הביטחון לא מתחיל בשומר הראש. הוא מתחיל בשגרה שאנחנו חושפים על עצמנו מדי יום

רוב האנשים מתחילים לעסוק בביטחון רק אחרי שמשהו קורה. אבטחה מקצועית פועלת בכיוון ההפוך: היא מחפשת את התנאים שמאפשרים לבעיה להיווצר, ומסלקת אותם לפני שמישהו ינצל אותם. והתנאי הראשון מביניהם אינו בדרך כלל מנעול חלש או מצלמה חסרה. בדרך כלל זו העובדה שאנחנו עצמנו צפויים.

שבע ועשרים בבוקר: אותו בית קפה, אותו שולחן ליד החלון, אותו אספרסו כפול. בשמונה ורבע אתם מורידים את הילדים מול בית הספר, ליד אותו שער כמו תמיד. בשמונה וחצי אתם חונים במקום הקבוע שלכם ליד המשרד. בימי שלישי וחמישי בערב – טניס, מגרש מספר שלוש. ביום שישי ארוחת ערב במסעדה שאתם אוהבים, ותמונה ברשת עוד לפני שמגישים את המנה העיקרית. בשבת לפני הצהריים ריצה באותו מסלול, והאפליקציה מודיעה שהייתם מהירים בשתים־עשרה שניות מהפעם הקודמת.

שום דבר מזה אינו טעות. כך חיים רובנו, וכך טוב לחיות. רק נסו להביט לרגע בשבוע הזה בעיניים של אדם זר. לא כעל חיים, אלא כעל אוסף של מידע. היכן האדם הזה נמצא בדרך כלל. מתי הוא שם. עם מי. איך הוא מגיע לשם. מתי הוא לא בבית. מיום אחד לא תלמדו הרבה. מחמישה שבועות ברציפות – כן.

באבטחה אישית זה אחד הדברים הראשונים שאנחנו בוחנים. לא מנעולים, לא מצלמות, לא מכוניות. את הדפוס.

השגרה אינה האויב

שגרה היא אחד הדברים המועילים ביותר שיש לאדם. היא חוסכת קשב. אינכם צריכים להחליט בכל בוקר באיזו דרך תיסעו לעבודה והיכן תשתו קפה, ואת האנרגיה שנחסכה אתם משקיעים בדברים החשובים באמת. ילדים זקוקים לסדר קבוע אף יותר ממבוגרים. חברות נשענות על נהלים שחוזרים על עצמם. מי שממליץ לכם לבטל את השגרה אינו מבין לא באנשים ולא בביטחון.

המדע ברור בעניין הזה. כאשר הצוות של הפיזיקאי אלברט־לסלו ברבאשי ניתח ב־2010 רשומות אנונימיות של רשת סלולרית על תנועתם של חמישים אלף בני אדם, הוא חישב מהן גבול עליון תיאורטי של יכולת החיזוי: 93 אחוזים. אין פירוש הדבר שמישהו מסוגל לומר בדיוק כזה היכן תהיו מחר בעשר. פירושו שבמסלולים שלנו יש כל כך מעט אקראיות, שעקרונית הדבר אפשרי. ושהגבול הזה כמעט זהה אצל אנשים שנעים בטווח של קילומטרים ספורים ואצל מי שנוסעים באופן קבוע למרחקים גדולים. איננו בלתי צפויים. אנחנו יצורים של הרגל, וזה בסדר גמור.

הבעיה אינה השגרה. הבעיה מתחילה כשהשגרה הופכת לציבורית וכשנלווה אליה יותר מדי מידע נוסף. הקרימינולוגיה תיארה זאת כבר בסוף שנות השבעים: כדי שמשהו יקרה, צריכים להיפגש באותו מקום ובאותו רגע אדם שרוצה לעשות זאת, מטרה מתאימה והיעדרו של מי שימנע זאת ממנו. אבטחה במובנה הצר ביותר אינה אלא פירוק המפגש הזה. והדרך הזולה ביותר לפרק אותו עוברת דרך הרכיב האמצעי: עד כמה אנחנו עצמנו הופכים את עצמנו למטרה קלה.

