| 10:51:05 | ◀︎ | רותמים את הטכנולוגיה למען גילוי מוקדם של סרטן השד | |
| 11:56:36 | ◀︎ | המנמ"רים מסכמים: זו הייתה 2025 ב-IT הממשלתי | |
| 12:45:18 | ◀︎ | הצעדים הקריטיים שכל CFO בישראל חייב לנקוט ב-2026 | |
| 13:29:10 | ◀︎ | לו גרסטנר – המנכ"ל שהציל את יבמ – מת בגיל 83 | |
| 13:44:15 | ◀︎ | מירב חליוה מונתה לסמנכ"לית מערכות מידע בתנובה | |
| 14:04:26 | ◀︎ | וואן מינתה את יניר לאובשטיין למנהל חטיבת וואן סקיוריטי | |
| 14:24:18 | ◀︎ | גאדג'Time: לעשות את זה בקטן, אבל עדיין בעוצמה | |
| 14:37:02 | ◀︎ | לעצור כופרה במהירות – ולהישאר בחיים | |
| 15:33:41 | ◀︎ | פגיעות קריטית ב-MongoDB מאפשרת לשאוב נתונים מהדאטה בייס ללא הרשאה | |
| 15:37:18 | ◀︎ | סקר: 47% מהארגונים מתקשים בשימוש יעיל ב-AI – מה שפוגע באימוץ רחב | |
| 16:53:04 | ◀︎ | בינה מלאכותית ברדיו הישראלי: הכירו את שדרנית ה-AI העברית הראשונה | |
| 17:47:22 | ◀︎ | 2025 הייתה טובה להאקרים – גם בלי AI | |
| 18:05:06 | ◀︎ | מהם סיפורי הסייבר הגדולים של 2025? |
הכותרות שעניינו הכי הרבה גולשים בדף זה
29/12/25 16:53
15% מהצפיות
מאת אנשים ומחשבים
הנה התפתחות שמוכיחה שהמציאות אכן עולה על כל דמיון: אתמול (א') הגישה, בפעם הראשונה, שדרנית AI תוכנית ברדיו הישראלי. שמה של השדרנית הוא אודליה, והיא משדרת בכל יום בין 14:00 ל-16:00 ב-102 תל אביב – תחנה שבעבר נקראה רדיו תל אביב. בתחנה קראו לה אודליה AI, כנראה כדי לבדל אותה מהמגישים האחרים, בני האנוש, של התחנה.
דמות ה-AI החדשה של 102 תל אביב משדרת מוזיקה ברצועה שנקראת AIO. אודליה AI מתייחסת בשידור להיותה בינה מלאכותית, בשקיפות ובהומור. בתחנה אומרים ששדרנית ה־AI "מגלמת את האיזון שבין חדשנות טכנולוגית לרוח אנושית, ברדיו שמביט קדימה, מתחדש, ויחד עם זאת שומר על החום והקשר האנושי שמגדירים אותו". לדבריהם, "הטכנולוגיה מאפשרת לייצר מודל קולי ייחודי עבור שדרנית ה-AI, לצד עריכה אנושית קבועה. העורך כותב ומלטש את הטקסטים בכדי לשמור על אופי אנושי, חם וטבעי. אפיון דמותה של השדרנית, נעשה בקפידה ובשיתוף עם שדרני רדיו ואנשי תוכן מהתחנה ומחוצה לה".
לשדרנית החדשה קוראים אודליה AI כי היא מבוססת על קולה של אודליה ספרן, מנהלת הפרסום של 102 תל אביב, שנבחרה, כפי שסיפרו בתחנה, משום ש-"יש לה את הקול הכי יפה ברדיו". ספרן הוקלטה באולפן, ועל בסיס ההקלטות נבנה המודל הממוחשב.
שינויים בלוח השידורים של התחנה התל אביבית
השקתה של אודליה AI היא חלק מהשינויים בלוח השידורים של 102 תל אביב, שבמסגרתם עוברת התחנה ללוח שידורים מוזיקלי, עם פחות תוכניות דיבורים. בעקבות כך, למשל, אופירה אסייג תעבור מהגשת תוכנית הספורט הוותיקה שלה לשידור מוזיקה.
את המהלך מובילים אלדד קובלנץ, נציג הבעלים והיועץ המיוחד לרדיו, ורועי דלמדיגו, סמנכ"ל התוכן והדיגיטל. לדברי דלמדיגו, "102 תל אביב משיקה את שדרנית הבינה המלאכותית הראשונה בישראל, שתעמיק את החיבור שלנו למוזיקה ולמאזינים. השילוב בין טכנולוגיה מתקדמת לבין עריכה אנושית קפדנית משקף את הדרך שבה אנחנו רואים את העתיד של התחנה: חכם, מוזיקלי ומותאם להרגלי ההאזנה החדשים".
