פורטינט, מובילה עולמית בתחום אבטחת הסייבר, פרסמה את דוח מצב אבטחת הטכנולוגיה התפעולית (OT) לשנת 2026, המבוסס על סקר שנערך בקרב יותר מ-700 מומחי OT, בהם גם מומחים מישראל, מענפי הייצור, האנרגיה, הנפט והגז, הכימיה, הבריאות, התחבורה, הלוגיסטיקה, המים והביוב.
מהנתונים עולה כי 71% מהארגונים דיווחו על בין חדירה אחת לתשע חדירות אבטחה במהלך 2026, לעומת 47% בלבד בשנה הקודמת. עם זאת, מחברי הדוח מדגישים כי העלייה אינה מעידה בהכרח על ריבוי מתקפות, אלא בעיקר על שיפור ביכולות הזיהוי והניטור.
הדוח מצביע גם על מגמות מעורבות. שיעור הארגונים שדיווחו כי גם מערכות ה-IT וגם מערכות ה-OT נפגעו ירד מ-60% בשנת 2025 ל-24% בלבד בשנת 2026 – הנתון הנמוך ביותר מאז 2022 – נתון המלמד על שיפור בהפרדת הרשתות. לצד זאת, הפישינג נותר איום הסייבר הנפוץ ביותר עם 76% מהדיווחים, בעוד שמתקפות הכופרה ממשיכות להדאיג 50% מהמשיבים, ירידה קלה לעומת 54% בשנה שעברה, בשל השלכותיהן האפשריות על הייצור, הבטיחות, ההכנסות והתשתיות הקריטיות.
עוד באתר:
עוד עולה כי משך השהייה של תוקפים בתוך מערכות הארגון, מבלי להתגלות, ממשיך להוות מקור לדאגה. בעוד שמשך שהייה קצר התייצב, חלה עלייה במקרים שבהם התוקפים נשארו ברשת במשך שבועות ואף חודשים. לפי הדוח, צמצום משך השהייה מחייב נראות מלאה של מערכות ה-OT, מודיעין איומים, סגמנטציה של רשתות, גישה מאובטחת מרחוק ותוכניות תגובה המותאמות לסביבות תפעוליות רגישות.
במקביל, 89% מהמשיבים העריכו כי היקף הרגולציה בתחום יגדל בתוך חמש שנים או פחות, לעומת 66% בלבד אשתקד. בנוסף, שיעור הארגונים שדיווחו על נראות מלאה של סביבת ה-OT עלה מ-6% ל-14%, אולם 23% הודו כי הם רואים רק כמחצית מהמערכות שעליהן הם אמורים להגן.
לדברי איציק מלכה, מנהל פעילות פורטינט ישראל: "אבטחת ה-OT הופכת חשובה מתמיד כאשר מפת האיומים הופכת למורכבת יותר… בשנת 2026 ארגונים צריכים לשים דגש על סקר סיכונים אמיתי, סגמנטציה בין IT ל-OT, גישה מאובטחת מרחוק, שילוב IT ב-SecOps, תכנון תגובה לאירועים והשקעה במודיעין איומים המותאם ל-OT."