שגרה, או צפיות מיותרת?

אני מבחין בין שני דברים. שגרה היא שאתם הולכים לאותו בית קפה. צפיות מיותרת היא שכל מי שטורח להתעניין בכם יודע זאת, כולל השעה והשולחן. שגרה היא שהילדים לומדים באותו בית ספר. צפיות מיותרת היא שבפרופיל הציבורי רואים את סמל בית הספר על הסווטשירט, את שם החוג, וגם את זה שבימי שלישי אוספת אותם הסבתא, כי לכם יש ישיבה.

ההבדל אינו במה שאתם עושים. הוא בשאלה כמה יכול לגלות על מה שאתם עושים אדם שאין לו שום סיבה לרצון טוב כלפיכם. ובכמה מעט מאמץ זה עולה לו.

השגרה אינה הבעיה. הבעיה היא כשהשגרה הופכת לציבורית.

ארגון Bílý kruh bezpečí, המסייע אצלנו בצ'כיה לנפגעי עבירות, ממליץ לאנשים שמישהו רודף אחריהם, בין השאר: בחרו מסלולים, שעות והרגלים שונים מאלה שהרודף מכיר. זו עצה לרגע שבו המצב כבר רע. לרובנו יש יתרון: אנחנו יכולים לעשות אותו דבר בגרסה מתונה בהרבה, ומוקדם יותר. איננו צריכים לשנות את חיינו. מספיק להפסיק לשדר אותם.

העולם הדיגיטלי והעולם הפיזי כבר אינם שני עולמות

במשך זמן רב חשבנו על ביטחון בשתי מגירות. באחת – מנעולים, אזעקות ומי שעומד מאחורי הדלת. בשנייה – סיסמאות, פישינג והאקרים. המגירות האלה כבר אינן קיימות. רוב הסיכונים הפיזיים מתחילים היום במידע, ורוב המידע נוצר היום בטלפון.

משטרת צ'כיה חוזרת על כך כבר שנים בעצותיה לקראת הקיץ: אל תשתפו ברשתות החברתיות מידע על היציאה שלכם לחופשה, וגם לא תמונות מהחופשה. זה נשמע בנאלי, אבל זו בדיוק הנקודה שבה טביעת הרגל הדיגיטלית הופכת להזדמנות פיזית. מחקרים על קבלת ההחלטות של פורצים, למשל עבודתה של קלייר ני מאוניברסיטת פורטסמות', מונים סימנים לנוכחות אנשים בבית בין הקריטריונים העיקריים שלפיהם הפורץ בוחר מטרה. פריצה אינה עניין של מי שיש לו את המנעול הטוב ביותר. היא עניין של מי שבוודאות אינו בבית.

בדצמבר 2024 הפיץ ה־FBI לליגות המקצועניות בארצות הברית אזהרה שלפיה קבוצות מאורגנות פורצות באופן ממוקד לבתים של ספורטאים. לפי CBS News, שתיארה את תוכן המסמך, מדובר היה בין ספטמבר לנובמבר 2024 בתשעה שחקנים לפחות. סוכנות הידיעות AP ציטטה מהאזהרה כי העבריינים מנצלים מידע זמין לציבור ורשתות חברתיות כדי ללמוד את הרגלי הספורטאים ולעקוב מתי הם יוצאים ומתי הם חוזרים. לוח המשחקים פומבי. הנסיעות למשחקי החוץ פומביות. התמונות מהמלון פומביות. איש לא נאלץ לפרוץ לשום מחשב. והעצה של ה־FBI לספורטאים הייתה פשוטה: לא לפרסם תמונות של חפצי ערך או של פנים הבית, ולא להעלות פוסטים מהחופשה בזמן אמת.

