הפרק הרביעי בסדרת סקר המנכ״לים העולמי 2026 עוסק במעבר של סייבר מנושא טכנולוגי לנושא עסקי, ניהולי ואסטרטגי. אירוע סייבר עלול להשבית מערכות, לפגוע בהכנסות, לשבש שירות, לחשוף מידע רגיש ולערער את אמון הלקוחות, העובדים והמשקיעים.
המאמר מסביר מדוע מנכ״לים ודירקטוריונים צריכים לקבל תמונת סיכון עסקית ולא רק דוח טכני. הוא מציג את המדדים המרכזיים שחשוב לעקוב אחריהם, את שלבי התגובה לאירוע, את חשיבותה של תוכנית המשכיות עסקית ואת הצורך בהגדרת סמכויות ברורה לשעת חירום.
נוסף על כך, הפרק בוחן את הקשר בין בינה מלאכותית לסייבר. AI מסייע בזיהוי איומים ובהגנה, אך במקביל מאפשר לתוקפים לפעול במהירות ובתחכום רב יותר. המסקנה המרכזית היא שסייבר בוגר אינו רק שכבת הגנה, אלא יכולת ניהולית שמחזקת את החוסן, את האמון ואת יכולת החברה להמשיך לפעול תחת לחץ.
הקשר לפרק הקודם: בפרק הקודם ניתחנו את השפעת מלחמות הסחר והמכסים על עלויות, תמחור, חוזים ורווחיות. בפרק זה נבחן סיכון נוסף שחוצה את כל יחידות הארגון: סייבר והמשכיות עסקית. לקריאת פרק 3.
מדוע סייבר הוא סיכון עסקי, כיצד בונים המשכיות תפעולית ומה תפקיד המנכ״ל והדירקטוריון בהיערכות לאירוע.
מבוסס על ממצאי סקר המנכ״לים העולמי של PwC לשנת 2026 ועל החומרים המלאים בסדרת המחקר.
אחד השינויים החשובים ביותר בסדר היום של מנכ״לים הוא המעבר של סייבר מנושא טכנולוגי לנושא עסקי. בעבר, אבטחת מידע נתפסה בעיקר כאחריות של מנהלי מערכות מידע. כיום, מתקפת סייבר יכולה להשפיע על פעילות החברה, על הכנסות, על אמון לקוחות, על רגולציה, על ביטוח, על תדמית ועל אחריות הדירקטוריון.
לפי סקר PwC לשנת 2026, סייבר ממשיך להופיע כאחד הסיכונים המרכזיים שמעסיקים הנהלות. לצד בינה מלאכותית, מכסים וגיאופוליטיקה, הוא הופך לאחד התחומים שבהם מנכ״לים נדרשים להפגין הבנה, אחריות ויכולת קבלת החלטות מהירה.1
המשמעות עבור ההנהלה רחבה יותר מהגנה על שרתים או תחנות עבודה. הארגון נדרש להבין אילו תהליכים עסקיים תלויים במערכות דיגיטליות, אילו שירותים חייבים להמשיך לפעול גם בזמן משבר, מהו הנזק האפשרי לכל שעת השבתה ואילו החלטות צריכות להתקבל כבר בדקות הראשונות של האירוע.
אירוע סייבר משמעותי יוצר במקביל משבר טכנולוגי, תפעולי, משפטי ותקשורתי. לכן, תגובה יעילה דורשת תיאום בין הנהלה, מערכות מידע, משפטים, משאבי אנוש, שיווק, שירות לקוחות, כספים וספקים חיצוניים. ללא תרגול מוקדם והגדרת סמכויות, גם ארגון בעל אמצעי הגנה מתקדמים עלול להתעכב ברגע האמת.
מכאן שהשאלה הניהולית המרכזית אינה האם ניתן למנוע כל מתקפה. מניעה מוחלטת אינה יעד מציאותי. השאלה החשובה היא האם החברה מסוגלת לזהות אירוע במהירות, לצמצם את הפגיעה, להמשיך להפעיל שירותים קריטיים, לתקשר באחריות ולחזור לפעילות מלאה בזמן סביר.
מתקפת סייבר אינה מסתיימת בפגיעה במחשב או במערכת מידע. במקרים רבים היא יכולה להשבית פעילות, לעצור אספקה, לפגוע בשירות לקוחות, לחשוף מידע רגיש, לגרור תביעות, ליצור חקירות רגולטוריות ולחייב השקעות חירום יקרות.
לכן, מנכ"ל בשנת 2026 אינו יכול לשאול רק האם מערכות החברה מוגנות. עליו לשאול האם החברה מסוגלת להמשיך לפעול במקרה של אירוע סייבר, מי מקבל החלטות בזמן אמת, מהו זמן ההתאוששות, ואיך מגנים על אמון הלקוחות.
