סייבר בישראל: מה זה, האיומים, המקצועות ולמה הענף חזק

מה זה סייבר, בקצרה

סייבר הוא שם כולל לכל מה שקורה במרחב הדיגיטלי: מחשבים, שרתים, רשתות, טלפונים, ענן ומערכות שמפעילות תשתיות כמו חשמל ומים. ביומיום, כשאומרים "סייבר" מתכוונים כמעט תמיד לביטחון במרחב הזה. כלומר, מי יכול לחדור למערכת, לגנוב ממנה מידע, לשבש אותה או להשתלט עליה, ואיך מונעים את זה.

לתחום יש שני צדדים. הגנת סייבר (סייבר סקיוריטי) עוסקת בזיהוי, במניעה ובטיפול בתקיפות. סייבר התקפי עוסק בפיתוח יכולות לחדור למערכות של אחרים, בדרך כלל בשירות מדינות, צבאות וגופי מודיעין. בין שני הצדדים פועלים בודקי חוסן וחוקרי חולשות. הם תוקפים מערכות ברשות הבעלים כדי למצוא פרצות לפני שתוקף אמיתי ימצא אותן.

אבטחת מידע היא תחום קרוב שחופף לסייבר בחלקו. את ההבדל בינה לבין פרטיות ואת סוגי האיומים הבסיסיים תמצאו במאמר נפרד על אבטחת מידע ואיומים שכדאי להכיר. כאן נתמקד בתמונה הרחבה: האיומים על ישראל, המקצועות והענף.

האיומים בישראל: מה עולה מהדוח של מערך הסייבר הלאומי

מערך הסייבר הלאומי מפרסם בכל שנה נתונים על הדיווחים שמגיעים למוקד 119, המוקד הלאומי לדיווח על אירועי סייבר. לפי הדוח השנתי לשנת 2025, התקבלו במוקד כ-26,500 דיווחים, עלייה של 55% לעומת 2024. ב-2024 עמד המספר על כ-17 אלף.

שיא הפעילות נרשם ביוני 2025, בזמן מבצע "עם כלביא" מול איראן: כ-3,650 דיווחים בחודש אחד, 75% מעל הממוצע החודשי. במהלך השנה שלח המערך כ-2,480 התרעות, פי 2.5 מהשנה הקודמת. 2,304 מהן היו פניות יזומות לארגונים שהיו סימנים שהם מטרה של תקיפה ממוקדת.

מהמספרים עולה שרוב האירועים שמגיעים מהציבור פשוטים יחסית, כמו הודעה מזויפת או חשבון וואטסאפ שנפרץ. לצד זה יש שכבה של תקיפות ממוקדות נגד ארגונים, ובזמן מלחמה גם מבצעי השפעה שנועדו לזרוע פחד ובלבול. לפי הדוח של 2024, הגופים שהתחזו אליהם הכי הרבה בפישינג היו ביט, דואר ישראל, כאל, DHL ובנק לאומי.

הגנת סייבר מול סייבר התקפי: מה ההבדל בפועל

שני הצדדים נשענים על ידע דומה: הבנה עמוקה של מערכות הפעלה, רשתות, קוד וחולשות. ההבדל הוא במטרה, בלקוח ובמסגרת החוקית.

הגנת סייבר

רוב הענף האזרחי עוסק בהגנה. חברות מפתחות מוצרים שמגינים על תחנות קצה, ענן, זהויות משתמשים, רשתות ומערכות תעשייתיות. בתוך ארגונים פועלים צוותי אבטחה שמנטרים התרעות, מנהלים הרשאות ומגיבים לאירועים. בשנים האחרונות נוסף גם תחום אבטחת ה-AI: הגנה על מודלים, על סוכנים אוטונומיים ועל הנתונים שהם ניגשים אליהם.

סייבר התקפי

בצד ההתקפי פועלים בעיקר גופים ממלכתיים, וגם חברות פרטיות שמוכרות כלים לממשלות. זה החלק הרגיש ביותר בענף. בנובמבר 2021 הוסיף משרד המסחר האמריקאי את NSO ואת Candiru הישראליות לרשימת הגופים המוגבלים שלו (Entity List). הנימוק היה שהן פיתחו כלי ריגול וסיפקו אותם לממשלות זרות, שהשתמשו בהם נגד פקידי ממשל, עיתונאים, פעילים ואנשי אקדמיה. המשמעות המעשית: בסייבר התקפי פרטי, לרגולציה ולמוניטין יש השפעה על עתיד החברה בדיוק כמו לטכנולוגיה.