ויש גם את המקרה המפורסם ביותר של השנים האחרונות. קים קרדשיאן הותקפה באוקטובר 2016 בפריז, בדירה שכורה, ונשדדו ממנה תכשיטים בשווי מיליוני דולרים. כאשר במאי 2025 הרשיע בית משפט בפריז שמונה עבריינים, היא סיכמה זאת, לפי ABC News, במשפט אחד: אנשים צפו וידעו היכן היא נמצאת. את הטבעת שאבדה לה הציגה קודם לכן לעוקביה באינסטגרם. מאז, לפי אותו מקור, היא אינה מפרסמת את מיקומה בזמן אמת. אינכם צריכים להיות סלבריטאים כדי שהלקח יהיה תקף גם לגביכם. מספיק שיש לכם משהו שמישהו אחר רוצה, ולוח זמנים שגלוי לעין.

איך מפיסות מידע תמימות נוצרת תמונה

כמעט שום פיסת מידע בודדת עליכם אינה מסוכנת. לא תמונה ממסעדה. לא מסלול ריצה. לא אזכור של כנס. לא שם בית הספר. מסוכן הוא מה שנוצר כשמישהו מניח אותן זו לצד זו.

חוקרים מ־MIT ומהאוניברסיטה הקתולית של לוון בחנו ב־2013 נתונים אנונימיים על תנועתם של מיליון וחצי בני אדם לאורך חמישה־עשר חודשים. הם מצאו שארבע נקודות זמן־מקום שנבחרו באקראי, כלומר ארבעה נתונים על המקום והזמן שבהם היה הטלפון בקירוב, הספיקו כדי שעקבות התנועה של 95 אחוזים מהאנשים בנתונים יהיו ייחודיים. כך איש לא יגלה את שמכם. אבל הוא יגלה שזה שוב אתם. התנועה שלנו כה אישית שאי אפשר להחליף אותה בזו של אחר, וכה סדירה שאפשר לנחש אותה מראש.

בניתוח ביטחוני קוראים לזה אפקט הפסיפס. ממשלת ארצות הברית אף עיגנה אותו ב־2013 בכללים לפרסום נתונים: נתון שכשלעצמו אינו מסכן איש עלול, בשילוב עם נתונים אחרים הזמינים לציבור, לסכן גם פרטיות וגם ביטחון. מה שמצטרף מפסיפס כזה לגבי אדם אחד נקרא בעבודת האבטחה "דפוס חיים", ובאנגלית pattern of life: היכן הוא נמצא בדרך כלל, מתי הוא שם, עם מי, איך הוא מגיע לשם ומתי הוא לא בבית. איני מתאר כאן איך מרכיבים אותו, וגם לא אתאר. מה שחשוב הוא העיקרון: המידע שאתם מפרסמים על עצמכם לא מתחבר. הוא מוכפל. ומי שמרכיב את הפסיפס אינו חייב להיות פושע מהסרטים. זה יכול להיות בן זוג לשעבר, שותף עסקי ממורמר, אדם שפיטרתם, או מישהו ששם לב אליכם ואינו מסוגל להפסיק.

המידע שאתם מפרסמים על עצמכם לא מתחבר. הוא מוכפל.

משפחה וילדים: השגרה הקבועה ביותר בבית

את רוב המידע אנשים מפרסמים לא על עצמם, אלא על ילדיהם. מחקר של אוניברסיטת פאלאצקי באולומוץ, שהשתתפו בו בין מרץ ליולי 2022 כמעט 2,500 הורים צ'כים, הראה ש־69 אחוזים מהם משתפים ברשת מידע על ילדיהם. כמעט שני שלישים מפרסמים דרך קבע תמונות שבהן פני הילד מזוהים בבירור. כשליש מההורים משתפים גם תמונות של ילדים של אחרים, בלי לשאול את הוריהם. לכן משטרת צ'כיה מקיימת מיזם הסברה ששמו מדבר בעד עצמו: אל תבנו לילד שלכם טביעת רגל דיגיטלית.

