לרגל חודש המודעות לאבטחת סייבר שמצויין באוקטובר: מתקפות הסייבר נעשות מתוחכמות, מהירות ומבוססות AI, ופתרונות האבטחה המסורתיים כבר לא מספיקים. הגיע הזמן לחשוב על הגנת סייבר בצורה אחרת.
מאת: אסי ויצמן | מנהל חטיבת התשתיות ואבטחת המידע בקונסיסט מערכות
אוקטובר הוא חודש המודעות הבינלאומי לאבטחת סייבר. זוהי יוזמה שנועדה להזכיר עד כמה חיוני להגן על המידע, המערכות והתשתיות שעליהן נשענת הפעילות העסקית. השנה, יותר מתמיד, ברור שהאתגר כבר לא מסתכם בווירוסים, בפישינג או בכופרה. סביבת האיומים השתנתה באופן מהותי, והבינה המלאכותית מאיצה את השינוי.
אותן יכולות AI שמאפשרות לארגונים להתייעל זמינות גם לתוקפים. בעזרתן הם מייצרים הודעות פישינג משכנעות במיוחד, מתחזים בקול ובווידאו לאנשים מוכרים ומאתרים חולשות בקצב שבעבר דרש צוות מומחים. ב-2024, למשל, עובד במשרד של חברת ההנדסה Arup בהונג קונג ביצע 15 העברות בנקאיות בסך כולל של כ-25 מיליון דולר. ההעברות בוצעו אחרי שיחת וידאו שבה כל המשתתפים, כולל סמנכ"ל הכספים, היו זיופי Deepfake. מערכות החברה לא נפרצו כלל, וכל מה שנדרש היה לשכנע אדם אחד.
משטח התקיפה גדל. האם ההגנה גדלה יחד איתו?
עבודה מרחוק, מערכות בענן, ספקים עם גישה למערכות הארגון וסוכני AI אוטונומיים (AI Agents): כל חיבור כזה הוא הזדמנות עסקית, אבל גם נקודת חשיפה. לצד זה נוצר אתגר מבית. עובדים מאמצים כלי AI גנרטיביים חיצוניים (Shadow AI) או מפעילים סוכני AI על תחנות הקצה שלהם, והסוכנים האלה ניגשים למידע רגיש, לקוד ולמסמכים פיננסיים עם הרשאות המשתמש. במקביל, מערכות ה-AI של הארגון עצמו הופכות ליעד לתקיפה, למשל באמצעות Prompt Injection. ללא נראות ובקרה, הכלים שנועדו להאיץ את הארגון עלולים להפוך לדליפת מידע שקטה או לשער כניסה לתוקפים.
האתגר המרכזי של מנהלי אבטחת המידע הוא לראות את התמונה השלמה: מי מתחבר (אדם או סוכן AI), מאיפה, לאיזה מידע, באילו הרשאות, והאם הפעילות תקינה. כשמערך האבטחה בנוי ממערכות שלא מדברות זו עם זו, אירוע שנראה שולי במערכת אחת עלול להפוך לאיום משמעותי אם לא מזהים אותו בזמן ובהקשר הנכון.
כשהתוקף פועל במהירות מכונה, גם ההגנה חייבת
זיהוי איומים מוכרים, התראות ובדיקה ידנית עדיין חשובים, אבל הם כבר לא מספיקים. מול תוקפים וסוכנים אוטונומיים, ההגנה חייבת לפעול בזמן ריצה (Runtime). פלטפורמות שמשלבות AI, ניתוח התנהגותי ואוטומציה מזהות פעילות חריגה, מקשרות בין אירועים ממקורות שונים, ולעיתים מגיבות עוד לפני שנגרם נזק. המטרה היא לא להחליף את אנשי אבטחת המידע. המטרה היא לאפשר להם להתמקד באירועים החשובים באמת ולקצר את הזמן שבין הגילוי לטיפול.
ארבע שכבות הגנה שכל ארגון צריך לבחון
אבטחת מידע אפקטיבית היא תפיסה כוללת (Defense in Depth) ולא אוסף של מוצרים נפרדים.
1. נקודות הקצה, הרשת והמייל.
