עדכוני לקוחות \  סייבר

במהלך חודש ינואר פורסם תזכיר חוק הגנת הסייבר הלאומית, התשפ"ו-2026 שמהווה מהלך רגולטורי משמעותי שעשוי להשפיע באופן רוחבי על ארגונים במשק, ובפרט על גופים המספקים שירותים דיגיטליים ותשתיות טכנולוגיות.

תיקון 13 לחוק הגנת הפרטיות צפוי להיכנס לתוקף באמצע חודש אוגוסט 2025. התיקון קובע, בין היתר, את החובה למנות ממונה על הגנת הפרטיות בארגון. הרשות להגנת הפרטיות פרסמה לאחרונה טיוטת הנחיה בנוגע ליישום חובה זו. הטיוטה אינה סופית ופתוחה להערות הציבור.

בסוף יוני 2025, פורסמו שתי החלטות תקדימיות על-ידי בית המשפט הפדרלי המחוזי בצפון קליפורניה, העוסקות בשאלה: האם ניתן להשתמש ביצירות מוגנות בזכויות יוצרים לצורכי אימון מכונה של מודלי שפה מבוססי בינה מלאכותית (LLMs)?

קנסות שניתנו לאחרונה בניו יורק הם חלק ממגמה רחבה יותר של החמרת אכיפה מדינתית בארה"ב בנושאי הסייבר. חברות ישראליות הפועלות בארה"ב נדרשות לעקוב מקרוב אחר שינויים אלו כדי להימנע מקנסות משמעותיים ולשמור על אמון הלקוחות.

תקנות חדשות נוסחו על רקע מצב המלחמה בו נמצאת מדינת ישראל, ועל רקע עליה בהיקף ובאיכות מתקפות הסייבר כנגד גופים אזרחיים.

ההמלצות נוגעות לתשלום הכופר עצמו, להיבטים הפליליים של התשלום ולנושא פרסום האירועים בתקשורת.

על פי טיוטה של הרשות להגנת הצרכן, חובת גילוי סיכוני סייבר בעת מכירת מוצרי IoT חלה לאורך כל שלבי העסקה, ואף במהלך הפרסום והשיווק של המוצר.

שני חוזרים שפרסמה רשות שוק ההון, ביטוח וחיסכון מבקשים להגביר את מאמצי נותני שירותים פיננסים להתגוננות ממתקפות סייבר.

הפריצה של Black Shadow לחברת Cyberserve שפורסמה לפני מספר ימים, אשר תוצאותיה, נכון לעת הזו, הן הדלפת מאגר הכולל למעלה מ-800,000 רשומות אודות בני אדם שונים, לצד מאגרים נוספים שנחשפו, מעלה שאלות חשובות הנוגעות ליחסים בין בעלי מאגרי המידע לבין הגורמים שעימם הם מתקשרים ומקבלים שירותים שונים הנוגעים לפעילות העסקית ואגב כך נוגעות במידע שלהם.

היחידה להגנת הסייבר בממשלה פרסמה הנחיה חדשה, לפיה ספקי שירות מהותיים של גופי ממשל, תשתית ופיננסים יחויבו להטמיע תקן מקובל ואחיד להגנת סייבר.