יריב הוא מנהל מכירות שהצטרף לפני כחודש לסוכנות ביטוח. בשעות הבוקר, כשהוא מתחיל לעבוד, הוא מבחין במייל שנשלח ממנהלת השיווק ב- 02:00 לפנות בוקר ובו היא מצרפת מצגת חדשה. הוא לא ער לעובדה שמנהלת השיווק אף פעם לא שולחת מיילים בשעות הללו וגם לא לעובדה שבדרך כלל היא פותחת את המיילים אליו במילה "יקירי" ומסיימת במילים "המון תודה". הוא לא שם לב שהמייל הזה כתוב בסגנון אחר, יבש יותר. יריב פותח את המצגת ו....בום. הארגון תחת מתקפת כופר.
גם כאשר חברות משקיעות מאות אלפי דולרים במערכות להגנת סייבר, הן עלולות ליפול קורבן למתקפת כופר או הונאת פישינג (דיוג) בגלל לחיצה מוטעית של עובד, או טעות זו או אחרת, וזאת גם כאשר גובשו נהלים ונערכו לעובדים הדרכות תכופות.
"92% מתקיפות הסייבר כיום מתחילות בהודעת דואר אלקטרוני. גם ארגונים שמשקיעים הרבה כסף בהגנות סייבר והקמת חומות סביב הארגון, נופלים בסופו של דבר כתוצאה מהודעת מייל שפתח עובד תמים. מבחינת אבטחה, הארגון חזק בדיוק כמו הנקודה הכי חלשה שלו, ונקודת החולשה נותרה הגורם האנושי, וכאן אנחנו בדיוק נכנסים לתמונה", מספר צחי שטראוס, מייסד-שותף ומנכ"ל חברת האבטחה סייברנייט (Cybernite).
ללמוד את ההתנהגות
הפתרון שמציעה סייברנייט פועל ברמת המשתמש ומתריע בפניו ובפני מנהלי האבטחה בארגון במקרה שהוא מקבל מייל חשוד כמסוכן. המערכת משתמשת בבינה המלאכותית ובלימוד מכונה כדי ללמוד את התנהגות העובד בערוצים הדיגיטליים השונים ובכך מאפשרת הגנת סייבר המותאמת אישית לכל עובד. המוצר הראשון מתוך פלטפורמת CyberNite המגן על ערוץ המייל לומד את התנהלות העובד ואת דפוסי פעילותו, כמו גם את מבנה וסוג ההתקשרויות שלו, ומזהה ברמה האישית דפוסי כתיבה ומשלוח הודעות. כך שאם עובד מקבל מייל בסגנון כתיבה שונה, או בשעה לא שגרתית, או ממקום שהוא לא אמור להיות בו, המערכת תדע להתריע על האנומליה, לחסום אותה ולדווח לאבטחת המידע, בשילוב ניהול דו-שיח חכם עם המשתמש וקביעת רמת הסיכון.
"באמצעות טכנולוגיות לימוד מכונה ובינה מלאכותית אנו מפתחים לכל אדם פרופיל ייחודי, היודע לאתר דפוסי שימוש חריגים, כולל בסגנון ובנימת הכתיבה" מסביר שטראוס. "להבדיל מפתרונות אחרים האוספים מודיעין על סכנות נפוצות ומתריעים על מייל חשוד שהגיע, אנו מנתחים את הסכנה ברמת המשתמש הבודד, אשר חרג מן הדפוסים הרגילים שלו.
"אנו יודעים לזהות כאשר עובד התחלף. למשל, עובדת שיצאה לחופשת לידה ומישהו מחליף אותה. אנו יודעים לזהות שמישהו אחר עובד על אותו מייל של אותה עובדת. אם אנשים כותבים מיילים מסוכנים עם שפה לא ראויה. אנו יודעים את זה ויכולים להתריע", הוא מוסיף. "כל התראה כזו על חריגה מהנורמה עוברת גם הלאה, אל המנהלן ואל המנהלים, שיכולים לעקוב ולראות שאכן העובד לא לחץ על קישור מסוכן לאחר שקיבל התראה".
ארגונים מבינים שצריך לטפל בעובדים שיושבים מול מחשבי הקצה ומתפתים לפתוח הודעות מייל, גם כאשר ישנם תמרורי אזהרה ולמרות השקעה בחינוך והדרכת עובדים. "מתקפות הכופר והפישינג הפכו למתוחכמות וקשה לזהות מתקפה כזו גם אם לימדו אותך את הכללים. כאן נכנסת הטכנולוגיה שלנו לתמונה ונותנת את האזהרה אוטומטית. זה בדיוק כמו ההבדל בין ללמד מישהו כללי בטיחות ואיך להימנע מתאונות לבין לשים לו מובילאיי ברכב שמתריע בפני סכנות מתקרבות", מוסיף ומסביר שטראוס.
