפועל ב"טבע".
סיכוני אבטחה: בין פגיעות תיאורטית לניצול אקטיבי בשטח
בעולם אבטחת המידע, קיימת הבחנה קריטית בין פגיעות תיאורטית לבין פגיעות מנוצלת. בעוד שרשימת ה-NVD מכילה אלפי חולשות, קטלוג ה-KEV (Known Exploited Vulnerabilities) מתמקד באלו שארגוני פשיעת סייבר כבר הפכו לכלי נשק. במדגם הנוכחי נמצאו 266 ממצאי פגיעות פתוחים על פני 13 מחשבים בלבד, המורכבים מ-32 קודים ייחודיים של פגיעויות (CVE). מתוכם, 21 פגיעויות כבר נמצאות בשימוש פעיל על ידי תוקפים.
דוגמה בולטת לכך היא הפגיעה בתוכנת WinRAR (גרסה 5.91), הכוללת את CVE-2025-8088 עם ציון חומרה של 8.8 (CVSS) והסתברות ניצול גבוהה במיוחד של 94.6%. פגיעה נוספת באותה תוכנה, CVE-2025-6218, מציגה הסתברות ניצול של 90.5%. העובדה שפגיעה ותיקה כמו CVE-2020-0878 בדפדפן Microsoft Edge עדיין קיימת במערכות מאז שנת 2021, מעידה על כשל מתמשך בתהליכי העדכון (Patch Management) בעסקים אלו.
המשמעות עבור בעל העסק היא קריטית: תוקפים אינם מחפשים בהכרח את העסק הספציפי שלו, אלא סורקים את הרשת בחיפוש אחר חולשות ידועות אלו. מחשב שאינו מעודכן משמש כדלת פתוחה להחדרת כופרות, גניבת מידע עסקי או ריגול תעשייתי. ההמלצה המקצועית היא לתת קדימות עליונה לתיקון פגיעויות המופיעות ב-KEV, שכן הן מהוות את נתיב החדירה המוכח והנפוץ ביותר כיום.
יציבות המערכת: מסכים כחולים ועדכונים ממתינים
מעבר להיבט האבטחה, הנתונים מצביעים על פגיעה ממשית בפריון העבודה. 69% מהמחשבים במדגם (9 מתוך 13) ממתינים לעדכוני מערכת, כאשר בסך הכל רשומים 24 עדכונים תלויים ועומדים. חוסר בתחזוקה שוטפת מתבטא גם בשיעור גבוה של תקלות קריטיות: במהלך 30 יום נרשמו 11 אירועי "מסך כחול" (BSOD) בכלל הצי, וביממה האחרונה בלבד תועדו 70 שגיאות מערכת ביומני האירועים.
תקלות אלו, יחד עם העובדה ש-38% מהמחשבים סובלים משגיאות דרייברים (Drivers) ו-31% חוו כיבויים בלתי צפויים, יוצרים סביבת עבודה לא יציבה. זמן הריצה הממוצע בין אתחולים עומד על 175 שעות, ובעוד שאף מחשב לא עבר את רף ה-720 שעות ללא אתחול, ניכר כי המערכות פועלות תחת עומס. צריכת הזיכרון (RAM) הממוצעת עומדת על 62%, כאשר 23% מהמחשבים חווים עומס זיכרון גבוה באופן קבוע, מה שמוביל להאטה משמעותית בביצועים.
מחסור בשטח דיסק פנוי, שנמצא ב-15% מהמחשבים (מתחת ל-15% שטח פנוי), מהווה סיכון נוסף. דיסק מלא אינו רק בעיית אחסון; הוא מונע מהמערכת לבצע פעולות כתיבה חיוניות, מונע התקנת עדכוני אבטחה קריטיים ועלול לגרום לקריסה מוחלטת של מערכת ההפעלה ואיבוד נתונים.
הקשר מקצועי: סוף חיי מוצר וסיכוני המשכיות עסקית
נקודה מדאיגה נוספת העולה מהנתונים היא השימוש במערכות הפעלה שיצאו מתמיכה (End of Life). שני מחשבים במדגם מריצים גרסאות של Windows 10 ומטה שאינן מקבלות עוד עדכוני אבטחה. עבור עסק, החזקת מחשב כזה ברשת היא בבחינת פצצה מתקתקת, שכן כל פגיעה חדשה שתתגלה לא תתוקן לעולם על ידי היצרן, מה שהופך את המחשב לחשוף לצמיתות.
השילוב בין הגנות כבויות (8% עם Firewall כבוי), עדכוני אבטחה חסרים (23%) ואיומי אנטי-וירוס פעילים (23%), מצייר תמונה של חוסר מודעות או מחסור במשאבי ניהול IT. בעסקים קטנים, שבהם כל עמדת עבודה היא קריטית לרציפות השירות, רמת תחזוקה כזו עלולה להוביל לנזק כלכלי כבד במקרה של השבתה או פריצה.
לסיכום, נתוני XIT מדגישים כי הבעיה המרכזית אינה רק היעדר כלים טכנולוגיים, אלא ניהול לא נכון של סדרי עדיפויות. ההתמקדות צריכה לעבור מתחזוקה "כיבוי שריפות" לניהול סיכונים מבוסס נתונים – סגירת פגיעויות מנוצלות (KEV), שדרוג מערכות הפעלה ישנות והקפדה על שטח דיסק ועדכונים שוטפים כבסיס ליציבות ואבטחה.