מגמה עולמית שהולכת ומתפתחת
אודליה היא אמנם שדרנית ה-AI הראשונה בישראל, אבל תחנות רדיו בעולם מפעילות שדרניות ושדרנים מבוססי בינה מלאכותית כבר כמה שנים, והמגמה הולכת וצוברת תאוצה. כך, למשל, בלוצרן שבשווייץ יש תחנת רדיו שמופעלת 24/7 על ידי שדרן AI בשם מייק, באחת התחנות באוסטרליה, דמות ה-AI ת'אי משדרת מדי יום כמה שעות של מוזיקת היפ הופ ורית'ם אנד בלוז, ובתחנה ספרדית, שדרנית הבינה המלאכותית ויקטוריה מעבירה שידורי כדורגל.
דוגמה נוספת מגיעה מקרקוב שבפולין, שם OFF Radio החליף את העיתונאים בתוכנית שלו, שמיועדת לדור ה-Z, ב-"עיתונאי" בינה מלאכותית. גם המנחים הוחלפו לדמויות דיגיטליות – בשמות אמיליה, קובה ואלכס.
שילוב שדרני AI בתחנות רדיו הוא דבר שמעורר לא מעט ביקורת, כולל במקרה של OFF Radio. המבקרים טוענים, למשל, שזהו (עוד) מקרה שבו הבינה המלאכותית לוקחת מקומות עבודה של בני אנוש, ושהוא עלול להוריד את המספר ואת הגיוון של הקולות שאנשים יכולים להאזין להם. יש אף החוששים ממצבים שבהם מפעילי תחנות רדיו ישתמשו בקולות של שדרנים ללא רשותם – מה שאיננו המקרה כאן.
29/12/25 14:37
9.17% מהצפיות
מאת אנשים ומחשבים
"האתגרים בפניהם ניצבים.ות מנהלי.ות אבטחת המידע והגנת הסייבר בארגונים הם רבים, והולכים וגדלים. האיומים מגיעים ממגוון וקטורים ומקומות, יש מתקפות על מערכות IT ו-OT, ומתקפות מבוססות בינה מלאכותית. לכן, עליהם.ן לבנות מערך הגנה שעונה לכלל האיומים, הקיימים והחדשים, לדעת איך לסגור את החורים, ולפעול מהר על מנת לזהות ולהגיב במהירות", כך אמר שי נחום, מייסד ומנכ"ל סייט (Cyght).
נחום דיבר בכנס השנתי שערכה אתמול (א') עמותת בוגרי ממר"ם באולם האירועים והכנסים לאגו בראשון לציון, בהפקת אנשים ומחשבים. הכנס נערך זו הפעם השלישית והשתתפו בו מאות בוגרי היחידה. האירוע ציין מלאות 66 שנים להקמת ממר"ם והנחה אותו פיטר פלצ'יק, פעמיים מדליסט אולימפי בג'ודו.
סיכום ועריכת וידיאו: ליטל רובינשטיין
נחום, בוגר היחידה, ציין ש-"ממר"ם לימדה אותי מהי עליונות טכנולוגית. הייתי אחראי לביצוע מתקפות סייבר מתקדמות ברשתות אזרחיות וצבאיות. היינו צוות אדום, והראינו ללקוחות, ה-'קורבנות', כיצד הרעים משתלטים להם על הרשת ומצפינים את הנתונים והתעבורה". נחום שירת בצה"ל ובמערכת הביטחון במשך שש שנים כעתודאי, למד שני תארים בהנדסה וסיים את שירותו ב-2017 בדרגת סרן. הוא וצוותו זכו בפרס ביטחון ישראל.
לאחר סיום שירותו, נחום הקים ב-2018 את סייט, שצוות העובדים שלה מורכב מבוגרי יחידות עילית טכנולוגיות בצה"ל, לוחמי סייבר לשעבר. "הם מביאים מהיכולות והידע של הסייבר המדינתי לעולם העסקי-אזרחי, תוך מיקוד על התהליכים העסקיים של הארגון", ציין. "אנחנו מביאים ל-'מגרש המשחקים' הפעיל הזה יכולות של האקרים, ומספקים לשוק האזרחי יכולות שהיו בעבר רק בחסות של מדינה – הן בממד ההגנה והן בהתקפה".
"אנחנו מתמחים בהגנה ובתקיפה, 'כובע לבן', של מערכות ורשתות", אמר נחום. "תחומי ההתמחות שלנו הם איתור מתקפות ועצירתן בדרכים חדשניות, טיפול ותגובה לאירועי סייבר, וגם שירותי הגנת סייבר שוטפים, כגון בדיקות חוסן, טיפול ותגובה לאירועים, סקרי סיכונים, CISO as a Service, שירותי SOC ושירותי 'צוות אדום'. אנחנו מעניקים שירותים לגופים אזרחיים, ממשלתיים וביטחוניים בארץ ובחו"ל".
