פורסם 8 בספטמבר 2026
ביטוח סייבר לעסק קטן בישראל עולה בדרך כלל בין 1,500 ל-15,000 שקל בשנה, בהתאם למחזור, לכמות הנתונים שהעסק מחזיק ולרמת האבטחה הקיימת. הפוליסה הבסיסית מכסה שחזור נתונים, טיפול באירוע כופרה, אחריות כלפי צד שלישי ואובדן הכנסות בזמן השבתה. חשוב להבין מראש: הביטוח לא מונע תקיפה, הוא רק מרכך את הנזק הכלכלי אחריה. מי שעוד לא סגר את הבסיס באבטחה יגלה שהמבטח דורש את זה ממנו ממילא, לפני שבכלל מנפיקים פוליסה.
למה עסק קטן בכלל צריך ביטוח סייבר
ההנחה הרווחת היא שתוקפים מחפשים חברות גדולות. בפועל, עסק קטן הוא יעד נוח יותר: פחות הגנות, פחות ידע, ולרוב אין מי שמנטר את המערכות בשעות הלילה. תקיפת כופרה על משרד רואי חשבון, קליניקה או חנות אונליין יכולה לעצור את הפעילות לימים ואפילו לשבועות. גם בלי כופר, עלויות השחזור, הייעוץ המשפטי והדיווח ללקוחות מצטברות במהירות לעשרות אלפי שקלים.
כדאי לקרוא גם: אבטחת סייבר לעסק קטן: 12 צעדים שאפשר ליישם בלי איש IT · ביטוח פאנלים סולאריים: מה כלול בפוליסה וכמה זה עולה · ביטוח רכב חשמלי: כמה זה עולה ומה כלול בפוליסה
ביטוח סייבר לעסק קטן נועד בדיוק לפער הזה: לא למנוע את האירוע, אלא לוודא שהעסק שורד אותו מבחינה כלכלית. הוא משלים את השכבה הטכנית, לא מחליף אותה. מי שרוצה להבין מה השכבה הטכנית הזו כוללת, כדאי שיתחיל במדריך על 12 צעדים לאבטחת סייבר שאפשר ליישם בלי איש IT, ורק אחר כך יפנה למבטח.
מה כלול בפוליסה טיפוסית
הפוליסות בשוק שונות בניסוח, אבל רובן בנויות סביב ארבעה כיסויים עיקריים. כדאי לבדוק כל אחד מהם בנפרד ולוודא שהוא מופיע במפורש, ולא רק "בכפוף לתנאים".
- שחזור נתונים ומערכות: עלות מומחי IT חיצוניים, שחזור מגיבויים, בנייה מחדש של תחנות עבודה ושרתים.
- תקיפת כופרה: ניהול משא ומתן, ובמקרים מסוימים גם תשלום הכופר עצמו (לא כל מבטח מכסה זאת, וגם אז יש תקרה).
- אחריות צד שלישי: תביעות של לקוחות או ספקים שנתוניהם דלפו, כולל הוצאות משפטיות ופיצויים.
- אובדן הכנסות: פיצוי על הכנסות שאבדו בתקופת ההשבתה, בדרך כלל לאחר תקופת המתנה של כמה שעות עד ימים.
לפוליסות מורחבות נוספים לעיתים גם כיסוי להונאת העברות בנקאיות (הונאת מנכ"ל), הוצאות יחסי ציבור וניהול משבר, וקנסות רגולטוריים במידה שהחוק מאפשר לבטח אותם.
טבלת עלויות: פרמיה שנתית מול סוגי כיסוי
המספרים הבאים הם טווחים משוערים על בסיס הצעות שנבדקו והשוואה בין מבטחים. הפרמיה בפועל תלויה במחזור, בענף, בכמות הרשומות האישיות שהעסק מחזיק וברמת האבטחה שמוצהרת בשאלון החיתום. כדאי להתייחס לטבלה כנקודת פתיחה למשא ומתן, לא כמחירון.