ניהול סייבר ברמת הנהלה מחייב מעבר מדוחות טכניים למדדים עסקיים. מנכ"ל ודירקטוריון אינם צריכים לקבל רק רשימת מערכות, אלא תמונת סיכון ברורה: מה עלול להיפגע, כמה זמן ייקח להתאושש, מהי החשיפה הכספית ומהם התהליכים הקריטיים ביותר.
מערכת, עובד או ספק מזהים פעילות חריגה. בשלב זה חשוב שהארגון יידע להבדיל בין תקלה תפעולית לבין אירוע אבטחת מידע.
ההנהלה נדרשת להבין האם לעצור מערכות, לנתק גישה, לעדכן לקוחות, להפעיל צוות חירום או לערב גורמים חיצוניים.
החברה בוחנת אילו שירותים חייבים להמשיך לפעול, אילו תהליכים ניתן להפעיל ידנית ומהו סדר העדיפויות התפעולי.
לצד הטיפול הטכנולוגי, החברה צריכה לנהל מסרים, שקיפות, תיאום משפטי ושמירה על אמון מול בעלי עניין.
לאחר החזרה לפעילות, ההנהלה צריכה לבדוק מה נכשל, מה עבד, מה יש לחזק וכיצד למנוע אירוע דומה בעתיד.
מנכ"ל אינו אמור להחליף את מנהל אבטחת המידע. עם זאת, הוא כן אחראי לוודא שהסיכון מנוהל ברמה עסקית. המשמעות היא קבלת דיווחים ברורים, קיום תרגולים, בדיקת מוכנות, הגדרת אחריות והצבת סייבר כחלק מתוכנית ניהול הסיכונים של החברה.
גם הדירקטוריון נדרש לשאול שאלות חדות יותר. האם קיימת תוכנית התאוששות? האם בוצע תרגיל הנהלה? האם יש ביטוח סייבר? האם ספקים חיצוניים נבדקים? האם קיימת מדיניות גישה למידע רגיש? האם ההנהלה יודעת מה לעשות בשעה הראשונה של אירוע?
| שאלה ניהולית | למה היא חשובה? | מה צריך להיות קיים בארגון? |
|---|---|---|
| מהו זמן ההתאוששות הצפוי? | כדי להבין כמה זמן החברה יכולה לפעול תחת שיבוש. | תוכנית המשכיות עסקית ותוכנית התאוששות. |
| מי מקבל החלטות בזמן אירוע? | כדי למנוע בלבול, עיכובים והחלטות סותרות. | צוות חירום מוגדר וסדר פעולות ברור. |
| אילו מערכות הן קריטיות? | כדי להגן קודם על הפעילות שמחזיקה את החברה. | מיפוי מערכות, תהליכים ותלויות עסקיות. |
| מהי החשיפה המשפטית? | כדי להיערך לדיווח, תביעות, פרטיות ורגולציה. | ליווי משפטי, מדיניות פרטיות ותיעוד אירועים. |
| האם הספקים שלנו מאובטחים? | חולשה אצל ספק עלולה להפוך לחולשה של החברה. | בדיקות ספקים, חוזים מתאימים ומדיניות גישה. |
הבינה המלאכותית משפיעה על שני הצדדים של הזירה. מצד אחד, היא מאפשרת לארגונים לזהות חריגות, לנתח התנהגות, לאתר ניסיונות חדירה ולשפר תגובה לאירועים. מצד שני, היא מאפשרת לתוקפים לייצר הודעות פישינג משכנעות יותר, לבצע אוטומציה של ניסיונות תקיפה ולנצל חולשות במהירות גבוהה יותר.
לכן, ככל שחברה מאמצת יותר כלי AI, כך היא צריכה לחזק גם את מנגנוני הבקרה. הטמעה מהירה ללא מדיניות אבטחה ברורה עלולה ליצור סיכונים חדשים: חשיפת מידע רגיש, שימוש בכלים לא מאושרים, טעויות בהרשאות או הסתמכות על מערכות שאינן מבוקרות מספיק.
ככל שהחברה תלויה יותר בדיגיטל, במערכות מידע, בנתונים, באוטומציה ובספקים חיצוניים, כך סייבר הופך למדד לאיכות הניהול. חברה שמנהלת סייבר בצורה בוגרת אינה רק חברה מוגנת יותר. היא גם חברה שמבינה את התהליכים שלה, יודעת מה קריטי לפעילות ומחזיקה יכולת תגובה טובה יותר למשברים.
במובן זה, סייבר דומה לביטוח אסטרטגי. הערך שלו אינו נראה תמיד בשגרה, אך ברגע האמת הוא עשוי לקבוע האם החברה תמשיך לפעול, כמה מהר תחזור לשגרה וכמה אמון יישאר לה מול לקוחות, עובדים, ספקים ומשקיעים.
פרק זה מצביע על שינוי עמוק באופן שבו מנכ״לים צריכים להתייחס לסייבר. זה כבר אינו נושא שניתן להשאיר רק למחלקת ה־IT. אירוע סייבר יכול להשפיע על הכנסות, תפעול, מוניטין, רגולציה, לקוחות, ספקים והמשכיות עסקית.
