האימוץ המואץ והבלתי נמנע של טכנולוגיות בינה מלאכותית יוצרת (GenAI) וסוכנים אוטונומיים בארגונים אינו עוד מגמה טכנולוגית עתידית, אלא מציאות עסקית קיימת. ארגונים שאינם מאמצים כלי AI מסתכנים באובדן מהיר של יתרונם התחרותי". כך אומר הילל קוברובסקי, מנהל השותפים העסקיים בפורטינט בישראל.
"עם זאת, הריצה המהירה להטמעת הטכנולוגיה מציבה כיום בפני מנהלי טכנולוגיות (CIOs) ומנהלי אבטחת מידע (CISOs) אתגר ניהולי וטכנולוגי חסר תקדים: כיצד לאפשר חדשנות עסקית פורצת דרך, מבלי לחשוף את הארגון לסיכוני אבטחה קיומיים או להפרות רגולטוריות חמורות", הוא מוסיף.
לדברי קוברובסקי, עידן ה-AI מחייב שינוי תפיסתי עמוק בעולם אבטחת המידע. "כניסת הבינה המלאכותית לא רק שדרגה את יכולות הארגונים, אלא שכללה באופן דרמטי גם את ארגז הכלים של תוקפי הסייבר. תוקפים כיום משתמשים במודלי AI מתקדמים כדי לייעל התקפות ולהבטיח אוטומציה, לייצר נוזקות חכמות הלומדות את הסביבה הנורמטיבית של הארגון, להוציא לפועל ניסיונות פישינג מתוחכמים ומותאמים אישית בהיקפים נרחבים, ולהגיב במהירות אלפיות השנייה לעקיפת מנגנוני הגנה קלאסיים".
זו הסיבה, לטענת קוברובסקי, שארגונים אינם יכולים עוד להסתמך על גישות אבטחה שתוכננו לנוף איומים איטי וצפוי יותר. התמודדות עם איומים מבוססי AI תחייב גישה שונה מהיסוד, שתיבנה סביב אבטחה משולבת, חכמה ופרואקטיבית.
תפיסת ההגנה המסורתית קורסת
במציאות שבה התוקפים פועלים "במהירות מכונה" ואוטונומיה מלאה, תפיסת ההגנה ההיקפית המסורתית קורסת, טוען קוברובסקי.
"בעידן זה, הגנת סייבר ובינה מלאכותית הפכו ל'תאומים סיאמיים'. במילים אחרות, לא ניתן עוד להגן על מערכות מורכבות ללא שילוב AI עמוק בתוך מערך ההגנה עצמו, ומי שנשען על פתרונות אבטחה נקודתיים נותר חשוף".
לדבריו, הטמעת הבינה המלאכותית בתוך סביבות עבודה ארגוניות מציפה ארבעה אתגרים מרכזיים.
• שינוי בדפוסי התנועה והתקשורת הפנים ארגונים - East West Traffic. סביבות AI מודרניות מייצרות תעבורת נתונים פנימית ורוחבית עצומה בהיקפה. ארכיטקטורות אבטחה ישנות תוכננו בעיקר לבדוק תנועה הנכנסת ויוצאת מחוץ לארגון (North-South). כעת, היעדר ניטור יעיל ועמוק של התנועה הפנימית מאפשר לתוקפים שחדרו לרשת לנוע באופן חופשי בין שרתים ומערכות מבלי להתגלות.
• Shadow AI ודלף מידע רגיש - עובדים רבים עושים שימוש ביישומי AI חיצוניים לא מורשים לצורך ייעול עבודתם מבלי שמנהלי ה-IT ואבטחת המידע מודעים לכך. העברת קוד מקור, נתונים פיננסיים, מידע רפואי או סודות מסחריים למודלים פומביים של AI חושפת את הארגון לדלף מידע חמור ולסיכונים רגולטוריים של הפרת פרטיות, מבלי שלצוותי האבטחה תהיה על כך נראות או שליטה.
• ווקטורי תקיפה ייעודיים נגד LLM Vulnerabilities - ככל שארגונים מפתחים ומטמיעים מודלי AI ייעודיים, נוצרים ווקטורי תקיפה חדשים לחלוטין, LLM Vulnerabilities. אלו כוללים התקפות "הזרקת הנחיות" (Prompt Injection) המשבשות את הגדרות המודל כדי לחלץ ממנו מידע סודי, וכן הרעלת נתונים (Data Poisoning) בשלבי האימון, שמטרתה להטות את תוצאות המודל ולגרום לו לקבל החלטות שגויות או מזיקות.
• עומס דיווחים ושחיקת צוותי האבטחה (Alert Fatigue) - צוותי ה-SOC וה-NOC מוצפים מדי יום באלפי התראות אבטחה ממערכות שונות. העומס היום-יומי, בשילוב המחסור העולמי והמקומי באנשי סייבר מיומנים, מוביל לשחיקה קשה של הצוותים ולסיכון ממשי שהתראות קריטיות יתפספסו בתוך ה"רעש" המערכתי.
אז איך מתמודדים עם האתגרים הללו?
"התמודדות עם איומים מורכבים אלו מחייבת מעבר למודל הגנה הוליסטי ופרואקטיבי, עם גישת אבטחה מבוססת פלטפורמה המשולבת לעומק בכל רחבי הארגון", מסביר קוברובסקי. "בפורטינט, האסטרטגיה שלנו היא לספק גישה אחודה הבנויה סביב שלוש יכולות ליבה:
• סיכול איומים וניטור מידע - פתרון FortiAI-Protect מיועד לבלימת תקיפות אוטונומיות באמצעות מודיעין סייבר בזמן אמת המגיע ממעבדות FortiGuard Labs, המנתחות טריליוני אירועים גלובליים. במקביל, הפתרון מעניק נראות ושליטה ביישומי AI ארגוניים באמצעות מנגנוני בקרת אפליקציות ומניעת אובדן נתונים (FortiDLP) לזיהוי Shadow-AI ומניעת זליגת סודות מסחריים.
• עוזר אישי ואוטומציה לצוותי ההגנה - פתרון FortiAI-Assist מסייע להפחתת השחיקה של צוותי ה-SOC וה-NOC באמצעות סוכן בינה מלאכותית, המשולב במוצרי החברה. המערכת מבינה שאילתות בשפה טבעית (כולל בעברית), מנתחת אירועים רוחביים וממליצה על פעולות תיקון מיידיות - כל זאת בארכיטקטורה מאובטחת המבטיחה שהמידע הארגוני הרגיש אינו יוצא מתחומי הרשת.
• הגנה על מודלי AI בזמן ריצה - פתרון FortiAI-SecureAI משמש כמעטפת הגנה ייעודית (כדוגמת FortiAIGate) המיועדת לארגונים המפתחים או מארחים מודלי שפה (LLMs). הפתרון משמש כחיץ המנטר ומסנן את כלל הקלטים והפלטים אל המודל וממנו, כדי למנוע התקפות הזרקת קוד, הרעלת נתונים ושימוש לרעה במודלים הארגוניים.
"איחוד תחומי ההגנה תחת פלטפורמה אחודה אחת מאפשר למנמ"רים ומנהלי אבטחת מידע להפוך את מערך הסייבר מחסם מעכב לגורם מאפשר צמיחה. גישה זו מעניקה לארגון את הביטחון הנדרש לאמץ טכנולוגיות מתקדמות בקנה מידה רחב, תוך שמירה על רציפות עסקית, עמידה בדרישות הרגולציה והגנה מוחלטת על פרטיות הנתונים", מסכם קוברובסקי.
בשיתוף פורטינט
