ביטוח סייבר לעסקים קטנים: האם שווה את ההשקעה

פורסם 26 בSeptember 2026

ביטוח סייבר לעסקים שווה את ההשקעה כשהעסק מחזיק מידע של לקוחות או תלוי במערכת מקוונת כדי לעבוד: במקרים כאלה פרמיה שנתית של כמה אלפי שקלים קונה כיסוי לנזק שיכול להגיע לעשרות אלפים ויותר, בעיקר בגלל עלויות השחזור, ההתראה ללקוחות והייעוץ המשפטי. בעסק בלי מידע רגיש ובלי תלות תפעולית במערכות, הכיסוי הופך לסעיף נוח לדחייה. ההבדל בין שתי הקבוצות הוא לא גודל העסק אלא מה בדיוק קורה ביום שבו המערכת לא נדלקת.

מה מכסה ביטוח סייבר בפועל

הפוליסות בשוק הישראלי בנויות בדרך כלל משני חלקים. החלק הראשון הוא נזק עצמי: מה שהעסק עצמו מפסיד או משלם. החלק השני הוא חבות כלפי שלישי: תביעות של לקוחות, ספקים או עובדים שמידע שלהם נפגע.

כדאי לקרוא גם: השוואת הלוואות לעסק ולפרט: ריבית ועלות אמיתית · ביטוח דירקטורים ונושאי משרה (DO): מדריך לעסקים · מענקים לעסקים קטנים: מי זכאי וכמה אפשר לקבל

נזק עצמי

• כופרה: החזרת המערכות לפעולה, שחזור גיבויים, ולעיתים גם הכיסוי לדמי הכופר עצמם (לא בכל פוליסה, ולא בכל מצב).
• השבתת מערכות: אובדן הכנסות בתקופת ההשבתה, לפי נוסחה שמוגדרת בפוליסה, אחרי תקופת המתנה שנעה בין 6 ל-24 שעות.
• חקירה וטיפול: צוות תגובה טכני, מומחה משפטי, ולעיתים יחסי ציבור.
• הודעה ללקוחות: העלות של יידוע מי שמידע שלו דלף, לפי חובות הדיווח בחוק הגנת הפרטיות.

חבות כלפי שלישי

• דליפת מידע: הגנה משפטית ופיצוי בתביעות של לקוחות או עובדים.
• הליכים רגולטוריים: ייצוג מול הרשות להגנת הפרטיות, ולעיתים גם קנסות, במידה שהחוק מתיר לבטח אותם.
• הפרת סודיות חוזית: כשמידע של לקוח עסקי נחשף דרך המערכת.

מה בדרך כלל לא מכוסה

כאן נמצאים רוב אי ההבנות. חלק מהחרגות הן מובנות וחלק פחות, ושווה לקרוא את הפרק הזה לפני את פרק הכיסויים:

• תרמית מכוונת של גורם בתוך העסק: גניבה או זדון של בעלים או עובד מכוסים רק בהרחבה נפרדת, אם בכלל.
• העברת כספים בעקבות מרמה: מקרים שבהם מישהו התחזה לספק וקיבל העברה בנקאית נכנסים לרוב לכיסוי אחר, וצריך לבקש אותו בשם.
• שדרוג ושיפור מערכות: הפוליסה מחזירה את המצב לקדמותו, לא מממנת תשתית חדשה ומשופרת.
• נזק שנובע מהזנחה מוצהרת: אם בשאלון הצהירו על גיבוי יומי או על אימות דו-שלבי ובפועל אין, המבטח יכול לטעון לאי גילוי.
• תקלות של ספק צד שלישי: השבתה של ספק ענן או סליקה מכוסה רק אם קיימת הרחבה לכך.
• פגיעה במוניטין ובשווי העסק: הפסד עתידי של לקוחות הוא כמעט תמיד מחוץ לכיסוי.

עלות שנתית משוערת לפי גודל העסק

הטווחים שלהלן הם הערכה כללית למצב השוק ומשתנים בין מבטחים, לפי תחום הפעילות, גובה הכיסוי המבוקש וההשתתפות העצמית. יש לראות בהם נקודת פתיחה להשוואה ולא הצעת מחיר.

מספר העובדים הוא קירוב גס. חנות אונליין עם ארבעה עובדים ומאגר של עשרות אלפי לקוחות תשלם יותר ממשרד הנדסה עם עשרים עובדים שכמעט לא מחזיק מידע אישי.

איך לבדוק אם המחיר הגיוני

במקום להשוות פרמיות בלבד, כדאי להשוות שלושה מספרים זה מול זה. הראשון הוא הפרמיה. השני הוא ההשתתפות העצמית, שיכולה לנוע בין אלפי שקלים לעשרות אלפים ולהפוך פוליסה זולה ללא שימושית בעסק קטן. השלישי הוא תקרת המשנה: בתוך כיסוי של מיליון שקל יכולה להסתתר תקרה של ₪50 אלף לסעיף ההודעה ללקוחות, וזה הסעיף שבאירוע אמיתי נגמר ראשון.