לחברה יש כ-100 לקוחות, בהם TSG, אורדע, שפועלת בעולם הדפוס הדיגיטלי, בתי תוכנה, מפעלים וארגונים פיננסיים.
אירועי סייבר באפריקה ובאסיה
נחום סיפר כי "בתחילת השנה היה אירוע סייבר גדול בחברת גז, דלק ואנרגיה אפריקנית. הארגון הותקף בכופרה והרשת הוצפנה – ככל הנראה על ידי האקרים רוסיים. אנשי ה-IT של הארגון התקשרו אלינו לפנות בוקר, נואשים. בשל קוצר הזמן, השגנו יכולת שליטה מרחוק על המערכות דרך טימס והעברנו את קוד ההגנה שלנו בצ'ט לעצירת ההתפשטות של הכופרה ברשת הארגון. הכלי משנה את שמות הקבצים וכך משטה בהאקרים. שיבשנו את המתקפה, וגילינו שרק 25 מתוך עשרות אלפי מכונות ומחשבי הארגון הוצפנו. מנענו הצפנה של כל הרשת. החזרנו את המערכת לפעול על בסיס נתוני הגיבוי שלא נפגעו, וידאנו שאין יותר נוזקה פעילה ושהעבודה לא נפגעה. כל זה נעשה בזמן שיא של שעתיים. לאחר מכן, צוות שלנו הגיע פיזית לאתר הלקוח בחו"ל, ואנשיו ניקו את המערכות וזיהו מהיכן הגיעה המתקפה. בשורה התחתונה, חסכנו לחברה מאות מיליוני דולרים, כי מנענו השבתה של המערכות על פני ימים. שנתיים קודם לכן היה להם אירוע דומה שהסתיים רע: שני עובדים מתו".
מתקפה נוספת שנחום סיפר עליה אירעה באחת ממדינות אסיה: "שם הצלנו קבוצה של 40 חברות, שפועלות בעולמות התקשורת, הסלולר והתעשיה. הארגון הותקף בכופרה וכל מערכותיו הוצפנו. הצלחנו לשבש את ההצפנה בזמן אמת ומנענו את השבתת הקבוצה. גם בישראל הצלנו חברות".
"בשנת 2026 נגדיל את היקף פעילותנו. אנחנו שואפים לפתוח סניף בארצות הברית כדי לחדור לשוק שם, ונגדיל גם את היקף פעילותנו בישראל ובאירופה", סיכם נחום.
29/12/25 14:04
8.33% מהצפיות
מאת אנשים ומחשבים
וואן טכנולוגיות (קבוצת ONE) הודיעה היום (ב') על מינוי יניר לאובשטיין, בכיר בתעשיית הסייבר הגלובלית, למנהל חטיבת וואן סקיוריטי (ONE Security) שלה. לאובשטיין יוביל את האסטרטגיה העסקית והטכנולוגית של החטיבה – המשמשת כגוף הייעוץ וביצוע הפרויקטים של הקבוצה בעולמות הסייבר – תוך התמקדות בחדשנות טכנולוגית, שירותי AI וכניסה לשווקים חדשים. לאובשטיין מביא עימו כ-25 שנות ניסיון בהובלת מערכי סייבר מורכבים. בתפקידו האחרון כיהן כ-VP Velocity XDR בחברת סיגניה (Sygnia), ולפני כן כסמנכ"ל פתרונות סייבר בסטארט-אפ NanoLock Security. כמו כן, שימש כדירקטור ומוביל מרכז המצוינות הגלובלי להגנת תשתיות קריטיות (ICS/OT) בפירמת הייעוץ PwC. את דרכו המקצועית החל לאובשטיין במשרד רוה"מ והקים וניהל את יחידת הסייבר של משרד האנרגיה והתשתיות הלאומיות.
נתי נחמיאס, חבר הנהלה בכיר ומנכ"ל אשכול חברות בקבוצת וואן, ציין כי: "הצטרפותו של יניר לאובשטיין מהווה הצהרת כוונות משמעותית עבור וואן סקיוריטי. הניסיון הבינלאומי העשיר של יניר, החל מהקמת מערכי הגנה מדינתיים ועד להובלת מוצרים טכנולוגיים בחזית התעשייה העולמית, הוא בדיוק מה שנדרש כדי להוביל את החטיבה לקפיצת המדרגה הבאה ולפריצה לשווקים חדשים".
29/12/25 13:44
7.5% מהצפיות
מאת אנשים ומחשבים
חילופי מנמ"רים בתנובה: מירב חליוה מונתה לסמנכ"לית מערכות מידע בקבוצה והיא תחליף את שי מיקהל, שמונה למשנה למנכ"ל ולמנמ"ר חברת הביטוח מגדל. מיקהל פרש מתפקידו בתנובה לאחר שבע שנות כהונה.
