הרשות לני"ע: חברות תחויבנה לתאר את מדיניות ואסטרטגיית ניהול הסיכונים בסייבר
רשות ניירות ערך מפרסמת דרישות גילוי עדכניות הנוגעות לסיכוני סייבר הנדרש מתאגידים מדווחים. דרישות אלו מתפרסמות בעקבות ממצאים שעלו במסגרת ביקורת רוחב שביצעה מחלקת ביקורת והערכה, אשר נועדה לבחון את תהליך הגילוי והדיווח של תאגידים מדווחים בכל הקשור לסיכוני סייבר ותקיפות סייבר. הביקורת בוצעה על מדגם של כ-70 תאגידים מדווחים המשתייכים לענפים שונים, להם עלולה להיות חשיפה מוגברת לסיכון סייבר.
להלן ממצאים ותובנות מרכזיים אשר עלו במסגרת הביקורת:
1. מעורבות הדירקטוריון בפיקוח על ניהול סיכוני סייבר – קיימת מעורבות מעטה יחסית של דירקטוריונים בכל הקשור לפיקוח על ניהול סיכוני אבטחת מידע. הדבר בא לידי ביטוי בחוסר מודעות לנוהל אבטחת המידע של הארגון, היעדר קבלת דיווחים עיתיים הנוגעים לסטטוס הגנת הסייבר ואבטחת המידע בחברה, ואי קיום דיונים בנושאים אלו. יצוין כי אחת הסיבות האפשריות לחוסר מעורבות זה עלולה להיות קשורה בהיעדרם של בעלי ידע או מומחיות בתחום אבטחת מידע או סייבר בקרב חברי הדירקטוריון, כפי שעלה ממרבית החברות שנדגמו בביקורת.
קיימת חשיבות גדולה בקבלת עדכונים שוטפים מבעלי התפקידים הרלוונטיים בתאגיד כחלק מהצורך במעורבות של הדירקטוריון ונושאי המשרה בתאגיד באיתור, ניהול ופיקוח של סיכוני סייבר ואבטחת מידע. מעורבות זו, תסייע בבניית מערך יעיל לניהול סיכונים ולתיאום בין היעדים העסקיים לבין המערך הטכנולוגי.
2. הערכת סיכוני סייבר וניהולם – במקרים רבים, מערכי אבטחת המידע בחברות אינם פועלים על בסיס תכנית עבודה שנתית, ואילו אצל חלק ניכר מאלו שכן פועלים על בסיס תכנית כזו, לא מבוצעת בקרה אחר ביצועה הלכה למעשה. כמו כן, חברות רבות לא ביצעו הערכת סיכוני סייבר בשנים האחרונות, וכמחצית מהחברות שביצעו לא הציגו את תוצאות הערכת הסיכונים לדירקטוריון. בנוסף, במספר רב של חברות לא בוצעה בחינה של היבטי אבטחת מידע וסיכוני סייבר במסגרת ביקורות הפנים בארגון בשנים האחרונות.
- כתב אישום הוגש נגד שי ליפמן אנליסט בכיר לשעבר בווליו בייס
- השינוי שיאפשר לכל משקיע ואנליסט לנתח דוחות כספיים בפשטות
- המלצת המערכת: כל הכותרות 24/7
ראוי כי מרכיבי ניהול סיכוני הסייבר יתבססו על כלים מקובלים, כגון: הערכת סיכונים באמצעות מתודולוגיה מקובלת דוגמת סקר סיכונים, הפעלת מערך אבטחת מידע תוך הסתייעות, במידת הצורך, בשירותי מיקור חוץ ומומחים בתחום אבטחת מידע, קביעת תכנית עבודה שנתית/ רב שנתית בתחום הסייבר וביצוע בקרות על ביצועה בפועל, ביצוע בקרה על בחינת אופן ניהול סיכוני הסייבר באמצעות ביקורת פנים ועוד.
3. גילוי בנוגע לסיכוני סייבר ומתקפות סייבר – בבוא חברות לשקול דיווח על סיכון סייבר כגורם סיכון בחברה, מעטות מהן מתבססות על מתודולוגיה סדורה להערכת סיכונים, כאשר לרוב החברות אין מתודולוגיה סדורה ולכל היותר הערכת הסיכונים שלהן מתבססת על ידע וניסיון של ההנהלה.