האזור שביניהם

בודקי חוסן (Penetration Testers), צוותים אדומים (Red Team) וחוקרי חולשות תוקפים מערכות באישור ולפי חוזה, כדי לשפר את ההגנה. רבים מהם מפרסמים מחקרים על פרצות שמצאו אחרי שהיצרן תיקן אותן, וכך תורמים לאבטחה של כולם. מי שרוצה להבין את התפקיד יכול לקרוא על המסלול להיות חוקר סייבר.

למה ישראל מובילה בסייבר

כמה גורמים מצטברים מסבירים את מעמדה של ישראל בתחום:

• צינור כוח אדם מהצבא. יחידות טכנולוגיות ומודיעיניות מכשירות בכל שנה צעירים בעבודה מעשית על מערכות אמיתיות, ורבים מהם מקימים חברות אחרי השירות.
• איום מתמשך. מדינה שמותקפת באופן קבוע מייצרת ביקוש מקומי לפתרונות, וגם ניסיון מבצעי שקשה להשיג במקומות אחרים.
• אקוסיסטם הון. קרנות הון סיכון ישראליות ואמריקאיות מכירות היטב את הענף ומוכנות להשקיע כבר בשלב מוקדם.
• אקזיטים שמחזירים כסף וידע לשוק. מייסדים ועובדים מחברות שנמכרו מקימים חברות חדשות ומשקיעים בהן.

המספרים של 2025 ממחישים את זה, אבל הם משתנים לפי מי שסופר. לפי דוח של Cybertech Global ו-IVC, חברות סייבר ישראליות גייסו כ-8.27 מיליארד דולר ב-138 עסקאות, יותר מפי שניים מ-3.96 מיליארד ב-2024. דוח של קרן YL Ventures, שמשתמש בהגדרות אחרות, הגיע ל-4.4 מיליארד דולר ב-130 סבבים. בשני הדוחות מדובר בשיא. לפי סקירה על ההייטק הישראלי, סייבר ו-AI יוצרני הובילו את סבבי הגיוס הגדולים של 2025. לתמונה הרחבה של הענף, ראו את הסקירה שלנו על הייטק בישראל ב-2026.

עסקת Wiz מתוארת כעסקת הטכנולוגיה הגדולה בתולדות ישראל. אפשר לקרוא מה חדש ב-Wiz אחרי הרכישה בהמשך. האתר מסכם חדשות ואינו ממליץ על השקעה במניות של החברות שמוזכרות כאן.

המקצועות בסייבר: מי עושה מה

ענף הסייבר רחב בהרבה מהדמות של האקר מול מסך שחור. אלה התפקידים הנפוצים והכישורים שהם דורשים:

חלק מהתפקידים טכניים מאוד, וחלק קרובים יותר לניהול סיכונים ולמשפט. גם מי שמגיעים מראיית חשבון, ממשפטים או מניהול פרויקטים יכולים להשתלב בצד הממשל והרגולציה.

איך נכנסים לתחום הסייבר

אין מסלול אחד, אבל רוב מי שנכנסים לענף עוברים שלבים דומים: איפה מחפשים משרות הייטק ואילו תחומים מבוקשים.

1. בונים בסיס. רשתות (TCP/IP, DNS, HTTP), מערכות הפעלה (Linux ו-Windows) ומעט תכנות, בדרך כלל Python. בלי הבסיס הזה קשה להבין תקיפות.
2. בוחרים כיוון ראשוני. הגנה (SOC, תגובה לאירועים), תקיפה (בדיקות חוסן) או ענן. אפשר להחליף אחר כך, אבל מיקוד עוזר ללמוד מהר יותר.
3. מתרגלים בסביבות חוקיות. פלטפורמות תרגול ותחרויות CTF מאפשרות לתקוף מכונות שנבנו לשם כך. תקיפה של מערכת בלי אישור הבעלים היא עבירה פלילית, גם אם זה "רק כדי לבדוק".
4. מתעדים. כתבו פתרונות לאתגרים, פרסמו מחקר קטן ותחזקו פרופיל GitHub. מגייסים בסייבר מתעניינים במה שעשיתם בפועל, ולא רק בקורסים שלמדתם.
5. שוקלים הכשרה מסודרת. תואר במדעי המחשב, קורס מקצועי או הסמכה מוכרת בענף. לפני שנרשמים לקורס פרטי, בדקו מה בדיוק נלמד, מי המרצים ומה שיעור ההשמה בפועל, ובקשו את הנתונים בכתב.
6. מתחילים מתפקיד כניסה. SOC, תמיכה טכנית בחברת אבטחה או צוות IT הם נקודות כניסה נפוצות, ומשם מתקדמים לתפקידים מתמחים.

