פוליסה שבוטלה מיום תחילתה
ב-2022 ענתה חברה אמריקאית «כן» לשאלה על אימות רב-שלבי לגישה מנהלית ופריבילגית. אחרי מתקפת כופרה טענה המבטחת שהאימות הופעל רק על חומת האש, ובית המשפט הורה, בהסכמת הצדדים, על ביטול הפוליסה מיום תחילתה.
ביטוח סייברחיתום · חידוש פוליסה · יום תביעה
שאלוני החיתום בביטוח סייבר שואלים על אימות רב-שלבי, ניהול גישה פריבילגית, ניטור וגישת ספקים. Syteca מספקת יכולות לבקרות האלה ואת הראיות שהן פועלות, כך שהתשובה בשאלון נשענת על רשומה. וביום התביעה, המבטח עשוי לבדוק אם מה שהוצהר אכן פעל.
למה זה חשוב
הפוליסה נשענת על מה שהצהרתם בהצעה. אם הבקרה לא פעלה בפועל, הכיסוי עלול להיפגע.
ב-2022 ענתה חברה אמריקאית «כן» לשאלה על אימות רב-שלבי לגישה מנהלית ופריבילגית. אחרי מתקפת כופרה טענה המבטחת שהאימות הופעל רק על חומת האש, ובית המשפט הורה, בהסכמת הצדדים, על ביטול הפוליסה מיום תחילתה.
לפי Marsh, בין 12 הבקרות שענף ביטוח הסייבר עוקב אחריהן: אימות רב-שלבי לגישה מרחוק ולגישה פריבילגית, ניהול גישה פריבילגית, ניטור ותיעוד, וניהול סיכוני ספקים. Aon מדווחת על תשומת לב גוברת לבשלות הבקרות ולתלות בספקים.
לפי Coalition, 58% מתביעות הכופרה ב-2024 התחילו ברכיבי אבטחה היקפיים כמו VPN וחומות אש, ותוכנות שולחן עבודה מרוחק היו במקום השני, עם 18%.
מקרה מבחן · ארה"ב, 2022
חברת הביטוח Travelers ביקשה לבטל פוליסת סייבר, בטענה שהאימות הרב-שלבי שהוצהר בהצעה לא הגן על הגישה הפריבילגית. התיק הסתיים בביטול הפוליסה בהסכמה.
ICS ענתה «כן» על אימות רב-שלבי לגישה מנהלית ופריבילגית.
ההצהרהלפי Travelers, האימות הרב-שלבי הגן רק על חומת האש.
האירועTravelers מבקשת מבית המשפט הפדרלי באילינוי לבטל את הפוליסה.
בית המשפטבהסכמת הצדדים, מיום תחילתה. בלי הכרעה לגופו של עניין.
הסוףTravelers Property Casualty Company of America נגד International Control Services, תיק 2:22-cv-02145, בית המשפט הפדרלי למחוז המרכזי של אילינוי. לפי כתב התביעה וצו הביטול.
מה שואלים בישראל
טופס הצעה של מבטחת בישראל · 2026
בטופס הפנייה לקבלת הצעה לביטוח סייבר של מגדל מופיעה השאלה: «האם מתבצעת בדיקה תדירה של פעילות משתמשים שהינם אדמיניסטרטורים של הרשת (Domain administrators) להם יש גישה נרחבת להרשאות בעסק?» בטופס הזה אין דרישה מפורשת לאימות רב-שלבי או ל-PAM. השאלה היא אם מישהו בודק בפועל מה עושים בעלי ההרשאות הגבוהות.
טופס 920 של מגדל חברה לביטוח, כפי שפורסם באתר החברה (פברואר 2026). כל מבטח קובע את השאלון שלו.
מה Syteca נותנת כדי לענות «כן» עם ראיה
הבקרות שנבדקות
כתבנו גם את מה ש-Syteca לא מכסה. מבטח ישאל על הכול, ועדיף לדעת מראש.
