הסיסמה הזו עלולה לסכן את העסק שלך

במכשיר הראוטר במשרד שדרכו עובר כל האינטרנט והמידע, יש בדרך כלל שתי סיסמאות: סיסמת ה־Wi-Fi, שאותה מזינים כדי להתחבר לרשת, וסיסמה נוספת שמאפשרת להיכנס להגדרות הראוטר ולשנות אותן.

את סיסמת ה־Wi-Fi אתה כנראה מכיר. אבל מה לגבי סיסמת הניהול? האם בחרת אותה בעצמך, או שהיא נשארה כפי שקיבלת אותה מהספק? ומתי בפעם האחרונה עדכנת את התוכנה של הראוטר?

בדיקת סיסמת הניהול ועדכוני האבטחה היא אחת הפעולות הבסיסיות להגנה על הרשת בעסק.

ברוב ימי העבודה אין סיבה לחשוב עליו. האינטרנט עובד, המחשבים מחוברים, ואפשר להמשיך לטפל בלקוחות. אבל הראוטר שמונח בפינה הוא חלק ממערך האבטחה של העסק, וההגדרות שלו ראויות לבדיקה.

אחת הבדיקות הפשוטות היא איזו סיסמה מגינה על הניהול שלו. בחלק מהראוטרים קיימת סיסמת יצרן אחידה ומוכרת. אם היא נשארה ללא שינוי, מי שמצליח להגיע למסך הניהול עלול להיכנס באמצעות פרטים שאפשר למצוא במדריך המכשיר.

עם זאת, לא כל סיסמת יצרן היא סיסמה שידועה לתוקפים. יש ראוטרים שמגיעים עם סיסמה ייחודית לכל מכשיר, ואחרים מחייבים לבחור סיסמה בהתקנה הראשונה. מה שצריך לבדוק הוא האם סיסמת הניהול שלך חזקה, ייחודית ונמצאת רק בידי מי שצריך אותה. הסבר CISA על סיסמאות ברירת מחדל.

רגע, איזו סיסמה צריך לשנות?

בראוטר יש בדרך כלל שתי סיסמאות בעלות תפקידים שונים:

אפשר להגדיר סיסמת Wi-Fi חזקה ועדיין להשאיר את ממשק הניהול עם סיסמה חלשה או מוכרת.

המדריך הזה עוסק בשינוי סיסמת הניהול. זו לא הסיסמה שצריך למסור לאורח שרוצה להתחבר לאינטרנט.

למה שתוקף ירצה להשתלט על ראוטר של עסק קטן?

גם ראוטר במשרד קטן יכול להיות שימושי לתוקף. שליטה בו עשויה לאפשר שינוי הגדרות, שיבוש החיבור או שימוש בחיבור של העסק להעברת פעילות זדונית.

במאי 2025 פרסם ה־FBI אזהרה על השתלטות על ראוטרים ישנים והפיכתם לתחנות ביניים לפעילות עבריינית. מבחינת התוקפים, הערך היה גם בחיבור האינטרנט עצמו, בלי צורך להתעניין במסמכים של בעל העסק. אזהרת ה־FBI.

שליטה בראוטר אינה מעניקה אוטומטית גישה לכל מסמך, הודעה או סיסמה שעוברים ברשת. היא כן יכולה לתת לתוקף אפשרויות לפגוע בפעילות העסק ולהמשיך לתקיפות נוספות.

האם התוקף חייב להיות בתוך המשרד?

לא בהכרח. אבל גם ידיעת הסיסמה לבדה אינה מספיקה: צריך שתהיה דרך להגיע לממשק הניהול.

אם הניהול נגיש רק מתוך הרשת המקומית, התוקף זקוק לגישה אליה. זו יכולה להיות התחברות ל־Wi-Fi מטווח הקליטה או שימוש במחשב בעסק שכבר נפרץ. אם ניהול מרחוק פתוח לאינטרנט, ייתכן שממשק הניהול נגיש גם מחוץ לעסק.

לכן כדאי לבדוק גם את הסיסמה וגם את הגישה למסך הניהול. גוף הסייבר הבריטי ממליץ להגביל גישה לניהול מהאינטרנט, אלא אם קיים צורך עסקי ברור והיא מוגנת בהתאם. דרישות Cyber Essentials.

איך משנים את סיסמת הניהול של הראוטר?

שמות התפריטים משתנים בין יצרנים ודגמים. בחלק מהמכשירים הניהול נעשה דרך אפליקציה או דרך ספק האינטרנט. הצעדים הבאים מתאימים לראוטרים שמנוהלים דרך דפדפן.

1. בדקו מי מנהל את הראוטר

אם איש מחשוב או ספק האינטרנט מנהלים את הרשת, תאמו איתם את השינוי. ודאו שפרטי הניהול החדשים יישמרו באופן מאובטח ובשליטת העסק.

אם אתם מנהלים אותו בעצמכם, מצאו את שם היצרן והדגם על המדבקה. היעזרו במדריך הרשמי של הדגם כדי לזהות את כתובת הניהול ואת התפריט המתאים.

2. התחברו לרשת של העסק

השתמשו במחשב מוכר ומעודכן שמחובר לרשת העסק, בכבל או ב־Wi-Fi. רשת אורחים עשויה להיות מבודדת ולא לאפשר כניסה להגדרות — וזה תקין.

3. מצאו את כתובת הניהול

כתובת הניהול עשויה להופיע על המדבקה או במדריך הרשמי.

