מיקרוסופט: ישראל היא היעד השני בעולם למתקפות סייבר

ישראל מדורגת במקום השני בעולם בתדירות מתקפות הסייבר שספגה במחצית הראשונה של 2026, כך עולה מדוח ההגנה הדיגיטלית השנתי של מיקרוסופט שפורסם היום. ישראל אחראית ל-7.6% מכלל הפעילות העולמית בתחום, כשרק ארצות הברית מקדימה אותה עם 25.5%. במזרח התיכון ובאפריקה ישראל נמצאת במקום הראשון, ללא עוררין.

הנתון המטריד ביותר בדוח נוגע לאיראן. מתוך כל פעילות הסייבר שמקורה בטהרן, 39% מכוונת ישירות כלפי ישראל. לשם השוואה, ארצות הברית סופגת 23% מהתקפות האיראניות, ואיחוד האמירויות רק 9%. ישראל היא בעצם המטרה הראשונה במעלה של איראן בזירת הסייבר, ללא תחרות ממשית.

הדוח, שמתפרסם זו השנה השביעית ברציפות, מבוסס על ניטור של יותר מ-165 טריליון אותות אבטחה ביום ברחבי העולם, בין יולי 2025 ליוני 2026. מדובר במאגר נתונים ענק שמאפשר למיקרוסופט לזהות מגמות ברמה גלובלית ולא רק אירועים בודדים.

אחד הנתונים הבולטים בדוח הוא עלייה של 21% במתקפות כופרה נגד יעדים ישראליים בהשוואה לשנה הקודמת. במיקרוסופט מעריכים שמדובר לא רק בפשע כלכלי, אלא בכלי לוחמה היברידי שאיראן מפעילה נגד ישראל, שמטרתו לייצר שיבוש תפעולי ונזק כלכלי מעבר לסחיטה הכספית הרגילה.

מי בעצם נמצא בסכנה הכי גדולה? לפי הדוח, אקדמיה ומוסדות מחקר הם היעד המרכזי עם 28% מכלל האירועים. אחריהם מגיע ענף טכנולוגיית המידע עם 12%, תחבורה עם 11%, וגופים ממשלתיים ומכוני מחקר עם 8% כל אחד. הסיבה די פשוטה: פגיעה במוסד מחקר נותנת גישה למידע טכנולוגי יקר ערך, ופגיעה בחברת IT עלולה לפתוח דלת לארגונים ולקוחות רבים נוספים.

הדוח גם חושף איך בדיוק האיראנים מצליחים לחדור. יותר מ-99% מניסיונות החדירה הראשוניים לענן התבססו על שיטה שנקראת ריסוס סיסמאות, שבה התוקפים לא מנסים לפרוץ חשבון בודד שוב ושוב, אלא בוחרים סיסמה נפוצה ומנסים אותה על אלפי חשבונות במקביל. זה מסביר למה הגנה שמתמקדת רק בחסימת נוזקות כבר לא מספיקה.

מיקרוסופט מציינת גם מגמה מדאיגה נוספת: שילוב הולך וגובר בין פעילות סייבר, פעילות צבאית ומבצעי השפעה ברשתות החברתיות. גורמים המזוהים עם איראן לא מסתפקים בחדירה שקטה למערכות, אלא משלבים אותה עם קמפיינים תודעתיים ולעיתים גם עם פעולות שיבוש והרס ממש, כולל מחיקת מידע ותקיפת טכנולוגיות תפעוליות.

ראש מערך הסייבר הלאומי, תא"ל במיל' יוסי כראדי, התייחס לממצאים ואמר כי "מדינת ישראל נמצאת במערכה עצימה בסייבר וניצבת בחזית האיומים הגלובליים". לדבריו, "העובדה שישראל שומרת על רציפות תפקודית בהיקף איומים כזה אינה מובנת מאליה", וזו תוצאה של מערכת הגנה לאומית משולבת שבה פועלים יחד מערך הסייבר, גופי הביטחון, משרדי הממשלה והמשק.

"בסייבר אולי לא רואים טילים באוויר, אבל אין הפסקת אש", הוסיף כראדי. "המערכה מתנהלת 24/7, וגם ההגנה נדרשת לפעול ללא הרף, מתוך הבנה שאין חוסן מוחלט". לדבריו, השימוש הגובר בבינה מלאכותית מצד התוקפים מאיץ את קצב התקיפות ומרחיב את היקפן, אבל גם הצד המגן משתמש בכלים דומים. "בסייבר, הניצחונות הם פעמים רבות ניצחונות שקטים שמתבטאים במתקפות שנבלמו, הנזק שנמנע והשגרה שנמשכה", סיכם.

הדוח כולל גם אזהרה לגבי שרשרת האספקה הדיגיטלית. פגיעה בספק שירות אחד או בפלטפורמת פיתוח בודדת עלולה להשפיע על עשרות ארגונים שמחוברים אליה, ולכן במיקרוסופט ממליצים לארגונים ישראלים להשקיע לא רק במניעה אלא גם ביכולת התאוששות מהירה אחרי אירוע.