לחליוה נסיון עשיר של מעל 20 שנה בניהול מערכות מידע בארגונים בארץ ובעולם, ובין היתר היא הובילה פרויקטים שעסקו בטרנספורמציה דיגיטלית ובחיבורים בין אסטרטגיה לטכנולוגיה. בתפקידה האחרון היא שימשה כסמנכ"לית טכנולוגיות ומערכות מידע וחברת הנהלה בקבוצת הוט, שם ניהלה את חטיבות ה-IT והטכנולוגיה, שבהן הועסקו מעל 550 עובדים, וכן קבלני משנה.
חליוה היא בוגרת תואר ראשון בכלכלה וניהול מהאוניברסיטה הפתוחה ובוגרת יחידת ממר"ם בצה"ל. היא תיכנס לתפקידה בתנובה בחודש ינואר.
היא אמרה כי "אני מודה על האמון ומצפה לפעול יחד עם ההנהלה והעובדים להמשך פיתוח היכולות הטכנולוגיות של תנובה, כחלק מתמיכה ביעדי החברה".
גדי קוניא, מנכ"ל תנובה, ציין כי "חליוה מביאה עימה ניסיון ניהולי עשיר בהובלת מערכות מידע ודאטה בארגונים גדולים ומורכבים. ניסיונה יתרום לחיזוק היכולות הטכנולוגיות של תנובה".
פרויקט ה-IT הגדול בתולדות תנובה
תנובה סיימה ביוני האחרון את השלב הראשון בפרויקט ה-IT הגדול ביותר בתולדותיה עד כה, והעלתה לאוויר מערכת ליבה מבוססת סאפ.
הפרויקט יצא לדרך במחצית 2021, והוא אחד מפרויקטי ההטמעה של מערכת טכנולוגית הגדולים ביותר בישראל – בהיקף של כ-350 מיליון שקלים. בפרויקט זכו אנשי DXC ישראל (לשעבר EDS), אלא שלאחר כמה חודשים הסניף נרכש על ידי נס מקבוצת חילן, והיא המשיכה בו.
במסגרת הפרויקט רב השנים תנובה החליפה את כלל המערכות שלה, 120 במספר, שפעלו ב-23 אתרי החברה, ואיחדה אותן תחת פלטפורמה אחת. המניע למהלך העצום הוא רצון של ענקית המזון במערכות חדשות, שיאפשרו לה להאיץ את תהליכי הייצור, הליקוט, המכירה וההפצה, ולהגיב באופן מהיר יותר למה שקורה בשוק. בין השאר, מדובר באיחוד של מערכות ה-ERP בכל היחידות בתנובה, שעד כה התנהלו באופן עצמאי.
מנמ"רים זזים
בתקופה האחרונה היו מספר עזיבות של מנמ"רים ומנמ"ריות בארגונים בולטים בשוק. אורן אריאב סיים את תפקידו כמנמ"ר רשות האוכלוסין וההגירה. במקומו מונתה שירה איזנטל, עובדת הרשות, שעבדה עם אריאב בשנים האחרונות. כמו כן, יש שלושה תפקידי מנמ"ר שטרם אוישו – בבנק ישראל, שם ליאור ג'ורג'י מסיים את תפקידו בתחילת ינואר, באגף החשב הכללי במשרד האוצר, שבו עדיין לא נבחר מנמ"ר במקום ישראל מור, שפרש בחודש יולי האחרון, ובאל על, שם רונן יוכפז מסיים בימים אלה את תפקידו.
29/12/25 14:24
7.5% מהצפיות
מאת אנשים ומחשבים
כבר מתגעגעים לקיץ? אנחנו אמנם בעיצומו של חורף, אבל יש כאלה שמספיקים להם יומיים של גשם חזק, המכונה אצלנו "סערה", כדי שישתוקקו לשמש חמה, שתאפשר להם שוב לצאת החוצה, לטיולים או סתם להיפגש עם חברים בפארק. ומוזיקה היא תמיד דרך טובה לספק אווירה נעימה בכל סביבה.
ואפשר גם לעשות את זה בקטן, אבל עדיין בעוצמה, עם רמקול נייד כמו ה-Pop Party החדש בארץ של JLab, יצרנית מוצרי אודיו שצבעוניות ועיצוב הם חלק מהותי ב-DNA שלה.
ה-Pop Party החדש בארץ של JLab. צילום: יחצ
זהו רמקול Bluetooth נייד וקל במיוחד, שלפי החברה מציע סאונד איכותי ביחס לגודלו, ובמיוחד למשקלו, שעומד על פחות מ-210 גרם. הוא כולל דרייבר טווח מלא בגודל 2 אינץ' וגם וופר פסיבי בגודל 2 אינץ', ועוצמה כוללת של כ-5 וואט.
