עסקים קטנים בישראל: 91% מהמחשבים עם תקלות פעילות

ניטור אנונימי של 11 נקודות קצה בעסקים קטנים בישראל, שבוצע באמצעות מערכת XIT, חושף תמונה מדאיגה בנוגע למצב התחזוקה והאבטחה של מערכות המחשוב. הנתונים מצביעים על כך ש-10 מתוך 11 המחשבים (כ-91%) סובלים מלפחות התראה פעילה אחת, מה שמעיד על פוטנציאל גבוה לכשלים תפעוליים וסיכוני אבטחה משמעותיים.

יציבות מערכתית בסכנה: מסכים כחולים וכיבויים לא צפויים

אחד הממצאים הבולטים והמדאיגים ביותר במדגם נוגע ליציבות המערכות. הנתונים מראים כי 5 מתוך 11 המחשבים (45%) חוו מסכים כחולים (BSOD - Blue Screen of Death), ו-4 מתוך 11 (36%) סבלו מכיבויים לא צפויים. בחודש האחרון בלבד, תועדו 9 אירועי מסך כחול בכלל צי המחשבים המנוטר. אירועים אלו אינם רק מטרד תפעולי המפריע לעבודה השוטפת, אלא משמשים לעיתים קרובות כסימן מקדים לכשל חומרה מתקרב, בעיות במנהלי התקנים (דרייברים) פגומים, או אף בעיות קריטיות במערכת ההפעלה. עבור עסק קטן, כל קריסה כזו משמעותה אובדן פרודוקטיביות, נתונים שלא נשמרו, וצורך בהתערבות טכנית שעולה כסף וזמן. היעדר ניטור יזום וטיפול שוטף בבעיות מסוג זה עלול להוביל לכשלים מערכתיים יקרים ולפגיעה מתמשכת ברציפות העסקית.

בנוסף לבעיות היציבות, הנתונים חושפים כי 7 מתוך 11 המחשבים (64%) ממתינים לעדכונים, כאשר בסך הכל ממתינים 13 עדכונים. 5 מתוך 11 המחשבים (45%) סובלים משגיאות דרייברים. שגיאות אלו, יחד עם כיבויים לא צפויים, עלולות להעיד על חומרה לקויה או על תוכנה שאינה מותאמת, מה שפוגע בביצועים וביציבות המערכת. בממוצע, המחשבים במדגם צרכו 12% מהמעבד ו-56% מהזיכרון, כאשר מחשב אחד מתוך 11 פועל בעומס זיכרון גבוה (מעל 85%). כמו כן, תועדו 69 שגיאות מערכת ביומן האירועים ב-24 השעות האחרונות בכלל הצי, מה שמצביע על בעיות רקע רבות המשפיעות על תפקוד המערכות.

פערים קריטיים באבטחת מידע וסיכוני סייבר

היבט מדאיג לא פחות הוא מצב אבטחת המידע. הנתונים מראים כי 3 מתוך 11 המחשבים (27%) סבלו מאיומי אנטי-וירוס פעילים, ו-2 מתוך 11 (18%) סבלו מחוסר בעדכוני אבטחה קריטיים. מחשב אחד מתוך 11 (9%) פעל ללא חומת אש פעילה (firewall_off), ומחשב אחר סבל מתעודת אבטחה עומדת לפוג (cert_expiring). ליקויים אלו חושפים את העסקים הקטנים למגוון רחב של איומי סייבר, החל מתוכנות זדוניות ועד לפריצות נתונים.

ניתוח פגיעויות מעמיק, בהצלבה מול מאגרי מידע מובילים כמו CISA KEV, EPSS ו-NVD, חשף 206 ממצאי פגיעות פתוחים על 11 המחשבים, הכוללים 28 פגיעויות (CVE) ייחודיות. מתוכן, 17 פגיעויות הן כאלו שנוצלו בפועל בטבע ונכללות ברשימת ה-KEV (Known Exploited Vulnerabilities) של CISA. ממצא אחד מתוך 206 אומת מול הגרסה המותקנת בפועל. הפגיעות המנוצלת הוותיקה ביותר שעדיין פתוחה היא CVE-2020-0878 (Microsoft Edge), אשר נכנסה לקטלוג הניצול של CISA כבר בנובמבר 2021, וממשיכה להוות סיכון. פגיעויות נוספות שזוהו כוללות את CVE-2025-0411 ב-7-Zip (עם ציון CVSS 7.0 והסתברות ניצול של 67.1%), ו-CVE-2025-15556 ב-Notepad++ (עם ציון CVSS 7.5 והסתברות ניצול של 1.3%), שתיהן מנוצלות בפועל.

הנתונים חושפים גם בעיה מערכתית חמורה: 3 מתוך 11 המחשבים מריצים מערכת הפעלה שיצאה מתמיכה (Windows 10 ומטה). משמעות הדבר היא שמחשבים אלו לא יקבלו עוד עדכוני אבטחה לעולם, מה שהופך אותם לפגיעים במיוחד בפני איומים חדשים וקיימים. עבור עסקים קטנים, חשיפה כזו עלולה להיות הרסנית, שכן פריצה למערכת אחת יכולה להוביל לפגיעה בכלל הרשת העסקית, לגניבת מידע רגיש, או להשבתת פעילות.

הצורך בניטור יזום וניהול סיכונים

הממצאים מדגישים את החשיבות הקריטית של ניטור יזום ומתמשך של מערכות המחשוב בעסקים קטנים. בעוד שעסקים גדולים משקיעים משאבים רבים באבטחת מידע ותחזוקת IT, עסקים קטנים נוטים להזניח תחומים אלו, לעיתים מחוסר מודעות או תקציב. אולם, כפי שמראים הנתונים, ההשלכות של הזנחה זו עלולות להיות חמורות ביותר, הן מבחינת יציבות תפעולית והן מבחינת אבטחת מידע.

ניטור יזום מאפשר זיהוי מוקדם של בעיות חומרה, כשלים בדרייברים, פערים באבטחה ופגיעויות ידועות. טיפול מהיר ויזום בבעיות אלו יכול למנוע השבתות יקרות, אובדן נתונים, ופגיעה במוניטין העסק. המלצה מקצועית היא לאמץ פתרונות ניטור המאפשרים ראייה מקיפה של מצב המערכות, כולל מדדי ביצועים, מצב עדכונים, וסריקות פגיעויות. רק באמצעות גישה פרואקטיבית זו יוכלו עסקים קטנים להגן על עצמם מפני האיומים המתרבים בעולם הסייבר ולשמור על רציפות תפקודית.