בתרחישים שמערך הסייבר הלאומי בדק, הזמן שלוקח לתוקף לעבור מהחדירה הראשונה לרשת ועד להתפשטות בתוכה התקצר לכ-27 שניות. עמוד פישינג שלם, כלומר עמוד התחברות מזויף שנראה כמו של הבנק או של חברת האשראי, אפשר לייצר היום בכ-30 שניות. את המספרים האלה הציג היום אברהם זרוק, ראש החטיבה הטכנולוגית במערך, במפגש שכינס ראש המערך עם בכירי תעשיית הסייבר הישראלית לרגל ראש השנה.

מה קרה

יוסי כראדי, ראש מערך הסייבר הלאומי, הודיע במפגש על שני מהלכים חדשים: יחידת התערבות לאומית שתופעל בעת אירוע סייבר לאומי משמעותי, ומעבדה לאומית רב-תחומית שתחבר בין הממשלה, התעשייה והאקדמיה בתחומי בינה מלאכותית, ענן וקוואנטום. לדבריו, מאז יוני 2025 ישראל נמצאת במערכה מתמשכת במרחב הסייבר, בלי שנפגעו תשתיות קריטיות של המדינה. "בסייבר אין הפסקות אש", אמר. "גם ביום האחרון של מבצע שאגת הארי היקף המתקפות הוכפל."

הנתון החד ביותר שהוצג שם נגע לכלי הבינה המלאכותית. זרוק אמר שכלים כאלה כבר מסוגלים להשלים באופן עצמאי 28 מתוך 32 שלבים שנבחנו בתהליך תקיפה מתקדם, כלומר כמעט את כל הדרך, בלי שאדם יושב וינחה כל צעד. כדאי לומר בבירור מאיפה המספרים האלה מגיעים: הם של המערך עצמו, מתוך תרחישים שהוא בדק, ולא פורסם לצידם מחקר שאפשר לבחון בו את שיטת המדידה.

למה זה חשוב לכם

רוב מה שאנשים זוכרים על זיהוי פישינג נשען על איך שההודעה נראית: שגיאות כתיב, עברית משובשת, עיצוב מרושל, לוגו מטושטש. העצות האלה עבדו כשמישהו היה צריך לשבת ולבנות את העמוד המזויף ביד. כשעמוד כזה נבנה בחצי דקה ובעברית תקינה, הסימנים החיצוניים כמעט לא אומרים כלום. מה שנשאר זה לא איך ההודעה נראית אלא מי יזם את הפנייה, וזה ההבדל שכדאי להתרגל אליו כבר עכשיו.

מה עושים?

אל תשפטו הודעה לפי המראה שלה. אם הבנק, חברת האשראי או גוף ממשלתי פונים אליכם ומבקשים פרטים, סגרו את ההודעה ופנו בעצמכם: דרך האפליקציה שכבר מותקנת אצלכם, או דרך המספר שמופיע בגב הכרטיס.

הפעילו אימות דו-שלבי בחשבונות המרכזיים, ובראשם המייל. אפליקציית אימות או מפתח אבטחה עדיפים על קוד שמגיע ב-SMS.

הפעילו עדכונים אוטומטיים בטלפון, במחשב ובדפדפן. כשצד התקיפה עובד בשניות, הפער בין הרגע שבו יצא תיקון לרגע שבו התקנתם אותו הוא כל מה שנשאר לכם.

מנהלים עסק קטן? מוקד 119 של מערך הסייבר מקבל דיווח על אירוע או על ניסיון חשוד, וגם מייעץ מה לעשות הלאה.

כראדי קרא לתעשיית הסייבר להצטרף למאמץ הלאומי. הקמת היחידה והמעבדה תיקח זמן. עמוד הפישינג בן שלושים השניות כבר נמצא בטלפון שלכם.