DBIR 2026: הגורם האנושי ממשיך להוביל את מרבית אירועי הסייבר

מה מלמד אותנו אחד מדוחות הסייבר החשובים בעולם – וכיצד ארגונים צריכים להגיב?

בכל שנה מפרסמת Verizon את דוח Data Breach Investigations Report (DBIR), הנחשב לאחד ממקורות המידע החשובים והמצוטטים ביותר בעולם אבטחת המידע. הדוח מבוסס על ניתוח של אלפי אירועי אבטחה והפרות מידע שנאספו ממאות ארגונים וגופי מחקר ברחבי העולם, ומספק תמונת מצב עדכנית על שיטות התקיפה, מגמות הסיכון והאתגרים המרכזיים העומדים בפני ארגונים.

דוח DBIR 2026 ממשיך לחזק מסר שכבר הפך למוכר היטב בקרב אנשי אבטחת מידע:
למרות ההתקדמות הטכנולוגית וההשקעה בפתרונות הגנה מתקדמים, הגורם האנושי ממשיך להיות אחד ממקורות הסיכון המשמעותיים ביותר עבור ארגונים.

לדוח המלא של Verizon DBIR:

Verizon Data Breach Investigations Report (DBIR)

הגורם האנושי עדיין נמצא במרכז

אחד הממצאים הבולטים בדוח הוא שחלק משמעותי מאירועי הסייבר מתחיל בפעולה אנושית.

בין אם מדובר בלחיצה על קישור פישינג, שימוש בסיסמה חלשה, מסירת פרטי גישה, טעות בתהליך עבודה או שיתוף מידע שלא בהתאם למדיניות – התוקפים ממשיכים לנצל את הנתיב הפשוט והיעיל ביותר: בני אדם.

המשמעות עבור ארגונים ברורה.

גם מערך אבטחה מתקדם הכולל פתרונות הגנה, ניטור וזיהוי אינו יכול לספק מענה מלא כאשר עובדים אינם מודעים לסיכונים או אינם מתורגלים בהתמודדות עם איומים עדכניים.

פישינג ממשיך להיות אחד מכלי התקיפה המרכזיים

הדוח מצביע על כך שפישינג והנדסה חברתית ממשיכים להיות מהשיטות האפקטיביות ביותר עבור תוקפים.

הסיבה לכך פשוטה: קל יותר לשכנע משתמש לבצע פעולה שגויה מאשר לעקוף שכבות הגנה טכנולוגיות מורכבות.

בנוסף, השימוש ההולך וגובר בכלי AI מאפשר לתוקפים לייצר הודעות משכנעות יותר, מותאמות יותר וכתובות טוב יותר מבעבר.

עבור ארגונים, המשמעות היא שעליהם להיערך לא רק למתקפות טכנולוגיות אלא גם למתקפות המכוונות ישירות לעובדים, מנהלים וספקים.

זהויות והרשאות ממשיכות להיות יעד מרכזי

מגמה נוספת שמתחזקת בדוח היא השימוש בזהויות גנובות ובהרשאות שנוצלו לרעה.

ברבים מהמקרים התוקפים אינם "פורצים" למערכת באופן מסורתי, אלא משתמשים בחשבונות משתמשים לגיטימיים שנגנבו, הודלפו או נוצלו.

עבור מנהלי אבטחת מידע, מדובר בתזכורת לחשיבות של:

• ניהול הרשאות מבוקר
• ביקורות גישה תקופתיות
• ניטור חריגות
• אימות רב-שלבי (MFA)
• ניהול זהויות והרשאות

ככל שהארגון גדל ומספר המשתמשים, הספקים והמערכות מתרחב, כך הופכת השליטה בהרשאות לגורם קריטי בהקטנת משטח התקיפה.

הדוח מדגיש גם את חשיבות שכבות ההגנה הטכנולוגיות

לצד ההתייחסות הרחבה לגורם האנושי, DBIR 2026 מדגיש כי ארגונים נדרשים להמשיך ולחזק את שכבות ההגנה הטכנולוגיות סביב המידע, הזהויות ותהליכי העבודה העסקיים.

חלק משמעותי מהאירועים שנחקרו בדוח כללו ניצול של הרשאות קיימות, חשיפת מידע רגיש, שימוש לא מבוקר בחשבונות בעלי הרשאות גבוהות ותהליכי שיתוף מידע שלא נוהלו באופן מספק. במקרים רבים, הפגיעה לא נבעה מפריצה מורכבת אלא מהיעדר נראות, בקרה ויכולת לזהות פעילות חריגה בזמן.

