הערת עדכון: זוהי סקירה היסטורית של אירועים מספטמבר ואוקטובר 2025, ולא התראה על אירועים פעילים כיום. הסקירה עודכנה כדי להפריד בין עובדות שאומתו לבין טענות שלא זכו לאימות מספק.
שתי תקריות מאותה תקופה המחישו היטב כיצד מתקפת סייבר על מערכת מרכזית יכולה להפוך במהירות לבעיה תפעולית בעולם הפיזי: מתקפת הכופרה על Asahi ביפן והפגיעה במערכות הצ'ק־אין של Collins Aerospace בשדות תעופה באירופה.
Asahi: כשהזמנות ומשלוחים עוברים לעבודה ידנית
Asahi Group דיווחה ב־29 בספטמבר 2025 על שיבוש במערכות בעקבות מתקפת סייבר. בהמשך החברה אישרה שמדובר בכופרה. הפעילות השפיעה על הזמנות, שילוח ומערכות נוספות, והחברה נאלצה להפעיל תהליכים ידניים. לפי עדכון רשמי של Asahi, הייצור בששת המפעלים המקומיים חודש בתחילת אוקטובר, אך החזרה לפעילות מלאה דרשה זמן.
הלקח אינו שמפעל משקאות הוא יעד חריג, אלא שמערכת IT עסקית מחוברת ישירות לשרשרת האספקה. גם כאשר קווי הייצור עצמם תקינים, פגיעה במערכת ההזמנות, בחשבונאות או בלוגיסטיקה יכולה לעצור הפצה ולחייב עבודה ידנית.
Collins Aerospace: ספק אחד, כמה שדות תעופה
בספטמבר 2025 נפגעו מערכות צ'ק־אין ועלייה למטוס שסופקו על ידי Collins Aerospace. האירוע גרם לעיכובים ולביטולים בשדות תעופה ובהם בריסל, ברלין והית'רו. סוכנות הסייבר של האיחוד האירופי אישרה שמדובר במתקפת כופרה, כפי שדווח ב־Reuters ב־22 בספטמבר 2025.
המקרה מדגים סיכון של צד שלישי: ארגון יכול להשקיע באבטחה פנימית, אך עדיין להיות תלוי במערכת חיצונית שמשרתת כמה לקוחות. כאשר ספק משותף נפגע, ההשפעה יכולה להתרחב במקביל למספר אתרים ומדינות.
מה אפשר ללמוד משני האירועים?
- למפות תלות תפעולית: לזהות אילו תהליכים נעצרים אם מערכת, ספק או חיבור אינם זמינים.
- לתכנן עבודה חלופית: להגדיר כיצד ממשיכים לקבל הזמנות, לשרת לקוחות או להפעיל אתר באופן ידני ומוגבל.
- לדרוש מספקים מידע: לבחון גיבוי, זמני התאוששות, הודעה על אירוע והפרדת לקוחות.
- לתרגל שחזור: גיבוי לבדו אינו מבטיח חזרה מהירה. צריך לבדוק שחזור ולמדוד זמן.
- לשמור לוגים ולנטר: תיעוד רציף מסייע להבין מה קרה, מה הושפע ואילו חשבונות דורשים טיפול.
- להפעיל MFA והפרדת הרשאות: צעדים אלה אינם מונעים כל מתקפה, אך מקטינים חלק מנתיבי החדירה וההתפשטות.
זהירות מייחוס מהיר ומכותרות לא מאומתות
בזמן אירוע מתפרסמות לעיתים טענות של קבוצות תקיפה, צילומי מסך והערכות לגבי היקף הדליפה. אלה אינם תחליף לאישור של הארגון, רשות מוסמכת או מקור עיתונאי אמין. גם כאשר קבוצה נוטלת אחריות, הייחוס והיקף הנזק עשויים להשתנות לאחר חקירה.
לכן סקירת סייבר טובה צריכה לציין את תאריך האירוע, להבדיל בין שיבוש, דליפת מידע וכופרה, ולהימנע מהפיכת סריקה ברשת להוכחה שתקיפה הצליחה. שני מקרי 2025 נותנים שיעור שימושי גם כיום: המשכיות עסקית וסיכוני ספקים הם חלק מאבטחת מידע, ולא נושא נפרד ממנה.
צילום: Matias Mango / Pexels. מקור: Pexels. שימוש בהתאם לרישיון Pexels.
