פורסם 21 בספטמבר 2026
ביטוח סייבר לעסקים מכסה את הנזק הכספי של פריצה למערכות, מתקפת כופרה, דליפת מידע של לקוחות והשבתת פעילות שנגרמת בעקבותיהן. הוא רלוונטי בעיקר לעסקים שמחזיקים אתר מסחר, בסיס נתוני לקוחות או סליקת אשראי, כלומר לרוב העסקים הקטנים היום. פוליסה בסיסית מתחילה סביב 800 ₪ בשנה, ופוליסה מורחבת יכולה להגיע ל-5,000 ₪ ויותר, תלוי במחזור, בענף ובגובה הכיסוי. במאמר: מה נכנס לכיסוי, למי זה קריטי, וכמה זה עולה לפי רמות.
מה ביטוח סייבר מכסה בפועל
רוב הפוליסות בשוק בנויות משני חלקים: נזק לעסק עצמו (צד ראשון) ותביעות של אחרים נגד העסק (צד שלישי). בתוך שני החלקים האלה, ארבעה תרחישים חוזרים כמעט בכל פוליסה:
- פריצה למערכות: עלות חוקר אבטחה שמאתר איך נכנסו, ניקוי המערכות ושחזור נתונים.
- כופרה: ניהול משא ומתן, ובמקרים מסוימים תשלום הכופר עצמו (לא כל מבטח מסכים לכסות, וזה סעיף שכדאי לבדוק).
- דליפת מידע: יידוע לקוחות, ייעוץ משפטי, טיפול מול הרשות להגנת הפרטיות ותביעות של מי שהמידע שלו נחשף.
- השבתת פעילות: פיצוי על הכנסה שאבדה בזמן שהאתר, המערכת או הקופה לא עבדו.
פוליסות רחבות יותר מוסיפות גם הונאות מייל (מישהו מתחזה לספק ומקבל העברה בנקאית), פגיעה במוניטין ושירות יחסי ציבור אחרי אירוע.
למי זה רלוונטי במיוחד
לא לכל עסק. מי שעובד עם מחברת ונייד בלבד, בלי מאגר לקוחות ובלי מכירה מקוונת, כנראה יכול להסתפק בגיבוי טוב. אבל שלושה סוגי עסקים חשופים באמת:
- עסקים עם אתר מסחר: חנות אונליין שמושבתת לשבוע מפסידה מכירות, ולפעמים גם את אמון הלקוחות שראו הודעת שגיאה במקום דף תשלום.
- עסקים עם בסיס נתוני לקוחות: מרפאה, סטודיו, משרד ייעוץ או כל מי שמנהל CRM ורשימת תפוצה. מי שבנה תוכנית שיווק שאוספת לידים מחזיק בפועל מאגר מידע אישי, עם כל האחריות שנלווית לזה.
- עסקים עם סליקת אשראי: גם כשהסליקה עוברת דרך ספק חיצוני, דליפה מהמחשב של העסק יכולה לחשוף פרטי עסקאות ולגרור דרישות מחברות האשראי.
השוואת רמות כיסוי ומחירים
המחירים למטה הם טווחים משוערים לעסק קטן עם מחזור של עד כמה מיליוני שקלים בשנה. הם משתנים לפי מבטח, ענף והשתתפות עצמית, וכדאי לקבל לפחות שתי הצעות לפני שסוגרים.
| רמת כיסוי | גבול אחריות משוער | מה כלול בדרך כלל | פרמיה שנתית משוערת |
|---|---|---|---|
| בסיסי | 250-500 אלף ₪ | שחזור נתונים, חוקר אבטחה, ייעוץ משפטי ראשוני, יידוע לקוחות | 800-1,500 ₪ |
| בינוני | 500 אלף עד מיליון ₪ | כל הבסיסי, ועוד: השבתת פעילות, תביעות צד שלישי, ניהול אירוע כופרה | 1,500-3,000 ₪ |
| מורחב | מיליון עד 2 מיליון ₪ ומעלה | כל הבינוני, ועוד: הונאות מייל והעברות, פגיעה במוניטין, קנסות רגולטוריים (היכן שמותר לבטח), השתתפות עצמית נמוכה | 3,000-5,000 ₪ |
עסק קטן טיפוסי, נניח חנות אונליין עם מחזור של 60-80 אלף ₪ בחודש ומאגר של כמה אלפי לקוחות, נופל בדרך כלל ברמה הבינונית. הרמה הבסיסית מתאימה למי שהחשיפה העיקרית היא אובדן נתונים, לא אובדן מכירות.
מה משפיע על הפרמיה
המבטח ישאל שאלון של כמה עמודים, ורוב השאלות עוסקות באמצעי ההגנה שכבר קיימים. ככל שהתשובות טובות יותר, הפרמיה יורדת:
- אימות דו-שלבי על המייל ועל מערכות הניהול.
- גיבוי אוטומטי שנשמר מחוץ לרשת העסק ונבדק מדי פעם.
- עדכוני תוכנה שוטפים ואנטי-וירוס פעיל בכל המחשבים.
- הדרכה בסיסית לעובדים על זיהוי מיילים חשודים.
מי שרוצה להבין את המושגים לפני מילוי השאלון יכול להתחיל מהערך על אבטחת מידע בוויקיפדיה. אין צורך להפוך למומחים, אבל שאלון שממולא בביטחון מתקבל טוב יותר אצל החתם.
