AnswersPublished16 sources
בסינגפור מזהים פריצות כופרה מאוחר מדי: הנתונים כבר נגנבו
47% מקורבנות הכופרה בסינגפור גילו את הפריצה רק אחרי שנגנבו נתונים, לעומת 15% בשנה הקודמת; התוקפים שהו ברשתות כמעט שבועיים וחצי בממוצע לפני שזוהו.[6] הנתונים על מתקפות שנחסמו ועל סיכוני סייבר הקשורים ל AI מוסיפים הקשר, אך אינם מוכיחים מה גרם לעיכובים בזיהוי הפריצות.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- 47% מקורבנות הכופרה בסינגפור גילו את הפריצה רק אחרי שנגנבו נתונים, לעומת 15% בשנה הקודמת; התוקפים שהו ברשתות כמעט שבועיים וחצי בממוצע לפני שזוהו.[6]
- הנתונים על מתקפות שנחסמו ועל סיכוני סייבר הקשורים ל AI מוסיפים הקשר, אך אינם מוכיחים מה גרם לעיכובים בזיהוי הפריצות.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
ממצאי ExtraHop בסינגפור מצביעים על פער בין הרגע שבו תוקף מצליח להיכנס לרשת לבין הרגע שבו הארגון מזהה את החדירה. כמעט מחצית מקורבנות הכופרה בדוח זיהו את הפריצה רק לאחר שמידע ארגוני כבר נגנב. בממוצע, התוקפים שהו ברשתות כמעט שבועיים וחצי לפני שהתגלו.6 המשמעות: לא די לנסות למנוע כניסה — חשוב גם לזהות חדירה ולבלום אותה מוקדם ככל האפשר.
הסימן המדאיג: גילוי אחרי גניבת המידע
לפי דיווח על ממצאי ExtraHop, שיעור קורבנות הכופרה בסינגפור שגילו את הפריצה רק לאחר גניבת נתונים עלה מ-15% בשנה הקודמת ל-47%.6 מדובר בעלייה של 32 נקודות אחוז. באותו דיווח צוין כי בפריצות כופרה התוקפים שהו ברשת בממוצע כמעט שבועיים וחצי לפני שזוהו.
6
אלה שני מדדים שונים: הראשון מתאר מתי הארגון גילה את הפריצה ביחס לגניבת הנתונים; השני מודד כמה זמן התוקפים היו ברשת לפני שזוהו. יחד, הם מצביעים על כך שייתכן שארגונים מפספסים הזדמנויות לחקור פעילות חשודה ולבלום חדירה לפני שהיא גורמת נזק. עם זאת, הנתונים לבדם אינם מסבירים מדוע הגילוי התעכב, ואינם מוכיחים שכל הארגונים שנפגעו עברו את אותו רצף אירועים.
מתקפות שנחסמו אינן בהכרח פריצות מוצלחות
חברת אבטחת הסייבר קספרסקי דיווחה כי חסמה בשנת 2025 יותר מ-70 אלף מתקפות ניצול חולשות (exploit) נגד עסקים בסינגפור, מתוך יותר משני מיליון מתקפות כאלה ברחבי דרום-מזרח אסיה.37 הנתון ממחיש את היקף הפעילות שנבלמה, אך מתקפות שנחסמו אינן שקולות לפריצות מאושרות, למספר קורבנות ייחודיים או לאירועי כופרה. לכן, המספרים מספקים הקשר ללחץ ההתקפי — אך אינם מסבירים את ממצאי ExtraHop או מוכיחים קשר בין ניסיונות מסוימים לפריצות שדווחו.
סיכוני AI: חשוב להבחין בין תפיסה לאירוע
סקר נפרד שצוטט בדיווח עסקי מסינגפור מצא כי 32% מהמשיבים הגדירו סוכני AI, תשתיות מבוססות-סוכנים ויישומי בינה מלאכותית יוצרת כסיכון הסייבר הגדול ביותר לארגון שלהם.37 בסקר אחר, שערכה QBE, 39% מהעסקים בסינגפור דיווחו כי חוו לפחות אירוע סייבר אחד הקשור ל-AI בשנה שקדמה לסקר — השיעור הגבוה ביותר מבין השווקים שנבדקו.