איני רוצה להפחיד איש בחטיפות, ולא אעשה זאת. הסיכון שעליו אני מדבר פרוזאי יותר ושכיח יותר. סדר היום של הילד הוא הקבוע מכל שגרות המשפחה. הלימודים מתחילים תמיד באותה שעה. החוג תמיד ביום רביעי. האיסוף – תמיד באותה שעה ובידי אותו אדם. כשמצטרף לכך פרופיל ציבורי של הורה, שממנו אפשר לזהות את בית הספר, את החוג ואת מי שאוסף את הילד, נוצרת תמונה שאף אחד מאיתנו לא היה משרטט מרצונו בשביל אדם זר.

החדשות הטובות: נגד השימוש לרעה הנפוץ ביותר יש אמצעי הגנה פשוט, והוא האימות. לפי התקנות הצ'כיות בדבר חינוך בגיל הרך, גן ילדים רשאי למסור ילד לאדם שאינו נציגו החוקי רק על סמך הרשאה בכתב שהנציג החוקי חתם עליה. הכלל הזה לא נולד מבירוקרטיה, אלא מהניסיון הפשוט ששינוי בלתי צפוי הוא הכיסוי הטוב ביותר. "היום הדוד יאסוף אותו, אמא לא מספיקה." "המאמן ביטל את האימון, תבואו מוקדם יותר." "היי אמא, יש לי מספר חדש, תכתבי לי בוואטסאפ." את המשפט האחרון המשטרה מכירה כל כך טוב, שבספטמבר 2025 שמה אותו בכותרת האזהרה שלה. רק מתחילת החופש הגדול של 2025 ספרו השוטרים באזור קלאדנו שמונה־עשר מקרים דומים, ואצל חלק מהנפגעים הנזק הגיע למאות אלפי כתרים. העצה נשארת אותה עצה: התקשרו למספר המקורי, אמתו את השינוי בדרך אחרת. בבית ובבית הספר כדאי לסכם מראש שהוראה חריגה תמיד מאומתת, גם במחיר של עשר דקות מביכות פעם בשנה.

מנהלים, יזמים ואנשים שכותבים עליהם

אצל אנשים שמנהלים חברות או שהם מוכרים לציבור מתווספת לשגרה האישית עוד שכבה: השגרה המקצועית. כנסים מוכרזים חודשים מראש. לאסיפות כלליות יש מועדים קבועים. להופעות פומביות יש תוכנית עם שעת הגעה. נסיעות עסקים משתקפות ביומנים של העוזרות, בפוסטים בלינקדאין ובתמונות משדה התעופה.

הסיפור המלמד ביותר בנושא הזה בשנים האחרונות לא הגיע ממתקפה כלשהי, אלא מעיתונאים. העיתון לה מונד איתר באוקטובר 2024 באפליקציית הספורט Strava פרופילים ציבוריים של 26 סוכנים של השירות החשאי האמריקאי, 12 אנשי יחידת האבטחה של נשיא צרפת ו־6 אנשי שירות ההגנה הפדרלי של רוסיה. זה מתועד. מתוך הריצות שפרסמו הסיקה המערכת את תנועותיהם של האישים המאובטחים: סוף שבוע פרטי של עמנואל מקרון בהונפלר ב־2021, שלא הופיע בתוכנית הרשמית שלו, או את המלון בסן פרנסיסקו שבו התאכסן ג'ו ביידן ב־2023 במהלך שיחותיו עם נשיא סין – וזאת כמה שעות לפני הגעתו, משום שאחד הסוכנים יצא מהמלון לריצה. השירות החשאי האמריקאי השיב לעיתון שלדעתו האבטחה לא נפגעה, וארמון האליזה דיבר על השלכות מזעריות. ובכל זאת, אנשים שמקצועם הוא להגן חשפו את הלקוח שלהם באמצעות השגרה של עצמם. אם זה יכול לקרות להם, זה יכול לקרות לכל מי שיש סביבו צוות, משפחה וטלפון.

