סיכוני הסייבר במערכת הבנקאית: חמשת האיומים המרכזיים שמעצבים את שנת 2026

המערכת הבנקאית בישראל סיימה את השנה האחרונה ללא אירועי סייבר ואבטחת מידע מהותיים בקרב הגופים המפוקחים, אך תמונת הסיכון שמציג הפיקוח על הבנקים נותרת ברמת סיכון גבוהה. לפי סקירת מערכת הבנקאות לשנת 2025, סביבת האיום ממשיכה להשתנות: התוקפים פועלים בתחכום רב יותר, היקף ההונאות גדל, שרשרת האספקה הופכת ליעד מרכזי, ובינה מלאכותית משמשת הן ככלי תקיפה והן כגורם המקשה על זיהוי ניסיונות הונאה.

המשמעות עבור הבנקים היא שסיכון הסייבר אינו מוגבל עוד להגנה על מערכות מחשוב פנימיות בלבד. הוא כולל גם את הלקוחות, הספקים, התשתיות החיוניות, מערכות התשלומים, ערוצי השירות הדיגיטליים וההקשר הביטחוני הרחב שבו פועלת ישראל. גם כאשר לא מתרחש אירוע פריצה משמעותי, מתקפות הונאה, התחזות או פגיעה בצד שלישי עלולות לגרום לנזק כספי, תפעולי ותדמיתי.

מתוך הסקירה עולים חמישה איומים מרכזיים המלווים את המערכת הבנקאית בשנה הנוכחית.

עלייה בהונאות מבוססות פישינג

האיום הבולט ביותר הוא העלייה בהונאות מבוססות פישינג. לפי נתוני הפיקוח, נרשמה עלייה של 35% בהונאות מסוג זה לעומת שנת 2024. פישינג ממשיך להיות אחד הכלים הנפוצים והיעילים ביותר בידי תוקפים, משום שהוא מנצל את הגורם האנושי ואינו מחייב בהכרח פריצה ישירה למערכות הבנק.

בפועל, התוקפים מנסים לגרום ללקוחות למסור פרטים אישיים, סיסמאות, קודי אימות או פרטי תשלום באמצעות הודעות מתחזות, אתרים מזויפים, שיחות טלפון או מסרים הנראים כאילו נשלחו מהבנק. ככל שהשירותים הבנקאיים עוברים לערוצים דיגיטליים, כך גדל גם מרחב הפעולה של גורמי ההונאה.

הנזק מפישינג אינו מסתכם רק באובדן כספי ללקוח. אירועים כאלה עלולים לפגוע באמון הציבור בערוצי הבנקאות הדיגיטליים, להגדיל את העומס על מוקדי השירות והבקרה ולחייב את הבנקים להשקיע יותר בזיהוי חריגות, במניעת התחזות ובהסברה ללקוחות.

רמת איום גבוהה על רקע מתיחות גיאופוליטית

האיום השני הוא רמת איום סייבר גבוהה בזירה הלאומית והעולמית, בין היתר על רקע מתיחות גיאופוליטית. מוסדות פיננסיים נחשבים יעד בעל ערך גבוה עבור גורמים פליליים, אך גם עבור גורמים מדינתיים או קבוצות הפועלות בהשראתם.

בתקופות של מתיחות ביטחונית, המערכת הבנקאית עלולה להיות יעד למתקפות שמטרתן אינה רק גניבת כסף או מידע, אלא גם שיבוש שירותים, פגיעה בתחושת היציבות או יצירת הד ציבורי. מתקפות מסוג זה עשויות לכלול ניסיונות השבתה, פעילות תודעתית, הפצת מידע מטעה או ניסיונות לפגוע בזמינות השירותים הדיגיטליים.

לכן, סיכון הסייבר במערכת הבנקאית אינו מנותק מהמצב הביטחוני. הוא מושפע מהאירועים האזוריים, מפעילותן של קבוצות תקיפה המזוהות עם מדינות ומהנטייה של תוקפים לנצל תקופות משבר כדי להגביר את פעילותם.

מיקוד במגזרים חיוניים ובתשתיות קריטיות

האיום השלישי הוא מיקוד גובר בתקיפות על מגזרים חיוניים ותשתיות קריטיות. המערכת הבנקאית היא חלק מהתשתית הכלכלית של המדינה: היא מאפשרת תשלומים, אשראי, פעילות עסקית, ניהול חשבונות ושירותים פיננסיים יומיומיים.