43 אלה מדדים שונים: האחד עוסק בסיכון הנתפס, והאחר באירועים שדווחו. אירוע הקשור ל-AI אינו בהכרח פריצה מאושרת.
ExtraHop דיווחה גם כי 85% מהארגונים חוו תקרית אבטחה, חשיפת מידע או כמעט-תקרית שמקורה במערכת AI.2 זהו נתון ברמת הארגון, ואין להציגו כנתון ייחודי לסינגפור או להשוותו ישירות לשיעור האירועים בסקר QBE. בנפרד, סוכנות אבטחת הסייבר של סינגפור תיארה סביבת איומים מורכבת יותר ויותר, שבה נעשה שימוש ב-AI.
36
המקורות שסופקו אינם מבססים את האחוזים הספציפיים שיוחסו בסינגפור לקשיי נראות בערוצים מוצפנים, לעומס התרעות, לפעילות שנראית לגיטימית או להרשאות בעלות גישה רחבה. גם הטענה כי יותר ארגונים גילו על מתקפה רק עם קבלת דרישת כופר אינה מבוססת כאן כנתון סינגפורי. דיווח נפרד הציג מספרים אחרים בנושא, אך הקטע שסופק אינו קובע שהם מתייחסים לסינגפור.8 כמו כן, המקורות אינם מאמתים את הדירוג הנטען של קבוצות תקיפה מסוימות במדינה. לכן אין להתייחס לפרטים האלה כהסבר מוכח לממצאי ExtraHop.
מה ארגונים יכולים ללמוד מהנתונים
המסקנה המבוססת ביותר היא גם המצומצמת ביותר: במקרי הכופרה בסינגפור שעליהם דווח, הגילוי הגיע לעיתים קרובות רק אחרי גניבת מידע, והתוקפים הספיקו לשהות ברשת לפני שהתגלו.6 הנתונים אינם מוכיחים אילו אמצעי הגנה כשלו, או אם AI, קבוצת תקיפה מסוימת או דרך גישה מסוימת גרמו לעיכוב.
מבחינה מעשית, כדאי לארגונים לקצר את הזמן שבין פעילות חשודה לבין תגובה מבוססת. לשם כך יש לבחון כמה מהר צוותי האבטחה יכולים לחקור פעילות חריגה ברשת ובחשבונות, להבין מה התרחש ולבלום חדירה. חסימת ניסיונות תקיפה נותרת חשובה, אך אין לבלבל בין נתוני קספרסקי על מתקפות שנחסמו לבין ראיה לכך שהן הצליחו. ממצאי ExtraHop מדגישים מדוע חשוב לבדוק גם את היכולת לזהות ולהגיב לאחר שתוקף כבר נכנס.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "בסינגפור מזהים פריצות כופרה מאוחר מדי: הנתונים כבר נגנבו"?
47% מקורבנות הכופרה בסינגפור גילו את הפריצה רק אחרי שנגנבו נתונים, לעומת 15% בשנה הקודמת; התוקפים שהו ברשתות כמעט שבועיים וחצי בממוצע לפני שזוהו.[6]
What are the key points to validate first?
47% מקורבנות הכופרה בסינגפור גילו את הפריצה רק אחרי שנגנבו נתונים, לעומת 15% בשנה הקודמת; התוקפים שהו ברשתות כמעט שבועיים וחצי בממוצע לפני שזוהו.[6] הנתונים על מתקפות שנחסמו ועל סיכוני סייבר הקשורים ל AI מוסיפים הקשר, אך אינם מוכיחים מה גרם לעיכובים בזיהוי הפריצות.