כמו מוצרים אחרים של JLab, אפשר לחבר אותו באמצעות LabSync לרמקולים דומים אחרים כדי ליצור בימת סאונד עוד יותר עוצמתית. ניתן גם ליהנות מאורות ה-RGB שעוטפים אותו – ואז אפשר לשמוע מוזיקה עד חמש שעות ברציפות, ועד שמונה שעות בלי התאורה.
הרמקול כולל כמובן עמידות למים בתקן IP55, וגם חיבור מגנטי להצמדה למשטחים מתכתיים, ושליטה מלאה באמצעות אפליקציית JLab. המחיר: 149 שקלים.
29/12/25 15:33
7.5% מהצפיות
מאת אנשים ומחשבים
פגיעות קריטית נחשפה באחרונה ב-MongoDB. הפגיעות, שזכתה לציון סיכון גבוה ונרשמה למעקב תחת הקוד CVE-2025-14847, כבר זכתה לכינוי Mongobleed (מונגו מדממת), והיא מאפשרת לתוקפים לשאוב נתונים מבסיס הנתונים בלי בכלל צורך בהרשאה.
הפגיעות קשורה ליישום zlib, המשמש לדחיסת נתונים של MongoDB, והיא מאפשרת לנצל אותו בצד הלקוח של השרת כדי לקבל חשיפה של נתונים רגישים, שמאוחסנים בזיכרון ערמה (Heap) שלא עבר אתחול. בזמן שהמערכת מנסה לפתוח קובץ מכווץ שמכיל חבילת נתונים מהונדסת, היא יכולה לגרום לתקלה שמאפשרת את הקריאה של חלקים מהזיכרון.
לפי ההערכות, הפגיעות הזו קיימת ביותר מ-87 אלף התקנות של היישום, אך טרם ידוע על פגיעה שלה בפועל. כך או כך, חוקר אבטחה בשם ג'ו דזימונה יצר כלי הוכחת יכולת, שיכול לבדוק האם הפגיעות קיימת בשרת של הארגון.
הפגיעות נחשבת למסוכנת במיוחד מכיוון שכאמור, היא לא זקוקה לאימות מצד השרת, ועקב כך היא יכולה, ולו באופן תיאורטי, לשמש להורדת מחסומים לחדירה של רושעות נוספות.
הפתרון של MongoDB: לשדרג
ל-MongoDB, בסיס הנתונים שנחשב למוביל בקטגוריית ה-NoSQL, יש גרסאות רבות, והפגיעות הזו קיימת גם בגרסאות ותיקות מאוד שלו. החברה קוראת לשדרג את בסיס הנתונים שלה באופן מיידי לגרסאות 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, או 4.430.
אחת הדרכים לעקוף את הבעיה באופן זמני היא להגדיר למערכת להפסיק להשתמש בכלל בכיווץ נתונים, או להשתמש באופן זמני לפחות בחלופות ל-zlib שידוע שהן בטוחות, כמו Snappy או Zstd.
29/12/25 18:05
7.5% מהצפיות
מאת אנשים ומחשבים
כבכל שנה, גם השנה לא היה מפתיע לגלות ששחקני האיום בסייבר, כמו גם אנשי הגנת הסייבר ואבטחת המידע שניצבים מולם, המשיכו את משחק החתול והעכבר האינסופי שלהם. להלן כמה מהאירועים הבולטים של 2025:
אחת ממתקפות הסייבר הגדולות של השנה
באפריל, לקראת חג הפסחא, התרחשה אחת ממתקפות הסייבר הגדולות של השנה: מרקס אנד ספנסר נאלצה להשבית כמה שירותים שלה, כולל קניות מקוונות. ימים לאחר מכן, במתקפת סייבר שנייה, הותקפה רשת קו-אופ (Co-op Group) הבריטית. המתקפות לא בוצעו על ידי האקרים רוסים מקצוענים, אלא על ידי קולקטיב פצחנים בשם Scattered Spider (עכביש מפוזר). הן בוצעו בטכניקת שרשרת האספקה, באמצעות פגיעה ב-TCS ההודית. המתקפות הסבו נזקים של מאות מיליוני ליש"ט.