פגיעה בזמינותם של שירותי בנקאות דיגיטלית, מערכות תשלומים, תשתיות סליקה או מערכות תפעוליות פנימיות עלולה להשפיע לא רק על בנק בודד, אלא גם על לקוחות, עסקים וגופים נוספים במשק. לכן, גם מתקפה שאינה כוללת דליפת מידע או גניבת כספים עלולה להיות משמעותית אם היא משבשת שירותים מרכזיים.

ההתמקדות בתשתיות קריטיות מחייבת את הבנקים להיערך לא רק לאירועי גניבת מידע, אלא גם לתרחישי שיבוש, עומסים חריגים, פגיעה ברציפות העסקית וניסיונות לפגוע באמון הציבור במערכת הפיננסית.

תחכום גובר של תקיפות ושימוש בבינה מלאכותית

האיום הרביעי הוא התגברות תחכום התקיפות והשימוש הגובר בבינה מלאכותית. כלי AI מאפשרים לתוקפים לייצר הודעות פישינג אמינות יותר, להתאים מסרים לקורבנות, ליצור תוכן בשפה טבעית, לשפר ניסיונות התחזות ולבצע אוטומציה של פעולות הונאה.

בינה מלאכותית יכולה לשמש גם ליצירת זיופים קוליים או חזותיים, לשיפור מתקפות הנדסה חברתית ולהגדלת קצב הפעילות של תוקפים. המשמעות היא שלקוחות, עובדים וספקים עלולים להתקשות יותר להבחין בין פנייה אמיתית לבין ניסיון הונאה.

במקביל, הבנקים עצמם משתמשים בטכנולוגיות מתקדמות כדי לזהות חריגות, לאתר דפוסי הונאה ולשפר את הניטור. אולם ההתפתחות המהירה של כלי התקיפה יוצרת מרוץ מתמשך בין יכולות ההגנה לבין יכולות התוקפים.

סיכוני שרשרת אספקה והרחבת משטח התקיפה

האיום החמישי הוא התגברות סיכוני שרשרת האספקה והרחבת משטחי התקיפה. הבנקים אינם פועלים לבדם: הם מסתמכים על ספקי תוכנה, שירותי ענן, מערכות צד שלישי, שותפים טכנולוגיים, נותני שירותים וממשקים חיצוניים.

כל אחד מהגורמים האלה עשוי להפוך לנקודת כניסה עבור תוקפים. במקום לנסות לפרוץ ישירות לבנק, תוקפים יכולים להתמקד בספק חלש יותר, במערכת חיצונית או ברכיב תוכנה המשולב בתשתיות הארגון. אירוע אצל גורם צד שלישי עלול להשפיע על מידע, שירותים או תהליכים פנימיים גם כאשר מערכות הבנק עצמן מוגנות היטב.

הרחבת משטח התקיפה נובעת גם מהמעבר לשירותים דיגיטליים, מריבוי ממשקים, מעבודה עם ספקים מרוחקים ומשילוב טכנולוגיות חדשות. ככל שהמערכת הופכת למקושרת יותר, כך גדל הצורך בבקרה על ספקים, בניהול הרשאות, בניטור רציף וביכולת תגובה מהירה.

סיכום

למרות שלא נרשמו בשנה החולפת אירועי סייבר מהותיים במערכת הבנקאית, סקירת הפיקוח מצביעה על סביבת סיכון מורכבת ומתמשכת. חמשת האיומים המרכזיים — פישינג, מתיחות גיאופוליטית, תקיפות על תשתיות קריטיות, שימוש בבינה מלאכותית וסיכוני שרשרת אספקה — מראים שסייבר הפך לאתגר רחב יותר מאבטחת מידע טכנית.

עבור המערכת הבנקאית, המשמעות היא צורך מתמשך בחיזוק מערכי ההגנה, בניטור הונאות, בבדיקת ספקים, בשיפור המוכנות לאירועי שיבוש ובהגברת המודעות בקרב לקוחות ועובדים. הסיכון המרכזי אינו נובע מאיום אחד בלבד, אלא משילוב בין טכנולוגיה, הגורם האנושי, תלות בספקים והמציאות הביטחונית שבה פועלת ישראל.