בעידן המאופיין בהאצה דיגיטלית מתמשכת, הקניין הרוחני (IP) והסייבר הפכו לתחומים השזורים זה בזה באופן עמוק. בעוד שבעבר נתפסה אבטחת המידע דרך הפריזמה התפעולית של צמצום איומים ושמירה על זמינות המערכת, תפקידה האסטרטגי בהגנה על נכסים בלתי-מוחשיים שדרג אותה להכרח ממשלי ליבתי. בעת פיתוח טכנולוגיות חדשות, אבטחת הסייבר חורגת מעבר להבטחת תקינות המערכת או מניעת השבתה תפעולית; מטרתה המרכזית, ולעיתים הסמויה, היא מניעת גניבה שקטה של ידע קנייני.
האתגר של גניבת קניין רוחני סמויה
מתקפות סייבר קלאסיות מתבטאות לעיתים קרובות בהפרעות תפעוליות מיידיות - תוכנת כופר הנועלת בסיסי נתונים, מתקפות מניעת שירות מבוזרות (DDoS) המשתקות רשתות, או קוד פגום הגורם לכשלים במערכת. בתרחישים אלה, נתוני הטלמטריה של המערכת מתריעים בפני המגנים על חדירה כמעט באופן מיידי.
אולם, כאשר היעד של אירוע סייבר הוא קניין רוחני, דפוס המתקפה שונה לחלוטין. גניבת קניין רוחני היא ברוב המקרים סבילה ושקטה. הוצאת סודות מסחריים, תוכניות אלגוריתמיות, מאגרי נתונים לאימון, או שרטוטי חומרה קנייניים אינה דורשת הרס תפעולי. הסביבה הנפגעת ממשיכה לפעול כסדרה, ללא שיהוי או השבתה. כתוצאה מכך, ארגון עשוי להישאר בלתי מודע לחלוטין לכך שהתרחשה פריצה קריטית, עד שמתחרה מציג מוצר זהה או שישות בלתי מורשית מפיקה רווח כספי מהנכס הגנוב. על כן, ארכיטקטורת אבטחת מידע בסביבות מחקר ופיתוח חייבת להיבנות לא רק כדי להשאיר מערכות מקוונות, אלא כדי להבטיח שהנכסים הבלתי-מוחשיים המניעים ערך מסחרי עתידי יישארו מוגנים בתוך מערכות אלה.
פרדוקס הפטנטים במו"פ סייברי
מכיוון שמניעת איומים דורשת חדשנות מתמדת, פתרונות סייבר המפותחים כדי להתמודד עם יריבים מתוחכמים מייצגים השקעות ניכרות של הון, זמן ומאמץ אנושי. הגנה על פיתוחים הגנתיים אלה באמצעות דיני פטנטים היא לעיתים קרובות המנגנון האפקטיבי ביותר להבטיח שהמפתחים יקצרו את התגמול המסחרי על עבודתם.
עם זאת, מודל הגנה זה מציג פרדוקס משפטי מובנה: כדי לקבל פטנט תקף ואכיף, על המבקש לעמוד בדרישת התיאור (Enablement). על בקשת הפטנט לתאר את האמצאה באופן מלא, ברור ומתומצת, כך שכל אדם בעל מקצוע בתחום הרלוונטי יוכל לשחזר ולבצע אותה.
דרישה זו מעלה שאלה יסודית עבור מפתחי אבטחה: האם באמצעות פירוט הארכיטקטורה, הלוגיקה והמתודולוגיה המדויקות של פתרון הגנתי בבקשת פטנט הנגישה לציבור, אנו מוסרים כבדרך אגב לתוקפי הסייבר מפת דרכים לעקיפת או לניטרול הבקרות שלנו?
הסיכון שבחשיפת תוכניות תפעוליות בפני יריבים הוא ממשי, אך הוא נובע בעיקר מניסוח פטנטים עצל ולא כשל מובנה במערכת הפטנטים. כאשר ניגשים להגנת קניין רוחני בעומק אסטרטגי, ארגון יכול להגן בעוצמה על חדשנותו הטכנולוגית מבלי להתפשר על אבטחת המידע התפעולית שלו.
