סטטיסטיקות ותובנות
בנושא אבטחת סייבר

כן, מתקפות סייבר מתעצמות במהירות עקב טקטיקות המבוססות על בינה מלאכותית, נקודות תורפה מורחבות בעבודה מרחוק ותוכנות כופר מתקדמות יותר, מה שגורם להפסדים כספיים משמעותיים כמעט בכל המגזרים. בשנת 2025 נרשמה עלייה חדה במיוחד בתחומי החינוך, הממשל והתקשורת בהשוואה לשנת 2024.

הניתוח שלנו מראה כי סוגי ההתקפות המובילים היו אחראים ל-93% מהצמיחה הכוללת בהתקפות הסייבר בשנת 2025. לפי תרומתם לצמיחה, אלה הם:

• פריצת נתונים: 44% מהצמיחה הכוללת

• הנדסה חברתית: 33% מהצמיחה הכוללת

• מתקפת תוכנת כופר: 23% מהצמיחה הכוללת

הניתוח שלנו של נתונים סטטיסטיים של אבטחת הסייבר זיהה למעלה מ-27,000 אירועי מתקפת סייבר נפרדים במהלך השנה.

מחקר של אוניברסיטת מרילנד²¹ מראה תדירות התקפות גבוהה משמעותית מהניתוח שלנו. המחקר מצא כי מתקפת האקרים מתרחשת כל 39 שניות, או כ-2,244 מתקפות ביום המערכת הממוצעת המחוברת לאינטרנט.

הנתונים של Microsoft Digital Defense מראים²² שניסיונות פריצת סיסמאות של זהויות ענן של Microsoft הגיעו לממוצע של כ־4,000 בשנייה, בעיקר בעקבות מתקפות בשיטת Credential stuffing ואוטומציה שמשתמשת בכוח גס.

על סמך הניתוח שלנו של נתונים שפורסמו לציבור לשנת 2025, התעשיות המפורטות להלן היו המושפעות ביותר מתוכנות כופר.

• טכנולוגיה/IT: 27.4% מכלל אירועי תוכנות הכופר

• בריאות: 22.3%

• ממשל: 8.3%

• תעשייה: 7.8%

• פיננסים: 7.8%

חמשת הסקטורים הידועים בתור תשתיות קריטיות היוו כ־73% מאירועי תוכנות הכופר בשנת 2025, מה שמדגיש את העובדה שתוכנת כופר היא האיום המרכזי על תשתיות קריטיות.

ניתוח פריצת הנתונים של IBM⁵ מראה כי אירועי תוכנות כופר עלו בממוצע כ-5.08 מיליון דולר בשנת 2025, אף על פי שעלויות הטיפול בסוגים אחרים של פריצות אבטחה פחתו מעט.

חברת Cybersecurity Ventures העריכה כי העלויות הגלובליות של נזקי תוכנות כופר ²⁸ עשויים להגיע ל-57 מיליארד דולר בשנה בשנת 2025. נתון זה מתורגם ל-156 מיליון דולר ליום, או 2,400 דולר בכל שנייה, מה שמדגיש את הסכנה הפיננסית הנשקפת לארגונים ברחבי העולם.

ההשפעה הפיננסית של התקפות אלה נבדקה לעומק, בהתאם לעקרונות הניתוח שלנו של נתונים שפורסמו לציבור.

• רוב אירועי תוכנות הכופר שדווחו (55.5%) נמצאות בטווח של מיליון דולר עד 10 מיליון דולר.

• 34.6% מהאירועים הסלימו לנזק גדול יותר, שנע בין 10 מיליון דולר ל-50 מיליון דולר.

• ההשפעות ההרסניות ביותר לארגונים – אלה שעלו על 50 מיליון דולר בנזק – היוו 0.7% מהאירועים.