תיקון 13 לחוק הגנת הפרטיות: למה זה כבר לא רק "כדאי"
תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף במהלך 2025, הרחיב משמעותית את סמכויות האכיפה של הרשות להגנת הפרטיות. בפועל: עיצומים כספיים גבוהים יותר, דרישות מחמירות מבעלי מאגרי מידע, ובמקרים מסוימים חובה למנות ממונה על הגנת הפרטיות. עסק קטן שמחזיק רשימת לקוחות עם טלפונים, מיילים והיסטוריית רכישות הוא בעל מאגר מידע לכל דבר.
המשמעות היא שדליפה כבר לא מסתיימת ב"מצטערים" ללקוחות. היא יכולה לגרור חקירה, דרישה לתיעוד ולעיתים קנס. הפוליסה לא פוטרת מהחובה לשמור על המידע, אבל היא מממנת את הייעוץ המשפטי, את ההודעות ללקוחות ואת ניהול האירוע מול הרשות, וזה החלק שרוב העסקים הקטנים לא מסוגלים לספוג לבד.
מה הפוליסה לא מכסה
ההחרגות חשובות לא פחות מהכיסויים, וכדאי לקרוא אותן לפני החתימה:
- אירועים שהתחילו לפני תחילת הפוליסה, גם אם התגלו אחריה.
- רשלנות בולטת: מערכות שלא עודכנו שנים, סיסמאות משותפות, גיבוי שלא קיים.
- קנסות שאסור על פי דין לבטח, או שהמבטח החריג במפורש.
- הונאות העברה בנקאית, אלא אם נרכש כיסוי ייעודי.
- נזק לחומרה פיזית (למחשבים עצמם), שבדרך כלל שייך לביטוח תכולה.
איך זה מתחבר לתזרים של העסק
הדרך הכי פשוטה להחליט על רמת הכיסוי היא לחשב מה קורה לתזרים אם העסק מושבת לעשרה ימים. חנות אונליין עם מחזור של 60 אלף ₪ בחודש מאבדת בערך 20 אלף ₪ הכנסה, ועוד 10-30 אלף ₪ לשחזור ולייעוץ, בזמן שהמשכורות, השכירות והספקים ממשיכים לרוץ. מי שכבר בנה תחזית לפי מדריך ניהול תזרים המזומנים יכול פשוט להוסיף שורה של "חודש בלי הכנסות" ולראות כמה זמן הכרית מחזיקה. אם התשובה היא פחות מחודשיים, פרמיה של 150-250 ₪ בחודש היא הוצאה קטנה לעומת החלופה.
שאלות נפוצות
ביטוח סייבר כלול בביטוח העסק הרגיל?
בדרך כלל לא. ביטוח בית עסק סטנדרטי מכסה רכוש, אחריות כלפי צד שלישי ולפעמים אובדן רווחים מנזק פיזי. אירוע סייבר מוחרג ברוב הפוליסות, ולכן צריך פוליסה נפרדת או הרחבה מפורשת.
עסק של אדם אחד צריך את זה?
תלוי במה שהוא מחזיק. מעצב שמקבל קבצים במייל ומוציא חשבוניות כנראה לא. מטפל עם תיקי לקוחות דיגיטליים, או מי שמוכר באתר עם סליקה, כן. השאלה היא לא כמה עובדים יש, אלא כמה מידע של אחרים נמצא במחשב.
מה קורה אם משלמים כופר בלי לדווח למבטח?
ברוב הפוליסות זה מבטל את הכיסוי לאירוע. תנאי בסיסי כמעט בכל פוליסה הוא דיווח מיידי, והמבטח מפעיל צוות משלו לניהול המשא ומתן. תשלום עצמאי גם לא מבטיח שהנתונים יחזרו.
אפשר להוריד את הפרמיה?
כן, בעיקר דרך אמצעי הגנה: אימות דו-שלבי, גיבוי חיצוני ועדכונים שוטפים יכולים להוריד עשרות אחוזים. גם העלאת ההשתתפות העצמית מ-5,000 ל-15,000 ₪ מוזילה, אבל כדאי לוודא שהסכום הזה באמת זמין ביום רע.
כמה זמן לוקח לקבל פיצוי?
ההוצאות הדחופות (חוקר, ייעוץ משפטי) משולמות לרוב ישירות לספקים של המבטח בזמן האירוע. פיצוי על השבתת פעילות מגיע אחרי שהאירוע נסגר והוגשו דוחות הכנסה להשוואה, כלומר בדרך כלל כמה שבועות עד כמה חודשים.
לסיכום
ביטוח סייבר לעסקים הוא לא מוצר לכולם, אבל למי שמחזיק אתר מסחר, מאגר לקוחות או סליקה, הוא כבר קרוב לחובה, במיוחד אחרי תיקון 13. בין 800 ל-5,000 ₪ בשנה קונים בעיקר שקט: מישהו שמטפל באירוע במקום העסק, ופיצוי על ההכנסה שנעלמת. לפני שרוכשים, כדאי לחשב את החשיפה בתזרים, למלא את שאלון האבטחה בכנות, ולקרוא את ההחרגות פעמיים.
כותב עסקים, Bizmo
אורי פלד ניהל שני עסקים קטנים לפני שהתחיל לכתוב עליהם. ב-Bizmo הוא כותב על מה שבעלי עסקים באמת מתמודדים איתו: ספקים, תזרים, שיווק בתקציב קטן, מעבר משרד, ביטוחים. בלי סיסמאות ניהול, עם מספרים ודוגמאות. עדיין מנהל תקציב בגיליון אחד.