מסיבה זו, יותר ויותר ארגונים משקיעים בפתרונות המאפשרים:

• מיפוי וגילוי מידע רגיש בארגון
• ניטור גישה למידע קריטי
• ניהול וביקורת הרשאות משתמשים
• בקרה על שיתוף והעברת קבצים
• Audit ותיעוד מלא של פעולות
• זיהוי חריגות והתנהגויות חשודות

עבור ארגונים הפועלים בסביבה מרובת משתמשים, ספקים, מערכות ענן ויישומים עסקיים, פתרונות Data Governance, Identity Security ו-Managed File Transfer מספקים שכבת הגנה קריטית המשלימה את פעילות ה-SOC, מערכות ההגנה והדרכות העובדים.

המסקנה העולה מהדוח ברורה: ארגונים אינם יכולים לבחור בין טכנולוגיה לבין מודעות עובדים. החוסן הארגוני נבנה משילוב נכון של Visibility, Control, Governance ו-Human Risk Management לכדי אסטרטגיית הגנה אחת כוללת.

מה המשמעות עבור ארגונים בישראל?

למרות שהדוח הוא גלובלי, המסקנות שלו רלוונטיות מאוד גם לארגונים בישראל.

ארגונים רבים משקיעים בפתרונות הגנה טכנולוגיים, אך עדיין מתמודדים עם:

• טעויות אנוש
• חשבונות בעלי הרשאות עודפות
• מודעות עובדים לא אחידה
• קושי במדידת רמת הסיכון האנושי
• פערים בתהליכי ניהול מידע

במציאות שבה תקיפות סייבר הופכות תכופות ומתוחכמות יותר, השילוב בין טכנולוגיה, תהליכים ואנשים הופך להכרחי.

Human Risk Management: מעבר להדרכות מודעות מסורתיות

אחד הלקחים המרכזיים שעולים מהדוח הוא שהדרכת עובדים חד-פעמית כבר אינה מספיקה.

איומי הסייבר משתנים ללא הרף, עובדים מתחלפים, והטכניקות שבהן משתמשים התוקפים הופכות מורכבות יותר.

לכן יותר ויותר ארגונים מאמצים גישות של Human Risk Management (HRM) – ניהול סיכונים אנושיים.

הגישה מבוססת על:

• הדרכות מודעות שוטפות
• קורסים ולומדות
• מבחני ידע
• סימולציות פישינג
• סימולציות Smishing
• מדידה ובקרה של רמת הסיכון
• התאמת תוכניות הכשרה לקבוצות סיכון שונות

המטרה היא לעבור מגישת "הדרכה שנתית" לניהול מתמשך של החוסן האנושי בארגון.

כיצד זה מתחבר לעולמות MessageNet?

מנקודת המבט של MessageNet, דוח DBIR מחזק מספר תחומים מרכזיים שהפכו לחלק בלתי נפרד מאסטרטגיית ההגנה הארגונית.

Human Risk Management (Fortra)

הדוח מדגיש את חשיבות ההשקעה במודעות עובדים ובתרגול מתמשך.

פלטפורמות HRM מאפשרות לארגונים למדוד, לנתח ולשפר את רמת המוכנות של העובדים באמצעות הדרכות, תרגילים וסימולציות מותאמות.

Data Governance ו-Identity Security

הממצאים הנוגעים לשימוש בזהויות גנובות והרשאות עודפות מדגישים את החשיבות של ניהול הרשאות, ביקורות גישה ונראות מלאה על המידע והמשתמשים בארגון.

Managed File Transfer – GoAnywhere MFT (Fortra)

חלק משמעותי מהמידע הארגוני ממשיך לעבור בין עובדים, ספקים וגורמים חיצוניים באמצעות קבצים.

ניהול מבוקר של העברות מידע, Audit מלא והגנה על מידע בתנועה מסייעים לצמצם חשיפות ולחזק את השליטה במידע רגיש.

המסקנה: אבטחת מידע היא שילוב של טכנולוגיה, תהליכים ואנשים

דוח DBIR 2026 אינו מציג רק תמונת מצב של איומים. הוא מספק תזכורת חשובה לכך שהגנה אפקטיבית אינה מבוססת על טכנולוגיה בלבד.

ארגונים מצליחים הם אלו שמחברים בין:

• ניהול זהויות והרשאות
• הגנה על מידע
• ניהול העברת קבצים
• מודעות עובדים
• תרגולים ובקרות שוטפות

הגורם האנושי ימשיך להיות יעד מרכזי לתוקפים גם בשנים הקרובות. השאלה היא האם הארגון שלכם מודד, מנהל ומחזק אותו באופן שוטף.