| פרופיל עסק | פרמיה שנתית משוערת | גבול אחריות טיפוסי | מה בדרך כלל כלול |
|---|---|---|---|
| עוסק יחיד או עסק זעיר (עד 2-3 עובדים, מחזור נמוך) | 1,500-3,500 ש"ח | 250-500 אלף ש"ח | שחזור נתונים, טיפול בסיסי בכופרה, אחריות צד שלישי מוגבלת |
| עסק קטן (5-15 עובדים, מחזור של כמה מיליוני ש"ח) | 3,500-8,000 ש"ח | 500 אלף עד 1 מיליון ש"ח | ארבעת הכיסויים המרכזיים, כולל אובדן הכנסות עם תקופת המתנה |
| עסק קטן-בינוני עם נתונים רגישים (קליניקה, משרד עו"ד, חנות אונליין) | 8,000-15,000 ש"ח | 1-2 מיליון ש"ח | כיסוי מלא, הרחבות להונאת העברות, יחסי ציבור וקנסות רגולטוריים |
שני גורמים מקפיצים את הפרמיה יותר מכל: מספר גדול של רשומות אישיות (לקוחות, מטופלים, פרטי אשראי) והיעדר גיבויים מנותקים. עסק שמצליח להראות תשתית אבטחה מסודרת יכול לפעמים להוריד את הפרמיה בעשרות אחוזים, או לקבל גבול אחריות גבוה יותר באותו מחיר.
תנאי הסף: מה המבטח דורש לפני שהוא מוכן לבטח
בשנים האחרונות חברות הביטוח הפכו קפדניות בהרבה. שאלון החיתום כבר לא שואל רק "יש לכם אנטי-וירוס", אלא דורש הצהרות מפורטות. הצהרה לא נכונה עלולה לבטל את הכיסוי בדיוק ברגע שצריך אותו, ולכן חשוב לענות במדויק ולא "לייפות".
דרישות שכמעט תמיד מופיעות
- אימות דו-שלבי (MFA) על הדוא"ל העסקי, על גישה מרחוק ועל מערכות ניהול קריטיות. זו הדרישה הנפוצה ביותר, וללא מענה חיובי חלק מהמבטחים פשוט לא יציעו פוליסה.
- גיבויים סדירים ומנותקים: גיבוי אוטומטי לפחות פעם ביום, עם עותק אחד שאינו מחובר לרשת באופן קבוע (ענן נפרד או כונן מנותק), ובדיקת שחזור תקופתית.
- עדכוני אבטחה: מערכות הפעלה ותוכנות מעודכנות, ללא מערכות שהתמיכה בהן הסתיימה.
- הגנה על תחנות קצה: תוכנת אנטי-וירוס או EDR מנוהלת על כל המחשבים.
- הדרכת עובדים: לפחות תדרוך שנתי בנושא פישינג והנדסה חברתית.
דרישות שמופיעות בפוליסות מורחבות
- נוהל אימות טלפוני לפני שינוי פרטי בנק של ספק או ביצוע העברה חריגה.
- הפרדת הרשאות: לא כל עובד מנהל מערכת, ולא כולם משתמשים באותה סיסמה.
- תוכנית תגובה לאירוע בסיסית: למי מתקשרים, מה מנתקים, מה לא נוגעים בו.
מי שעובר על רשימה הזו יבחין שהיא כמעט חופפת לצעדים במדריך 12 הצעדים. זה לא מקרי: המבטח דורש בדיוק את הדברים שמפחיתים את הסיכוי שיצטרך לשלם. יישום המדריך הוא למעשה ההכנה לשאלון החיתום.
מה הפוליסה לא מכסה: החרגות שכדאי לקרוא פעמיים
הרגע המתסכל ביותר בביטוח הוא לגלות את ההחרגה אחרי האירוע. כמה החרגות שחוזרות בפוליסות רבות:
- אירועים שהחלו לפני תחילת הפוליסה, גם אם התגלו רק אחריה.
- אי-עמידה בהצהרות: אם הוצהר על MFA ובפועל לא היה, המבטח רשאי לדחות את התביעה.
- מעשה מכוון של עובד או של בעל העסק.
- תשתית שלא בשליטת העסק: השבתה של ספק ענן או של חברת התקשורת מכוסה רק בהרחבה ייעודית.
- שדרוג מערכות: הפוליסה משלמת על החזרה למצב הקודם, לא על מערכות טובות יותר.
איך לבחור פוליסה בלי ללכת לאיבוד בניסוחים
אחרי השוואה של כמה הצעות, מסתמן שהשאלות החשובות הן לא "כמה זה עולה" אלא "מה קורה ביום שאחרי". כמה שאלות שכדאי להציג לסוכן או למבטח:
- האם יש מוקד תגובה זמין 24/7, ומי הספקים שעובדים איתו (מומחי IT, עורכי דין, יחסי ציבור)?
- מה תקופת ההמתנה לכיסוי אובדן הכנסות, ואיך מחשבים את ההכנסה שאבדה?
