אבטחת סייבר היא סוגייה שקשורה למנהיגות – אז תתחילו לטפל בה ככזו

איומי הסייבר אינם עוד בעיה שמחלקות ה-IT פותרות בשקט מאחורי הקלעים. דירקטוריונים שואלים שאלות נוקבות יותר, הרגולטורים מחמירים את דרישות האחריות והפיקוח, ומכשירים כמו מדפסות, סורקים ותהליכי עבודה מבוססי מסמכים, שרוב הארגונים נוטים להתעלם מהם, הופכים יותר ויותר לחלק מתמונת הסיכון. שוחחנו עם אנדריי איבנוב, יועץ פתרונות עסקיים בקנון ישראל, על נקודות התורפה הקיימות ועל הצעדים הנדרשים כדי להתמודד איתן. 

אבטחת סייבר הופכת לנושא שנמצא בראש סדר היום של הנהלות ודירקטוריונים. מה מניע את השינוי הזה, במיוחד בישראל?
"המעבר למודלי עבודה היברידיים מחייב ארגונים בישראל, כמו גם ברחבי העולם, לבחון מחדש את האופן שבו הם מגינים על המידע שלהם מעבר לגבולות המשרד המסורתיים. העלייה המתמשכת בהיקף מתקפות המבוססות על כופרות וגניבת פרטי גישה, מאלצת מנהיגים לחזק את ההגנה מפני גניבת זהות ולאמץ גישות אבטחה מובנות יותר, המבוססות על עקרונות אפס-אמון.

במקביל, דירקטוריונים מודעים כיום הרבה יותר ללחצים הרגולטוריים ולסיכונים התפעוליים הכרוכים בהשבתת מערכות או באובדן מידע. בשוק כמו ישראל, שמדורגת באופן עקבי בין המדינות המותקפות ביותר בעולם, הדבר בולט במיוחד – מערך הסייבר הלאומי דיווח על עלייה של 55% במספר אירועי הסייבר בשנת 2025 בהשוואה לשנה הקודמת, ועבור ארגונים רבים מתקפות סייבר כבר אינן אירועים חריגים המתרחשים מדי פעם, אלא מציאות כמעט יומיומית. בהקשר זה, אבטחת הסייבר נתפשת יותר ויותר כיכולת ליבה חיונית לחוסן הארגוני. כתוצאה מכך, ארגונים מתמקדים באבטחת כל נקודת מגע שבה מידע נוצר, מועבר או מאוחסן, כולל סביבות הדפסה, שבעבר לא זכו לתשומת הלב הראויה". 

לפי דו"ח Quocirca Print Security Landscape 2025, כ-56% מהארגונים חוו אובדן מידע כתוצאה מסביבות הדפסה שאינן מאובטחות כראוי. מדוע ההדפסה עדיין מהווה נקודת תורפה שרבים נוטים להתעלם ממנה?
"הדפסה לעתים קרובות נזנחת, משום שרבים מהארגונים עדיין רואים בה פונקציה תפעולית שגרתית, ולא חלק מחובר של תשתית ה-IT שלהם. ניטור מוגבל, קושחה מיושנת ושיטות אימות לא עקביות הופכים אותה לנקודת כניסה נפוצה להפתיע עבור תוקפים.  

סביבות הדפסה מכילות לעתים קרובות את אותו מידע רגיש כמו מערכות הליבה העסקיות, אך לא תמיד זוכות לאותה רמת הגנה. מבחינה תפעולית, אירוע הקשור להדפסה יכול לשבש תהליכי עבודה קריטיים, במיוחד בתחומים כמו בריאות, שירותים ציבוריים או פיננסים. בקיצור, התייחסות למדפסות ככלי משרדי פשוט בלבד, יוצרת נקודות תורפה שניתן היה למנוע, בתוך סביבת IT שבמקרים אחרים מאובטחת היטב".

באילו צעדים מעשיים ארגונים צריכים להתחיל לנקוט כדי לחזק את עמדת האבטחה שלהם מבלי לסבך את סביבת ה-IT שלהם יתר על המידה?
"נקודת התחלה טובה היא שליטה על הגישה למערכות הארגון. המשמעות היא שימוש באימות רב-שלבי (MFA) והקפדה שרק לאנשים המתאימים תהיה אפשרות להשתמש במכשירים וביישומים, או לנהל אותם. הפעלת עדכונים אוטומטיים בכל נקודות הקצה, כולל מדפסות, מפחיתה משמעותית את החשיפה לפגיעויות מוכרות.

הצפנת מסמכים בעת ההעברה ובמנוחה היא צעד מהיר נוסף שמניב תוצאות, ובהתאם לכללי הגנת המידע המעודכנים בישראל, היא הופכת יותר ויותר לדרישת בסיס ולא רק ליתרון חביב, במיוחד עבור ארגונים שמטפלים במידע רגיש.  

עסקים רבים גם מפיקים תועלת מאיחוד כלי האבטחה שלהם, כדי לשפר את הנראות ולהפחית את העומס הניהולי.

לבסוף, יישום של שחרור הדפסה מאובטח הוא דרך פשוטה ויעילה למנוע דליפות מידע הקשורות למסמכים. דיגיטציה מספקת ערך עסקי אמיתי רק אם מידע רגיש מוגן כראוי בכל שלב של מחזור החיים שלו".

כיצד קנון (Canon) מסייעת לארגונים לאבטח את המידע שלהם בסביבות דיגיטליות ובסביבות הדפסה כאחד?
"קנון מאחדת בין חומרה מאובטחת כבר משלב התכנון, כולל מכשירי Canon imageFORCE, תוכנה חכמה וכלי עבודה מבוססי ענן, כדי להגן על המידע לאורך כל מחזור החיים שלו.

uniFLOW Online מספקת ניהול הדפסה מרכזי, בקרת גישה ויכולת תיעוד ובקרה, בעוד שפתרונות כמו Therefore ו-Scan2x מסייעים באוטומציה של סיווג מסמכים וחילוץ נתונים עם בקרות תאימות מובנות.  

בישראל, ארגונים שמשתמשים בפתרונות אלה מדווחים על פחות אירועים, על עיבוד מסמכים מהיר יותר ועל התאמה קלה יותר לדרישות רגולטוריות כגון 27001 ISO וחוק הגנת הפרטיות בישראל, כולל חובות אבטחת המידע אשר הוחמרו במסגרת תיקון 13 (שנכנס לתוקף באוגוסט 2025). במקרים רבים, הערך הגדול ביותר מגיע משיפור בנראות; מנהלים מקבלים ביטחון בכך שמידע רגיש מוגן, בין אם הוא מודפס, נסרק, משותף או נשמר בארכיון". 

למדו כיצד קנון מסייעת לארגונים בבניית סביבות מידע והדפסה מאובטחות, תואמות ועמידות כאן