במחשב Windows אפשר לבדוק גם כך:

1. פתחו את תפריט התחל וחפשו cmd.
2. פתחו את שורת הפקודה.
3. הקלידו ipconfig ולחצו Enter.
4. תחת החיבור הפעיל, חפשו את השורה Default Gateway — שער ברירת המחדל.

ברשת פשוטה, זו בדרך כלל כתובת הראוטר. ברשת עסקית מורכבת יותר, ייתכן שזו כתובת של ציוד אחר או שהניהול מתבצע בכתובת נפרדת.

הזינו את הכתובת בשורת הכתובת של הדפדפן. אם מסך הניהול אינו נפתח, בדקו את הוראות הדגם או פנו למי שמנהל את הרשת.

4. היכנסו עם פרטי הניהול הקיימים

השתמשו בסיסמת הניהול שהוגדרה בהתקנה. אם אתם מסתמכים על המדבקה, שימו לב שסיסמת ה־Wi-Fi שמופיעה עליה אינה בהכרח סיסמת הניהול.

לא יודעים את הסיסמה? אל תלחצו מיד על כפתור Reset. איפוס להגדרות יצרן עלול למחוק הגדרות חיבור, טלפוניה וגישה מרחוק ולשבש את העבודה. פנו תחילה לספק או לאיש המחשוב.

5. מצאו את האפשרות לשינוי סיסמת הניהול

חפשו תפריט בשם כגון:

• Administration — ניהול.
• System — מערכת.
• Account Management — ניהול חשבונות.
• Login Password — סיסמת כניסה.

המסלול המדויק תלוי בדגם ובגרסת התוכנה. ודאו שאתם משנים את סיסמת מנהל הראוטר, ולא את הסיסמה שבתפריט Wireless או Wi-Fi.

6. בחרו סיסמה חזקה וייחודית

מומלץ ליצור את הסיסמה באמצעות מנהל סיסמאות ולשמור אותה בו. בחרו סיסמה ארוכה ככל שהמכשיר מאפשר באופן סביר — רצוי לפחות 16 תווים, אם נתמך.

אל תשתמשו בשם העסק, במספר הטלפון שלו או בסיסמה שכבר משמשת את האימייל או את ה־Wi-Fi. שמרו אותה בכספת סיסמאות שבשליטת העסק, ושתפו רק עם מי שזקוק להרשאת ניהול. הנחיות CISA לבחירת סיסמאות.

7. שמרו ובדקו שהשינוי הצליח

לחצו על Save או Apply, לפי הממשק. לאחר השינוי ייתכן שתתבקשו להתחבר מחדש.

צאו מממשק הניהול והיכנסו עם הסיסמה החדשה כדי לוודא שהיא עובדת ונשמרה נכון.

שינוי סיסמת הניהול בלבד בדרך כלל אינו מחייב לחבר מחדש את המחשבים והטלפונים ל־Wi-Fi. שינוי סיסמת הרשת האלחוטית הוא פעולה נפרדת.

כבר נכנסתם להגדרות? בדקו גם את הדברים האלה

עדכוני אבטחה: בדקו אם קיים עדכון רשמי לתוכנת הראוטר, שנקראת גם קושחה. אם העדכון דורש הפעלה מחדש, תזמנו אותו לזמן שבו ניתוק קצר לא יפגע בעבודה. ציוד שכבר אינו מקבל עדכוני אבטחה מצריך בחינת החלפה.

ניהול מרחוק: בדקו אם מופעלת אפשרות כמו Remote Management או Web Access from WAN. אם אין צורך עסקי בגישה הזו, בטלו אותה. אם ספק או איש מחשוב משתמשים בה, תאמו דרך ניהול מאובטחת לפני שינוי.

רשת אורחים: ודאו שמבקרים מתחברים לרשת נפרדת ומבודדת ממחשבי העבודה וממידע העסק.

הצעדים האלה משלימים את החלפת הסיסמה. סיסמה חזקה לבדה אינה מתקנת חולשה בתוכנה או הגדרה שמאפשרת גישה מיותרת. הנחיות CISA לאבטחת הרשת.

ומה עם המחשבים והמידע של העסק?

הראוטר הוא חלק מההגנה. עסק קטן צריך גם אימות דו־שלבי בחשבונות החשובים, עדכונים במחשבים, הרשאות מתאימות לעובדים וגיבוי שאפשר לשחזר ממנו.

OneDrive ו־Google Drive מספקים אחסון ואפשרויות שחזור מועילות, אבל עצם השימוש בהם אינו מבטיח שכל המידע העסקי מגובה ושאפשר להתאושש מכל אירוע. גם מנוי Microsoft 365 עסקי אינו מעיד כשלעצמו שהוגדר גיבוי נפרד.

למשל, מיקרוסופט מציעה למנויי Microsoft 365 שחזור של OneDrive לנקודת זמן בתוך 30 יום. זו הגנה משמעותית, אך היא מוגבלת לתנאי השירות ולהיקף המידע שנשמר בו. למידע קריטי כדאי להחזיק גם גיבוי עם היסטוריית גרסאות והגנה מפני מחיקה דרך חשבון העבודה, ולבדוק בפועל שאפשר לשחזר ממנו. אפשרויות השחזור של OneDrive.

לא בטוחים מי יכול להיכנס לראוטר שלכם, אילו מחשבים מוגנים והאם המידע באמת מגובה? סייבר ישראל מסייעת לעסקים לבדוק את המצב הקיים, לזהות פערים ולבצע התאמות טכניות במערכות העסק, לפי ההיקף שסוכם.

לתיאום בדיקה עם סייבר ישראל בוואטסאפ