דוח חדש חושף: פריצת סייבר ממוצעת עולה לארגון 83 אלף דולר
הדוח של Verizon לא נועד להפחיד. הוא נועד לתמחר. וכשהתמחור מראה שחציון הנזק הוא שמונים ושלושה אלף דולר, והמגמה היא הכפלה כל 5 שנים
Photo by Heidi Fin on Unsplash
פריצות סייבר כבר לא נתפסות כאירוע נדיר. הן הפכו להוצאה תפעולית שכל ארגון צריך לתמחר. דוח חדש של Verizon Business, 2026 Breach Impact Study, שפורסם החודש ומתבסס על ניתוח של 24,873 תביעות ביטוח סייבר ששולמו בפועל, מצייר תמונה מפוכחת: הנזק הכלכלי הולך ומחריף, והפער בין ארגונים גדולים לקטנים רק מעמיק.
המספרים שלא מספרים לנו בדרך כלל
בניגוד לרוב הדוחות בתחום שמתמקדים ב"ממוצע", החוקרים בחרו להתמקד בחציון – הנתון שמייצג מה קורה ל-50% מהארגונים. התוצאה: חציון הנזק מתביעת סייבר עומד על שמונים ושלושה אלף דולר. זה אומר שמתוך 100 ארגונים שהגישו תביעה, 50 ספגו נזק מעל הסכום הזה.
אבל הזנב הארוך של ההתפלגות הוא הסיפור האמיתי. 10% מהאירועים חצו תשע מאות ועשרים אלף דולר בנזק, ו-2.5% מהמקרים הקיצוניים ביותר המריאו מעל חמישה מיליון דולר. "השאלה לארגון היא לא באיזה דלי נזק הוא מצפה ליפול", כותבים מחברי הדוח, "אלא האם מודלי הסיכון שלו לוקחים בחשבון גם את התוצאות בקצה הזנב".
המגמה מדאיגה: כמעט הכפלה בחמש שנים
כשהחוקרים השוו בין 2019 ל-2024, הממצאים היו חד משמעיים. חציון הנזק זינק ב-80% – משישים אלף דולר למאה ועשרה אלף דולר. העשירון העליון יותר מהכפיל את עצמו מארבע מאות שלושים וחמישה אלף דולר למיליון וחמישים אלף דולר. לשם השוואה, האינפלציה בארה"ב באותה תקופה עמדה על 23% בלבד. כלומר, הנזק מפריצות גדל בקצב מהיר פי 3.5 מהאינפלציה.
הדוח מחלק את הארגונים לשלוש קבוצות לפי הכנסה. עסקים קטנים ובינוניים, עם הכנסה מתחת לעשרים וחמישה מיליון דולר, אמנם סופגים נזקים "צנועים" יחסית – חציון של שלושים ושמונה אלף דולר בלבד. אבל כשמודדים את הנזק כאחוז מההכנסה, התמונה מתהפכת.
ב-10% מהמקרים הקשים, SMBs איבדו 3% מההכנסה השנתית שלהם. ב-2.5% הקיצוניים, הנזק הגיע ליותר מ-7% מהמחזור. בארגונים גדולים עם הכנסה מעל מאתיים וחמישים מיליון דולר, אפילו במקרי הקיצון הנזק לא עבר 2% מההכנסה. "לארגונים קטנים יש פחות משאבים להשקיע בסייבר, אבל הנזק הורסני להם יותר", מציין הדוח. 39% מהתביעות של SMBs היו אירועי כופר, ו-19% היו BEC – הונאות אימייל עסקי.
בסקטור הקמעונאות, Business Interruption – השבתת עסקים – אחראית ל-44% מסך הנזקים. חציון הנזק מהשבתה גבוה ב-65% מהממוצע הכללי. כופר מהווה 32% מהאירועים בסקטור.
הפתרון: לתרגם סייבר לשפת הביטוח
בגלל הפער הזה, CyberAcuView ו-Center for Internet Security השיקו בנובמבר 2025 את Control Assist – כלי שממפה 56 בקרות סייבר בסיסיות לשאלות שמבטחים שואלים. המטרה: לעזור לעסקים קטנים להבין אילו השקעות באבטחה ישפרו גם את הכיסוי הביטוחי שלהם.
הדוח של Verizon לא נועד להפחיד. הוא נועד לתמחר. וכשהתמחור מראה שחציון הנזק הוא שמונים ושלושה אלף דולר, והמגמה היא הכפלה כל 5 שנים, השאלה לכל מנכ"ל ו-CFO היא פשוטה: האם התקציב שלכם לוקח את זה בחשבון?
הנתונים מבוססים על תביעות ששולמו בין 2019-2024. הדוח המלא זמין באתר verizon.com/dbir