נפגעה קשה ממתקפת הסייבר. מרקס אנד ספנסר. צילום: ShutterStock
עכביש, פעם שנייה
עד אמצע הקיץ, המתקפות של עכביש אחר – Spaced Spider – התפשטו במהירות, וחברי הקבוצה פנו למגזרי הביטוח והתעופה. הם ביצעו בספטמבר מתקפת כופרה, שכללה את הכופרה HardBit, שמיועדת להצפנה, על נמלי תעופה באירופה, שהביאה לשיבושים של כמה ימים בהית'רו שבלונדון, ובנמלי תעופה בברלין ובבריסל. נגרמו שיבושים במערכות הצ'ק אין והעלייה למטוס שלהם – מה שאילץ את צוותי הקרקע לטפל בנוסעים ובכבודה באופן ידני. מאות טיסות עוכבו, והמתקפה השפיעה על מאות אלפי נוסעים. ההאקרים כיוונו למערכות IT שהטמיעו את תוכנת Muse של קולינס איירוספייס, שמוטמעת ב-170 נמלי תעופה.
בריטניה, פעם שנייה
בתחילת ספטמבר, יצרנית הרכב הבריטית יגואר לנד רובר נפלה קורבן למתקפת סייבר גדולה. בשבועות שלאחר מכן, היקף המתקפה התרחב – והחברה נאלצה לדחות שוב ושוב את חידוש קווי הייצור המושבתים שלה. העלות הכספית של האירוע נאמדת ב-1.9 מיליארד ליש"ט. הנתון צפוי להאמיר, והיא תוארה כ-"מתקפת הסייבר ההרסנית ביותר שפגעה אי פעם בבריטניה".
בריטניה – קורבן מרכזי של מתקפות סייבר. צילום: BigStock
עוד מתקפת שרשרת אספקה
באוגוסט בוצעה מתקפת שרשרת אספקה נגד חלק מלקוחות סיילספורס. התוקפים השיגו גישה ל-Tokens Refresh OAuth הקשורים ללקוחות אלה והדליפו מידע רב שנוגע לארגונים וללקוחותיהם. המתקפה לא כללה ניצול פגיעויות במערכות של סיילספורס, אלא בתוכנות שעובדות מולן, ובראשן Salesloft. התוקפים קצרו מידע רב מלקוחות אלה. בסופו של יום, יותר מ-700 ארגונים הותקפו, ביניהם אדידס, לואי ויטון דיור, פנדורה, טיפאני, KLM-אייר פראנס ועוד.
ניצול לרעה של ג'מיני
בתחילת השנה, GTIG, קבוצת מודיעין האיומים של גוגל, חשפה כיצד שחקני איומים, הנתמכים על ידי מדינות כמו סין, איראן, צפון קוריאה ורוסיה, ניסו לנצל לרעה את כלי הבינה המלאכותית שלה, ג'מיני. שחקני האיום השתמשו בו כדי לתמוך בשלבים במתקפות שלהם. אלה כללו רכישת תשתיות ושירותי אירוח חסינים, סיור מטרות, חקר פגיעויות, פיתוח מטענים וטכניקות התחמקות לאחר פריצה. על הקשר בין AI והגנת סייבר עוד לא נאמרה המילה האחרונה.
מים, מלח
קבוצת התקיפה הסינית Salt Typhoon ביצעה השנה את הקמפיין המשמעותי ביותר שלה ופרצה למערכות של מרבית חברות התקשורת בארצות הברית, בהן וריזון, AT&T, לומן וטי-מובייל. הקמפיין היה פעיל במשך שנה-שנתיים טרם גילויו, ולצד ארצות הברית, עשרות מדינות נוספות נפגעו בפריצה. הקמפיין נערך באמצעות ניצול חולשה קריטית בדרגת חומרה 10 מ-10 ופריסת נוזקות דלת אחורית.
אילון מאסק. צילום: ShutterStock
"פגיעה משמעותית ביכולות הסייבר של ארה"ב"
באפריל נחשף כי אנשי DOGE, משרד היעילות הממשלתית שהוקם תחת הנהגתו של אילון מאסק בממשל טראמפ, עקפו את נהלי אבטחת המידע, מנעו תיעוד של פעולותיהם, כיבו רכיבי ניטור, השיגו בלא אישור הרשאות גישה, מהגבוהות ביותר, למערכות הענן של הסוכנות והוציאו מידע רגיש באופן חשאי. בנוסף, נטען נגדם, בשל שינויים נרחבים שהם ערכו במשרד, ש-"הם פגעו באופן משמעותי ביכולות אבטחת הסייבר של ארצות הברית".
מה עוד?
על רצפת חדר העריכה נותרו אירועים רבים, ביניהם: מחקרים רבים בעולם ה-AI, שמראים על גידול בהיקפי המתקפות ובאיכות שלהן, מכיוון שכלי הבינה המלאכותית מעצימים אותם. זאת, לצד עדויות שלפיהן כלי AI פעלו תוך הפרת מדיניות האבטחה או בניגוד להנחיות שקיבלו מהמשתמשים. האירועים הציפו את הצורך בבינה מלאכותית אחראית ומוסרית.
עוד בינה מלאכותית: הדיפ פייק המריא, בשל יכולות זיוף מוצלחות בתחומי הקול והחוזי.
