פורסם 11 בספטמבר 2026
ביטוח סייבר עסק הוא פוליסה שמכסה את ההפסדים הכספיים וההוצאות שנוצרים אחרי אירוע סייבר: דליפת מידע של לקוחות, תקיפת כופרה שמצפינה את המערכות, או השבתה של הפעילות העסקית. בעסקים קטנים בישראל הפרמיה השנתית נעה בדרך כלל בין כמה אלפי שקלים לעסק של עד חמישה עובדים ועד עשרות אלפי שקלים בעסק בן 50 עובדים ומעלה. הסכום תלוי בגבול האחריות, בסוג המידע שהעסק מחזיק וברמת ההגנה הקיימת.
מה זה ביטוח סייבר ולמי הוא מיועד
הפוליסה עובדת בשני צירים. הציר הראשון הוא נזק עצמי (First Party): ההוצאות של העסק עצמו, מכיסוי לשחזור מידע וקבצים, דרך תשלום למומחי פורנזיקה שמאתרים את הפרצה, ועד אובדן הכנסות בתקופת ההשבתה. הציר השני הוא חבות כלפי שלישי (Third Party): תביעות של לקוחות, ספקים או עובדים שהמידע שלהם נחשף, לרבות הוצאות הגנה משפטית.
כדאי לקרוא גם: עיצוב משרד קטן: המדריך המלא לתכנון, ריהוט ותאורה · כמה עולה לפתוח עסק קטן בישראל: מדריך עלויות · ביטוח אחריות מקצועית לעסק: מה זה וכמה עולה
בניגוד לתפיסה הנפוצה, הפוליסות האלה אינן מיועדות רק לחברות הייטק. דווקא עסקים קטנים שמחזיקים מידע רגיש בכמות לא מבוטלת נמצאים בסיכון גבוה: קליניקות, משרדי רואי חשבון ועורכי דין, חנויות אונליין, סטודיו לעיצוב ששומר קבצי לקוחות, וסוכנויות שמנהלות מסדי נתונים של לידים.
אילו אירועים הפוליסה מכסה בפועל
דליפת מידע
אם מסד נתונים של לקוחות נחשף או נגנב, הפוליסה מכסה בדרך כלל את עלות החקירה הטכנולוגית, את ההודעה לנפגעים, את הייעוץ המשפטי מול הרשות להגנת הפרטיות, ולעיתים גם שירותי ניטור זהות עבור הלקוחות שנפגעו. במקרים מסוימים קיים כיסוי גם לקנסות רגולטוריים, בכפוף לדין ולניסוח הפוליסה.
תקיפת כופרה
כיסוי כופרה הוא מהסעיפים המבוקשים ביותר, והוא בדרך כלל כולל שני חלקים: שירותי מו"מ וניהול אירוע מול התוקפים, ובמקרים מסוימים גם החזר של דמי הכופר עצמם. חשוב לשים לב שהכיסוי הזה כמעט תמיד מותנה באישור מקדים של המבטחת, ושתשלום כופר עשוי לעורר שאלות משפטיות נפרדות.
השבתת פעילות
אובדן הכנסות בזמן שהמערכות מושבתות הוא לרוב הנזק הגדול ביותר בעסק קטן. סעיף אבדן רווחים מחשב את ההפסד לעומת תקופה מקבילה, בדרך כלל לאחר תקופת המתנה של 6 עד 24 שעות. חלק מהפוליסות מרחיבות את הכיסוי גם להשבתה שנגרמה אצל ספק מחשוב או ענן חיצוני, והרחבה כזו שווה בדיקה.
הנדסה חברתית והעברות כספים
מקרה שכיח במיוחד: מייל מזויף שנראה כאילו הגיע מספק ומבקש לשנות פרטי חשבון בנק. כיסוי להונאת העברות כספים אינו קיים בכל פוליסה, ולרוב מגיע עם גבול אחריות נפרד ונמוך משמעותית.
