תארו לעצמכם חוקר פרטי מהסרטים: מעיל ארוך, מצלמה עם עדשה ארוכה, ישיבה בסבלנות בתוך רכב חונה שעות ארוכות בהמתנה שמישהו ייצא מהבניין. זה היה עולם החקירות עד לפני שניים-שלושה עשורים. כיום, אותה משימה שדרשה שבוע של עקיבה פיזית יכולה להיות מושלמת בשעות – ולפעמים בלי לצאת מהמשרד כלל. הטכנולוגיה לא שיפרה את עולם החקירות. היא יצרה תעשייה חדשה לגמרי.
ארבע חברות ישראליות שמופיעות באינדקס ביטחונביז מייצגות ארבעה שכבות שונות של המהפכה הזו: סלברייט בפורנזיקה הדיגיטלית, קוגנייט בניתוח נתונים מתקדם, וינטגו בנטרול תקשורת Wi-Fi, ובלאק קיוב בשילוב של מודיעין אנושי עם כלים טכנולוגיים. יחד הן מספרות את הסיפור של כיצד נראית חקירה מקצועית בשנת 2025.
הטלפון כעד: המהפכה הפורנזית
הטלפון הנייד הוא המסמך האישי המפורט ביותר שקיים. הוא יודע היכן היינו, עם מי דיברנו, מה כתבנו, מה מחקנו, ולמה ביקרנו בחיפוש אינטרנטי ב-3 בלילה. הבעיה היא שהוא גם מוצפן, מוגן בסיסמאות, ולעיתים קרובות נראה בלתי חדיר.
סלברייט, שמרכז הפיתוח שלה בפתח תקווה, בנתה את הפתרון למשוואה הזו. מוצר הדגל שלה UFED מאפשר לחוקרים לחלץ נתונים ממכשירים נעולים – לרבות הודעות שנמחקו, תמונות, מיקומים, ורשימות קשרים – בלי לדעת את הסיסמה. המוצר משמש כיום גורמי אכיפת חוק ב-150 מדינות, ובשנת 2024 הגיעו הכנסות החברה ל-401 מיליון דולר, גידול של 23% לעומת השנה הקודמת.
מה שהפך את סלברייט למוביל בתחום אינו רק יכולת הפריצה, אלא הממשק. UFED הופך מסד נתונים מורכב לדוח קריא. חוקר יכול לראות את ציר הזמן של תנועות המכשיר, את הרשת החברתית של המשתמש, ואת תוכן ההתכתבויות – הכל מוצג בצורה שאפשר להגיש בבית משפט. הפורנזיקה הדיגיטלית לא הפכה רק לאפשרית, היא הפכה לעדות מרכזית בתיקים פליליים ברחבי העולם.
מחט בערימת תקשורת: ניתוח נתונים בקנה מידה ממשלתי
אם סלברייט עוסקת בחקירה פיזית של מכשיר ספציפי, קוגנייט פותרת בעיה אחרת לגמרי: מה עושים כשיש יותר מידע ממה שאפשר לעבד. גופי ביטחון ממשלתיים מקבלים כמויות עצומות של נתונים – ממצלמות מעקב, מאזנות, ממקורות פתוחים ומרשתות תקשורת. המשאב הנדיר אינו המידע; הוא היכולת להבין אותו.
קוגנייט, שמשרדיה בהרצליה ונסחרת בנאסד"ק, פיתחה פלטפורמת ניתוח מודיעיני שמשמשת כ-1,000 ממשלות וארגוני ביטחון ב-100 מדינות. המערכת מסוגלת לאתר חיבורים בין אנשים ואירועים בתוך כמויות עצומות של נתונים – לזהות דפוסים שאנליסט אנושי לעולם לא יצליח לראות במו עיניו. בשנת 2024 רשמה החברה צמיחה של יותר מ-10% בהכנסותיה על בסיס שנתי, ובסוף אותה שנה שאפה לרמת הכנסות של כ-350 מיליון דולר.
השינוי שקוגנייט מייצגת הוא מעבר מחקירה ריאקטיבית – כלומר, חקירה לאחר שאירוע כבר קרה – לחקירה פרו-אקטיבית. המערכת מחפשת דפוסים חשודים לפני שהם הופכים לאירוע. זה שינוי תפיסתי עמוק: במקום לשאול מי עשה את זה, שואלים מי עלול לעשות את זה.
ניטור ללא מגע: כשה-Wi-Fi הופך לחלון
גישה פיזית למכשיר היא מגבלה אמיתית. לא תמיד אפשר לעצור מישהו, לתפוס את הטלפון שלו ולחבר אותו למכשיר פורנזי. וינטגו, חברה ישראלית שפיתחה פתרונות ניטור ווידוא תקשורת לגופי ביטחון, בנתה מענה לאתגר הזה.
