דוח ההגנה הדיגיטלית של Microsoft לשנת 2026 מציג תמונה מוכרת אך מדאיגה: התוקפים לא רק משתמשים בכלים מתקדמים יותר, אלא גם מקצרים את הזמן שבין החדירה הראשונית לבין הנזק בפועל. במקביל, מערכות זהות, ספקים ושירותים מקושרים הפכו לחלק מרכזי ממשטח התקיפה.
הפישינג חזר להיות נקודת כניסה מרכזית
לפי הנתונים שפרסמה Microsoft ב־1 באוקטובר 2026, פישינג הופיע ב־23% מהחדירות שנצפו במהלך השנה, לעומת 7% בשנה הקודמת. הנתון אינו אומר שכל הודעת פישינג מסתיימת בפריצה, אבל הוא ממחיש עד כמה גניבת זהויות והרשאות נשארה יעילה גם מול ארגונים שמשקיעים במוצרי אבטחה.
הסיבה פשוטה: לתוקף קל יותר לשכנע משתמש למסור קוד, לאשר התחברות או לפתוח קישור מאשר לפרוץ ישירות מוצר הגנה מעודכן. כלי AI מאפשרים לנסח הודעות טבעיות יותר, להתאים אותן לקורבן ולפעול בקצב גבוה. עם זאת, AI אינו הופך כל קמפיין למתוחכם או מוצלח, ולכן חשוב להבחין בין יכולת פוטנציאלית לבין אירוע מאומת.
כמעט 40 אלף חולשות במחצית שנה
Microsoft Digital Defense Report 2026 מציין כי כמעט 40 אלף חולשות CVE פורסמו במחצית הראשונה של 2026. זהו מספר גדול של עדכונים והחלטות תיעדוף עבור מנהלי IT, אך לא כל CVE מסכנת כל ארגון באותה מידה.
תיעדוף נכון מתחיל בשאלות מעשיות: האם המערכת חשופה לאינטרנט, האם הרכיב הפגיע מותקן ופעיל, האם קיימת הוכחה לניצול, ומה תהיה ההשפעה העסקית של תקיפה. הדוגמה האחרונה היא הפרצה ב־Zimbra שנוצלה נגד שרתי דואר חשופים, שבה תנאי הסיכון תלויים גם ברכיב אופציונלי ובהגדרות השרת.
זהויות וספקים מחברים בין אירועים
אחד המסרים המרכזיים בדוח הוא שסיכון סייבר אינו נעצר בגבולות הרשת המקומית. חשבון ענן שנגנב, ספק שקיבל הרשאות רחבות או אפליקציה המחוברת לסביבת Microsoft 365 יכולים להפוך למסלול כניסה לארגון.
- להפעיל MFA עמיד לפישינג ככל האפשר, במיוחד למנהלים ולחשבונות בעלי הרשאות.
- לבדוק הרשאות של אפליקציות, ספקים וחשבונות שירות באופן מחזורי.
- לתעדף תיקונים לפי חשיפה וניצול פעיל ולא רק לפי ציון חומרה.
- לנטר כללי העברה, כניסות חריגות ושינויים בהרשאות. אפשר להיעזר גם במדריך שלנו לאיתור כללי העברה חשודים ב־Outlook וב־Microsoft 365.
- לתרגל שחזור מגיבוי ולהגדיר מראש מי מקבל החלטות בזמן אירוע.
מה המשמעות לעסק קטן ובינוני?
התגובה אינה חייבת להתחיל בפרויקט ענק. לעיתים השיפור המשמעותי ביותר מגיע מסגירת חשבונות ישנים, הקשחת MFA, עדכון שירותים חשופים ובדיקה יומית של התרעות שאכן דורשות טיפול. במערך ניטור מנוהל, כולל שירותים כמו MCS, הערך אינו רק באיסוף ההתראות אלא בחיבור שלהן להקשר העסקי ולפעולה שאפשר לבצע.
הדוח של Microsoft אינו מבטיח שמוצר יחיד יעצור את כל התקיפות. הוא מחזק גישה רב־שכבתית: זהויות, נקודות קצה, ענן, ספקים, גיבוי ויכולת תגובה צריכים לעבוד יחד.
תמונה: נוצרה באמצעות AI עבור מערכת ITPortal.
