פרויקט הענן הממשלתי פתח דלת לטכנולוגיות AI וענן חסרת תקדים, אך עבור מנהלי אבטחת המידע בגופים הממשלתיים והציבוריים המעבר דורש מפת דרכים מדויקת, שמשלבת בין רגולציה מחמירה להגנה אקטיבית בזמן אמת.
פרויקט הענן הממשלתי נימבוס (Nimbus) כבר מזמן אינו רק חזון תיאורטי, אלא מציאות טכנולוגית המשנה את פני השירות הציבורי בישראל. המעבר לענן הממשלתי מאפשר לגופים ציבוריים, משרדי ממשלה וחברות עירוניות גמישות תפעולית חסרת תקדים, ייעול תהליכים ויכולת מובנית לאמץ פתרונות בינה מלאכותית (AI) מתקדמים.
עם זאת, בעוד המנמ"רים (CIOs) ומובילי הדיגיטל מאיצים קדימה כדי לשפר את השירות לאזרח, מנהלי אבטחת המידע (CISOs) ניצבים בפני משוואה מורכבת במיוחד. הם נדרשים לאפשר את החדשנות הזו תחת בחינה קפדנית של הנחיות ממשל זמין, עמידה ברגולציות המחמירות של מערך הסייבר הלאומי, ומניעת פרצות אבטחה בסביבה מרובת עננים (AWS ו-Google Cloud).
האתגר הארגוני: שטח תקיפה חדש ופערים בהגדרות
עבור ארגונים מסורתיים וציבוריים, המעבר לתצורת ענן מביא עימו אתגרים ארכיטקטוניים חדשים לחלוטין. ניהול זהויות והרשאות (IAM) הופך למורכב יותר, והסכנה של הגדרות שגויות (Misconfigurations) עלולה לחשוף מידע רגיש של אזרחים ברשת תוך שניות.
האתגר מתעצם עוד יותר עם כניסתן של טכנולוגיות AI לארגון. שימוש במודלי שפה גדולים (LLMs) מחייב יצירת מעטפת הגנה הדוקה המגדירה גבולות ברורים (Guardrails), ניטור רציף של שאילתות, בקרת קלט/פלט קפדנית ומניעת זליגה של מידע ארגוני מסווג למודלים ציבוריים. במציאות כזו, שימוש בכלים מסורתיים או גישות ריאקטיביות כבר אינו מספק הגנה הולמת.
הפתרון: סשן מיפוי והדרכה מותאם אישית ל-CISO
כדי לגשר על הפער שבין הרצון לחדש לבין החובה לאבטח, קבוצת הענן של נס (Ness) – השותפה המובילה בפרויקטי ענן במגזר הציבורי – מציעה גישה פרקטית וממוקדת: מפגש מיפוי והדרכת אבטחת מידע ייעודי ומותאם אישית לצרכי ה-CISO בסביבת הנימבוס של הארגון.