קריפטו: הייתה זו שנה מוצלחת להאקרים המתמחים בתחום, בפרט מצפון קוריאה.
גם המלחמה המתמשכת בין רוסיה ךאוקראינה לא חדלה בממד הסייבר. מלחמה קינטית נוספת שלוותה בממד הקיברנטי הייתה זו שבין ישראל לאיראן.
29/12/25 12:45
6.67% מהצפיות
מאת אנשים ומחשבים
צוות כספים בחברה בינלאומית נהג להקדיש ימי עבודה ממושכים לטובת ביצוע ניתוח סטיות והשוואות באמצעות מיון של אלפי שורות, בדיקות צולבות, וחיפוש אחר חריגות. שילוב כלי AI לניתוח נתונים פיננסיים הוביל לקיצור זמני עיבוד בכ-60%, לשיפור בזיהוי חריגות בשלבים מוקדמים וסיפק תובנות מהירות יותר לקבלת החלטות. משימות שארכו ימים הפכו למשימות של מספר שעות, והצוות עבר ממשימות שגרתיות לפעילויות בעלות ערך עסקי גבוה יותר. החזר ההשקעה היה מהיר – תוך פחות משנה. וכך, צוות שהקדיש זמן ומרץ רב לאיסוף נתונים ופעולות טכניות, עבר לעסוק בתכנון אסטרטגי ומתן תרומה עסקית ממשית לארגון.
מנהלי הכספים של היום הופכים להיות מובילי אסטרטגיה, שותפים עסקיים אסטרטגיים בחברה
דו"ח המגמות השנתי של דלויט (Deloitte) ממחיש את ההתפתחות של תפקיד מנהל הכספים (CFO) בעולם הדינמי של היום. תפקיד שבחברות רבות היה תפקיד תומך וממוקד בעבודה מקצועית, הופך בהדרגה לשחקן מרכזי במנהיגות עסקית, טכנולוגית ואסטרטגית, ומשמש מנוע משמעותי להאצת צמיחה וחדשנות ארגונית. הדו"ח, שמבוסס על סקר שערכה דלויט, כלל למעלה מ-1,300 מנהלי כספים בכירים בעולם שפועלים בתעשיות שונות, ומלמד כי מערכי כספים שיהוו גורם מפתח בארגונים הם אלו שנערכים ומתאימים את פעילותם לשינויים המתרחשים בעולם, ובכלל זה שילוב משמעותי של טכנולוגיות, בדגש על AI, לא רק מתוך מטרה לחסוך בעלויות, אלא כדי לזהות דרכים חדשות להביא עוד ערך לחברה, לייצר צמיחה, להגדיל הכנסות ולעצב את האסטרטגיה.
מנהלי הכספים של היום הופכים להיות מובילי אסטרטגיה, שותפים עסקיים אסטרטגיים בחברה. כ-57% מסמנכ"לי הכספים רואים עצמם כמשפיעים מרכזיים על האסטרטגיה העסקית של החברה; כ-48% מסמנכ"לי הכספים שהיו חלק מהובלת תהליכים אסטרטגיים יישמו כלים מבוססי ענן לטובת אופטימיזציה של עלויות (לעומת רק כ-33% מאלה שלא לקחו חלק בתהליכים כאלו); וכ-43% מה-CFOs המעורבים בהליכים אסטרטגיים עושים שימוש בכלי AI להעלאת הפרודוקטיביות אל מול 36% מאלו שאינם מעורבים בתהליכי אסטרטגיה.
בניית תשתיות דאטה חכמות – הבסיס לכל שינוי
על מנת למצות יכולות AI ולהטמיע כלי AI מתקדמים שיביאו ערך, נדרשים נתונים אמינים ומנוהלים היטב. בצעו Data audit למקורות הנתונים הקריטיים ביותר ליישומי AI, וודאו שהם מעודכנים, נקיים ואחידים, והגדירו סטנדרטים מתאימים. הקימו Data governance בסיסי הנוגע לבעלות על נתונים, איכות, הרשאות, שמירת פרטיות וציות. חברו את הכספים, ה-IT וה-Data, ועבדו בצורה מסונכרנת ומתואמת לפי אותה מדיניות, על מנת שהמידע לא יהיה החסם להטמעת כלי AI.
מודלי חיזוי עקביים מאפשרים זריזות וקבלת החלטות בזמן. מנהלי כספים מתמודדים עם האתגר של קיצוץ עלויות והגדלת היעילות, בד בבד עם השקעה בצמיחה וחדשנות באמצעות בניית מערכות ומודלים (במקרים רבים מבוססי AI) המנטרים מגמות, לקוחות, ומתחרים ומעדכנים תחזיות באופן שוטף ועקבי.
