בשנים האחרונות הפכה הבינה המלאכותית מטכנולוגיה מבטיחה לכלי עבודה מרכזי בארגונים: מערכות AI מסייעות למנהלים ולעובדים בקבלת החלטות, מנתחות כמויות עצומות של נתונים ומייעלות תהליכים. אלא שלצד היתרונות, השימוש הגובר בטכנולוגיה מציב בפני מנהלי אבטחת המידע שאלה חדשה: כיצד מגינים על הארגון כאשר חלק מהאיומים מגיעים דווקא מהמערכות החכמות שפועלות בתוכו?
בניגוד לאיומי הסייבר המסורתיים, שבהם האקר או גורם חיצוני מנסה לחדור למערכות הארגון, מערכות בינה מלאכותית וסוכנים אוטונומיים פועלים עם הרשאות לגיטימיות, ניגשים למידע רגיש ומבצעים פעולות באופן עצמאי. כאשר פעילות כזו משתבשת, או כאשר תוקפים מצליחים לנצל אותה, הגבול בין פעולה עסקית תקינה לבין אירוע אבטחה מיטשטש. האינסיידר החדש לא מגיע עם תג עובד, הוא פועל 24/7, ואף אחד לא עושה לו ראיון יציאה.
פערים בין מהירות האיומים ליכולת התגובה
המחקר של Trellix, תחת הכותרת "Mind of the CISO: The New Insider", שנערך בקרב 600 מנהלי אבטחת מידע ובכירים בתחום הסייבר ברחבי העולם, מצא ש-95% מהם דיווחו כי במהלך השנה האחרונה חוו אירוע אבטחה פנימי הקשור לפעילות של מערכת AI או מערכת אוטונומית. בממוצע היו מערכות בינה מלאכותית מעורבות ב-28% מכלל אירועי האבטחה הפנימיים.
גם ההשלכות הכלכליות היו משמעותיות. העלות הממוצעת של אירוע פנימי עמדה על 2.4 מיליון דולר. מעבר לנזק הכספי, 56% מהמשיבים דיווחו על אובדן מידע, 49% על שיבושים בפעילות העסקית, 48% על השלכות משפטיות או רגולטוריות ו-46% על פגיעה במוניטין או באמון הלקוחות.
אחד הממצאים המטרידים ביותר נוגע לפער בין מהירות האיומים לבין יכולת התגובה של הארגונים. הזמן הממוצע לזיהוי ולטיפול באירוע אבטחה פנימי עמד על כ-15 שעות. כשהתוקף פועל במהירות מכונה, 15 שעות הן נצח. ואם לא די בכך, 63% ממנהלי אבטחת המידע הודו שאין להם נראות מספקת לאופן שבו העובדים משתמשים בכלי AI.
האיום הפנימי לא מגיע מהגורם האנושי
המחקר גילה עוד, כי 78% מהארגונים כבר כוללים מערכות AI וסוכנים אוטונומיים בהגדרת הסיכונים הפנימיים שלהם, ו-42% הגדירו זאת כסיכון האבטחה החשוב ביותר לשנתיים הקרובות. עם זאת, 52% עדיין אינם מחזיקים באסטרטגיה מלאה ומיושמת להתמודדות עם סיכונים אלה.
גם התוקפים אימצו את הטכנולוגיה. 83% ממנהלי אבטחת המידע סבורים כי AI מאיץ את יכולתם של תוקפים לאתר ולנצל חולשות אבטחה, 78% מעריכים שכלי ההגנה המסורתיים הופכים לפחות אפקטיביים מול איומים אלה, ו-79% צופים שבשנה הקרובה יהיו יעד למתקפה בסיוע AI שתנצל זהויות או מערכות מהימנות. התוצאה היא מציאות חדשה: התוקפים פועלים במהירות של מכונה, בעוד שחלק ניכר ממערכי ההגנה עדיין נשען על תהליכי חקירה ותגובה ידניים.
Agentic SOC - הדור הבא של מרכזי אבטחת המידע
כדי להתמודד עם המציאות הזו, ארגונים נדרשים לשנות את האופן שבו פועלים מרכזי אבטחת המידע שלהם, ה-SOC. במודל הישן, צוותי האבטחה מקבלים כמויות גדולות של התראות ממערכות שונות, בוחנים אותן, מצליבים מידע ומנסים לזהות אילו מהן מעידות על איום אמיתי. ככל שכמות ההתראות גדלה והמתקפות הופכות למורכבות יותר, כך גובר העומס על האנליסטים ומתארך זמן התגובה.
