[{"data":1,"prerenderedAt":135},["ShallowReactive",2],{"publication:he:P145":3},{"meta":4,"copy":15,"relatedArticles":122,"terms":123,"term":124,"resourceParent":129,"glossaryParent":132},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P145","\u002Fglossary\u002Fransomware","term","מה זה כופרה","מה זה כופרה ולמה שחזור קבצים אינו כל הטיפול","כופרה היא נוזקה המשמשת לחסימת מידע ולסחיטה. הסבר על הצפנה, השבתה, חשיפת נתונים וגיבוי, עם שאלות בירור וגבולות התאוששות.",[12,13],"\u002Fservices\u002Fmalware-ransomware-recovery","\u002Fservices\u002Fbackups","2026-10-29",{"intro":16,"sections":17,"checklist":81,"faq":86,"sources":96,"links":99,"cta":117},"כופרה, או Ransomware, היא תוכנה זדונית המשמשת לחסימת גישה למידע או למערכות ולדרישת כופר, לעיתים באמצעות הצפנה. אירוע יכול לכלול גם גניבת מידע ואיום בפרסומו. שחזור קבצים הוא שאלה אחת; צמצום גישה לא מורשית, בירור חשיפה וחזרה בטוחה לשירות הן שאלות נוספות. אין להניח שגיבוי לבדו מסיים את הטיפול.",[18,30,61,68,73],{"title":19,"paragraphs":20,"sources":23},"מה ההבדל בין הנוזקה, הסחיטה וההשבתה",[21,22],"Microsoft מתארת כופרה כסוג נוזקה שמשמש לחסימת מידע או לפגיעה בו כחלק מדרישת תשלום. המדריך המשותף של CISA ושותפיו מבחין גם בסחיטת מידע ללא הפעלת כופרה. לכן הודעת כופר, קבצים שאינם נפתחים ואיום בפרסום אינם בהכרח אותו רצף, וצריך לברר מה התרחש בפועל.","עצם קיום הודעה מאיימת אינו מוכיח את כל טענות השולח, אך אין להתעלם ממנו. מתעדים את הסימפטום ומערבים גורם מתאים. לא מפעילים קובץ או כלי שנשלח עם ההודעה כדי לבדוק את הטענה, ולא מעלים מידע עסקי לאתר לא מוכר שמבטיח פתרון.",[24,27],{"label":25,"url":26},"Microsoft: מהי כופרה ומהן השלכותיה","https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fsecurity\u002Fbusiness\u002Fsecurity-101\u002Fwhat-is-ransomware",{"label":28,"url":29},"CISA ושותפים: מדריך StopRansomware, מהדורת 2023","https:\u002F\u002Fwww.ic3.gov\u002FCSA\u002F2023\u002F230523.pdf",{"title":31,"paragraphs":32,"table":34},"זמינות מידע וסודיות מידע דורשות בירור נפרד",[33],"שחזור יכול להחזיר עבודה, אך אינו מוחק עותק שאולי הוצא קודם. מנגד, איום בדליפה אינו ראיה מספקת להיקף הוצאה מסוים. הטבלה היא כלי החלטה מקורי לבעל עסק; שאלותיה עוזרות להגדיר תוצר בדיקה, ולא לאבחן אירוע מתוך סימפטום יחיד.",{"caption":35,"headers":36,"rows":40},"שאלות אחרי סימן אפשרי לכופרה",[37,38,39],"מה רוצים לברר","ראיה או בדיקה מתאימה","מה לא מסיקים אוטומטית",[41,45,49,53,57],[42,43,44],"מה הושבת","נכסים ותהליכים שאינם עובדים","שכל מערכת בארגון נפגעה",[46,47,48],"מה ניתן לשחזר","בדיקת עותק ונתונים בסביבה מתאימה","שהעותק נקי או שלם בלי בדיקה",[50,51,52],"איזו גישה עדיין קיימת","חשבונות, רכיבים ומסלולים בהיקף הטיפול","שניקוי קובץ אחד הסיר כל גישה",[54,55,56],"האם נחשף מידע","מקורות וראיות על גישה והעברה","שהיעדר לוג מוכיח שלא הייתה חשיפה",[58,59,60],"מתי מחזירים שירות","תנאי קבלה ואישור בעלים","שעליית אתר מספיקה לסגירת האירוע",{"title":62,"paragraphs":63,"sources":66},"מה חשוב בצעד הראשוני ובשמירת הראיות",[64,65],"מדריך StopRansomware ממליץ על בידוד מתואם של מערכות מושפעות ושימור ראיות רלוונטיות. פעולה מדויקת תלויה בסביבה ובהשפעה, ולכן צריך גורם מוסמך שמבין את התלות. יש להבחין בין ניתוק תקשורת לצמצום התפשטות לבין כיבוי שעלול לאבד ראיות נדיפות; לא מנחשים מתוך מדריך כללי.","תעדו זמן, הודעה ומערכות מושפעות בלי לשנות קבצים לצורך ניסוי. אל תחברו גיבוי מוגן למערכת שנחשדת כפגועה באופן לא