שני שעונים שלא מסונכרנים: כיצד מהירות הגיוס הפכה ליכולת הגנה בסייבר
שני שעונים שמודדים את אותה מלחמה
יש שני שעונים שרצים זה מול זה בכל ארגון טכנולוגי, גם אם מעטים מסתכלים על שניהם בו זמנית. השעון הראשון מודד את הזמן מהרגע שבו חולשה מתגלה ועד הרגע שבו תוקף מנצל אותה בפועל. השעון השני מודד את הזמן מהרגע שבו ארגון מבין שחסר לו טאלנט ספציפי ועד הרגע שבו מהנדס בכיר חדש יושב בפועל מול המסך ומביא ערך. במשך שנים שני השעונים האלה רצו בקצב דומה במידה סבירה. היום הם כבר לא.
זה הפער שמעטים מודדים, ומעניין יהיה לראות כמה ידובר אודותיו בשבוע הסייבר הישראלי 2026, בשבוע הבא. ידברו רבות על כלי הגנה, על בינה מלאכותית המזהה איומים, על זמן תגובה של מרכז ה-SOC. אבל מעניין אם יידון פרק הזמן שלוקח לגייס את האדם שיפעיל את הכלים האלה. וזו מעניין, כי בעידן שבו התקיפה רצה בקצב של מכונה, מהירות הגיוס הפכה למשתנה הגנתי בפני עצמו.
השעון של התוקף מואץ
הנתונים ברורים. דוח נוף האיומים הגלובלי ל-2026 של חברת Rapid7 מצא שהזמן החציוני מגילוי חולשה ועד לתיעוד ניצולה בפועל התקצר מ-8.5 ימים ל-5 ימים בלבד. הזמן הממוצע נפל מ-61 ימים לכ-28 ימים. במקביל, מספר החולשות החמורות והקריטיות שנוצלו בפועל זינק ב-105% תוך שנה – מ-71 ל-146. כפי שניסח זאת אחד מחוקרי הדוח: לוחות הזמנים של הניצול נמדדים יותר ויותר בימים, ולא בשבועות.
האצה זו אינה מקרית. הבינה המלאכותית מקצרת כל שלב בשרשרת התקיפה: מיפוי היעדים, כתיבת קוד הניצול, התאמת דואר פישינג משכנע, היקף מתקפה אוטומטי. מה שפעם דרש צוות תקיפה מיומן ושבועות של עבודה, אפשר היום להרכיב בחלקיק מהזמן ובחלקיק מהעלות. התוצאה: התוקף לא רק מהיר יותר, הוא גם מתייעל – יכול להריץ יותר מתקפות במקביל, תוך שימוש באותם משאבים.
השעון של ההגנה תקוע
והשעון השני? הוא כמעט לא זז. סקר בין-לאומי שנערך בקרב קרוב ל-1,000 אנשי אבטחת מידע מצא ש-48% מהחברות מדווחות שנדרש מעל לחצי שנה כדי לאייש משרת סייבר ממוצעת. כשמדובר בתפקידים בכירים התמונה חמורה יותר: 36% מהחברות מעידות שגיוס לתפקיד בכיר אורך כשנה או יותר. ו-41% מדווחות שצוותי הסייבר שלהן תכילים תקנים שטרם אוישו.
הנתונים האלה מתחברים למגמה רחבה יותר בתחום הגיוס הטכני. הזמן הממוצע לאיוש תפקידי מפתח טכנולוגיים טיפס בשנים האחרונות: מהנדסים בכירים כ-4.7 חודשים, מומחי אבטחה כ-4.1 חודשים. כל משרה שלא אוישה אינה רק שורה ריקה באקסל; היא מוסיפה עומס על הצוות הקיים, מייצרת פער בכיסוי משמרות, וחלון חשוף שנשאר פתוח זמן רב מדי.
מה מתרחש בתוך החלון הפתוח
בין הרגע שבו חולשה נחשפת לבין הרגע שבו הארגון מסוגל להגיב עליה נפתח חלון. ככל שהשעון של התוקף מואץ והשעון של ההגנה נותר במקומו, החלון הזה מתרחב. וזה לא חלון תאורטי – זהו פרק הזמן שבו התוקף נמצא בפנים, או יכול להיכנס, והארגון עדיין מארגן את עצמו.
מה שקורה בתוך החלון הזה הוא שקובע את גודל הנזק. בדוחות התעשייה, חלק ניכר מעלות הפריצה הממוצעת נקבע דווקא במשך הזמן שבו האיום נותר לא מזוהה ולא מטופל – זמן ה-dwell. ככל שלוקח יותר זמן לזהות, להבין ולהכיל, כך הנזק גדל – לא באופן ליניארי, אלא מואץ.
