עלויות, שירותים ודרישות 2026
מה כולל כל שירות אבטחה מנוהל ואיך הוא מתומחר, ומה דורשים תקנות אבטחת המידע, תיקון 13 ומערך הסייבר בשנת 2026.
הגנת סייבר לעסקים קטנים ובינוניים
הגנת סייבר לעסק קטן ובינוני: קודם החובות, אחר כך השירותים, ובסוף החשבון
באתר תמצאו מה תקנות אבטחת המידע ותיקון 13 לחוק הגנת הפרטיות דורשים מעסק בגודל שלכם, ומה כולל כל שירות אבטחה מנוהל: MDR, SOC כשירות, חומת אש ו-EDR מנוהלים, CISO במיקור חוץ ומבדקי חדירה. תמצאו גם איך מחשבים את העלות בשקלים ואיך בוחרים ספק שמתאים לכם. כל המחירים באתר הם להמחשה בלבד.
- רמת אבטחה בסיסית, בינונית או גבוהה: איך יודעים מה חל על המאגר שלכם
- מחשבונים להמחשה: עלות שירות מנוהל, החזר השקעה, חידוש, מע״מ וכרית דולר
- בלי דירוגים ובלי ״הספק הטוב ביותר״: רק שיטת בחירה, שאלות SLA ודוגמאות מחושבות
עיון לפי נושא
בחירת ספק, חישובים וצ׳קליסטים
איך בוחרים את השירות והספק המתאימים ביותר, מחשבים עלות חודשית ושנתית, שואלים את השאלות הנכונות על SLA ומגדירים מבדק חדירה.
כשלים, אירועים ומקורות רשמיים
דפוסי כשל נפוצים בעסקים קטנים, מה עושים בשעות הראשונות של אירוע, מתי מדווחים לרשות, ביטוח סייבר ואיפה נמצא הנוסח הרשמי.
התחילו כאן
בחירת ספק, חישובים וצ׳קליסטים
איך בוחרים ספק אבטחה מנוהל מתאים לעסק: שיטה, קריטריונים ודוגמה לשקלול
לא ״הספק הטוב ביותר״ אלא המתאים ביותר: מיפוי צרכים, דרישות חובה, בקשת הצעות על בסיס אחיד, שקלול קריטריונים, שאלות SLA ובדיקה לפני חתימה.
עלויות, שירותים ודרישות 2026
תקנות אבטחת מידע 2017: רמת אבטחה בסיסית, בינונית או גבוהה ומה כל רמה מחייבת
איך יודעים באיזו רמת אבטחה נמצא מאגר המידע של העסק לפי תקנות הגנת הפרטיות (אבטחת מידע), ומה החובות בכל רמה: נוהל, הרשאות, תיעוד, ביקורת ומבדקים.
עלויות, שירותים ודרישות 2026
MSSP, MDR ו-SOC כשירות: מה ההבדל, מה כלול בכל שירות ואיך הוא מתומחר
הסבר פשוט למונחי שירותי האבטחה המנוהלים: MSSP, MDR, SOC כשירות, XDR ו-IR. מה כל שירות עושה, מה הוא לא עושה, איך מתמחרים אותו ומה לשאול.
בחירת ספק, חישובים וצ׳קליסטים
מבדק חדירה לעסק: סוגים, הגדרת היקף, הרשאה בכתב לפי חוק המחשבים ותמחור להמחשה
מה זה מבדק חדירה, מתי הוא חובה (רמת אבטחה גבוהה, אחת ל-18 חודשים), סוגי מבדקים, איך מגדירים היקף, למה צריך הרשאה כתובה לפי סעיף 4 לחוק המחשבים ואיך מתמחרים.
כשלים, אירועים ומקורות רשמיים
כשלי סייבר נפוצים בעסקים קטנים ובינוניים: 9 דפוסים, איך הם קורים ומה מונע אותם
דפוסי הכשל שחוזרים בעסקים קטנים: חשבון בלי MFA, גיבוי שלא שוחזר, RDP פתוח, ספק עם גישה קבועה, הונאת תשלום, התראה שאף אחד לא ראה, ומסמכים שלא נכתבו.
עלויות, שירותים ודרישות 2026
כמה עולה הגנת סייבר לעסק קטן ובינוני בישראל: רכיבי העלות, גורמי המחיר ודרישות 2026
ממה מורכבת עלות הגנת הסייבר לעסק קטן ובינוני: עמדות, ניטור, חומת אש, גיבוי, CISO ומבדקים. גורמי מחיר, טווחים להמחשה וחובות החוק ב-2026.
