ראש מערך הסייבר: כ-4,800 אירועי סייבר עוינים ביוני 2026, פי שלושה מיוני 2025
יוסי כראדי, ראש מערך הסייבר הלאומי, אמר ל-Die Welt שישראל רשמה ביוני 2026 כ-4,800 אירועים עוינים. לדבריו, התוקפים עברו ליעדים קלים כמו משרדי עורכי דין ורואי חשבון.
TL;DR בקצרה
- ב-29 ביוני 2026 דיווחה Reuters על ראיון של יוסי כראדי, ראש INCD, ל-Die Welt: כ-4,800 אירועי סייבר עוינים ביוני 2026 מול כ-1,600 ביוני 2025.
- היעדים כוללים תשתיות קריטיות, ארגונים מרכזיים, עסקים קטנים ובינוניים וציבור, ובהם משרדי עורכי דין ורואי חשבון.
- לדברי כראדי, חברות שקל לפרוץ אליהן נקלעו לא פעם למחיקה של המערכות, והתקפות על תשתיות קריטיות נהדפו עד כה.
- המספרים הם של ראש INCD כפי שדווחו בעיתונות. כראדי לא נקב בשמות של נפגעים.
יוסי כראדי (Yossi Karadi), ראש מערך הסייבר הלאומי (INCD), אמר ל-Die Welt שישראל רשמה ביוני 2026 כ-4,800 אירועי סייבר עוינים. ביוני 2025 היו כ-1,600. הראיון התפרסם בעיתון הגרמני, ו-Reuters דיווחה עליו ב-29 ביוני 2026. לדברי כראדי, המתקפות האיראניות על ישראל גברו בחדות אחרי המתקפה האמריקנית-ישראלית על איראן ב-2026.
מה אמר ראש ה-INCD על 4,800 האירועים
לפי Reuters, המספר מ-2025 נרשם בזמן הפעולות הצבאיות של ישראל מול איראן. ביוני 2026 המספר היה בערך פי שלושה. כראדי אמר ש״בניגוד לזירה הצבאית, אין הפסקת אש במרחב הסייבר״.
היעדים, לדבריו, כוללים מערכות של תשתיות קריטיות, ארגונים מרכזיים, עסקים קטנים ובינוניים, וגם אנשים פרטיים. בין העסקים הקטנים הוא הזכיר משרדי עורכי דין ורואי חשבון. חברות שקל לפרוץ אליהן סבלו לא פעם ממחיקה של מערכות המחשוב. כראדי לא נקב בשמות.
כראדי הוסיף שחלק מהקבוצות מיומנות מאוד. ישראל יכולה להתמודד איתן, אבל צריכה להתייחס אליהן ברצינות. לדבריו, עד כה הצליחו להדוף התקפות על תשתיות קריטיות, והוא מקווה שזה יימשך.
מי מאחורי המתקפות על ישראל, ואיך ה-INCD מתגונן
העיתונות שסיקרה את הראיון מוסיפה פרטים על התוקפים. לפי Türkiye Today, כראדי תיאר מערכת בשכבות. בליבה קבוצות מתוך מנגנוני הביטחון של איראן ומשמרות המהפכה. אחריהן אזרחים שפורצים מתוך אמונה או תמורת כסף. בשכבה החיצונית פעילים שמפיקים סרטוני תעמולה.
טהרן גם מנסה לגייס קבוצות סייבר מחוץ לאיראן, לעיתים גם כנופיות כופר. לדברי כראדי, ישראל לא ראתה עד כה תמיכה ממשלתית מאורגנת של רוסיה במלחמת הסייבר האיראנית. עוד אמר שלפני 2025 פעלו הקבוצות האיראניות באופן עצמאי. מאז המלחמה הן משתפות מידע ושיטות.
בהגנה, לפי אותה כתבה, ישראל מחלקת את המרחב לארבע טבעות. במרכז התשתיות הקריטיות, אחריהן ארגונים מרכזיים, עסקים קטנים ובינוניים, ובסוף הציבור. כראדי הוסיף שישראל מפתחת יכולות התקפה והגנה, בעיקר דרך שותפים בינלאומיים, ושיתוף הפעולה עם ארה״ב מצוין. ישראל גם חתמה על הסכם לשליחת נציג סייבר קבוע לגרמניה.
איראן בדרך כלל מכחישה שהיא תוקפת מדינות אחרות, ומפרסמת התקפות שהיא עצמה סופגת. בפברואר 2026 הזהירו INCD והשב״כ מקמפיין של מאות התקפות מתוחכמות, מאז אמצע 2025, נגד בכירים בממשלה ובביטחון, אקדמאים ואנשי תקשורת.
מה זה אומר עבורכם
- גבו כך שאי אפשר למחוק: כראדי תיאר מחיקה של מערכות בחברות קטנות. שמרו גיבוי מנותק מהרשת או בלתי ניתן לשינוי, ובדקו שהשחזור עובד.
- אל תניחו שאתם קטנים מדי: לדבריו, התוקפים עברו ליעדים קלים כדי להראות תוצאות. עסק קטן עם מידע של לקוחות הוא יעד אפשרי.
- אבטחו כניסה מרחוק: הפעילו אימות דו-שלבי על דוא״ל, VPN וגישה מרחוק. עדכנו מכשירי קצה כמו חומות אש ושערי כניסה.
- משרדי עורכי דין ורואי חשבון, הפרידו מידע: שמרו מסמכי לקוחות בנפרד מתחנות העבודה היומיומיות, והגבילו הרשאות.
- דווחו על אירוע: אם חשדתם בפריצה, פנו למערך הסייבר הלאומי ולספק אבטחת המידע שלכם בלי להמתין.
- מנהלים עסק קטן? המדריך של SecureBack להגנה על עסק קטן.
מה הלאה
כראדי אמר שצריך להיערך ליכולות של היריב ולא לכוונות שלו, כי תוכניות משתנות מהר. עוד אמר שריגול נשאר לעיתים בלי זיהוי, בניגוד להתקפות הרסניות. לכן גם בהיעדר אירוע נראה לעין, כדאי לבדוק יומנים ולוודא שהגיבויים עובדים.
מקורות והרחבה
- Iran cyberattacks on Israel surged in 2026, Israeli cyber chief says (Reuters)Reuters
- Iran cyberattacks on Israel surged in 2026, Israeli cyber chief saysReuters (via Al-Monitor)
- Iranian cyberattacks on Israel tripled in 2026, Israeli official saysTürkiye Today
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