יישום תהליך הערכת סיכונים סדור המבוסס על מתודולוגיה מקובלת דוגמת סקר סיכונים, יסייע לתאגיד להבטיח מתן גילוי נאות על סיכוני סייבר ואבטחת מידע כמו גם על גורמי סיכון אחרים הרלוונטיים לתאגיד ודירוגם בצורה נכונה (לפי הסיכון השיורי ולא הסיכון השורשי/גולמי). תהליך, כאמור, יאפשר בסיס לדיון בדירקטוריון בנוגע לגורמי הסיכון של התאגיד, דירוגם וגילוים בדוחות התקופתיים.
- אנלייט השלימה מימון של 1.44 מיליארד דולר לפרויקט Snowflake A באריזונה
- ניו-מד: ההכנסות ירדו ל-279 מיליון דולר בעקבות המלחמה וירידת מחירי הגז; הרווח הנקי נחלש ב-12.5%
- תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק
- אלו המניות שיזכו לביקושים והיצעים בשל עדכון המדדים
4. היערכות מוקדמת וגילוי על מתקפות סייבר בעת התרחשותן – ברוב החברות לא קיימת התייחסות כלל לתקיפות סייבר במסגרת נוהל רלוונטי, כאשר חלק ניכר מהן לא הסדירו את תהליך הגילוי הנוגע לאירוע מהותי כלשהו במסגרת נהלי עבודה. כמו כן, חלק מהחברות שחוו מתקפת סייבר בשנים האחרונות לא קיימו דיון בדירקטוריון או בהנהלה ביחס למהותיותו ולצורך במתן גילוי פומבי בעניינו.
היערכות מוקדמת של התאגיד להתמודדות עם תקיפת סייבר, הכוללת הסדרה מראש של נהלים ותהליכי עבודה שיטתיים לטיפול ותגובה בנוגע לאירוע סייבר, וכן עיגון התהליכים הנדרשים לעניין גילוי ודיווח לציבור המשקיעים על התרחשות אירוע סייבר מהותי, יאפשרו לתאגידים לנהל ולהתמודד בצורה אפקטיבית יותר עם תקיפת סייבר בפועל ומתן הגילוי הנאות לציבור המשקיעים.
יצוין כי במסגרת עמדת הסגל מוטמעות, בין היתר, תובנות הביקורת הנוגעות לדרישות הגילוי והדיווח ביחס לסיכוני סייבר. אם תאגיד זיהה סיכון סייבר מהותי הרלוונטי לפעילותו, עליו לתאר את מדיניות ואסטרטגיית ניהול הסיכון, פעולות ובקרות שמופעלות לשם התמודדות עם סיכון זה וכן אפקטיביות מדיניות ניהול הסיכונים. בנוסף, התאגידים ידרשו לפרט אם קיימת מומחיות של נושאי משרה וחברי דירקטוריון בתחום הסייבר או אם עשו שימוש בשירותי מיקור חוץ ובמומחים חיצוניים לשם התמודדות עם ניהול הסיכון.
במישור הדיווח על תקיפות סייבר שהתרחשו בפועל, בעמדת הסגל התווספה התייחסות לאופן שבו התאגידים נדרשים לבחון אם אירוע סייבר מחייב פרסום דוח מיידי ובפרט ביחס לצורך לקחת בחשבון פרמטרים כמותיים ואיכותיים בעת בחינת מהותיות האירוע ושקלול מכלול הנזק ופוטנציאל הנזק מהתקיפה.
אופנהיימר: אפסייד של 30% בטבע
בבית ההשקעות אופנהיימר מציינים לחיוב את השיפור בכל חטיבות הפעילות של חברת התרופות, את העלאת התחזיות להכנסות מאוסטדו ויוזדי, והתקדמות בפיתוח מולקולת ה-TL1A; מחיר היעד למניה על 30 דולר עם המלצת "תשואת יתר"
אופנהיימר מפרסמים סקירה חיובית על טבע טבע 0.84% בעקבות דוחות הרבעון השלישי, שבהם הציגה החברה הכנסות של 4.5 מיליארד דולר - עלייה של 3% מהתקופה המקבילה וגבוהה מהצפי שעמד על 4.34 מיליארד דולר.