היכולת להיערך למצבים שונים מראש, מאפשרת אג'יליות וזריזות, וקבלת החלטות בזמן. מהדו"ח עולה שכ-60% מסמנכ"לי הכספים פועלים על מנת לשדרג את יכולות החיזוי; כ-30% משקיעים בתכנון תרחישים מתקדם וכ-28% בבניית מודל ממשל (Governance) יעיל ואג'ילי, שיאפשר להם לפעול ולהגיב מהר יותר.
מהטמעה ל-ROI מדיד: הוכחת ערך אמיתי מהשקעות ב-AI
אימוץ כלי AI נמצא בעלייה וארגונים רבים מבצעים השקעות משמעותיות בתחום זה, אך מדידת הערך לעיתים מוגבלת. יחד עם האתגר לייצר ROI, האתגר האמיתי עבור מערך הכספים הוא הרגישות הגבוהה של המידע שבו הוא עוסק (משכורות, תחזיות רגישות וכדומה) – הגבלת הרשאות למידע מאטה משמעותית את היכולת לעשות שימוש בכלי AI. בעוד שכ-63% ממערכי הכספים משתמשים בכלי בינה מלאכותית, רק כ-21% מדווחים על ערך מדיד.
מנהלי כספים רואים ערך משמעותי בשימוש ב-Agents שיוכלו להפוך להיות חלק מהצוות ויקבלו הרשאות לתפעול חלקים בתהליכים (המובילים שבהם – תכנון פיננסי ואנליזות, מכירות וניתוחי רווחיות, אופטימיזציה של ההון החוזר, ניהול עלויות וכדומה). The 17th annual @Deloitte Tech Trends Report just came out and not surprisingly, #AI is a predominant theme. Also not surprisingly, it includes insights from Dean Ayanna @robotsmarts Howard. Check out Ch. 1 ⤵️ https://t.co/6rIp9rsiPp
— OSUengineering (@OSUengineering) December 13, 2025 צוותים היברידיים – גיוס אנשי טכנולוגיה לתוך מערך הכספים
היכולות הנדרשות מצוותי הכספים והנהלות כספים יוצרות צורך בתמהיל נכון של ידע עסקי, במומחיות פיננסית וביכולות טכנולוגיות, וכנגזרת, צורך בגיבוש צוותים המשלבים בין עובדים בעלי הבנה עסקית לבין עובדים בעלי הבנה טכנולוגית. בהתאם לסקר, כ-64% מארגוני הכספים מתכננים לשלב בשנת 2026 כישורים ויכולות טכנולוגיים לצוות הכספים.
השקעה בהכשרת עובדים וזיהוי 2-3 "שגרירי AI" מהצוות, שיעברו סדנאות מעשיות ופרויקטי פיילוט קטנים ליישום מיידי תוך 60 יום, יכולים להעצים את צוות הכספים ולייצר תוך פרק זמן קצר צוות ש"מדבר AI" ולא מפחד ממנו.
כמו כן, חשוב להקים צוותים מגוונים של אנשי כספים, טכנולוגיה ומידע. כאשר מגבשים צוות משימה משולב ומעניקים לו יעד ברור – זיהוי מקרה שימוש אחד ל-AI בתוך 60 יום – ניתן בתוך כחודשיים לפתח צוות שמבין גם עסקים וגם טכנולוגיה.
אך חשוב לזכור שאי אפשר לשנות הכל ביום אחד. מומלץ להתחיל בתהליכים פשוטים – לבחור תהליך אחד רוטיני ולהגדיר מדדי הצלחה ברורים: זמן, עלות, דיוק; להתחיל עם כלי פשוט, ללמוד, לתקן ולשפר ולהתקדם לכלים מתקדמים יותר כשישנה יציבות; לבנות Dashboard למעקב ולהציג תוצאות להנהלה כל רבעון. התוצאה – Quick win וגם ROI ברור.
בתהליך עצמו חשוב לשמור על נושאי אבטחת מידע ורגולציה, לוודא שכל כלי AI עומד בסטנדרטים של הארגון ולהקפיד על הדרכות ושיח שוטפים עם האנשים על מנת לדאוג שיפעלו במודעות המתאימה. בכך גם תהיינה פחות "הפתעות" לא נעימות באמצע הדרך.
ההבדל בין הארגונים שיצמחו ב-2026 לבין אלה שיתקשו נקבע היום – השאלה איננה "האם להתחיל עם AI?" אלא "איך להתחיל נכון?". השילוב בין הבנה עסקית, טכנולוגיה וחדשנות, יחד עם נתונים מנוהלים ומדדים ברורים, יכול לסייע ולקדם מוביליות וצמיחה ב-2026.
הכותבת היא מובילת תחום ה-AI והטכנולוגיות למערכי הכספים ב-דלויט ישראל