מפתיע: הזמן הכי נפוץ שבו מתרחשות מתקפות כופר

מחקר בינלאומי חדש מגלה כי רוב מתקפות הכופר נערכות בסופי שבוע ובחגים, בהם כוח האדם בתחום אבטחת הסייבר מצומצם, וכן במהלך אירועים עסקיים מהותיים כמו מיזוגים, רכישות והנפקות - תוך ניסיון לנצל את חוסר היציבות הארגונית.

המחקר 2025 Holiday Ransomware Risk Report, שנערך על ידי חברת הסייבר הישראלית Semperis, מצא כי 52% מהארגונים שנבדקו בצפון אמריקה, אירופה ובמזרח הרחוק הותקפו בחגים או בסופי שבוע - בהם 78% מהחברות מצמצמות את צוותי מרכז תפעול אבטחת המידע (SOC) שלהן בשיעור של 50% ויותר מכוח האדם.

המחקר בחן בקרב מנהלי אבטחה את הסיבות לצמצום הצוותים בחגים וסופי שבוע, וגילה ש-62% עשו זאת בשל הרצון לספק לעובדים איזון בין עבודה לחיים הפרטיים. 47% דיווחו שהחברה ממילא סגורה בחגים ובסופי שבוע, ואילו 29% סברו שלא יותקפו בזמנים אלה.

90% מהמשיבים דיווחו שמערכות ההגנה האוטומטיות ITDR מצליחות לזהות פגיעויות במערכות הזהות הארגוניות. עם זאת, רק 45% מתוכניות אלו כוללות נהלי תיקון, ו-63% בלבד מבצעות באופן אוטומטי שחזור מערכות זהות.

הפלטפורמה של Semperis (שערכה את המחקר) מיועדת לצוותי אבטחה בארגונים הפועלים בסביבות היברידיות, והיא מספקת הגנה על שירותי הזהות הארגוניים לאורך כל שלבי מתקפת הסייבר.

לפי נתוני החברה, המערכת מצמצמת משמעותית את זמן ההתאוששות, עד כ-90%. הטכנולוגיה, המוגנת בפטנטים, פותחה לאבטחת סביבות Active Directory היברידיות ומשמשת ארגונים ברחבי העולם לאיתור פגיעויות, ליירוט מתקפות ולהתאוששות מתוכנות כופר ואירועי פגיעה בנתונים.