כל חטיבות הפעילות - הגנריקה, הביוסימילרס ותרופות המקור - הראו שיפור בתוצאות, וטבע העלתה את התחזיות השנתיות שלה. בבית ההשקעות אופנהיימר משאירים את המלצת ה-Outperform ומחיר היעד על 30 דולר למניה, כשהם מתבססים על מכפיל 6.7 לרווח התפעולי המתואם של 2026.
צמיחה בכל החטיבות
בחטיבת הגנריקה נרשמה צמיחה של 2% בהכנסות, ל-2.58 מיליארד דולר, מעל תחזית השוק שעמדה על 2.41 מיליארד דולר. בארה"ב בלטה עלייה של 7% (במונחי מטבע מקומי), שהובילה להכנסות של 1.18 מיליארד דולר, בעוד שבאירופה נרשמה ירידה של 5% עקב בסיס השוואה גבוה. שאר העולם הציג צמיחה מתונה של 3%. תחת אותה חטיבה משולבות גם תרופות הביוסימילרס, שמהן כבר הושקו 10 תרופות, ועוד שש צפויות עד סוף 2027. אופנהיימר מציין כי השקת התרופות באירופה ב-2027 צפויה להאיץ את קצב הצמיחה בתחום, כאשר התחזית להכנסות נותרת על 800 מיליון דולר.
בחטיבת תרופות המקור הממוסחרות בלטה צמיחה משמעותית באוסטדו (Austedo) - עלייה של 38% ל-618 מיליון דולר. גם יוזדי (Uzedy) הציגה צמיחה של 24% ל-43 מיליון דולר, ואג’ובי (Ajovy) עלתה ב-19% ל-168 מיליון דולר. טבע מאשררת את תחזית ההכנסות לאוסטדו לשנת 2027 - 2.5 מיליארד דולר - וצופה כי לאחר חדירה לשוק האירופי היא תגיע להכנסות שיא של כ-3 מיליארד דולר. בהתאם לכך, החברה העלתה את התחזית השנתית ל-2025 ל-2.05-2.15 מיליארד דולר. גם יוזדי מתקדמת בקצב מהיר מהצפי - עם תחזית מעודכנת של 190-200 מיליון דולר השנה, לעומת 150 מיליון בתחזית הקודמת. שתי התרופות, יחד עם האולנזפין שצפויה להגיע לשוק ב-2026, מוערכות לייצר בשיאן בין 1.5 ל-2 מיליארד דולר.
- האם טבע היא הזדמנות? סמנכ"ל הכספים של טבע: “הוכחנו שהאסטרטגיה שלנו עובדת"
- טבע מזנקת ב-21% - האנליסטים צופים אפסייד של עוד 25%
- המלצת המערכת: כל הכותרות 24/7
בצד של הפיתוח, טבע מתכננת להגיש את זריקת האולנזפין (לטיפול בסכיזופרניה) ל-FDA עד סוף 2025, עם צפי למכירות מ-2026 והכנסות של עד 1.5 מיליארד דולר. מולקולת ה-TL1A, שמפותחת יחד עם סנופי, מתקדמת כמתוכנן, והחברה צופה לקבל בגינה תשלום ראשון של 250 מיליון דולר ברבעון הרביעי של השנה ועוד 250 מיליון נוספים ברבעון הראשון של 2026. בטווח הארוך מעריכה טבע כי מדובר בפוטנציאל הכנסות של 2-5 מיליארד דולר, לא כולל אינדיקציות נוספות.
הבורסה לניירות ערך בתל אביב, צילום: מנדי הניגאלטשולר עולה 3%, ניו מד יורדת 1.5%; המדדים בעליות
פתיחה חיובית בת"א ברקע העליות בחוזים העתידיים (להרחבה - השוורים חוזרים: אסיה והחוזים בוול סטריט בעליות) מדד ת"א 35 עולה 0.7% ומדד ת"א 90 מוסיף 0.1%.