ניתוח אבטחת הסייבר שלנו לשנת 2025 חושף כי מתקפות פישינג מתמקדות במיוחד בענפי השירותים הפיננסיים, הטכנולוגיה, הממשל והקמעונאות/מסחר אלקטרוני:

ממצאים אלה עולים בקנה אחד עם הדיווחים בענפי התעשייה, ומדגימים את האופי המתמשך והממוקד של קמפייני פישינג עכשוויים. דוח הרבעון השני של 2025 של The Anti-Phishing Working Group³² משקף במידה רבה את הניתוח שלנו ומזהה את המגזרים הפיננסי/תשלומים, SaaS ודואר אלקטרוני, ומסחר אלקטרוני כשלושת המגזרים המותקפים בתדירות הגבוהה ביותר.

פישינג מבוסס בינה מלאכותית תופס מקום בולט בנתונים הציבוריים³³, כאשר 29.7% מהדיווחים הקשורים לפישינג בשנת 2025 מתייחסים לבינה מלאכותית, כולל זיוף עמוק (deepfakes) וטכניקות מבוססות LLM. ניסויים על נבדקים אנושיים מראים כי פישינג ממוקד מבוסס בינה מלאכותית אוטומטית לחלוטין משיג שיעורי הקלקה דומים לאלו של תוקפים מומחים (בערך 54%), ואף גבוהים פי שלושה ויותר מפישינג כללי (12%), מה שמדגיש שיפור משמעותי ביעילות המתקפות המונעות על ידי בינה מלאכותית.

APWG³² מדגיש עלייה מהירה בפישינג באמצעות קוד QR ("קווישינג") ובפישינג מבוסס SMS – מיליוני התקפות מסתמכות כעת על קודי QR בהודעות דוא"ל ובהודעות SMS המכילות כתובות URL, אשר עלו ביותר מ-2,500% בתחילת 2025 על פי מאגר נתונים אחד.

ההשפעה הפיננסית של התקפות אלה נבדקה לעומק, בהתאם לעקרונות הניתוח שלנו של נתונים שפורסמו לציבור.

• 32% מאירועי גניבת פרטי כניסה הביאו להפסדים כספיים.

• 59% סווגו כאירועים בעלי "השפעה המונית", המשפיעים על אלפים עד מיליוני אנשים בכל אירוע.

• גניבת פרטי כניסה מאפשרת לעיתים קרובות השתלטות על חשבונות, הונאת זהות, ומשמשת כשלב מקדים להתקפות תוכנת כופר.

התקפות של תוכנות זדוניות הופכות להיות ממוקדות ומורכבות יותר. מגמות עדכניות מצביעות על עלייה באיומים לגניבת פרטי כניסה, במטענים זדוניים שמופעלים לאחר מתקפות פישינג, ובמערך התקפות מורכב יותר.

• ההשתלטות של תוכנות זדוניות לגניבת מידע
  נוף איומי הסייבר נשלט על ידי, תוכנות זדוניות לגניבת מידע, שהונדסו במיוחד כדי לגנוב פרטי כניסה, טוקנים של סשנים ונתונים רגישים אחרים.

• הפצה לאחר פישינג
  תוכנות זדוניות מופצות יותר ויותר כמטען משני לאחר פריצה ראשונית, המתבצעת לרוב באמצעות מתקפות פישינג.

• מערכי התקפה מורכבים
  על פי הניתוח שלנו, ישנה מגמה בולטת של שילוב תוכנות זדוניות עם שיטות התקפה אחרות, כאשר 56% מאירועי התוכנות הזדוניות שנצפו כללו שימוש בטכניקות תקיפה מרובות.

על פי דוח הפשעים באינטרנט של ה-FBI לשנת 2024⁴⁶, פשעי הסייבר הנפוצים ביותר, לפי מספר התלונות, היו פישינג/ספופינג, סחיטה ופריצות לנתונים אישיים. עם זאת, הפגיעה הפיננסית הגדולה ביותר נבעה מהונאות השקעה, שגרמו להפסדים העולים על 6.5 מיליארד דולר, בעיקר כתוצאה מהונאות במטבעות קריפטו.

אמנם לא ניתן להשוות את מערכי הנתונים האלה באופן ישיר בשל הבדלים בהיקף, בגיאוגרפיה ובמתודולוגיית הדיווח, אך באופן כללי הם עולים בקנה אחד עם הנתונים שלנו לשנת 2025, מה שמרמז על מגמה עקבית.