ההיסטוריה של התחום מכירה גם סופים גרועים יותר. אלפרד הרהאוזן, ראש דויטשה בנק, נהרג ב־30 בנובמבר 1989 בפיגוע פצצה סמוך לביתו בבאד הומבורג, בדרכו לעבודה. המטען הוצב ליד הכביש שבו נהג לנסוע. לביצוע הפיגוע לא היה צורך לדעת שום דבר סודי, רק את המסלול. ולהופעה פומבית יש תמיד אותה נקודת תורפה: מקום מוכרז, שעה מוכרזת והרגע שבו האדם המאובטח מתקרב אל הקהל. בדיוק שם מתרכזת רוב העבודה שאיש אינו רואה מבחוץ.

ויש גם רובד שאינו נוגע למתקפה פיזית, אבל שכיח הרבה יותר. הרשות הלאומית לאבטחת סייבר ומידע של צ'כיה מציינת בדוח על מצב אבטחת הסייבר לשנת 2025 שמבחינת הארגונים האיום הנפוץ ביותר היה פישינג: תשעה מכל עשרה ארגונים שהשיבו לסקר של הרשות נתקלו בו. לפי אותו דוח, בין הצורות הנפוצות ביותר של פשיעת סייבר היו הונאות המבוססות על הנדסה חברתית ועל מניפולציה של הקורבנות. המשטרה רשמה ב־2025 עלייה של יותר משליש במספר ההונאות כלפי אנשים פרטיים לעומת השנה הקודמת. להונאה שבה מישהו מתחזה למנהל החברה יש, לפי יורופול ולפי המשטרה הצ'כית, אותו גרעין: לחץ של דחיפות ובקשה לסודיות מוחלטת. והיא מצליחה במקום שבו העובד אינו מאמת את ההוראה מול הממונה האמיתי, למשל משום שזה בדיוק מחוץ למשרד. מאין יודע העבריין מתי הממונה מחוץ למשרד? לעתים קרובות – מהמקום שבו המנהל כתב זאת בעצמו.

האיש בחליפה במרחק מטר מהלקוח הוא רק החלק האחרון והנדיר ביותר בעבודה. אילו כל השאר היה עובד, לא היה לו מה לעשות.
— רוברט ואצלוויק

מה אבטחה אישית עושה באמת

בסרטים אבטחה אישית נראית כמו גבר גדול בחליפה שחורה במרחק מטר מהלקוח. בפועל, האיש הזה שעומד מטר מהלקוח הוא רק החלק האחרון והנדיר ביותר בעבודה. אילו כל השאר היה עובד, לא היה לו מה לעשות.

מנקודת המבט של אבטחה מקצועית, הסדר הפוך. קודם כול מידע: מה ידוע לציבור על הלקוח, מה חושפים עליו המשפחה, החברה, היומן, המכונית, הספורט. אחר כך תכנון: באיזו דרך, מתי, היכן ממתינים והיכן לא, היכן יש חלופה. אחר כך הכנת המקומות והאנשים. רק אז – הנוכחות. ולאורך כל הזמן – מודעות מצבית, כלומר היכולת להבחין שמשהו לא מסתדר עוד לפני שהדבר מתגלה, והנכונות לשנות את התוכנית כשהמצב אינו תואם אותה. אבטחה טובה היא דיסקרטית לא משום שזה אלגנטי, אלא משום שתשומת לב היא כשלעצמה סיכון.

בשנות התשעים חקר השירות החשאי האמריקאי את כל 83 האנשים שבין 1949 ל־1996 תקפו בארצות הברית אישיות ציבורית בולטת, או שהתקרבו לביצוע תקיפה. שלוש מסקנות של המחקר הזה כדאי להכיר גם מחוץ לתחום. אין פרופיל אמין של התוקף. פחות מעשירית מהם איימו מראש באופן ישיר על מטרתם או על המשטרה. ובה בעת, שני שלישים סיפרו מראש על מחשבותיהם בדבר תקיפה למישהו אחר – משפחה, חברים, עמיתים – או כתבו אותן. לפי המחקר, תקיפות אינן התפרצויות פתאומיות, אלא תוצאה של תהליך חשיבה והתנהגות מובן וניתן לזיהוי. זה מה שאומר המחקר. מה נובע מכך לביטחון האישי – זו כבר הקריאה שלי: אי אפשר לחכות לאיום כדי להתחיל. אבל אפשר לקחת מהתוקף את מה שהוא צריך יותר מכול לתהליך הזה: מידע ורגע צפוי.