מי שבוחן את המוצר מזמין
סייברנט היא חברה צעירה שהוקמה בשנת 2020 ורק בתחילת 2021 השלימה את פיתוח המוצר והחלה במכירות, ועד כה זה הולך מצוין. "מי שבוחן את המוצר מבין שהמענה שהוא נותן לא קיים בפתרונות אחרים ומזמין. יש לנו ביקושים בקצב גבוה", מציין שטראוס.
סייברנט הוקמה על-ידי שלושה שותפים: צחי שטראוס עצמו, יזם וטכנולוג עם ניסיון של יותר מ-20 שנה בפיתוח ובניהול גופי פיתוח, אשר בתפקידו האחרון היה מנהל אבטחת המידע והגנת הסייבר של בנק הפועלים ; גיא דגן, יזם ומומחה עולמי בכל הקשור לגורם האנושי בעולם הסייבר, שבתפקידו האחרון היה אחד ממנהלי הסייבר של בנק הפועלים ; וגיא שקולניק, יזם וטכנולוג המתמחה בעולם הבוטים, בינה מלאכותית ופיתוח קוגניטיבי, שבעברו היה המייסד והמנכ”ל של WebTech, חברת פיתוח תוכנה גלובלית.
החברה זכתה בתחילת דרכה, עוד בשלב ה-Pre Seed, בהשקעה מצד איש העסקים רון צוקרמן, הפעיל בשנים האחרונות כיזם וכמשקיע בחברות היי-טק ישראליות. החברה נמצאת כרגע במסע כפול: גיוס של כוח אדם למערך שיווק ומכירות, ומעבר ממעמד של סטארט-אפ אל מעמד של חברה מבוססת עם מכירות גם מחוץ לישראל.
"מי שמתקין את סייברנייט מקבל את היכולת לאתר מתקפות פישינג, ספיר-פישינג, BEC וכופרה, כי המערכת יודעת לזהות מיילים חשודים מצד אחד, וכלים לאימון העובדים מצד שני. כחלק מובנה מהמערכת של סייברנייט, יש כבר תרחישי פישינג מוכנים המאפשרים למנהלי האבטחה לתרגל ולבחון את התנהגות העובדים עם תרחישים שונים. בארגונים הכפופים לרגולציה, אימונים מן הסוג הזה הם בגדר חובה", מסביר ינון גולן, מנהל הפעילות העסקית בוויז'ואל סקיוריטי, זרוע פתרונות הסייבר של ויז'ואל, שאחראית לשיווק והפצת פתרונות סייברנייט בישראל.
גולן מוסיף, כי חודשים ספורים לאחר תחילת המכירות בישראל מספר בנקים כבר התקינו את המערכת וכן אוניברסיטאות ועוד מספר גופים לא מבוטל. "באחד הבנקים התקנו את המערכת לפיילוט בשלוש תחנות. אחרי שעה מנהל אבטחת מידע קיבל מייל של עובד שחשד בהודעה והמערכת זיהתה מייד שהמייל הוא מתקפת פישינג. הוכחנו את יכולות המערכת בתוך זמן קצר", הוא מספר.
"יש לנו מכירות ויש לנו לקוחות ומגיבים אלינו ואנו חייבים לתת מענה בזמן אמת. מה שקורה במכירות כאן בישראל ישראל זה כמובן נהדר, אך המטרה היא לצאת מעבר לים. כבר היום מוכרים לחברות גלובליות של חברות שמוכרות מחוץ לישראל, ואנחנו רוצים להתרחב", מדגיש שטראוס.
עד כמה בטוחים בוויז'ואל סקיוריטי במוצר שיש להם בידיים? גולן אפילו לא מהסס שניה לפני שהוא יוצא בהצהרה חד-משמעית: "תוך שנתיים יותר מ- 70% מחברות האנטרפייז בישראל ישתמשו בסייברנייט. יש באזז מאוד גדול עם החברה. השוק רואה מה יש לחברה להציע. אני עוסק כבר 20 שנה בתחום הסייבר ואני לא זוכר שנתקלתי בפתרון שמעורר כזה עניין ברמה המקומית ואני בטוח שיגרום עניין גם ברמה העולמית. ארגונים רבים פונים אלינו, כי זה צורך אמיתי".
