רשות שוק ההון מתריעה: איומי סייבר מבוססי AI בפתח

אזהרה חדשה: סייבר מבוסס AI מטריד את שוק ההון

רשות שוק ההון, ביטוח וחיסכון פרסמה בחודש אוגוסט 2026 דרישה לכלל הגופים המוסדיים ונותני השירותים הפיננסיים לבחון באופן מיידי את היערכותם לאיומי סייבר הנובעים מפיתוחי בינה מלאכותית (AI) התקפית. הדרישה מגיעה על רקע התפתחות מואצת של מודלי AI בעלי יכולות אוטונומיות בתחום הסייבר, אשר משנים את כללי המשחק בתחום ההגנה והתקיפה. הגופים המפוקחים נדרשו לקיים הערכת מצב ודיון פנימי בנושא, ולדון בממצאים במסגרת ועדת ההיגוי לניהול סיכוני סייבר של כל גוף, לכל המאוחר עד ליום 10 בספטמבר 2026.

התפתחות האיומים וגורמי הסיכון

הבינה המלאכותית מציבה אתגרים חדשים ולא פשוטים למערכת הפיננסית. מודלים מתקדמים של בינה מלאכותית מאפשרים לתוקפים לזהות ולנצל פרצות אבטחה במהירות חסרת תקדים, תוך מעבר מקצב תקיפה אנושי לקצב מכונה. הדבר הופך את המתקפות למתוחכמות, מהירות וזולות יותר, ומנגד מייקר משמעותית את עלות הטיפול בפריצה עבור הארגונים הנפגעים. על פי נתוני דו"ח עדכני, אחת מכל ארבע פריצות סייבר זדוניות כוללת שימוש בכלי AI, עלייה של 56% בתוך שנה, ועלותן הממוצעת עומדת על כ-6 מיליון דולר. איומים אלו כוללים התחזויות מבוססות דיפ-פייק ונוזקות מונעות AI, והם זוכים להתייחסות גם מצד גופים בינלאומיים כמו קרן המטבע הבינלאומית.

השפעה על ענף הביטוח בישראל

ענף הביטוח בישראל חשוף במיוחד לאיומי סייבר, בשל כמות ורגישות המידע האישי והפיננסי הרב המצוי בידי חברות וסוכנויות ביטוח. פריצת אבטחה בסוכנות או חברת ביטוח עלולה לחשוף מידע רגיש של אלפי לקוחות ולגרום לנזק תדמיתי וכלכלי חמור. הבינה המלאכותית לא רק משפרת את יכולות התוקף, אלא גם משנה את כלכלת הסייבר, ומאפשרת גם לתוקפים בעלי משאבים מוגבלים לבצע מתקפות שהיו בעבר נחלתם של קבוצות תקיפה מתקדמות. קיים חשש כי ענף הביטוח נמצא בחשיפה רחבה לסיכוני בינה מלאכותית בתוך כיסויים קיימים, ללא יכולת לכמת אותה במלואה. בעוד ש-AI פותחת הזדמנויות לביטוחים חדשים כמו ביטוח סייבר וביטוח מוניטין דיגיטלי, היא גם מחייבת הערכה מחודשת של הסיכונים והתאמת הפוליסות הקיימות.

צעדים רגולטוריים והיערכות הגופים

בהתאם להוראות הרגולציה החלות בעת שינויים מהותיים בסביבת הסיכון, הרשות הנחתה את הנהלות הגופים לקיים הערכת מצב ודיון פנימי מעמיק. במידה ומהערכת המצב יעלה צורך בעדכון מערכי ההגנה, שינוי טכנולוגי או רענון נהלי עבודה, יידרשו הגופים לקבוע תוכנית סדורה ליישומם. הדגש עובר לניהול החשיפה ולא רק לניהול החולשות, תוך תעדוף מתמשך המביא בחשבון את מידת החשיפה של הנכס, את רגישות המידע שהוא מכיל ואת ההשפעה האפשרית על הפעילות העסקית במקרה של תקיפה. הרשות רואה חשיבות עליונה בהבטחת יכולתם של הגופים המפוקחים לשמור על עניינם של החוסכים והמבוטחים ועל המשך פעילותם התקינה.

מה זה אומר עבורכם

• היו ערניים במיוחד לניסיונות פישינג והתחזות: כלי בינה מלאכותית מאפשרים יצירת הודעות ומסרים משכנעים ואמינים יותר, ולכן יש לבדוק היטב כל פנייה חשודה לפני מתן פרטים אישיים או פיננסיים.
• ודאו שחברת הביטוח או הגוף הפיננסי שלכם נוקטים באמצעי אבטחה מתקדמים: שאלו שאלות, בדקו את מדיניות אבטחת המידע שלהם, והיו בטוחים שהם מגנים על הנתונים הרגישים שלכם בהתאם לסטנדרטים המחמירים ביותר.
• הגנו על המידע האישי שלכם: השתמשו בסיסמאות חזקות, אימות דו-שלבי והימנעו משיתוף מידע רגיש בפלטפורמות שאינן מאובטחות. זכרו כי המידע שלכם הוא נכס יקר ערך עבור תוקפים.