כלים
מחשבון עלות חודשית של שירות אבטחה מנוהל (להמחשה)
טווח עלות חודשית להמחשה: מספר עמדות או משתמשים כפול מחיר לעמדה, ועוד דמי בסיס קבועים לחודש (ניהול, SOC, חומת אש, דוחות).
מחשבון החזר השקעה: מעבר לשירות מנוהל מול פתרון פנימי
תוך כמה זמן עלויות ההקמה של שירות מנוהל חוזרות, כשההפרש השנתי לעומת החלופה (צוות פנימי, כלים וזמן IT) הוא התועלת. כל המספרים הם להמחשה.
מחשבון קפיצת המחיר בחידוש חוזה אבטחה מנוהל
כמה תשלמו בשנה השנייה כשהנחת הפתיחה מסתיימת, המחירון מתעדכן ונוספות עמדות או מודולים: מחיר החידוש הצפוי בשקלים.
מחשבון מחיר כולל מע״מ לשירות אבטחה
הופכים מחיר לפני מע״מ מהצעת ספק ישראלי למחיר כולל מע״מ 18%, כדי להשוות להצעה שכבר כוללת מע״מ או לתקציב של עסק שאינו מקזז.
מחשבון כרית דולר לשירות או רישיון שמתומחר בדולר
כמה תקציב בשקלים לאשר לשירות שנקוב בדולר: המחיר לפי השער של היום, ועוד כרית לעליית הדולר ועמלות המרה או חיוב במט״ח.
צ׳קליסט בסיס אבטחה לעסק קטן ובינוני
המינימום שכל עסק צריך לבדוק לפני שהוא קונה שירות: חשבונות והרשאות, עדכונים, גיבוי, דואר, ספקים, מאגרי מידע ותגובה לאירוע.
צ׳קליסט בדיקת ספק אבטחה מנוהל לפני חתימה
מה לשאול ולבקש בכתב מספק MSSP, MDR או SOC כשירות: היקף, שעות, זמני תגובה, הרשאות, מיקום נתונים, תקנה 15, מחיר וחידוש, ויציאה.
השוואת סוגי שירותי אבטחת סייבר לעסק קטן ובינוני
| שירות | מה כלול בדרך כלל | איך בדרך כלל מתמחר | מתאים במיוחד ל | שימו לב |
|---|---|---|---|---|
| EDR מנוהל | התקנת סוכן על עמדות ושרתים, מדיניות, טיפול בהתראות | לפי עמדה לחודש, לעיתים עם מינימום עמדות | עסק עם IT בסיסי שרוצה הגנה על עמדות | בדקו מי מטפל בהתראה בלילה ובסוף שבוע, ואם יש רק התראה או גם בידוד |
| MDR (זיהוי ותגובה מנוהלים) | ניטור 24/7 של עמדות ולעיתים גם של ענן ודואר, חקירה ופעולות תגובה מוגדרות | לפי עמדה או משתמש לחודש, לעיתים בחבילות | עסקים של עשרות עד מאות עמדות בלי צוות אבטחה | ההגדרה משתנה בין ספקים. בקשו לראות אילו פעולות מותרות בלי אישור |
| SOC כשירות | מרכז ניטור שמקבל יומנים ממקורות רבים (חומת אש, שרתים, ענן) ומתריע | לפי נפח יומנים, מספר מקורות או דמי בסיס חודשיים | עסק בינוני עם כמה מערכות קריטיות או דרישת ניטור מלקוח או רגולטור | עלות היומנים יכולה לגדול מהר. ודאו מה קורה כשהנפח עולה |
| חומת אש מנוהלת | הגדרה, עדכונים, ניטור וגיבוי תצורה של חומת האש, לעיתים כולל החומרה | דמי חודש לכל מכשיר או אתר, ולעיתים מחיר חומרה ורישוי נפרד | כל עסק עם משרד, סניפים או גישה מרחוק | בדקו מי מחזיק בסיסמת הניהול, ומה מצב הרישוי אם עוזבים |
שאלות נפוצות
האם עסק קטן חייב בכלל לעמוד בדרישות אבטחת מידע?
כן, אם הוא מחזיק מאגר מידע אישי, למשל לקוחות, מטופלים או עובדים. תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 חלות על כל מאגר. ההבדל הוא ברמה: בסיסית, בינונית או גבוהה. מאגר קטן שמנוהל בידי יחיד ועד שני מורשים נוספים מקבל רשימת חובות מצומצמת. ראו המדריך לרמות האבטחה.