עכשיו חברו את זה לשעון השני. משרה בכירה שלא אוישה אינה רק פער בתקן; היא פער ביכולת התגובה בדיוק ברגעים הראשונים והקריטיים. כשמתרחש אירוע בשתיים בלילה, השאלה אינה כמה כלים יש לך, אלא האם יש בצוות מהנדס בכיר אחד שיודע לקרוא את מה שקורה, לתעדף, ולהחליט תוך דקות – או שהחלון יישאר פתוח עד שמישהו מתאים יתפנה.
במילים אחרות, הפער בין שני השעונים לא נמדד רק בימים על ציר הזמן. הוא נמדד בעלות ישירה – בכל שעה שבה הארגון חשוף כי האדם שהיה סוגר את הפער עדיין לא גויס.
זה לא כשל טכנולוגי. זה כשל של יכולת הרחבה
כשהשעונים לא מסונכרנים, נפתח חלון. התוקף מסוגל לזהות חולשה, לנצל אותה ולהתרחב לתוך הרשת בתוך ימים; הארגון מגלה שהוא זקוק ליכולת נוספת שאין לו – וההשלמה של היכולת הזו תיקח חודשים. זה לא כשל טכנולוגי במובן הקלאסי. אף חומת אש לא נפרצה, אף מערכת לא קרסה. זה כשל של יכולת הרחבה – היכולת להגדיל את ההגנה באותה מהירות שבה גדל האיום.
זו נקודה עדינה וחשובה. ארגונים משקיעים מיליונים בחומות גבוהות יותר – כלים טובים יותר, טכנולוגיה מתקדמת יותר. אבל הם מזניחים את השאלה הקריטית באותה מידה: כמה מהר אני יכול להוסיף את האנשים שיפעילו את החומות האלה כשהלחץ יגיע – והלחץ תמיד מגיע בדיוק כשאין זמן לגייס.
למה גיוס מקומי בלבד מרחיב את הפער
אחת הסיבות העמוקות לכך שהשעון של ההגנה תקוע היא מבנית: רוב הארגונים עדיין מגייסים מתוך מאגר טאלנט מקומי מצומצם. כשהביקוש למהנדסי אבטחה בכירים עולה על ההיצע המקומי בכל שוק טכנולוגי מרכזי, התוצאה היא בדיוק אותם חודשים ארוכים של איוש שהנתונים מתארים.
מאגר מקומי מצומצם פירושו לא רק זמן גיוס ארוך, אלא גם תחרות מחירים קשה, טבלאות שכר הולכות ותופחות, ופשרות על איכות כשהלחץ גובר. וכשכל שחקן בשוק מחפש את אותם מעטים, הזמן לאיוש רק מתארך. זה מעגל שמרחיב את הפער בין שני השעונים במקום לצמצם אותו.
כאן נכנסת לתמונה חשיבה גלובלית על כוח אדם. גישה למאגרי טאלנט מבוזרים, פרוסים על פני גאוגרפיות שונות, משנה את המשוואה. במקום להמתין חודשים לבנייה איטית מהיסוד בכל פעם, ארגונים שמסתמכים על מאגרים גלובליים שכבר נבדקו מסוגלים לאייש תפקידים קריטיים בשבועות ולא בחודשים – ובכך לקצר את השעון השני כך שיתקרב לקצב של הראשון.
זה לא רק עניין של עלות, אף שחיסכון של עשרות אחוזים הוא יתרון אמיתי. זה עניין של מהירות וגמישות: היכולת למצוא את המומחיות הנכונה, במקום הנכון, בזמן שבו היא באמת נדרשת. בעולם שבו קצב ההתרחבות של ההגנה הוא מדד הגנתי, הצרה של מאגר הגיוס לגבולות גאוגרפיים היא בעצמה פגיעות.
למה אוטומציה לא סוגרת את החלון
התשובה השכיחה היא שאוטומציה ו-AI הגנתי יסגרו את הפער. זה נכון חלקית – אוטומציה אכן עוזרת לצמצם את העומס הידני. אבל אוטומציה היא כלי בידיים של מישהו. מישהו צריך להפעיל אותה, לכייל אותה, לפרש את מה שהיא מחזירה ולהחליט מה עושים כשהיא מצלצלת בשלוש לפנות בוקר. כשמתקפה אמיתית מתרחשת, השאלה אינה כמה כלים יש לך, אלא מי נמצא במשמרת ומה הוא יודע לעשות בשלוש הדקות הראשונות.