מחשבים, שרתים, חיבורים מרוחקים ותיבות דואר הם שער הכניסה המרכזי לארגון. נדרש שילוב של כמה רכיבים:
- הגנת רשת וגישה מאובטחת.
- הגנת קצה מתקדמת (EDR/XDR).
- הגנה ייעודית לדוא"ל. המייל נשאר הערוץ הנפוץ ביותר לפישינג ולהתחזות, וכיום גם לפישינג ולהתחזות מבוססי AI.
2. הגנה על ה-AI ומפני ה-AI.
התחום החדש של AIDR (AI Detection and Response) מאפשר לגלות שימוש בכלי Shadow AI ולאבטח סוכני AI בזמן ריצה ישירות על נקודת הקצה. הוא גם מגן מפני תקיפות שמנצלות כלי AI או מכוונות נגדם.
3. זהויות
הרשאות וגישה. לא כל עובד, ספק או סוכן AI צריך גישה לכל מערכת. ניהול נכון של הרשאות, ובמיוחד בקרה וניטור של חשבונות עם הרשאות גבוהות (PAM), מצמצם את הנזק גם כשפרטי גישה נחשפים. זה נכון במיוחד לזהויות לא-אנושיות כמו סוכנים, חשבונות שירות וטוקנים. מספרן גדל במהירות, ולעיתים קרובות הן פועלות בלי בקרה.
4. התאוששות והמשכיות עסקית.
אף מערך אבטחה לא מבטיח חסינות מוחלטת. ארגון שיודע לבודד את האיום במהירות ולשחזר מידע קריטי מגיבוי מאובטח ובלתי ניתן לשינוי (Immutable Backup), כולל גיבוי של סביבות SaaS, יחזור לשגרה מהר הרבה יותר אחרי אירוע.
אבטחת סייבר היא לא רק האחריות של ה-IT
הגנה אפקטיבית דורשת מעורבות של הארגון כולו. העובדים צריכים לדעת לזהות התחזות ולהשתמש ב-AI באחריות. ההנהלה צריכה להבין את ההשלכות העסקיות של אירוע סייבר. מנהלי מערכות המידע ואבטחת המידע צריכים לדאוג שיהיו כלים, נהלים ומשאבים מתאימים. אבטחת סייבר היא לא רק סוגיה טכנולוגית. היא תנאי לרציפות עסקית ולאמון הלקוחות.
ארבע שאלות לבדוק כבר החודש
- האם הארגון יודע לזהות ניסיונות תקיפה מתקדמים, כולל התחזות מבוססת AI?
- האם יש לנו נראות ואכיפה על השימוש בכלי AI ובסוכני AI?
- האם יש בקרה אפקטיבית על הגישה למידע רגיש, גם של אנשים וגם של מכונות?
- האם נוכל להתאושש במהירות מאירוע שמשבית את הפעילות העסקית?
איך קונסיסט עוזרת
- בחטיבת התשתיות ואבטחת המידע בקונסיסט אנחנו מתרגמים את השאלות האלה לתוכנית עבודה מעשית. אנחנו מחברים בין הטכנולוגיות המובילות בעולם לארכיטקטורת הגנה אחת, שלמה ומותאמת לצורכי הארגון:
- CrowdStrike להגנת נקודות הקצה, כולל הגנה על AI באמצעות CrowdStrike Falcon Guardian.
- Fortinet להגנת הרשת והגישה.
- IRONSCALES להגנת הדוא"ל.
- Syteca לבקרת ההרשאות.
- Keepit לגיבוי ולהתאוששות של סביבות SaaS.
המסר שלי
אל תחכו לאירוע הבא כדי לגלות איפה נקודות התורפה שלכם. אבטחת מידע טובה מתחילה בהבנת הסיכונים, ממשיכה בבחירת שותף ופתרונות מתאימים, ונשענת על מוכנות מתמשכת. בעידן שבו ה-AI משנה את שדה הקרב מבית ומבחוץ, ההגנה צריכה להתפתח באותו קצב.
יצירת קשר
אסי ויצמן
מנהל חטיבת התשתיות ואבטחת המידע
+972 50-849-9663
[email protected]