הכלים משתנים מהר, במיוחד מאז ש-AI נכנס לעבודת הניטור והחקירה. נתונים על ההשפעה הכללית של AI על שוק העבודה תמצאו במאמר על בינה מלאכותית ועבודה.

נפגעתם מאירוע סייבר: מה עושים עכשיו

רוב האירועים שאנשים פרטיים ועסקים קטנים נתקלים בהם הם פישינג ופריצה לחשבונות. הצעדים האלה מתאימים לרוב המקרים:

1. מתקשרים ל-119. זה המוקד של מערך הסייבר הלאומי, והוא פועל 24/7. שם מקבלים הכוונה ראשונית, ואפשר לדווח גם על ניסיון תקיפה שלא הצליח, על פישינג ועל הפצת פייק ניוז.
2. מחליפים סיסמאות בחשבון שנפרץ ובכל חשבון אחר שהשתמש באותה סיסמה. מתחילים מהמייל, כי דרכו אפשר לאפס את כל השאר.
3. מפעילים אימות דו-שלבי בוואטסאפ, בגוגל, באינסטגרם ובבנק. כשיש אפשרות, העדיפו אפליקציית אימות על פני SMS.
4. אם הזנתם פרטי אשראי או בנק, פנו מיד לחברת האשראי או לבנק כדי לחסום.
5. בעסק: מנתקים מהרשת מחשב שנראה נגוע בלי לכבות אותו, כדי לשמור ראיות, ומתעדים מה ראיתם ומתי. אל תשלמו כופר לפני התייעצות עם גורם מקצועי.
6. מעדכנים את הסביבה. אם חשבון שלכם נפרץ, הודיעו לאנשי הקשר שלא ייענו לבקשות כסף ולא ילחצו על קישורים שנשלחו בשמכם.

ההגנה הבסיסית לא השתנתה הרבה לאורך השנים: חשדנות כלפי הודעות דחופות עם קישור, עדכוני תוכנה שוטפים, סיסמה שונה לכל שירות וגיבוי ששמור מחוץ למחשב הראשי.

שאלות נפוצות

מה זה סייבר במילים פשוטות?

סייבר הוא התחום שעוסק בביטחון של מחשבים, רשתות ומידע: איך תוקפים מערכות דיגיטליות ואיך מגינים עליהן. הוא כולל הגנה, תקיפה, מחקר חולשות וניהול סיכונים.

מה ההבדל בין הגנת סייבר לאבטחת מידע?

אבטחת מידע מתמקדת בשמירה על הסודיות, השלמות והזמינות של מידע, גם במסמכים מודפסים ובתהליכים. הגנת סייבר מתמקדת בהגנה על מערכות ורשתות מפני תקיפות דיגיטליות. בפועל יש ביניהן חפיפה גדולה.

למי מדווחים על מתקפת סייבר בישראל?

למוקד 119 של מערך הסייבר הלאומי, שפועל 24/7. אם נגנב כסף או שמסרתם פרטי אשראי, פנו במקביל לבנק או לחברת האשראי.

האם צריך תואר כדי לעבוד בסייבר?

לא בכל תפקיד. בתפקידי כניסה כמו SOC מעסיקים רבים בודקים ידע מעשי, תרגול והסמכות. בתפקידי מחקר ופיתוח מוצר תואר במדעי המחשב נפוץ יותר.

האם בדיקת חוסן היא חוקית?

כן, כשהיא נעשית באישור בעלי המערכת ובמסגרת מוסכמת, בדרך כלל בחוזה. תקיפה של מערכת בלי אישור היא עבירה, גם אם המטרה היא רק לבדוק.