בסופו של דבר, יכולת התגובה של ארגון תלויה במי שיש לו בצוות בדיוק ברגע האמת. אי אפשר לפעול בהיעדר טוטאלי של שיקול דעת אנושי, ואי אפשר לייצר אותו יש מאין ביום שבו צריכים אותו. זו בדיוק הסיבה שבגללה הזמן שלוקח לגייס הוא משתנה הגנתי, ולא פרט תפעולי זניח.
שינוי החשיבה: גיוס כחלק מתכנון ההגנה
כדי לסגור את הפער צריך להפסיק לראות גיוס כפונקציה תפעולית שמגיבה לצורך – ולהתחיל לראות אותו כחלק אינטגרלי מתכנון ההגנה. בדיוק כמו שארגון מתכנן מראש את יכולת ה-failover של המערכות שלו, הוא צריך לתכנן מראש את יכולת ה-failover של כוח האדם שלו: גמישות להתרחב ולהצטמצם, מוכנות מראש, גישה למאגר כישרונות שאפשר להפעיל בהתראה קצרה.
מנקודת המבט שלנו, מה שמשתנה כשחברה מתכננת את יכולת ההרחבה שלה לפני שהיא זקוקה לה, ולא אחרי, הוא עמוק. במקום לפתוח משרה בלחץ אחרי שכבר קרה אירוע, ולהמתין חודשים עד שהיא תאוייש, החברה בונה מראש גיבוי אנושי אליו אפשר לגשת בעת הצורך. זה ההבדל בין להגיב למשבר תוך רבעון לבין להגיב לו תוך ימים. בשוק גלובלי, מודלים של גישה מהירה למאגרי טאלנט איכותייםים – במקום בנייה איטית מהיסוד בכל פעם – הם ההבדל בין חלון חשיפה שנסגר תוך ימים לבין חלון שנשאר פתוח רבעון.
איך נראית יכולת הרחבה גמישה בפועל
איך נראה ארגון שמתכנן את יכולת ההרחבה שלו מראש, ולא מגיב אליה בדיעבד? קודם כל, יש לו גישה למאגר כישרונות שאפשר לפנות אליו במהירות – ולא רשימת משרות פתוחות מהן מתחילים בכל גיוס מאפס, אלא עומק תפעולי שאפשר לגשת אליו כשצריך.
שנית, הוא בנוי לגמישות דו-כיוונית. הוא יכול להתרחב במהירות כשאיום חדש או פרוייקט דחוף דורשים זאת, ולהצטמצם בצורה מסודרת כשהעומס יורד, מבלי לשלם את מלוא המחיר של גיוס וצמצום מסורתיים. הגמישות הזו היא בדיוק מה שמאפשר לצוות ההגנה לנוע בקצב של האיום.
שלישית, הוא מנצל את הפריסה הגלובלית לטובתו. צוות שפרוס על פני כמה אזורי זמן יכול לספק כיסוי של מעקב ותגובה מסביב לשעון – follow-the-sun – כך שהחלון הפתוח שבין חשיפה לתגובה מצטמצם גם בשעות שבהן הצוות המקומי ישן. זהו יתרון הגנתי מובנה, לא רק נוחות תפעולית.
ולבסוף, ארגון כזה מתייחס לגיוס כאל חלק ממפת הדרכים של האבטחה, בדיוק כמו תקציב לכלים או תכנית לתרגילי חוסן. הוא שואל לא רק “מה ההגנה שלי מסוגלת לעשות היום”, אלא “כמה מהר אני יכול להגדיל אותה כשאצטרך” – ומתכנן את התשובה לפני שהשאלה הופכת לחירום.
השורה התחתונה: לא רק כמה טובה ההגנה, אלא כמה מהר היא יכולה לגדול
המירוץ בין תוקפים מבוססי-AI לבין מגינים הוא במידה רבה מירוץ של קצב התאמה. התוקף מגדיל את התפוקה שלו בלחיצת כפתור; המגן חייב למצוא דרך להגדיל את היכולת שלו בקצב שמתקרב לזה. כל עוד ההגנה מתוכננת כמשהו סטטי – מערך שבונים פעם אחת ורק מתחזקים אותו מפעם לפעם – היא תמיד תפגר אחרי יריב שמתרחב דינמית.
השאלה שכדאי לכל מנהיל טכנולוגיה לשאול את עצמו בשבוע הסייבר היא לא רק “כמה טובה ההגנה שלי היום”, אלא “כמה מהר היא יכולה לגדול מחר”. כי בעידן שבו התוקף זז בקצב של מכונה, ההגנה שלך חזקה בדיוק כמו המהירות שבה אתה יכול להוסיף אליה את האנשים הנכונים.