"הקמפוס, הבטן הרכה של הארגון, יוצר נקודת עיוורון קריטית, וזו הזדמנות לרעים", אמר אל''מ (מיל') שמוליק יחזקאל, מנכ''ל סייגון, המיוצגת על ידי נספרו ● "האיום הפיזי על הרשת הארגונית - אתגר האבטחה המודרני"
"נפתח בספוילר: כשתוקפים בסייבר, בחסות מדינה או ממניעים כספיים – לא מצליחים לתקוף מרחוק, בשל מערך הגנה איכותי. או אז, התוקפים יגיעו למתקן הפיזי של הארגון, לקמפוס האלחוטי או לקרבתו. במקרה שכזה, המשחק כמעט גמור מבחינת ההצלחה שלהם לפרוץ", כך אמר אל"מ (מיל') שמוליק יחזקאל, מנכ"ל סייגון.
יחזקאל דיבר בוובינר שנערך באחרונה על ידי נספרו (NessPRO), קבוצת המוצרים והפתרונות של נס, שמייצגת את סייגון בישראל. המפגש הווירטואלי היה חלק מסדרת וובינרים בנושא "אזורי העיוורון של הגנת הסייבר בעידן ה-AI". פתח אותו רן כהן, מנהל תחום מוצרי הגנת הסייבר ושו"ב בנספרו, שכינה את סייגון "הגשש הטכנולוגי למציאת פתרונות הגנה מיטביים", והוסיף כי "נקודות ואזורי העיוורון מתרחבים במיוחד בעידן הבינה המלאכותית. סייגון היא אחד מהמענים המרכזים לאתגר".
יחזקאל, שנמצא מזה שנים בעולם הגנת התשתיות, הצביע על פרדוקס מטריד: "ארגונים משקיעים מיליונים בהגנת הרשת ובהגנה ההיקפית, אבל אלה כלים תגובתיים, שמחכים לתוקף שיגיע מהאינטרנט. הקמפוס, לעומת זאת, הוא המקום שבו התוקף יכול לעקוף את כל שכבות ההגנה הדיגיטליות, עם נוכחות פיזית פשוטה".
דמוקרטיזציה של האיום
לפי יחזקאל, "התפיסה המסורתית גרסה כי תקיפות 'קרוב רחוק', Proximity Attacks, שמורות ליחידות עלית של מעצמות זרות. אולם, המציאות בשטח השתנתה ללא הכר: ברשת יש הפצה מבהילה של כלי סייבר התקפיים וכלים סמויים, שמחירם זניח – פחות מ-200 דולר".
"השינוי המהותי הוא בנגישות הידע", הסביר. "בעבר נדרשה מיומנות טכנית גבוהה. כיום, כל אדם יכול לצפות בסרטוני הדרכה בסושיאל כיצד להפעיל כלי פריצה מתקדמים – וכך להפוך ל-'תוקף קירבה'. התוקפים מגיעים למתקנים הפיזיים ומאתגרים את מערכי הגנת הסייבר, את הפרטיות של עובדי הקמפוס, את מעגלי האבטחה הפיזית ואת רציפות התפקוד של המתקן כולו".
לכתבה המלאה>>