ב- 25 באוגוסט 2026 זיהתה Boston Scientific – אחת מיצרניות המכשור הרפואי הגדולות בעולם, מתקפת סייבר על מערכות המחשוב שלה. למחרת דיווחה החברה על האירוע לרשות ניירות הערך האמריקאית. בדיווח נכתב שהמתקפה גרמה להשבתת רשת המחשוב וכי היא פגעה בגישה למערכות הפעלה ולאפליקציות עסקיות מסוימות, לרבות היכולת לעבד ולשלוח הזמנות לקוחות. הסיפא של המשפט הזה היא הנקודה המרכזית. מדובר בחברה שמעסיקה 59 אלף עובדים, מפעילה 13 מפעלים, פועלת ב- 127 מדינות והכנסותיה ב- 2025 עלו על 20 מיליארד דולר. מוצריה כוללים צנתרים, קוצבי לב, דפיברילטורים ומכשירי אנדוסקופיה. כשמערכת ההזמנות של חברה כזאת נעצרת, מה שנעצר בפועל הוא אספקת ציוד רפואי לבתי חולים ברחבי העולם.
מה ידוע ומה עדיין לא
חשוב להיות מדויקים כאן. החברה לא מסרה מהו סוג המתקפה, מי עומד מאחוריה או מה היה וקטור הכניסה. אין אישור לגניבת מידע או לחשיפתו. נכון למועד הפרסום אף קבוצת כופרה או סחיטה לא נטלה אחריות על האירוע. החברה סירבה למסור פרטים נוספים מעבר לדיווח הרשמי.
מה שכן ידוע: החברה הפעילה נהלי תגובה לאירוע סייבר ושכרה מומחי סייבר חיצוניים לבדיקת היקף המתקפה ולסיוע בבלימה. הבדיקת המהות, ההיקף וההשלכות התפעוליות או הכספיות עדיין נמשכת. לא נמסר לוח זמנים לשחזור מלא של מערכות המחשוב.
הסיכון: ציר הזמינות, לא רק ציר הסודיות
רוב הדיון הציבורי על סייבר מתמקד בדלף מידע. האירוע הזה מזכיר שהנזק הכבד ביותר לארגון תעשייתי או לוגיסטי נמצא לרוב דווקא בציר הזמינות. מערכת ה- ERP, מערכת ניהול המחסן ומערכת ההזמנות הן התשתית הממירה מלאי פיזי לכסף. ברגע שהן אינן זמינות, ממשיכים המפעלים לייצר אך שום דבר לא יוצא מהשער. חשוב להבין שגם אירוע שבו לא נגנב ולו רשומה אחת יכול לעלות לארגון יותר מ"רק" דלף מידע.
לארגון ישראלי יש כאן שלושה לקחים:
- הראשון פנימי: כמה מהתהליכים העסקיים שלכם נעצרים לחלוטין אם מערכת אחת מושבתת ליומיים?
- השני נוגע לשרשרת האספקה. בית חולים, יבואן או מפיץ אשר תלויים בספק גלובלי יחיד סופגים את ההשבתה שלו במלואה, בלי שאיש תקף אותם ישירות. הפגיעה בספק היא הפגיעה בכם.
- נקודה שלישית ראויה לתשומת לב. החברה דיווחה לרגולטור יום אחד בלבד לאחר הזיהוי. דיווח מהיר כזה מעיד על הערכה מיידית שאירוע הסייבר הינו מהותי. עבור ארגונים ישראליים החייבים בדיווח לרשות להגנת הפרטיות או למערך הסייבר הלאומי המסקנה זהה: תרחיש הדיווח צריך להיות מתורגל מראש, לא מאולתר תחת לחץ בשעת אמת.
הגנת הסייבר של 010
- גיבוי והמשכיות עסקית הוא הכלי המרכזי לאירוע מסוג זה. ההבחנה הקריטית היא בין "יש לנו גיבוי" לבין "אנחנו יודעים לתפקד". גיבוי המאפשר לשחזר קבצים אך אינו מאפשר להוציא הזמנת לקוח בתוך 24 שעות אינו פותר את הבעיה שתוארה כאן. תוכנית המשכיות אמיתית מגדירה יעדי זמן ונקודת התאוששות לכל תהליך עסקי, קובעת נהלים ידניים לתהליכים קריטיים ומחייבת תרגיל בפועל, לא רק מסמך במגירה.
- הגנה אקטיבית מכופר רלוונטית גם כאשר איש לא נטל אחריות. תבנית ההשבתה הרחבה של מערכות עסקיות מוכרת היטב מאירועי כופר. ההגנה האפקטיבית פועלת בשלב שבו מנסה התוקף להתפשט ולהצפין, לא אחרי שהצליח.
- SIEM/SOC הוא מה שקובע אם אירוע כזה נמשך שעות או שבועות. הפער בין זיהוי בשלב החדירה לבין זיהוי ברגע שמערכות המחשוב כבר אינן עולות, הוא ההבדל בין תקרית מנוהלת לבין הודעה לרגולטור ולשוק ההון.
- סקר סיכונים נדרש כדי לענות על שאלה פשוטה שרוב הארגונים אינם יודעים לענות עליה: מהי רשימת מערכות המחשוב שהשבתתן עוצרת הכנסה — ומיהם הספקים החיצוניים שהשבתה אצלם עוצרת אתכם.
- מודיעין סייבר משמש כאן למעקב אחרי אתרי ההדלפה. אם וכאשר תיטול קבוצה אחריות ותפרסם מידע, ארגונים העובדים מול הספק ירצו לדעת זאת מוקדם ככל האפשר.
- מודעות עובדים לסייבר וסינון דוא"ל נשארים רלוונטיים גם כשווקטור הכניסה אינו ידוע, פשוט משום שברוב האירועים מסוג זה השער הראשון נפתח בהודעה שנראתה תמימה.
Boston Scientific תשוב לפעילות מלאה בסופו של דבר. השאלה שכל מנהל צריך לשאול את עצמו אינה אם אירוע כזה יכול לקרות אצלו, אלא כמה ימים מסוגל הארגון שלו לתפקד בלי המערכת המרכזית שלו — ואם התשובה הזאת נבדקה אי פעם מחוץ למצגת.
למקור הידיעה ולקריאה נוספת לחצו כאן