כמה זה עולה: טבלת פרמיות משוערת
הטווחים שלהלן הם הערכה בלבד ומשתנים בין מבטחות, לפי ענף ולפי הצהרות העסק. בדומה לכל מחירון שתלוי בהיקף העבודה, כמו מחירון שיפוצים שמשתנה לפי רמת גימור, גם כאן אין מספר אחד שמתאים לכולם:
| גודל העסק | מספר עובדים | גבול אחריות נפוץ | פרמיה שנתית משוערת |
|---|---|---|---|
| עוסק עצמאי / מיקרו | 1-5 | 500 אלף עד מיליון ש"ח | 1,500-4,000 ש"ח |
| עסק קטן | 6-20 | 1-2 מיליון ש"ח | 3,500-9,000 ש"ח |
| עסק קטן-בינוני | 21-50 | 2-5 מיליון ש"ח | 8,000-20,000 ש"ח |
| עסק בינוני | 51-100 | 5-10 מיליון ש"ח | 18,000-45,000 ש"ח |
לרוב הפוליסות יש גם השתתפות עצמית, שנעה בעסקים קטנים בין כמה אלפי שקלים לעשרות אלפים. העלאת ההשתתפות העצמית היא אחת הדרכים הפשוטות להוזיל את הפרמיה.
מה משפיע על גובה הפרמיה
- היקף המידע הרגיש: מספר הרשומות שהעסק מחזיק, ובעיקר האם מדובר במידע רפואי, פיננסי או בפרטי אמצעי תשלום.
- מחזור ההכנסות: משפיע ישירות על חישוב אבדן הרווחים הפוטנציאלי.
- בקרות אבטחה קיימות: אימות דו-שלבי, גיבוי מנותק, ניהול הרשאות ועדכוני אבטחה סדירים מורידים פרמיה.
- היסטוריית תביעות: אירוע קודם, גם אם לא הסתיים בתביעה, משפיע על התמחור.
- תלות בספקים: עסק שכל פעילותו רצה על מערכת ענן אחת נתפס כבעל סיכון מרוכז.
הפוליסה אינה תחליף לאבטחת מידע בסיסית
זו הנקודה החשובה ביותר להבנה: ביטוח מפצה על נזק, הוא לא מונע אותו. יותר מזה, בשנים האחרונות המבטחות הידקו את דרישות הסף, ובטפסי ההצהרה נשאלות שאלות קונקרטיות על אימות דו-שלבי, גיבויים ועדכוני מערכות. הצהרה לא מדויקת עלולה להוביל לדחיית תביעה או להפחתת תגמולים, ובפוליסות מסוימות קיים חריג מפורש לאירוע שנגרם מהיעדר בקרה שהעסק הצהיר שהיא קיימת.
ההמלצה המעשית: לטפל קודם בשכבת ההגנה הבסיסית, ורק אחריה לרכוש פוליסה. גיבוי מנותק מהרשת, אימות דו-שלבי בכל חשבונות הניהול והדואר, הפרדת הרשאות וביטול גישה לעובדים שסיימו הם צעדים שעולים מעט ומשפיעים גם על הסיכון וגם על הפרמיה.
חובות גילוי ודיווח על דליפת מידע
בישראל, עסק שמנהל מסד נתונים עם מידע על אנשים כפוף לחוק הגנת הפרטיות ולתקנות אבטחת מידע. במקרה של אירוע אבטחה חמור קיימת חובת דיווח לרשות להגנת הפרטיות, ובמקרים מסוימים גם חובה להודיע לאנשים שהמידע שלהם נפגע. התיקונים שנכנסו לתוקף בשנים האחרונות הרחיבו את סמכויות האכיפה והגדילו את החשיפה לעיצומים כספיים, ולכן כדאי לברר מול יעוץ מקצועי מה בדיוק חל על העסק.