הלקח הראשון הוא שהגנה טכנולוגית לבדה אינה מספיקה. גם חברה שמשקיעה בכלי אבטחה מתקדמים עלולה להיפגע אם אין לה תוכנית תגובה ברורה, צוות חירום מוגדר, תרגול הנהלה ומנגנון לקבלת החלטות תחת לחץ. לכן, מוכנות אמיתית נמדדת ביכולת הארגון להגיב ולהתאושש, ולא רק במספר מערכות ההגנה שרכש.
הלקח השני הוא שהמשכיות עסקית חייבת להתחיל במיפוי התהליכים הקריטיים. הנהלה צריכה לדעת אילו מערכות מחזיקות את הפעילות, כמה זמן ניתן לפעול בלעדיהן, אילו חלופות ידניות קיימות ומהו סדר העדיפויות בעת שיבוש. מיפוי כזה מאפשר להפנות משאבים לתהליכים שהשבתתם תגרום לנזק הגדול ביותר.
גם התקשורת היא חלק מהתגובה. לקוחות, עובדים, רגולטורים וספקים מצפים לקבל מידע אמין ובזמן. הודעות סותרות, עיכוב בדיווח או חוסר שקיפות עלולים להעמיק את הפגיעה במוניטין. לכן, תוכנית הסייבר צריכה לכלול מראש גם אחריות משפטית ותקשורתית.
בינה מלאכותית מוסיפה שכבה חדשה של מורכבות. היא משפרת את יכולת ההגנה והזיהוי, אך גם מגדילה את יכולת התקיפה, ההתחזות והאוטומציה של איומים. ככל שהארגון מאמץ יותר כלי AI, כך עליו לחזק מדיניות שימוש, בקרת הרשאות, הגנת מידע והדרכת עובדים.
מבחינת הדירקטוריון, נדרש מעבר מדיון טכני לדיון עסקי. השאלות החשובות הן מהו הנזק האפשרי, מהו זמן ההתאוששות, מי אחראי בזמן אירוע, האם הספקים הקריטיים נבדקו והאם ההנהלה התנסתה בתרחיש אמיתי. תשובות ברורות לשאלות אלו מעידות על בגרות ניהולית.
לכן, מנכ״לים ודירקטוריונים צריכים לדרוש תמונת סיכון ברורה, תרגול הנהלה, מדדי התאוששות, מדיניות AI, בקרת ספקים ותוכנית תגובה מסודרת. חברה שמנהלת סייבר נכון אינה רק מצמצמת סיכון, אלא מחזקת את יכולתה לפעול, לשמור על אמון ולהתאושש בעולם לא יציב.
בפרק הבא נעבור מהזירה הגלובלית לזירה המקומית ונבחן את המשמעות של סקר המנכ״לים עבור חברות ומנכ״לים בישראל.
חמש שאלות מרכזיות המסכמות את אחריות המנכ״ל והדירקטוריון, את ההיערכות לאירוע ואת הקשר בין אבטחת מידע לחוסן עסקי.
אירוע סייבר יכול להשפיע על הכנסות, שירות, תפעול, רגולציה ומוניטין. לכן, אף שמנהלי הטכנולוגיה אחראים להגנה המקצועית, המנכ״ל אחראי לוודא שהחברה מחזיקה תוכנית עסקית להתמודדות, סמכויות ברורות ויכולת המשכיות.
אבטחת מידע מתמקדת במניעה, בזיהוי ובהגנה על מערכות ונתונים. המשכיות עסקית מתמקדת ביכולת החברה להמשיך להפעיל שירותים קריטיים גם כאשר מערכות נפגעות. ארגון בוגר צריך לשלב בין שני התחומים.
יש לאמת את האירוע, להפעיל צוות חירום, לצמצם את התפשטותו, לשמור ראיות, לזהות מערכות קריטיות ולערב גורמי מקצוע, משפט ותקשורת. סדר הפעולות צריך להיות מוגדר ומתורגל מראש.
AI מסייע לארגונים לזהות חריגות ולשפר תגובה, אך גם מאפשר לתוקפים לייצר התחזויות, פישינג ותוכן מטעה במהירות. לכן יש צורך במדיניות שימוש, הדרכת עובדים, בקרת הרשאות והגנה על מידע רגיש.
הדירקטוריון צריך לשאול מהו זמן ההתאוששות, אילו תהליכים קריטיים, מי מקבל החלטות, האם בוצע תרגיל הנהלה, כיצד נבדקים ספקים ומהי החשיפה המשפטית והכספית. תשובות מדידות מספקות תמונת מוכנות אמינה.
בפרק הבא נחבר את ממצאי המחקר למציאות המקומית ונבחן את המשמעות עבור מנכ״לים בישראל. למעבר לפרק 5.
בחר/י אילו קטגוריות מותר להפעיל. ניתן לשנות בכל עת.