אופיר ישראל, סמנכ"ל מוצרי מניעת איומים ומוצרי AI ב-Check Point Software, הסביר כי בעולם הסייבר המגינים והתוקפים משחקים על אותו המגרש וכי מי שינצח יהיה זה שישתמש לא רק בחוזקה אחת, אלא יידע לשלב כמה חוזקות יחד.
ישראל הסביר בכנס Design the Future – Deep Tech & AI של TheMarker Labels, בשיתוף Cadence, כי עולם הסייבר כיום כולל אוסף של איומים שקיבלו חיזוק גם בזכות הבינה המלאכותית והמגינים צריכים לדעת להתמודד איתם.
"אם נדבר על פישינג, כולנו יודעים לא ללחוץ על קישורים שאנחנו לא מכירים. אבל התוקפים הבינו את היתרון בבינה המלאכותית. פעם אפשר היה לשים לב לפישינג בזכות טעויות באיות במייל, אבל היום זה לא המצב. כל המיילים מנוסחים בידי הבינה המלאכותית, בעברית או באנגלית מושלמות, לא משנה מהי שפת האם של התוקפים.
"לעומת זאת, גם המגינים מכירים את הטכניקה הזאת. לכן הצלחנו להעלות את כמות המיילים שאנחנו עוצרים. כעת אנחנו מובילים על פני התוקפים".
ישראל התייחס גם לדיפ פייק, שקיבל תאוצה בשנים האחרונות, וציין כי גם תוקפים התחילו להשתמש בו יותר: "כיום קל יחסית לייצר דיפ פייק ממספר מצומצם של דוגמיות תוכן של אדם. זה יכול לקרות לכל אחד מאיתנו בשנים הקרובות, שישתמשו בהקלטות שלנו שמפוזרות ברחבי הרשת כדי להפוך אותן לדיפ פייק.
לדברי ישראל, "היכולת המרכזית שלנו, כמגינים, היא לאמן את האנשים ולהסביר למשתמשים שהם נדרשים להבין טוב יותר מה הם רואים ומה הם שומעים. יש גם טכנולוגיות הגנה שמשתכללות והרעיון הוא לא להסתמך רק על פריט מידע בודד כדי להעיד שיש תקיפה".
ישראל סיפר על קבוצות תקיפה שדומות לחברות מסחריות, ושיש הבנה ש-AI יכול לסייע להן להאיץ יכולות פיתוח תוכנה. "יש גם אוטומציות, ייעול תהליכים של תקיפות AI. תקיפות הן מסובכות יותר כשהאקר יושב על מחשב ועובד מול רשת ומנסה להבין לאיזה שרת לפרוץ קודם. זה יכול לקחת שבועות. ואילו בעזרת ה-AI זמן התקיפה עלול לרדת לדקות. זה מסוכן".
ישראל דיבר על כך שתקיפות ה-AI מגיעות היום גם לאפליקציות המסחריות השונות, והסביר כי הדבר הראשון שצריך לעשות כדי להימנע מסיכונים הוא להכיר את העולם הזה. לדבריו, "צריך גם ציוד טוב, לוודא שהכלים בארגון מתאימים ומותאמים להגנה מתוקפים. ובעיקר להסביר לקהל שלנו, העובדים בתעשיית הסייבר, לא להסתמך על מה שרואים ושומעים ולהרים דגל אדום כשחושבים שיש משהו חשוד לפניהם. אנחנו בתיקו עם יתרון קל על פני התוקפים, אבל חשוב להיות עם היד על הדופק".