| הדרישה | מקור | איך Syteca עונה | הראיה למבטח |
|---|---|---|---|
| אימות רב-שלבי לגישה מרחוק ולגישה פריבילגית | בין 12 הבקרות של Marsh | אימות דו-שלבי לכל גישה פריבילגית ולכל ספק, ואימות משני בחשבונות משותפים. | יומן אימות לכל כניסה |
| ניהול גישה פריבילגית (PAM) | בין 12 הבקרות של Marsh | גילוי חשבונות, כספת, גישה באישור ולזמן מוגבל, והקלטה של כל סשן פריבילגי. | רשימת חשבונות פריבילגיים, ויומן גישה |
| גישה מרחוק של ספקים וצד שלישי | Marsh: ניהול סיכוני סייבר בשרשרת האספקה הדיגיטלית, כולל ניטור גישת צד שלישי | שער גישה אחד, משתמש ייעודי לכל ספק, אישור לכל התחברות, וגישה מהדפדפן ל-RDP ול-SSH בלי VPN פתוח. | ארכיון סשנים לכל ספק |
| ניטור ותיעוד | בין 12 הבקרות של Marsh | תיעוד והקלטה של כל סשן, והעברת אירועים ל-SIEM. | רשומות והקלטות לכל התקופה |
| תוכנית תגובה לאירוע ותרגול | בין 12 הבקרות של Marsh | Syteca לא מחליפה תוכנית תגובה ותרגול. היא מספקת התראות בזמן אמת, תגובה אוטומטית בתוך הסשן (אזהרה, חסימת משתמש, עצירת תהליך וסיום סשן) וציר זמן מוקלט שהתוכנית נשענת עליו. | חלקי: ציר זמן מוקלט לכל אירוע |
| הגנת נקודות קצה (EDR) | בין 12 הבקרות של Marsh | Syteca לא מחליפה EDR. היא משלימה אותו בצד האנושי: מי נכנס, באיזו הרשאה ומה עשה. | נדרש כלי EDR נפרד |
| גיבויים נבדקים ומנותקים | בין 12 הבקרות של Marsh | מחוץ לתחום המוצר. | נדרש פתרון גיבוי נפרד |
רשימת הבקרות מבוססת על המדריך של Marsh מאפריל 2022, שאליו Marsh מפנה גם בדוח מאוגוסט 2025, ועל פרסומים של Aon מ-2026. כל מבטח קובע את השאלון ואת דרישות החיתום שלו. האמור אינו ייעוץ ביטוחי.
יכולות הפלטפורמה
היכולות שמאחורי התשובות בשאלון: ניהול חשבונות המנהל והגישה שלהם, תיעוד הפעילות, התראה בזמן אמת, ודוחות שמראים שהבדיקה נעשית.
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
הכרה
נכללה ב-Leadership Compass
נכללה ב-Market Guide 2025
מוזכרת בפרסום
תוכנה מאושרת
שותפה רשמית ל-Azureשאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
ב-2022 ענתה חברת ICS בטופס ההצעה לביטוח סייבר שהיא מפעילה אימות רב-שלבי לגישה מנהלית ופריבילגית. אחרי מתקפת כופרה טענה המבטחת Travelers שהאימות הופעל רק על חומת האש. בהסכמת הצדדים, הורה בית המשפט הפדרלי במחוז המרכזי של אילינוי ב-30.8.2022 שהפוליסה מבוטלת מיום תחילתה. לא ניתנה הכרעה לגופו של עניין, אבל המסר למבוטחים ברור: מה שמוצהר בשאלון צריך לפעול בפועל.
אין לנו דרך להבטיח את זה. תנאי החיתום, הפרמיות והחלטות הכיסוי נקבעים על-ידי המבטחים בלבד. Syteca מספקת חלק מהבקרות שמבטחים שואלים עליהן, ואת הראיות שהן פועלות.
זה משתנה ממבטח למבטח. לפי פרסומים של חברות ייעוץ וביטוח כמו Marsh ו-Aon, בין הבקרות שנבדקות: אימות רב-שלבי לגישה מרחוק ולגישה פריבילגית, ניהול גישה פריבילגית, הגנת נקודות קצה, ניטור ותיעוד, גיבויים, ניהול סיכוני ספקים והדרכת עובדים.
Syteca לא מחליפה הגנת נקודות קצה (EDR), גיבויים, ניהול עדכוני תוכנה או הדרכת עובדים. היא מכסה את הגישה הפריבילגית, האימות, גישת הספקים, הניטור והתגובה בתוך הסשן.
לא מצאנו מסמך כזה. מכתב רשות שוק ההון 2021-342 (24.3.2021) מחייב את חברות הביטוח למפות את חשיפתן לסיכוני סייבר בפעילות הביטוחית, אבל דרישות החיתום מהמבוטחים נקבעות על-ידי כל מבטח.
עם דוחות מתוך המערכת: יומן אימות, רשימת חשבונות פריבילגיים ואישורי גישה, ארכיון סשנים של ספקים, והתראות שטופלו.
בפגישה של 30 דקות נעבור על הבקרות שהמבטח שלכם שואל עליהן, ונראה אילו מהן Syteca מספקת, ואיך מוציאים ראיה לכל אחת.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי או ביטוחי. תנאי חיתום, פרמיות והחלטות כיסוי נקבעים על-ידי המבטחים בלבד. דוגמת הפסיקה: Travelers Property Casualty נגד International Control Services, תיק 2:22-cv-02145, בית המשפט הפדרלי במחוז המרכזי של אילינוי, צו מ-30.8.2022 בהסכמת הצדדים. סיפורי הלקוחות כפי שפורסמו על-ידי Syteca ולקוחותיה.