אחת ההתפתחויות המרכזיות בתחום היא המעבר ל-Agentic SOC: מרכז אבטחה שבו מערכות בינה מלאכותית אינן מסתפקות בזיהוי איומים, אלא לוקחות חלק פעיל בחקירה, בניתוח, בתעדוף ובקבלת ההחלטות.
על רקע זה מציגה Trellix את Trellix Wise for Private Cloud, פתרון בינה מלאכותית המיועד לדור הבא של מרכזי אבטחת המידע, ופועל כולו בתוך סביבת המחשוב של הלקוח.
המערכת חוקרת כל התראה נכנסת, מצליבה מידע ממקורות שונים, מנתחת את משמעות האירוע ומספקת בתוך דקות הכרעה: אירוע אמיתי או התראת שווא. כל הכרעה מלווה בראיות התומכות בה, ברמת ביטחון ובהנחיות ברורות להמשך הטיפול. כך יכולים צוותי האבטחה להתמקד באירועים המשמעותיים באמת, מבלי לוותר על הבקרה האנושית.
בניגוד לפתרונות המבוססים על שירותי AI חיצוניים, הפתרון פועל בסביבת הלקוח, והמידע הארגוני נשאר תחת שליטתו המלאה. זו לא רק שאלה של רגולציה. לפי המחקר, מודלים בענן הציבורי עלולים אף להקשות על צוות האבטחה לחקור פריצה לארגון שלו. לצד זאת, המערכת מספקת שקיפות מלאה לגבי ממצאי החקירה וההחלטות שהיא מקבלת, ומאפשרת שליטה טובה יותר בעלויות התפעול.
יניב נזרי, מנהל Trellix ישראל, מסביר: "בשנים האחרונות ארגונים אימצו טכנולוגיות מבוססות AI והיום מגלים שהם משלמים על זה מחיר כבד. הם ויתרו על הריבונות על המידע, על השקיפות ועל הוודאות התקציבית. אצלנו המידע לא יוצא מהבית, כל החלטה של המערכת שקופה לצוות, והחשבון לא מזנק ביום של מתקפה. כי ביום כזה, השאלה היחידה צריכה להיות איך עוצרים את התוקף, לא כמה זה יעלה".
הגישה הזו משקפת שינוי רחב באופן שבו ארגונים בוחנים פתרונות אבטחה מבוססי AI: לצד הדרישה לביצועים ולאוטומציה, גוברת החשיבות של ריבונות על המידע, יכולת בקרה ושקיפות, במיוחד בארגונים הפועלים בסביבות רגישות ומפוקחות כמו פיננסים, בריאות, ממשלה ותשתיות קריטיות.
להישאר בשליטה גם כשהמכונות פועלות לבד
השינוי שמביאה הבינה המלאכותית אינו טכנולוגי בלבד; הוא משפיע גם על האחריות האישית של מנהלי אבטחת המידע. 91% מהמשתתפים במחקר דיווחו כי האחריות המוטלת עליהם בכל הנוגע לסיכונים פנימיים גדלה בשנה האחרונה, ו-69% הביעו חשש מחבות אישית במקרה של אירוע אבטחה. ועם זאת, 74% מדווחים שלהנהלה הבכירה ולדירקטוריון אין הבנה ברורה של סיכונים אלה, ו-62% סבורים שהארגונים שלהם עדיין אינם ערוכים באופן מלא להתמודד עם הסיכונים הנובעים ממערכות AI וכלים אוטונומיים.
המשמעות ברורה: ככל שהבינה המלאכותית מקבלת תפקיד משמעותי יותר בפעילות העסקית, כך נדרשים ארגונים להשקיע לא רק בטכנולוגיות הגנה מתקדמות, אלא גם במנגנוני פיקוח וניהול סיכונים. או כפי שמסכם המחקר: יש לנהל את ה-AI כמשתמש בעל הרשאות מוגברות, ולהצטייד ביכולות של Agentic SOC כדי לעמוד בקצב שלו.
בשיתוף Trellix