הגיון ההשוואה הזה דומה לזה שבו בודקים מסגרת אשראי: המספר שעל השלט הוא לא העלות האמיתית. מי שרוצה לראות את אותו עיקרון בהקשר של מימון יכול לקרוא על השוואת הלוואות לעסק ולפרט וריבית מול עלות אמיתית.

הפרמיה כסעיף קבוע בתזרים

ביטוח סייבר נמכר לרוב כפרמיה שנתית, ולפעמים בפריסה לתשלומים. ההבדל הזה חשוב פחות מהעובדה שמדובר בהוצאה מתוכננת וקבועה, כלומר בדיוק הסוג שצריך להיכנס לתחזית מראש ולא להופיע כהפתעה בחודש החידוש. דרך הפעולה הפשוטה היא לרשום את הפרמיה כהוצאה חודשית ממוצעת, גם אם היא משולמת פעם בשנה, ולסמן בחודש החידוש את הסכום המלא.

לצד זה כדאי לשמור בתחזית שורה להשתתפות העצמית, לפחות ברמת מודעות: אם מתרחש אירוע, היא תצא מהכיס לפני שהפיצוי מגיע, והפער בין שני המועדים הוא בעיית תזרים ולא בעיית ביטוח. איך בונים את התחזית הזאת בפועל, כולל סעיפים קבועים ועתודה לאירועים חד פעמיים, מוסבר במדריך ניהול תזרים מזומנים בעסק קטן.

מתי הכיסוי פחות מצדיק את עצמו

יש מצבים שבהם הפרמיה היא בעיקר שקט נפשי. עסק שכל הפעילות שלו מתועדת אצל ספק חיצוני, בלי מאגר לקוחות משלו, בלי סליקה עצמית ובלי מערכת שההשבתה שלה עוצרת את ההכנסה, ייהנה יותר מהשקעה של אותם שקלים בגיבוי מנוהל ובאימות דו-שלבי. גם פוליסה עם השתתפות עצמית שגבוהה ממרבית האירועים הסבירים בעסק כזה היא הוצאה שקשה להצדיק.

שאלות נפוצות

האם ביטוח סייבר מכסה תשלום כופר?

חלק מהפוליסות כוללות סעיף כזה, לרוב בתקרה נפרדת ובכפוף לאישור מוקדם של המבטח. במקרים אחרים מכוסות רק עלויות השחזור והטיפול ולא הכופר עצמו, ולכן זו שאלה שצריך לשאול במפורש ולא להניח.

הביטוח הכללי של העסק כבר מכסה אירוע סייבר?

בדרך כלל לא. פוליסות רכוש ואחריות מקצועית מכסות נזק פיזי או טעות מקצועית, ורבות מהן כוללות חריג מפורש לנזק שנגרם דרך מערכות מידע. לעיתים קיימת הרחבה קטנה, אך היא נוטה להיות מוגבלת מאוד בסכום.

מה המבטח בודק לפני שהוא מציע מחיר?

שאלון שעוסק בעיקר בשלושה דברים: גיבויים ותדירותם, אימות דו-שלבי בכניסה למערכות, והאם היה אירוע סייבר בעבר. תשובות מדויקות משפיעות על המחיר, ותשובות לא מדויקות עלולות לשמש בסיס לדחיית תביעה.

כמה זמן לוקח לקבל כיסוי?

בעסק קטן התהליך יכול להסתיים בתוך כמה ימי עבודה, לעיתים מול שאלון מקוצר. עסקים גדולים או כאלה שמחזיקים מידע רגיש נדרשים לפעמים לסקר אבטחה, וזה מאריך את התהליך לשבועות.

האם אפשר להתחיל בכיסוי מינימלי ולהרחיב?

כן, וזו גם גישה סבירה לעסק שרק מתחיל להתמודד עם הסעיף הזה. חשוב לבדוק שההרחבה אפשרית בחידוש בלי תהליך חיתום מלא מחדש, ושאין מגבלה על תקופה רטרואקטיבית שתשאיר אירועים קודמים ללא כיסוי.

לסיכום

ההחלטה על ביטוח סייבר לעסקים נשענת פחות על גודל העסק ויותר על שתי שאלות: איזה מידע נשמר, ומה קורה להכנסה בזמן השבתה. כשהתשובות מצביעות על תלות אמיתית במערכות, פרמיה בטווח של ₪1,500-₪15,000 בשנה היא הוצאה מתוכננת שמקומה בתזרים לצד שכירות וחשמל. ובכל מקרה, שווה להשוות את ההשתתפות העצמית ואת תקרות המשנה, כי שם מוכרעת השאלה אם הפוליסה תעבוד ביום שצריך אותה.

נדב אורן

עורך פיננסים ושוק ההון, bigbitex

נדב אורן עורך את bigbitex. הוא עבד שנים בניתוח אשראי בבנק ואחר כך בליווי עסקים קטנים, ולמד שרוב ההחלטות הפיננסיות נופלות על פרטים קטנים: ריבית אפקטיבית מול נקובה, עמלה שלא שמו לב אליה, או סעיף בחוזה. הוא כותב בלי טיפים ל"התעשרות מהירה" ובלי המלצות השקעה.