סייבר ישראלי: למה עסקים קטנים הם היעד הנוח

התעשייה הישראלית מוכרת הגנה לעולם, ובמקביל מוסך, משרד תיווך וקליניקה במרכז עובדים עם סיסמה אחת שנשלחה בוואטסאפ. הפער הזה הוא לא פרדוקס. הוא שוק. תקיפה של עסק קטן זולה, והכופר או ההעברה הבנקאית מכסים את המאמץ.

איך זה נכנס בפועל

הדרך הנפוצה היא מייל או הודעה שנראית כמו ספק, רשות מס או לקוח. קישור אחד, סיסמה אחת, ותיבה שנשלטת מרחוק. משם נשלחת בקשת תשלום ללקוח עם חשבון בנק אחר. העובד לא “נפרץ” בסגנון סרט. הוא אישר כניסה.

אימות דו־שלבי על הדואר ועל חשבון הבנק סוגר את רוב הדלתות האלה. הוא עולה דקות, לא פרויקט.

גיבוי שאינו באותו מחשב

כופרה נועלת קבצים שהמחשב רואה. גיבוי שמחובר כל הזמן באותו כונן ננעל איתם. עותק שמתעדכן לשירות ענן עם היסטוריית גרסאות, או לכונן שמתנתק אחרי הגיבוי, מאפשר לחזור אתמול. בלי זה, העסק מתמקח מול מי שנעל את התיקיות.

מה לא לעשות אחרי אירוע

לא לשלם מתוך פאניקה לפני שמדברים עם הבנק ועם גורם שמכיר את סוג הנעילה. לא למחוק את המחשב לפני ששומרים מה שאפשר. כן להחליף סיסמאות מחשבון נקי, וכן להודיע ללקוחות אם יצאה מהתיבה בקשת כסף. שתיקה הופכת קורבן שני.

סדר עדיפויות לשבוע הקרוב

אימות דו־שלבי, סיסמאות נפרדות לניהול ולאורחים, גיבוי עם היסטוריה, ועדכון תוכנות שהעסק באמת משתמש בהן. חומת אש יקרה בלי ארבעת אלה היא שלט, לא מנעול.