במקביל קיימת חובת גילוי מול המבטחת עצמה. כמעט כל פוליסה דורשת דיווח מיידי על אירוע או חשד לאירוע, לעיתים בתוך 72 שעות, ולפעמים אפילו לפני שהעסק מתחיל לטפל בבעיה באופן עצמאי. מי שמשחזר מערכות לפני שהודיע למבטחת עלול למחוק ראיות דיגיטליות שנדרשות להוכחת התביעה.
איך משווים הצעות בצורה נכונה
- לבדוק מה גבול האחריות הכולל, ומה הגבולות המשניים לכל סעיף בנפרד.
- לוודא אם יש כיסוי להשבתה שמקורה בספק חיצוני.
- לבחון את תקופת ההמתנה בסעיף אבדן רווחים.
- לשאול אם צוות תגובה לאירוע זמין 24/7 ומי מפעיל אותו.
- לקרוא את החריגים, ובמיוחד את אלה שנוגעים לבקרות אבטחה ולמערכות שאינן נתמכות עוד.
שאלות נפוצות
האם עסק של אדם אחד צריך ביטוח סייבר?
זה תלוי בעיקר במידע שהעסק מחזיק ולא במספר העובדים. פרילנסר שמנהל קבצים של לקוחות עסקיים או מידע אישי נמצא בחשיפה אמיתית, והפרמיה בטווח הנמוך לרוב אינה מכבידה על התקציב.
האם ביטוח עסק רגיל כולל כיסוי סייבר?
בדרך כלל לא. פוליסות רכוש או חבות מקצועית קלאסיות אינן מכסות נזקי סייבר, ולעיתים כוללות חריג מפורש. קיימות הרחבות סייבר לפוליסות עסק, אך הן מצומצמות בהיקף ובגבולות האחריות לעומת פוליסה נפרדת.
האם הפוליסה מכסה את תשלום הכופר עצמו?
לעיתים כן, אך כמעט תמיד בתנאים: אישור מוקדם של המבטחת, ניהול האירוע על ידי צוות מוסמך וגבול אחריות נפרד. יש מבטחות שמכסות את שירותי המו"מ והשחזור בלבד ולא את הכופר.
מה קורה אם לא דיווחתי על דליפת מידע?
אי דיווח עלול לחשוף את העסק לאכיפה רגולטורית ולעיצומים כספיים, ובמקביל לפגוע בזכות לתגמולי ביטוח בגלל הפרת תנאי הפוליסה. זהו אחד המקומות שבהם עיכוב של ימים ספורים משנה את התוצאה.
כמה זמן לוקח להנפיק פוליסה?
בעסק קטן עם הצהרה פשוטה התהליך יכול להסתיים בימים ספורים. עסקים גדולים יותר או כאלה שמחזיקים מידע רגיש עשויים לעבור שאלון אבטחה מפורט, ולפעמים סקר סיכונים, ואז התהליך מתארך לשבועות.
לסיכום
ביטוח סייבר לעסק קטן הוא סעיף תקציבי סביר ביחס לנזק שהוא מכסה: טווח של כמה אלפי שקלים בשנה בעסקים הקטנים, ועשרות אלפים בעסקים בינוניים. ההחלטה הנכונה היא לא לבחור בין ביטוח לאבטחה אלא לשלב בין השניים, להצהיר במדויק מה קיים בעסק, ולדעת מראש את מי מחייגים ולמי מדווחים ביום שמשהו קורה.
עורכת ראשית, Droppa
נועה ברק עורכת את Droppa מאז 2023. הרקע שלה בכתיבה על עיצוב, אדריכלות ותרבות צריכה, והיא אוהבת במיוחד כתבות שמתחילות בשאלה פשוטה של קוראים ומסתיימות במדריך שאפשר ליישם. כשהיא לא עורכת, היא מסתובבת בירידי עיצוב ומצלמת חזיתות של בניינים.