מה השתנה בתיקון 13 לחוק הגנת הפרטיות?
התיקון נכנס לתוקף ב-14 באוגוסט 2025. הוא מאפשר לרשות להגנת הפרטיות להטיל עיצומים כספיים על הפרות, כולל הפרות של תקנות אבטחת המידע, בסכומים שתלויים ברמת האבטחה של המאגר. לעסק זעיר (מחזור של עד 4 מיליון ₪) ולעסק קטן (עד 10 מיליון ₪) נקבעו תקרות מופחתות. ראו המדריך לעיצומים.
מה ההבדל בין MSSP, MDR ו-SOC כשירות?
MSSP הוא שם כללי לספק שמנהל עבורכם רכיבי אבטחה, כמו חומת אש, EDR ודואר. MDR הוא שירות של ניטור ותגובה, בדרך כלל 24/7, שמתמקד בזיהוי תקיפה ובעצירתה. SOC כשירות הוא מרכז ניטור שמקבל יומנים ממקורות רבים. המונחים לא אחידים בשוק, ולכן תמיד בקשו פירוט כתוב. ראו ההסבר המלא.
כמה עולה שירות אבטחה מנוהל לעסק עם 40 עובדים?
אין מחיר אחד, והאתר לא מפרסם מחירי ספקים. העלות בנויה ממספר העמדות כפול מחיר לעמדה, ועוד דמי בסיס, הקמה ושירותים נלווים. בדוגמה להמחשה של 40 עמדות, במחיר של 60–150 ₪ לעמדה ועם 2,500 ₪ דמי בסיס, יוצא 4,900–8,500 ₪ לחודש לפני מע״מ. חשבו את המקרה שלכם במחשבון.
למי פונים כשיש מתקפת סייבר על העסק?
המרכז הארצי לניהול אירועי סייבר (CERT) של מערך הסייבר הלאומי מפעיל את קו 119 לדיווח ולסיוע ראשוני. במקביל פנו לספק ה-IT או לספק האבטחה שלכם, ולחברת הביטוח אם יש פוליסת סייבר. אם נפגע מאגר מידע אישי, בדקו מיד אם זה ״אירוע אבטחה חמור״ שמחייב הודעה לרשות להגנת הפרטיות. ראו מה עושים בשעות הראשונות.
האם חוק הגנת הסייבר כבר בתוקף?
לא, נכון לכתיבת הדברים. הצעת חוק הגנת הסייבר הלאומית, התשפ״ו–2026 אושרה בקריאה ראשונה בכנסת ביוני 2026. לא מצאנו דיווח על קריאה שנייה ושלישית לפני פיזור הכנסת, והבחירות נערכו ב-27 באוקטובר 2026. ההצעה תמשיך רק אם יוחל עליה דין רציפות בכנסת החדשה. היא עוסקת בעיקר ב״ארגונים חיוניים״, ועשויה להשתנות. בדקו את מצבה באתר הכנסת. ראו המדריך למערך הסייבר.
מותר לי להזמין מבדק חדירה לאתר שלי?
כן, כשאתם הבעלים של המערכת או מורשים לתת הרשאה. ההרשאה צריכה להיות כתובה ולהגדיר היקף, מועדים ושיטות. חוק המחשבים אוסר חדירה לחומר מחשב ״שלא כדין״, ולכן הרשאה מסודרת היא מה שמבדיל בין מבדק לעבירה. אם האתר מתארח אצל ספק ענן או אחסון, בדקו גם את המדיניות שלו. ראו המדריך למבדקי חדירה.
האם ביטוח סייבר מחליף אבטחה?
לא. ביטוח סייבר יכול לכסות חלק מהעלויות של אירוע, כמו חקירה, שחזור, הפסקת עבודה ותביעות צד שלישי, לפי תנאי הפוליסה. מבטחים רבים שואלים לפני ההצעה על אמצעים כמו אימות דו-שלבי וגיבוי, ופוליסות כוללות החרגות. ראו המדריך לביטוח סייבר.
איך האתר הזה נוצר
החוליה החזקה הוא פרויקט מידע עצמאי. המדריכים נכתבים בעזרת כלי כתיבה מבוססי בינה מלאכותית ונבדקים מול מקורות רשמיים וראשוניים לפני הפרסום; ראו את המדיניות המערכתית שלנו. איננו קשורים לאף ספק המוזכר באתר, ואיננו מוכרים מוצרים או שירותים.