AnswersPublished14 sources
סינגפור מזהה פישינג מבוסס AI — ובכל זאת מדווחת על שיעור גבוה של מתקפות מוצלחות
58% מהמשיבים בסינגפור דיווחו על מתקפת פישינג מבוססת AI שהצליחה בארגונם בשנה האחרונה, לעומת 44% בעולם; 59% זיהו נכון הודעות כאלה, לעומת 53% בעולם.[2][3] לצד דיווח על אימות רב שלבי בכל היישומים והשירותים, המשיבים תיארו שימוש בתמהיל שיטות כניסה, כולל סיסמאות ואפליקציות אימות.[2][3] המשיבים ייחסו חשיבות לאימות זהותם של...
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- 58% מהמשיבים בסינגפור דיווחו על מתקפת פישינג מבוססת AI שהצליחה בארגונם בשנה האחרונה, לעומת 44% בעולם; 59% זיהו נכון הודעות כאלה, לעומת 53% בעולם.[2][3]
- לצד דיווח על אימות רב שלבי בכל היישומים והשירותים, המשיבים תיארו שימוש בתמהיל שיטות כניסה, כולל סיסמאות ואפליקציות אימות.[2][3]
- המשיבים ייחסו חשיבות לאימות זהותם של סוכני AI ולאישור אנושי לפני פעולותיהם, אף שרבים הביעו נכונות להאציל להם משימות.[2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
המשיבים בסינגפור לסקר מצב האימות העולמי לשנת 2026 של Yubico ו-Okta דיווחו על שתי תמונות שנראות מנוגדות: רבים מהם יודעים לזהות הודעות פישינג שנוצרו באמצעות בינה מלאכותית, ובכל זאת ארגוניהם דיווחו על שיעור גבוה של מתקפות AI מוצלחות. זהו הפער המרכזי שעולה מהנתונים: זיהוי איום אינו מבטיח שהמתקפה תיעצר.2
3
הסקר מצביע גם על אתגר רחב יותר: ארגונים מדווחים על פריסה נרחבת של אימות רב-שלבי (MFA), אך משתמשים במגוון שיטות כניסה, ובמקביל נערכים לשאלה כיצד לאבטח סוכני AI שפועלים בשם עובדים. חשוב לזכור שמדובר בתשובות של אנשי מקצוע בסקר, ולא בבדיקה עצמאית של כלל הארגונים בסינגפור.2
זיהוי טוב לא בהכרח מונע מתקפה
58% מהמשיבים בסינגפור אמרו שהארגון שלהם חווה לפחות מתקפת פישינג מוצלחת אחת שהונעה באמצעות AI במהלך 12 החודשים שקדמו לסקר. הנתון העולמי היה 44%, ושיעור סינגפור היה הגבוה ביותר מבין השווקים שנבדקו. במקביל, 59% מהמשיבים בסינגפור זיהו נכון הודעות פישינג שנוצרו באמצעות AI, לעומת 53% בעולם. 78% דיווחו גם על עלייה בניסיונות הפישינג.2
3
הנתונים מתארים דברים שונים: יכולת לזהות הודעות חשודות, היקף ניסיונות הפישינג שהמשיבים מדווחים עליהם, והאם מתקפה הצליחה. לכן, מודעות לזיהוי פישינג היא רק חלק מהתמונה. הסקר אינו מבהיר מדוע המתקפות הצליחו, ואינו קובע מהי רמת הסיכון בכל ארגון בסינגפור.
