1) Ransomware - תוכנת כופר שמצפינה את הקבצים ודורשת תשלום. כ-60% מהמתקפות. 2) Phishing - מייל מתחזה שגונב סיסמאות. נכנס ב-90% מהמקרים דרך עובד. 3) דליפת נתונים - גישה לא מורשית למאגר לקוחות, סכנת תביעה לפי תיקון 13. 4) השתלטות על חשבון בנק - הונאת CEO Fraud, ממוצע 80K-200K ש"ח לאירוע. עסק SMB ישראלי ממוצע חשוף ל-3 מהם בלי הגנה בסיסית.

1) MFA (אימות דו-שלבי) על כל חשבון מייל וקריטי - חינמי, מקטין סיכון השתלטות ב-90%. 2) גיבוי יומי אוטומטי לענן + גיבוי שבועי אופליין - 200-400 ש"ח חודשי. 3) אנטי וירוס מנוהל לעסק (Microsoft Defender for Business, ESET) - כ-30 ש"ח לעמדה לחודש. 4) הדרכת Phishing לכל עובד פעם בשנה - 90 דקות, חברות הדרכה כמו KnowBe4 או הדרכה פנימית. 5) ביטוח סייבר - 400-1200 ש"ח לחודש לפוליסה של 500K-2M ש"ח כיסוי. סך הכל: 2,000-4,500 ש"ח לחודש לעסק 5-20 עובדים.

משרד עם 7 עורכי דין ומחזור 480K לחודש. בפברואר 2025 - מתקפת ransomware הצפינה את כל המשרת ואת כל המחשבים. דרישת כופר: 35,000 דולר. ללא גיבוי - העסק היה חייב לשלם או לאבד את כל התיקים. בסוף שילם 18K דולר אחרי משא ומתן, ופסידה נוספת של כשבועיים עבודה (כ-90K ש"ח). סה"כ נזק: 156K ש"ח. אם היה משקיע 3K ש"ח לחודש על הגנה בסיסית + ביטוח סייבר, הנזק היה 0. עלות הסיכון מקדים: 36K שנתי. עלות הסיכון בדיעבד: 156K לאירוע אחד.

1) להניח 'אנחנו עסק קטן, מי ירצה לתקוף אותנו' - דווקא עסקים קטנים הם יעד עיקרי כי ההגנות שלהם חלשות. 2) לסמוך על Office 365 לבד - הוא מספק תשתית, לא הגנה. צריך MFA, אנטי וירוס, גיבוי. 3) לא להדריך עובדים - 90% מהמתקפות נכנסות דרך לחיצה של עובד על קישור. 4) לא לקנות ביטוח סייבר - כשמתקפה קורה, ביטוח מכסה את שכר טרחת המומחים, אובדן הכנסה, קנסות.