"הנהירה של ארגונים להקמת מערכי AI מציב כיום ארגונים רבים במלכוד 22 קלאסי. מצד אחד הם מבינים את היתרונות של השימוש ב-AI לארגון ומקימים דאטה סנטרים ומפעלי AI שיהוו את התשתית לכך. אך בשל הצורך במשאבי מיחשוב זמינים, בהיקפים ובביצועים גבוהים שלא הכרנו בעבר, הם יוצאים אל הענן. מן הצד השני של המשוואה, ארגונים נחשפים לסכנות שמביא עימו ה- AI ולקלות שבה ניתן להוציא לפועל מתקפות סייבר. בשל כך הם חוששים שלחברות הענן תהיה גישה לנתונים ושאפשר יהיה להפעיל סוכני AI זדוניים שיסכנו את ריבונות הנתונים. אז הם מתחילים להעביר עומסי עבודה מהענן חזרה אל הארגון". את הדברים הללו אומר ארז גל-חן, CTO של NetApp ישראל לקראת כנס 2026 Tel Aviv Insight שייערך ב-23 בנובמבר.
"אז מצד אחד ה-AI מעודד את הארגונים להרחיב נוכחות בענן ומצד השני הוא גם מעורר חשש ומביא אותם להחזיר את התשתיות לבין כותלי הארגון (און-פרם)", מסביר גל-חן. "באירופה ארגונים רבים הספיקו לצאת אל הענן ולחזור חזרה משיקולי אבטחת מידע וחשש מחוסר שליטה על אבטחת הנתונים, בעידן שהרבה יותר קל לבצע מתקפה בגלל ה-AI. הם עובדים על פי הגדרת Souverain cloud - הענן הריבוני.
"זו הסיבה ש-NetApp ממשיכה לפתח ולתמוך הן במערכי אחסון לסביבות האון-פרם והן לאפשר ללקוחות להעביר את הנתונים שלהם לענן ולקבל מ-NetApp שטחי אחסון וטכנולוגיות נלוות במודל של שירות און-פרם מבלי שהמידע חשוף אל מחוץ לארגון", הוא מוסיף. "ואת הפתרונות שלנו אנו מתאימים לצרכים הנוכחיים".
הסרת צווארי בקבוק באחסון
לאחרונה חזר גל-חן מכנס הלקוחות השנתי Insight שנערך מדי שנה בלאס וגאס. בין ההכרזות על פיתוחים חדשים ושיתופי פעולה, הכריזה החברה על ארכיטקטורה חדשה המסירה את צווארי הבקבוק באחסון עבור מפעלי AI - NetApp Novus.
"זו ארכיטקטורת אחסון חדשה המיועדת לספקי תשתיות AI המפעילים GPUs בהיקף גדול ומתאים במיוחד לדאטה סנטרים המפעילים AI בהיקף רחב", הוא מסביר. "להערכתנו, מדובר בפתרון האחסון המהיר בעולם. הוא נועד לאפשר למפעלי AI להזרים נתונים באופן רציף לעשרות אלפי מעבדי GPU במטרה למקסם את היעילות, שיעורי הניצול והתשואה על ההשקעה בתשתיות אלו".
לדבריו, כל שעה שמעבד גרפי מבלה בהמתנה לנתונים היא שעה מבוזבזת, ללא תשואה. הדבר קורה גם משום שהמידע אינו מגיע לעיבוד במהירות מספקת וגם משום ששרתי GPU ממוקמים לעיתים במקום שבו יש די חשמל, ולא בהכרח במקום שבו הארגון זקוק להם. NetApp מנסה להפוך את כיוון התנועה של המידע: במקום להעביר את הנתונים ממערכות האחסון אל משאבי העיבוד, החברה מבקשת לקרב את העיבוד אל הנתונים עצמם.
"ספקי Neocloud ושירותי GPU as a Service מקימים כיום מפעלי AI בהיקפים שארכיטקטורות אחסון מסורתיות לא תוכננו להתמודד איתם", מחדד גל-חן. "כתוצאה מכך נוצרים צווארי בקבוק וקריסות שעלולים לפגוע בביצועי מעבדי ה-GPU ולהעלות את עלויות התשתית. בארכיטקטורות מסורתיות, שיעור ניצול ה-GPU עלול לרדת אל מתחת ל-30% כאשר מערכות האחסון אינן מצליחות לספק למעבדים מספיק נתונים בקצב הנדרש.
"סוכני AI יכולים לקרוא, לשלוף ולבצע פעולות על נתונים במהירות של מכונה", הוא מוסיף. "אך רוב נכסי הנתונים הארגוניים נבנו עבור תהליכי עבודה בקצב אדם: מפוצלים על פני קבצים, אובייקטים, ענן, מערכות אחסון מקומי וסביבות ריבוניות; מנוהלים באמצעות בקרות לא עקביות; ומופעלים דרך צינורות שמעתיקים, מזיזים ומשנים נתונים לפני שניתן להשתמש בהם. הגישה המסורתית הזו יוצרת השהייה (Latency), עלויות גבוהות, סיכונים בהתאמה לרגולציה ותשובות שכבר עשויות להיות מיושנות עד שיגיעו למודל או לסוכן".
זיהוי אנומליות מונחה בינה מלאכותית
במשך עשרות שנים לקוחות בחרו פתרון אחסון לפי קיבולת וביצועים, אך כיום נוסף לכך מדד חשוב מאוד: חוסן הסייבר. שילוב יכולות זיהוי איומים בסיוע AI ישירות בשכבת האחסון מייצג שינוי מבני באבטחת הארגון.
"אחת הבעיות המרכזיות עימן ארגונים מתמודדים הן מתקפות הכופר", מדגיש גל-חן. "מחקר חדש קבע שארגונים שנפגעים ממתקפת כופר חווים בממוצע 20-24 ימי השבתה בכל אירוע. רק 7% מתאוששים באופן מלא בתוך 24 שעות. לרוב זה לוקח שבועות, כאשר מדובר ברוב המקרים בהפסד של מיליוני דולרים בכל יום השבתה וכמובן נזק תדמיתי. במקרים אלו השחזור של הנתונים לא נכשל כי אין גיבויים. הוא נכשל כי ארכיטקטורת השחזור לא בנויה למתקפות כופר ולהגנה מפני שינויים והצפנות".
לאור זאת, מה החידושים הרלוונטיים שהוצגו בתחום אבטחת המידע בכנס Insight?
"הצגנו פתרון משותף עם חברת Commvault, אשר פועל מתוך מערכות NetApp ללא עלות ללקוחות בעלי רישיון ONTAP One שהם למעלה מ- 90% מלקוחותינו בישראל", מספר גל חן. "יכולת Autonomous Ransomware Protection של NetApp בשכבת האחסון הראשית, היא בעלת יכולת זיהוי אנומליות מונחית בינה מלאכותית והגנת כופר אוטונומית על בסיס ניתוח דפוסי התנהגות בזמן אמת. האחסון הופך למשטח אבטחה פעיל המזהה חתימות הצפנה מוקדם ושומר צילומי מצב בלתי ניתנים לשינוי (Immutable) לפני שהשחתת הנתונים מתרחבת. כעת, המערכת גם מודיעה ליכולת Threat Scan של Commvault על מתקפת כופרה אשר מפעילה גם היא בתגובה הגנה פעילה מפני הצפנה, או מחיקת נתונים באופן שמתוך מערכות ה- Commvault ניתן לראות את נקודות ההתקפה ולשחזר הנתונים המותקפים באופן מתואם עם מערכת ה- NetApp".