נעזר באנלוגיה מבנית מפשטת: נניח כי תהליך ייצור אוטומטי נדרש לזהות ולבודד רכיבים מזויפים ולא-תקניים - למשל, כדורי ביליארד מזויפים - שהוכנסו לקו הייצור. מהנדסים מגלים כי הרכיבים המקוריים מחזירים מדד אור מדויק, בעוד שהיחידות המזויפות מחזירות 10% פחות אור. מנגנון הגנה בסיסי עשוי להציב חיישן אופטי מעל הקו כדי לסמן כל רכיב שיופל מתחת לסף החזרת האור.
אם בקשת הפטנט מנוסחת באופן ברור סביב יישום מידי זה, היא עשויה לתבוע במפורש: "מערכת לגילוי כדורי ביליארד מזויפים בקו ייצור על ידי מדידת ירידה של 10% בהחזרת אור". ברגע שמתפרסמת הבקשה, יריב הקורא את הגילוי מקבל מודיעין מעשי מיידי. הוא יכול פשוט להחיל ציפוי מחזיר אור בעובי מיקרוני על הפריטים המזויפים, ובכך לעקוף את סף הגילוי ולחזור לפעול ללא גילוי.
אולם, אם האמצאה מנותחת ברמת הפשטה עמוקה יותר, הצעד ההמצאתי הליבתי אינו גילוי כדורי ביליארד, אלא מתקן ומתודולוגיה חדשניים למדידת החזרת אור כמותית על גבי משטחים קמורים במהירויות ייצור משתנות.
על ידי ניסוח בקשת הפטנט סביב המנגנון הטכנולוגי הרחב יותר - מדידת החזר אור אופטי על גיאומטריות קמורות - מבלי לקשור את התביעות ל"כדורי ביליארד", "זיופים" או "גילוי איומים", מושגות שתי מטרות קריטיות בו-זמנית:
1. הגנה מסחרית רחבה - הפטנט מכסה את הנכס הטכנולוגי היסודי לרוחב תעשיות ויישומים מרובים.
2. אבטחה תפעולית - הרשומות הציבוריות אינן חושפות שום הקשר המקשר בין הטכנולוגיה ליישום האבטחתי הספציפי או לסביבה התפעולית, מה שמותיר תוקפים פוטנציאליים ללא יעד או וקטור עקיפה.
תפקיד הבינה המלאכותית וממשל עתידי
ניתוק אסטרטגי זה של אמצאת הליבה מתחום הפריסה הספציפי שלה הופך לחיוני עוד יותר בעידן של בינה מלאכותית. מנועי ניתוח אוטומטיים וכלי AI יוצרניים מאפשרים לגורמים עוינים לסרוק מאגרי פטנטים, להצליב רישומים ציבוריים עם פרופילי תשתית תאגידיים, ולבנות וקטורי ניצול (exploits) ממוקדים בקנה מידה רחב.
כאשר תיאורי פטנטים חושפים את ההקשר המפורש ואת המכניקה התפעולית של מנגנון הגנה, כלי AI יכולים לסייע ליריבים למדל במהירות נגדית, או לזהות שטחים מתים לוגיים. חיתוך "חבל הטבור" המושגי בין שיטה טכנולוגית חדשנית לבין יישום האבטחה הניצב ביסודה שולל מכלי סריקה אוטומטיים ומיריבים אנושיים הקשר מעשי.
אף שלא כל חדשנות בתחום האבטחה מאפשרת הפשטה מוחלטת בסביבתה המעשית, השגת הפרדה זו חייבת להיות התקן המרכזי במהלך תהליך תכנון ההגנה על הקניין הרוחני. ככל שגבולות הטרנספורמציה הדיגיטלית ממשיכים להתרחב, ארגונים שישלבו בהצלחה תובנה טכנולוגית עמוקה באסטרטגיית ה-IP שלהם יבטיחו את פריצות הדרך הקנייניות שלהם מבלי להתפשר על הגנתם.
הכותב הוא עורך פטנטים ונשיא קבוצת לוצאטו, קבוצת הקניין הרוחני הוותיקה בישראל, המתמחה, בין היתר, בהגנה על פיתוחי סייבר ובינה מלאכותית