הפתרון שפיתחה החברה מנצל את העובדה שרוב התקשורת המודרנית – הודעות, מיילים, שיחות קוליות, פעילות ברשתות חברתיות – עוברת דרך רשתות Wi-Fi. מכשיר יירוט טקטי שממוקם בקרבת היעד יכול ליירט ולפענח תקשורת, לחלץ נתונים מחשבונות ענן ומאפליקציות, ולבנות תמונה מפורטת של הפעילות הדיגיטלית של אדם – הכל בלי מגע פיזי במכשיר. החברה שיווקה את הטכנולוגיה שלה לגופי אכיפת חוק ויחידות מודיעין ברחבי העולם לצורך חקירות מאושרות.
הטכנולוגיה של וינטגו מייצגת דור חדש של כלי חקירה שפועל בשטח אפור בין עולם הפורנזיקה הפיזית לבין עולם הסייבר ההתקפי. בניגוד לתוכנות ריגול שמחייבות חדירה למכשיר, הפתרון הזה מנצל את התשתית הקיימת – ה-Wi-Fi שכבר מקיף אותנו – ומשתמש בה כבסיס לאיסוף מידע.
כשהמקור הטוב ביותר הוא עדיין בן אדם
כל הטכנולוגיה הזו מצוינת לאיסוף עדויות ממכשירים קיימים, לניתוח מידע שכבר נמצא, ולניטור תקשורת. אבל יש מידע שלא מופיע בשום דאטהבייס ולא עובר בשום Wi-Fi: מה שאנשים אומרים בפגישות, מה שמנהלים מסכימים ביניהם בשיחה פרטית, ומה שמקורות בעלי ידע מוכנים לחשוף לאדם הנכון בהקשר הנכון.
בלאק קיוב, שהוקמה ב-2011 על ידי יוצאי יחידות המודיעין הצבאי דן זורלא וד"ר אבי ינוס, בנתה את המודל העסקי שלה על ההבנה הזו. החברה משלבת מתודולוגיות מודיעין קלאסיות – ניהול מקורות, ביצוע ריאיונות, איסוף מידע בשטח – עם ניתוח נתונים מתקדם. לפי נתוני החברה, פעלה ביותר מ-75 מדינות, טיפלה ביותר מ-540 תיקים, וסייעה ללקוחותיה לגבות נכסים בהיקף של 5.3 מיליארד דולר ולזכות בפסיקות משפטיות שסכומן הגיע ל-14.7 מיליארד דולר.
מה שמייחד את גישת בלאק קיוב הוא שהיא לא מחליפה טכנולוגיה בבני אדם, אלא משלבת בין השניים. מסד נתונים מסחרי יכול לזהות את מבנה חברה וקשריה התאגידיים. ניתוח רשתות חברתיות יכול למפות מי מכיר את מי. אבל ההחלטה מה לחפש, על מי להתמקד, ואיך לתרגם מידע גולמי לראיה קבילה בבית משפט – זה עדיין דורש שיפוט אנושי שאף אלגוריתם לא מחליף.
מה זה אומר על עתיד תחום החקירות
ארבע החברות האלה יחד מסמנות כיוון ברור: עולם החקירות הפרטי הולך ומשתלב עם עולם הטכנולוגיה בצורה שמשנה את הפרופיל הנדרש מחוקר מקצועי. מי שאינו מבין פורנזיקה דיגיטלית, מודיעין ממקורות פתוחים, ניתוח רשתות ועבודה עם כלי ביג דאטה – מצא את עצמו בפיגור. לא מספיק לדעת לעקוב אחרי מישהו ברחוב. צריך לדעת לעקוב אחרי טביעות הרגל הדיגיטליות שהוא משאיר מאחוריו בכל רגע של חייו.
במקביל, הטכנולוגיה מורידה מחסומי כניסה. כלים שפעם היו נחלת גופי מודיעין ממשלתיים – ניתוח מיקום, זיהוי פנים, ניתוח רשתות חברתיות – הופכים לנגישים יותר ויותר גם לגופים עסקיים פרטיים ולמשרדי עורכי דין. חברה שעד לפני עשור נדרשה לשכור חוקר שיעקוב פיזית אחרי עובד חשוד, יכולה היום לקבל ניתוח מקיף של הפעילות הדיגיטלית שלו תוך ימים.
התשתית שחברות כמו סלברייט, קוגנייט, וינטגו ובלאק קיוב בנו לא מחליפה את ההחלטה מה לחפש ולמה. היא מאפשרת למצוא את מה שמחפשים הרבה יותר מהר, הרבה יותר לעמוק, וברמת דיוק שהדור הקודם של חוקרים לא העז לדמיין. החקירה הפרטית הקלאסית לא נעלמה. היא פשוט שידרגה את עצמה.