דו"ח IBM 2026: עלות פרצת מידע ממוצעת הגיעה לשיא של 4.99 מיליון דולר

עלויות שיא והפרמיה של AI

ארגונים בארצות הברית התמודדו עם עלות ממוצעת של 11.5 מיליון דולר לפרצה, יותר מכפול מהממוצע העולמי ועלייה של 11% לעומת 2025 . כל שעה שבה פרצה לא נפתרה עלתה בערך 1,100 דולר .

התקפות מבוססות AI היו מכפיל העלויות הגדול ביותר. אחת מכל ארבע פרצות זדוניות כוללת כיום AI – עלייה של 56% לעומת השנה הקודמת – ופרצות אלה עלו בממוצע 6 מיליון דולר, כמיליון דולר יותר מהממוצע העולמי . סוגי התקפות AI ספציפיים כוללים זיופי עומק (Deepfake), תוכנות זדוניות מבוססות AI, התקפות היפוך מודל (Model Inversion) בעלות ממוצעת של 6.07 מיליון דולר, והזרקת פקודות (Prompt Injection) בעלות ממוצעת של 5.89 מיליון דולר .

זמני זיהוי והכלה הורעו לראשונה מזה חמש שנים

לאחר חמש שנים רצופות של שיפור, הזמן הממוצע לזיהוי והכלה של פרצה עלה ל-247 ימים (183 ימים לזיהוי, 64 ימים להכלה) . היפוך מגמה זה מסמן שהתוקפים נעים מהר יותר מהמגנים, ודוחקים את חלון התגובה . פרצות שנמשכו יותר מ-200 ימים עלו בממוצע 5.65 מיליון דולר, לעומת 4.32 מיליון דולר לפרצות שהוכלו תוך פחות מ-200 ימים .

Shadow AI וכשלי Governance הגיעו לרמות משבר

אולי הממצא המדאיג ביותר: תקריות Shadow AI הוכפלו יותר מפי שניים, ועלו מ-20% ל-43% מהארגונים שנפרצו . כלי AI לא מאושרים, המשמשים ללא סקירת אבטחה, אחראים כיום לכמחצית מכלל התקריות .

בקרב ארגונים שסבלו מתקרית אבטחה הקשורה ל-AI, ל-92% לא היו בקרות גישה מתאימות ל-AI בזמן הפרצה . ל-68% מהארגונים שנפרצו לא הייתה מדיניות Governance כלשהי בנושא AI כלל . תקריות הקשורות במודלי AI וביישומי AI עלו מ-13% ל-21% . הדו"ח מתעד התקפות על תשתיות AI באמצעות הזרקת פקודות (Prompt Injection), היפוך מודל (Model Inversion) והרעלת נתונים (Data Poisoning) . ארגונים שחוו פרצה הקשורה ל-AI אך חסרו בקרות גישה ראו עלויות ממוצעות של 5.33 מיליון דולר לעומת 4.70 מיליון דולר לאלה שלא היו מעורבים ב-AI .

תגובת ההשקעה: 85% מתכננים להגדיל את ההשקעה באבטחה

במחקר המשך, 85% מהארגונים שנפרצו אמרו שהם מתכננים להגדיל את ההוצאות על כלים ומדיניות Governance לאבטחה, במיוחד בתגובה לאיומי AI מתקדמים . בסקר המרכזי, 64% אמרו שהפרצה עצמה תגרום להגדלת ההוצאות . גל ההשקעות הזה מתיישב עם מגמות רחבות יותר בתעשייה – סיסקו, למשל, דיווחה על צמיחה של 14% בהכנסות מאבטחה באותה תקופה, המשקפת האצה בהשקעות ארגוניות בהגנות מבוססות AI .

ממצאים קריטיים נוספים

• פגיעה בשרשרת האספקה (Supply Chain) הייתה מכפיל העלויות הגדול ביותר, והוסיפה 227,250 דולר בממוצע לפרצה, והיא גם וקטור התקיפה השני בשכיחותו, הנדרש ל-258 ימים לזיהוי והכלה .
• מגזר הבריאות נותר הענף היקר ביותר לפרצות, עם עלות ממוצעת של 6.64 מיליון דולר, אם כי נמוכה יותר מהשנים הקודמות .
• הודו רשמה את עלות פרצת המידע הממוצעת הגבוהה אי פעם, עם ₹25.5 קרור (3.05 מיליון דולר), עלייה של 15.9% לעומת השנה הקודמת .
• ארגונים שעושים שימוש נרחב ב-AI ובאוטומציה לאבטחה חסכו בממוצע 1.93 מיליון דולר לעומת אלה שלא .
• רק 42% מהארגונים דיווחו על התאוששות מלאה לאחר פרצה, עלייה מ-35%, אך עדיין רוב הארגונים נמצאים באמצע תהליך ההתאוששות חודשים ואף שנים לאחר האירוע .

הדו"ח לשנת 2026 מבוסס על מחקרים של 602 ארגונים שנפרצו ב-17 מדינות ו-17 ענפים, כאשר הנתונים נאספו בין מרץ 2025 לפברואר 2026 .