האיחוד האירופי משקיע יותר בהגנת סייבר ומשפר מנגנוני שיתוף פעולה, אבל חולשה בסיסית ממשיכה לפגוע בתגובה לאירועים: מידע חשוב על תקריות לא תמיד עובר בזמן בין המדינות והגופים הרלוונטיים.
לפי דיווח Reuters מ־21 בספטמבר 2026, בית המשפט האירופי לביקורת קבע שהיעדר שיתוף מידע מספק הוא נקודת תורפה מרכזית במערך. הדוח אינו טוען שאין שיתוף פעולה כלל, אלא שהמידע שמגיע אינו תמיד מהיר, מלא או שימושי מספיק בזמן אמת.
הבעיה אינה רק טכנולוגית
במערכי סייבר נהוג לדבר על חיישנים, מערכות SIEM, מרכזי SOC וכלי תגובה. אבל אפילו תשתית מתקדמת אינה עוזרת אם אירוע משמעותי נשאר אצל גוף אחד ואינו מועבר למי שצריך להגן על מערכות דומות. במקרה חוצה גבולות, עיכוב של שעות עלול לאפשר לאותה שיטה לפגוע בארגונים נוספים.
הביקורת מצביעה גם על מתח בין חוקי ביטחון לאומי לבין הצורך בשיתוף מידע חוצה גבולות. מדינה או ארגון עשויים להימנע מדיווח בגלל רגישות, חוסר בהירות משפטית או חשש מחשיפה ציבורית. מהצד השני, בלי פרטים טכניים שימושיים קשה לזהות דפוס תקיפה ולבנות הגנה משותפת.
מקרה התעופה שהמחיש את הפער
הדוח התייחס למתקפת כופרה מספטמבר 2025 על ספק טכנולוגיה לענף התעופה, ששיבשה פעילות בכמה שדות תעופה באירופה. למרות ההשפעה הרחבה, לפי המבקרים המדינות שנפגעו לא עדכנו את סוכנות הסייבר של האיחוד או מדינות אחרות דרך המנגנונים הקיימים.
הדוגמה חשובה מפני שספק אחד יכול להיות חוליה משותפת לארגונים רבים. כאשר התקיפה פוגעת בשרשרת אספקה, כל לקוח של הספק זקוק במהירות לאינדיקטורים, להמלצות לצמצום סיכון ולתמונה ברורה של היקף האירוע.
מה ארגונים יכולים ללמוד מזה
הלקח אינו שמותר לשתף כל פרט עם כל גורם. שיתוף מידע טוב מתחיל בסיווג: מה ניתן להעביר מיד, מה דורש אישור משפטי, מה חייב לעבור בערוץ מוגן ומה אסור לפרסם. אם ההחלטות האלה מתקבלות רק בזמן משבר, התגובה נעשית איטית ומבולבלת.
אריאל מרום, העוסק בתשתיות IT, ענן וסייבר, מדגיש שמבחן של נוהל דיווח חשוב לא פחות מכתיבתו. תרגיל שולחן קצר יכול לבדוק אם צוות ה־IT יודע למי מתקשרים, מי מאשר מסירת מידע, אילו לוגים שומרים ואיך מעבירים אינדיקטורים לספקים או ללקוחות בלי לחשוף מידע שאינו נחוץ.
ארבע פעולות פרקטיות
- הגדירו סף דיווח: אילו אירועים מחייבים עדכון הנהלה, ספק, רגולטור או גוף ענפי.
- שמרו אנשי קשר מעודכנים: רשימת טלפונים וכתובות חלופיות צריכה להיות זמינה גם כשהמערכת הראשית אינה פעילה.
- הכינו תבנית קצרה: זמן האירוע, המערכות שנפגעו, אינדיקטורים ידועים, פעולות שבוצעו ורמת הוודאות.
- תרגלו שיתוף מבוקר: בדקו מראש מה ניתן להעביר, באיזה ערוץ ובאיזו רמת סיווג.
חשוב גם להפריד בין דיווח מאומת לבין הערכה ראשונית. בתחילת אירוע לא כל הפרטים ידועים, ולכן עדכון טוב מציין במפורש מה ודאי, מה עדיין נבדק ומה דורש פעולה מיידית.
השקעה בלי זרימת מידע אינה מספיקה
לפי Reuters, תקציב האיחוד הנוכחי כולל כ־1.4 מיליארד אירו לסייבר. הנתון מלמד על היקף ההשקעה, אך לא מוכיח כשלעצמו שההגנה השתפרה. כדי שמערך משותף יעבוד, הכסף, הכלים והצוותים צריכים להתחבר לתהליך דיווח מהיר ואמין.
הפער האירופי רלוונטי לכל ארגון עם כמה סניפים, ספקים או לקוחות: מרכז שליטה אינו יכול להגן על מה שאינו רואה. תהליך שיתוף מידע מתורגל, מוגן ומדויק הוא חלק ממערך ההגנה עצמו, לא משימה מנהלית שמטפלים בה אחרי שהאירוע נגמר.
לקריאה נוספת: חדשות ומדריכי אבטחת מידע וכתבות על ענן ותשתיות.
קרדיט תמונה: תמונה: נוצרה באמצעות AI עבור מערכת ITPortal