שישה דברים שהגיוניים לכל אחד

איני רוצה לתת לכם רשימה לפרנואידים. אלה כמה צעדים סבירים שאפשר לעשות עוד השבוע, והם לא ישנו לכם את החיים.

1. מיקום – רק אחר כך. אל תפרסמו את מיקומכם המדויק בזמן אמת אם אין לכך סיבה. התמונה מהמסעדה יכולה לחכות עד מחר. אפליקציות ספורט יודעות להסתיר את תחילת המסלול וסופו, או את המפה כולה.
2. בדקו את המשפחה כולה. מדי פעם בדקו מה אפשר לגלות על משפחתכם ממקורות פומביים. לא עליכם – על המשפחה כולה. נקודת התורפה היא בדרך כלל פרופיל ששכחתם ממנו, או קרוב משפחה שמשתף במקומכם.
3. את סדר היום של הילדים השאירו בבית. אל תפרסמו את סדר היום הקבוע של הילדים. בית הספר, החוג, שעת האיסוף והאדם שאוסף – יחד הם יותר מסכום חלקיהם.
4. תמיד אמתו שינוי. סכמו בבית ובבית הספר ששינוי בלתי צפוי בתוכנית מאומת תמיד. שיחה למספר מוכר אורכת דקה.
5. האירוע – כן, הלוגיסטיקה – לא. הפרידו בין המידע הפומבי על כך שתהיו במקום מסוים לבין הלוגיסטיקה. זה בסדר שידוע שאתם מרצים בכנס. המלון, שעת ההגעה ומי מסיע אתכם – לא צריכים להופיע בשום מקום.
6. אל תתמודדו עם איומים בפומבי. אם מישהו מאיים עליכם, אל תתווכחו איתו באינטרנט. שמרו ראיות, נתקו את הקשר ופנו למשטרה, ובמידת הצורך לארגון המסייע לנפגעים. ויכוח פומבי נותן לעבריין בדיוק את מה שהוא רוצה: תשומת לב ומידע על התגובה שלכם.

ביטחון כחירות, לא כרשימת איסורים

הדרך הגרועה ביותר להגן על עצמכם היא להתחיל לפחד. אדם מבוהל או כולא את עצמו ואת משפחתו בתוך איסורים, או מוותר אחרי שבועיים וחוזר למצב הקודם. שתי הדרכים אינן עובדות.

מטרת הביטחון אינה חיים מלאי הגבלות. המטרה היא לסלק סיכונים מיותרים, כלומר את אלה שאנחנו יוצרים בעצמנו ושסילוקם אינו עולה לנו דבר. מי שיודע מה הוא חושף על עצמו יכול להחליט בחופשיות מה הוא רוצה לחשוף. זה כל ההבדל בין אדם שקל למצוא אותו לבין אדם שהחליט מי ימצא אותו.

המשיכו ללכת לבית הקפה שלכם. רוצו במסלול שלכם. שלחו את הילדים לבית הספר שאתם אוהבים. רק שדרו פחות ושימו לב יותר. שומר הראש נכנס לתמונה רק כשזה לא מספיק. אצל רוב האנשים זה מספיק.

מטרת הביטחון אינה חיים מלאי איסורים. היא החירות להחליט מי ימצא אתכם.

רוברט ואצלוויק מייסד Bodyguard Group^®. הטקסט הזה פותח את סדרת "פרספקטיבות" שלו על ביטחון אישי בחיי היומיום.

רוצים לדעת מה שבוע רגיל חושף עליכם ועל משפחתכם?

אם אתם עוסקים בביטחון שלכם, של משפחתכם או של החברה שלכם ורוצים לבחון בדיסקרטיות מה זמין לציבור עליכם, Bodyguard Group^® תבדוק זאת ותציע פתרון מידתי – בלי פאניקה ובלי איסורים מיותרים.