מתואם. פנו לספקים דרך פרטי קשר מוכרים ובדקו גם את הצורך בדיווח ובהסלמה. במצב פעיל לא מחכים להכנת דוח מסכם כדי לצמצם פגיעה.",[67],{"label":28,"url":29},{"title":69,"paragraphs":70},"דוגמה: הקבצים חזרו אבל החשבון הזר נשאר",[71,72],"בתרחיש להמחשה בלבד, האתר שוחזר מעותק אך נשארה גישה שלא אושרה לספק או לחשבון אחר. חזרת הקבצים אינה עונה על השאלה מי עדיין יכול לשנות אותם. האחראי בודק את היקף החשבונות והרכיבים, את נקודת השחזור ואת התנאים להמשך עבודה, בלי להניח שמצב התצוגה הוא כל הסיפור.","בדיקה משלימה בוחנת גם שהנתונים והפעולות העסקיות הנחוצות חזרו ושממצאים פתוחים מנוהלים. אם מתגלה חשד לחשיפה, הוא מטופל בנפרד. התרחיש אינו טענה שכל אירוע כולל חשבון זר או שגיבוי אינו מועיל; הוא מראה אילו שאלות לא נענות מעצם ביצוע שחזור.",{"title":74,"paragraphs":75,"example":78},"מניעה והתאוששות נבחנות לפי יכולות אמיתיות",[76,77],"גיבוי עם גישה נפרדת ובדיקת שחזור יכול לתמוך בהתאוששות, אך יש לבדוק אותו כחלק מהתהליך העסקי. גם עדכונים, הרשאות ודרך הפעלת תגובה תורמים לצמצום סיכון. אין מוצר יחיד שמוכיח שהעסק חסין, ואין הבטחה שכל קובץ יוצפן באופן שניתן לפענח או לשחזר.","במסירת טיפול מבקשים היקף, מה בודד, מה נבדק, מה הוחזר ומה עדיין לא ידוע. CyberFixCrew מגדירה טיפול לפי הנכס והשירותים הקיימים; אין הבטחת פענוח או שחזור מלא. החלטות רגישות מתקבלות עם בעלי הסמכות והגורמים המתאימים, על בסיס מצב מתועד ולא על בסיס הבטחה של גורם מאיים.",{"title":79,"text":80},"רשומת מצב ראשונית להתאוששות","סימפטום וזמן: __. נכסים מושפעים: __. רכז טיפול: __. גישה שצומצמה: __. ראיות שנשמרו: __. עותק לשחזור ובדיקתו: __. חשיפת מידע בבירור: __. תנאי חזרה ומאשר: __.",[82,83,84,85],"הסימפטום הופרד מטענות גורם מאיים.","בידוד ושימור מידע תואמו עם גורם מוסמך.","שחזור וחשיפת מידע נבדקים בנפרד.","חזרה כוללת חשבונות ותפקוד ולא רק קבצים.",[87,90,93],{"question":88,"answer":89},"גיבוי מונע כופרה?","גיבוי נועד לתמוך בהתאוששות ואינו מונע לבדו כניסה או הצפנה. גם הגיבוי, גישותיו ויכולת השחזור שלו צריכים בדיקה.",{"question":91,"answer":92},"אם שוחזר האתר, האירוע נגמר?","לא בהכרח: צריך לבחון גישה שנותרה, פערים שהובילו לפגיעה, חשיפת מידע ותנאי חזרה בהתאם להיקף האירוע.",{"question":94,"answer":95},"כל שינוי בשם קובץ מוכיח כופרה?","לא, יש כמה סיבות לשינוי או לאי זמינות קובץ. תעדו את המצב ובקשו בירור מתאים בלי להפעיל תוכנה או לבצע ניסויים לא מאושרים.",[97,98],{"label":25,"url":26},{"label":28,"url":29},[100,103,106,109,112,115],{"path":101,"label":102},"\u002Fglossary\u002Fmalware","מהי נוזקה",{"path":104,"label":105},"\u002Fglossary\u002Fdata-breach","חשיפת מידע לצד השבתה",{"path":107,"label":108},"\u002Fblog\u002Fransomware-protection-cloud-backup-strategy","גיבוי והגנה מפני כופרה",{"path":110,"label":111},"\u002Fblog\u002Fbackup-restore-test","בדיקת שחזור לפני צורך אמיתי",{"path":113,"label":114},"\u002Fblog\u002Fincident-response-small-business","הכנת תגובה מתואמת",{"path":12,"label":116},"טיפול בנוזקות ובהתאוששות",{"title":118,"description":119,"button":120,"type":121},"יש סימן לפגיעה באתר או במידע?","תארו את הסימפטום בלי לצרף קבצים חשודים או נתוני לקוחות. נברר את היקף הנכס ואת מסלול הטיפול המתאים.","לתיאום בדיקה וטיפול","fix",[],[],{"name":125,"aliases":126},"כופרה",[127,125,128],"ransomware","תוכנת כופר",{"path":130,"label":131},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":133,"label":134},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061542]