ה-AI, ובתוכה ה-Agentic AI, מציבה אתגר דרמטי למנהלי אבטחת המידע ● מומחים הסבירו בוובינר של סוויט סקיוריטי ונספרו מדוע הכלים של האתמול כבר לא מספיקים כדי לעצור את איומי המחר.
בעוד שארגונים בישראל ובעולם בכלל דוהרים לעבר אימוץ פתרונות בינה מלאכותית, נוצר פער מסוכן בין קצב הפיתוח ליכולות האבטחה הארגוניות. סוכני ה-AI, אותן ישויות אוטונומיות שמבצעות פעולות, מקבלות החלטות ומחזיקות בהרשאות נרחבות, פועלים לעתים קרובות תחת הרדאר של צוותי ה-IT והסייבר. ללא נראות בזמן אמת (Runtime Visibility), הם עלולים להפוך לנקודת התורפה הקריטית הבאה של הארגון.
על רקע זה התקיים באחרונה וובינר מקצועי משותף של סוויט סקיוריטי (Sweet Security) וקבוצת הפתרונות נספרו בחברת נס, שעסק בחיבור ההכרחי שבין אבטחת ענן לאבטחת AI.
את הוובינר פתח רן כהן, מנהל תחום פתרונות ניהול זהויות וסייבר בנספרו. כהן הציג את תפקידה של החברה כגוף שמאתר ומטמיע פתרונות "Best of Breed" מקצה לקצה. לדבריו, נספרו פועלת כשותפה טכנולוגית, שמסייעת לארגונים לנווט בתוך המורכבות של סביבות הענן המודרניות, תוך דגש על צמצום זמני תגובה ויצירת חוסן ארגוני מול איומים משתנים.
"חוקי המשחק השתנו – לא ניתן להפריד בין ענן ל-AI"
זאב הופמן, מנהל תחום המכירות בסוויט סקיוריטי, הציג תמונה מדאיגה של הדיסוננס שקיים בארגונים: הם מהגרים לענן במהירות שיא ובונים תשתיות בקצב גבוה משמעותית מהיכולת של האבטחה להדביק אותו.
"סוכני ה-AI יוצרים משטח תקיפה חדש לחלוטין", הסביר הופמן. "מדובר בישויות עצמאיות שלא פעם צוותי האבטחה כלל לא מודעים לקיומן או להיקף הרשאותיהן. האיום כיום לא נובע רק מהתחכום של התוקפים, אלא בעיקר מהיקף החדירה של הבינה המלאכותית לתוך סביבות ה-IT והפיתוח. בעולם כזה, לא ניתן עוד להפריד בין ההגנה על הענן להגנה על ה-AI – נדרש מענה אחוד ומוכלל".
הופמן הדגיש כי האתגר המרכזי כיום הוא "עייפות מהתראות" (Alert Fatigue), שנובעת מהסתמכות על סריקות סטטיות. סריקות אלה מדווחות על אלפי פגיעויות פוטנציאליות, אך לא יודעות לומר מה מתוכן באמת חשוף ומנוצל בזמן אמת. "ללא קונטקסט של זמן ריצה, קשה מאוד לתעדף איומים. הבעיה היא לא מחסור בכלים, אלא מחסור בתובנות איכותיות", ציין.
לכתבה המלאה>>