אימות רב-שלבי הוא לא שיטת כניסה אחת
81% מהמשיבים דיווחו שהארגונים שלהם אוכפים MFA בכל היישומים והשירותים. אך פריסה רחבה של MFA אינה מלמדת כשלעצמה שכל שיטות האימות עמידות באותה מידה בפני פישינג, או שהעובדים פוגשים תהליך כניסה אחיד.2
3
המשיבים דיווחו על שימוש במגוון שיטות: 49% ציינו אפליקציות אימות לנייד שמייצרות קודים חד-פעמיים מבוססי זמן (TOTP) או שולחות בקשות אישור; 41% ציינו שמות משתמש וסיסמאות. לצד אלה נעשה שימוש גם באימות ב-SMS, במפתחות גישה הקשורים למכשיר, במפתחות אבטחה פיזיים ובמפתחות גישה מסונכרנים. 72% אמרו שבארגון שלהם משתמשים בשיטות אימות שונות ביישומים שונים.2
בפועל, ריבוי השיטות עשוי לגרום לכך שעובדים נדרשים להתחבר בדרכים שונות משירות לשירות. ממצאי הסקר הרחבים יותר של Yubico מצביעים על פער בין ידע באבטחה לבין ההתנהלות היומיומית, ו-Okta מתייחסת גם לחיכוך בתהליך האימות כאתגר באימוץ שיטות חדשות.1
6
גם תהליך הקליטה של עובדים חדשים ראוי לבדיקה: 58% דיווחו שעובדים חדשים מקבלים שמות משתמש וסיסמאות מסורתיים. הנתון מצביע על כך שגישה מבוססת סיסמה עשויה להיכלל כברירת מחדל בתחילת העבודה, גם בארגונים שמאמצים שיטות אחרות. הוא אינו מלמד לבדו עד כמה העובדים ממשיכים להשתמש בפרטים האלה בהמשך.2
סוכני AI מעלים שאלות של זהות והרשאות
הסקר בחן גם את עמדות המשיבים כלפי סוכני AI שפועלים בשם עובדים. 98% אמרו שחשוב לוודא את זהותו ואת אמינותו של סוכן כזה, ו-95% ייחסו חשיבות לבדיקה ולאישור לפני שהוא פועל. לצד זאת, 51% הרגישו בנוח להאציל לסוכנים החלטות תפעוליות בסיכון נמוך, ו-60% הסכימו לאפשר להם לתקשר בשם העובד עם עמיתים או לקוחות.2
אלה עמדות ורמות נוחות, ולא הוכחה לכך שהארגונים כבר הטמיעו מנגנוני אימות ואישור. עם זאת, הן מחדדות שאלה מעשית: אם סוכן יכול לבצע פעולות או לתקשר כחלק מהעבודה, צריך לדעת באיזו זהות הוא משתמש, לאילו פעולות הוא מורשה, ובאילו מקרים נדרש אישור של אדם. ההתייחסות של Yubico ל-AI ככוח עבודה דיגיטלי מתרחב מדגישה גם היא את הצורך להביא בחשבון זהויות של מכונות לצד זהויות אנושיות.1
מה ארגונים יכולים ללמוד מהנתונים
המסקנה המרכזית מהסקר היא שאבטחת תהליך ההתחברות אינה מסתכמת בהוספת אפשרויות כניסה או בהדרכת עובדים לזהות הודעות חשודות. ארגונים יכולים לבדוק אם שיטות שקל יותר לדוג מוחלפות בשיטות עמידות יותר לפישינג, או רק מתקיימות לצדן, ואם ברירות המחדל בתהליך קליטת עובדים תומכות בסטנדרט האבטחה המבוקש.1
2
עיקרון דומה חל על סוכני AI: יש להגדיר את זהותם ואת ההרשאות שלהם, ולקבוע מתי נדרש אישור בהתאם לפעולות שהם יכולים לבצע. המשיבים רואים חשיבות באימות ובבקרה, ובמקביל רבים מוכנים להאציל משימות לסוכנים — ולכן חשוב להבחין בין אמצעי הגנה שנתפסים כחיוניים לבין אמצעים שכבר קיימים בפועל.2
בשורה התחתונה, בסקר ניכר פער: המשיבים בסינגפור מדווחים על יכולת טובה לזהות פישינג ועל שימוש נרחב ב-MFA, אך גם על שיעור גבוה של מתקפות AI מוצלחות. הנתונים הם סיבה לבדוק כיצד האימות והפיקוח על סוכנים פועלים ביום-יום — לא ציון אבטחה חד-משמעי לכל ארגון במדינה.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "סינגפור מזהה פישינג מבוסס AI — ובכל זאת מדווחת על שיעור גבוה של מתקפות מוצלחות"?
58% מהמשיבים בסינגפור דיווחו על מתקפת פישינג מבוססת AI שהצליחה בארגונם בשנה האחרונה, לעומת 44% בעולם; 59% זיהו נכון הודעות כאלה, לעומת 53% בעולם.[2][3]
What are the key points to validate first?
58% מהמשיבים בסינגפור דיווחו על מתקפת פישינג מבוססת AI שהצליחה בארגונם בשנה האחרונה, לעומת 44% בעולם; 59% זיהו נכון הודעות כאלה, לעומת 53% בעולם.[2][3] לצד דיווח על אימות רב שלבי בכל היישומים והשירותים, המשיבים תיארו שימוש בתמהיל שיטות כניסה, כולל סיסמאות ואפליקציות אימות.[2][3]
What should I do next in practice?
המשיבים ייחסו חשיבות לאימות זהותם של סוכני AI ולאישור אנושי לפני פעולותיהם, אף שרבים הביעו נכונות להאציל להם משימות.[2]