במבט על הסקטורים, מדד הבנקים עולה 0.5%, מדד הביטוח מוסיף 0.6%, מדד הנדל"ן עולה 0.6% ומדד הנפט והגז נסחר ללא שינוי משמעותי.
ג’י סיטי ג'י סיטי 1.45% ממשיכה לרכז עניין, לאחר ההודעה בשבוע שעבר על רכישת מניות נוספות בחברת הבת הפינית סיטיקון והתחייבותה להגיש הצעת רכש מלאה למניות המיעוט. מאז ההודעה של מעלות ברקע הצעת הרכש לסיטיקון, ג'י סיטי הוכנסה למעקב עם השלכות שליליות, מניית החברה איבדה גובה והאג"ח של החברה רשמו ירידות, סימן לכך שהמשקיעים מתחילים להפנים את ההשלכות האפשריות על המינוף והנזילות. למרות שהחברה הצהירה כי ההשפעה על רמת המינוף תהיה “זניחה”, חברת הדירוג הזהירה כי במקרה של היענות רחבה להצעת הרכש, יחס החוב להון העצמי עלול לטפס לטווח של 70%-75%, ובתרחישים שונים אף לעבור את רף ה־80%. זה אומר שיש עלייה ניכרת בסיכון הפיננסי של החברה, בדיוק בזמן שבו היא מנסה ליישם תוכנית ארוכת טווח לצמצום חוב ומינוף עד 2028. ג'י סיטי ממשיכה לצנוח, האג"ח בתשואה של 10%.
ירידות השערים במניה ובאג"ח משקפות את החשש שהמהלך, שנועד לחזק שליטה ולנצל תמחור חסר לכאורה של סיטיקון, עשוי להפוך לעומס פיננסי שיחזיר את ג’י סיטי למסלול של לחץ באגרות החוב, הורדות דירוג ומכירת נכסים, תסריט שהמשקיעים כבר ראו בעבר. הגרידיות של כצמן - הפחד של המשקיעים הסיבה האמיתית לנפילה בג'י סיטי והאם יהיה קאמבק?
לקראת תקציב 2026, פורסמה טיוטת חוק ההסדרים. חוק ההסדרים הוא חוק נלווה לתקציב המדינה שמרכז בתוכו עשרות רפורמות ושינויים רגולטוריים שמטרתם ליישם את מדיניות הממשלה לשנה הקרובה. בטיוטת חוק ההסדרים לשנת 2026 נכללים צעדים כמו החזרת מס היסף
על רווחי נדל"ן, קיצוץ בהטבות לגמלאי מערכת הביטחון, מס חדש על סיגריות אלקטרוניות, חיוב משכירי דירות בדיווח הכנסות, קיצור זמני אישור תוכניות בנייה, פתיחת שוק החלב ליבוא, הקמת נמלי מסחר פרטיים בחדרה ובאשקלון וצעדי התייעלות ברשויות המקומיות. בסך הכול מדובר בשילוב
של צעדי מיסוי, רפורמות מבניות וקיצוצים תקציביים שמטרתם לצמצם גירעון ולהגביר תחרות במשק. מדובר בטיוטא שאינה סופית, ועל פי ההחלטות שיתקבלו החוקים ישפיעו גם על שוק ההון.
- ג'י סיטי ירדה 6.8%, נקסט ויז'ן עלתה 7.1%, סגירה יציבה במדדים
- איי.סי.אל נפלה 15%, חברה לישראל איבדה 14%; מחזור המסחר - 13.4 מיליארד שקל
- המלצת המערכת: כל הכותרות 24/7
בגזרה הגיאופוליטית, אתמול ישראל קיבלה גופת חטוף אחרי 4,118 ימים. נכון לבוקר זה, נותרו עוד 4 חללים בעזה, וכאשר האחרון יחזור זה אמור להיות האות להתקדם לשלב השני והמורכב לא פחות. הפסקת האש עדיין שברירית, ורואים את זה גם בדיווחים שמגיעים מאזור לבנון, כאשר צה"ל תוקף מדי פעם בהתאם להתפתחויות בגזרה הצפונית.