- האם תשלום כופר כלול, ומהי התקרה?
- מהי ההשתתפות העצמית לכל אירוע? בפוליסות זולות היא יכולה להגיע לאלפי שקלים ולרוקן את הכיסוי מתוכן.
- האם הפוליסה מכסה גם עבודה מרחוק ומכשירים אישיים של עובדים?
כדאי גם לבדוק אם קיים כיסוי סייבר חלקי בתוך ביטוח העסק הכללי. לעיתים יש שם הרחבה קטנה, אבל היא כמעט תמיד מוגבלת מאוד ולא כוללת אובדן הכנסות או טיפול בכופרה.
ביטוח כשכבה משלימה, לא כתחליף
הסדר הנכון הוא פשוט: קודם סוגרים את הבסיס (MFA, גיבויים, עדכונים, הדרכה), ואז מבטחים את מה שנשאר. עסק שמנסה לעשות את זה הפוך, כלומר לקנות פוליסה במקום להשקיע באבטחה, יגלה שהפרמיה גבוהה, שהכיסוי מצומצם, ושבמקרה של תביעה ההצהרות בשאלון עלולות לעמוד לו לרועץ. הביטוח מכסה את הסיכון השיורי: את התקיפה שעוברת גם הגנה סבירה. הוא לא מיועד לכסות רשלנות.
שאלות נפוצות
האם ביטוח סייבר חובה לעסק קטן?
לא, אין חובה חוקית. עם זאת, לקוחות עסקיים גדולים ומכרזים מסוימים מתחילים לדרוש אישור על קיום פוליסה כתנאי להתקשרות, כך שבחלק מהענפים זה הופך לדרישת שוק בפועל.
כמה זמן לוקח לקבל פוליסה?
לעסק שעומד בתנאי הסף, התהליך נמשך בדרך כלל ימים ספורים עד שבועיים: מילוי שאלון חיתום, לעיתים שיחת הבהרה עם המבטח, ואז הצעה. עסק שלא עומד בדרישות יתבקש לתקן קודם, וזה יכול להאריך את התהליך.
מה קורה אם היה אירוע ולא היו גיבויים כפי שהוצהר?
זהו אחד המצבים המסוכנים ביותר. המבטח רשאי לצמצם את הפיצוי או לדחות את התביעה בטענה להצהרה כוזבת. לכן חשוב שההצהרות בשאלון ישקפו את המצב האמיתי, ושהעסק ישמור תיעוד על יישום הדרישות.
האם הפוליסה מכסה גם טעויות של עובדים, כמו לחיצה על קישור פישינג?
ברוב המקרים כן, כל עוד מדובר בטעות בתום לב ולא במעשה מכוון. זו למעשה אחת הסיבות המרכזיות לרכוש את הביטוח: הגורם האנושי הוא נקודת התורפה הנפוצה ביותר, ואי אפשר לבטל אותו לחלוטין.
האם כדאי לקנות דרך סוכן או ישירות מהמבטח?
לעסק קטן בלי ידע בתחום, סוכן שמתמחה בביטוח סייבר יכול לעזור להשוות ניסוחים ולזהות החרגות. חשוב לוודא שהסוכן מבין את הצד הטכני ולא רק את הצד הביטוחי, כי הפער בין ההצהרות למציאות הוא הסיכון האמיתי.
לסיכום
ביטוח סייבר לעסק קטן עולה בין 1,500 ל-15,000 שקל בשנה, והמחיר תלוי בעיקר בכמות הנתונים הרגישים וברמת האבטחה הקיימת. הפוליסה מכסה שחזור נתונים, כופרה, אחריות צד שלישי ואובדן הכנסות, אבל רק למי שעומד בתנאי הסף: אימות דו-שלבי, גיבויים מנותקים ועדכונים שוטפים. מי שכבר יישם את 12 הצעדים הבסיסיים יגיע לשאלון החיתום מוכן, ישלם פחות, ויקבל כיסוי שבאמת יעבוד ביום שצריך אותו.
כותב טכנולוגיה ותעשייה
עידו רזניק כותב על טכנולוגיה מנקודת המבט של מי שצריך להשתמש בה, לא של מי שמוכר אותה. אחרי שנים בתפעול ובניהול פרויקטים בתעשייה, הוא עבר לכתיבה ומתמקד בחדשנות תעשייתית, אנרגיה, סייבר לעסקים קטנים וכלים דיגיטליים. מאמין שכל טכנולוגיה מסובכת אפשר להסביר בשלוש פסקאות.
