מהפך בצמרת האיומים: הונאת סייבר, ולא כופרה – החשש העסקי הגדול ביותר

בעולם איומי הסייבר, הונאות עקפו את הכופרות והפכו לדאגה המרכזית של מנכ"לים והנהלות של עסקים ברחבי העולם: כך לפי הפורום הכלכלי העולמי (WEF). הארגון פרסם את דו"ח איומי הסייבר שלו, בשיתוף אקסנצ'ר (Accenture), ברקע הכינוס השנתי שייערך השבוע בדאבוס שבשווייץ. עולה ממנו נוף איומים עולמי, המעוצב על ידי AI, גיאו-פוליטיקה ושרשראות אספקה מורכבות שמותקפות יותר ויותר.

לפי הדו”ח, 73% מהמנכ"לים והמנמ"רים אמרו, שהם, או מישהו בסביבתם – הושפע מהונאת סייבר בשנה האחרונה. בעוד החשש מהונאות סייבר הוא בראש סדר העדיפויות של מנכ"לים – הרי זה של המנמ"רים הוא עדיין כופרות. "ככל שסיכוני הסייבר הופכים למקושרים ומשמעותיים יותר, הונאות בסייבר הפכו לאחד הכוחות המשבשים ביותר בכלכלה הדיגיטלית, שמערערים אמון, מעוותים שווקים ומשפיעים ישירות על חיי אנשים", אמר ג'רמי יורגנס, מנכ”ל הפורום וראש תחום תעשייה 4.0 והגנת סייבר. "האתגר הוא לא רק להבין את האיום – אלא לפעול יחדיו מראש, כדי להישאר חסין לאחר מכן – עם ממשלות, עסקים וספקיות טכנולוגיה".

איומים נוספים בדו"ח הם הסיכונים המואצים שה-AI מציבה, מדליפות נתונים ועד מתקפות שהמניע שלהן הוא גיאו-פוליטי. 91% מהארגונים הגדולים בעולם מתכננים את יוזמות הסייבר שלהם בהתאם. 62% מהמנהלים העסקיים אמרו שהם, או אחרים, הושפעו מפישינג, סמישינג (הונאות טקסט) ו-וישינג (הונאות קוליות). 37% מהם ציינו הונאות של תשלומים וחשבוניות. איומים אחרים כללו גניבת זהות (32%) ואיום פנימי או הונאת עובדים (20%). הונאות אחרות כללו רומנטיקה, התחזות, הונאות השקעות או כאלו הקשורות למטבעות קריפטוגרפיים – שהיוו 17%.

כמעט כל המנהלים, 94% מהם – אמרו ש-AI תהיה המניע המשמעותי ביותר לשינוי באבטחה השנה. היקף הארגונים שהעריכו את אבטחת כלי הבינה המלאכותית כמעט הוכפל מהשנה הקודמת, מ-37% ל-64%. הקפיצה הגדולה בשנה אחת מדגישה את מהירות השפעתה של ה-AI על הגנות ואיומי סייבר, ואת התפקיד הכפול, ההולך ומתרחב, של הטכנולוגיה – כנשק וכהגנה. בעוד ארגונים מגדילים את פעילותם בתחום, פגיעויות ב-AI מואצות גם הן. 87% מהמשיבים הצביעו על פגיעויות הקשורות לבינה מלאכותית כסיכון הסייבר הצומח ביותר בשנה שעברה. במקום השני בהיקף האצת האיומים ניצבים הונאות ופישינג: 77% מהמנהלים העסקים אמרו שהסיכון עלה ב-2025.

"טכנולוגיה מחוללת שינוי"

"בינה מלאכותית … משנה את הסייבר משני צדי המאבק – מחזקת את ההגנה ומעניקה לרעים אפשרות למתקפות מתקדמות יותר", נכתב. "ארגונים שואפים לאזן בין חדשנות לאבטחה – תוך אימוץ בינה מלאכותית ואוטומציה בהיקף רחב, גם כאשר מסגרות הבקרה, הניהול והמומחיות האנושית מתקשים לעמוד בקצב. התוצאה היא נוף מהיר ומשתנה במהירות, שבו שיבושים חוצים גבולות, גם כאשר הטכנולוגיה מציעה פוטנציאל חדש לחוסן. ככל שבינה מלאכותית יוצרת (GenAI) מתפשטת בארגונים, הדאגה עוברת משימוש התקפי – לחשיפת נתונים לא מכוונת", נכתב. "השנה, צפוי, כי דלף נתונים הקשור לתחום יעמוד כעת על 34% מהחששות, ולאחריהם: חשש לגבי יכולות AI עוינות – 29%. זהו מהפך בולט לעומת שנים עברו. ב-2025 התקדמות היכולות של היריב עמדה בראש דאגות המנהלים, עם 47% – לעומת 22% החוששים מדליפות נתונים".

גיאו-פוליטיקה

לפי המחקר, גיאו-פוליטיקה מניעה את אסטרטגיות הפחתת הסיכונים של ארגונים: 64% מהפעולות שהם עושים קשורים להיערכות מפני מתקפות ריגול או שיבוש תשתיות קריטיות. מתקפות אלו מאפיינות קמפיינים של מדינות לאום, דוגמת סין, רוסיה ואחרות. נושאים אסטרטגיים נוספים השנה הם: כזב ודיסאינפורמציה למיניהם (49%), וההתכנסות בין OT (טכנולוגיה תפעולית), IoT (האינטרנט של הדברים) ורובוטיקה (42%). בנוסף, 91% מהחברות הגדולות ביותר שהשתתפו במחקר, המונות יותר מ-100,000 עובדים – התאימו את האסטרטגיות שלהן בהתאם לנוף הגיאופוליטי המשתנה. "בזירה הגיאופוליטית, חששות של פיצול וריבונות משנים את שיתוף הפעולה והאמון בין מדינות", נכתב בדו"ח, "כשאיומים היברידיים ומתקפות סייבר הולכות ומחמירות משקפים את התנודתיות הגוברת של הסביבה העולמית".

לא סומכים על ממשלות

בנוסף, פחות משתמשים עסקיים פונים לממשלות שלהם לעזרה. "הביטחון של ארגונים במוכנות הסייבר הלאומית ממשיך להישחק", נכתב. "31% מהם דיווחו על ביטחון נמוך ביכולת ארצם להגיב לאירועי סייבר חמורים, נתון המשקף עלייה מ-26% בשנה שעברה". "לאור האופי הגלובלי של איומי הסייבר והקשרים ההדדיים של הכלכלות – בנייה של חוסן ועמידות בסייבר לא יכולה להיעשות לבד", סיכמו עורכי המחקר, "אבטחת סייבר אינה רק פונקציה של IT – היא חובה עסקית אסטרטגית ואבן יסוד לעמידות כלכלית לאומית. לצד הפחתת סיכונים ומניעת הפסדים, היא גם משמשת כמניע לצמיחה כלכלית, שמזינה חדשנות, יצירת מקומות עבודה ותחרותיות בין תעשיות".