בשנים האחרונות חוו 74% מהארגונים ניסיונות תקיפה שעשו שימוש בבינה מלאכותית, 67% מהעלייה במתקפות הסייבר יוחסו לשימוש בכליAI ע"י התוקפים, וכך גם מתקפות DDoS מבוססות AI הראו יעילות ב-85% יותר ממתקפות מסורתיות. בנוסף, נרשמה עלייה של 300% בשימוש בבינה מלאכותית ליצירת קוד זדוני מוסווה ומתקדם. חברה מובילה שנותנת מענה לתקיפות סייבר בארץ ובעולם, תוך שימוש ויישום בכלי בינה מלאכותית, היא אינטנסיטי גלובל, העוסקת בניהול משברים ואירועי סייבר ומציעה ייעוץ בתחום ה-(IR (INCIDENT RESPONSE צוותי תגובה לאירועי סייבר. "ברגע שנכנסו לתמונה טכנולוגיות מתקדמות דוגמת AI, השתנה עולם הסייבר. זה אומר שהתקיפות הופכות להיות הרבה יותר משוכללות ומאיימות, והתוקפים מבינים כיצד לנצל את החולשות של הארגונים", מסבירה רות מארי, יזמית, מייסדת שותפה, בעלת תואר שני במנהל עסקים עם התמחות במערכות מידע. באותה נשימה היא מסבירה כיצד וכתגובת נגד ומניעה, התייעלה גם הגנת הסייבר: "אם בעבר הגישה המסורתית בטיפול בהגנה על הארגונים הייתה מספקת, כיום לא די בכך. היום חייב כל ארגון לשלב גם הוא הגנה המבוססת על כלי בינה מלאכותית ולנקוט בגישה יזומה ופרואקטיבית במענה לתחום הסייבר".
זה אומר שכל ארגון צריך להקדים הגנה להתקפה, תוך שימוש בכלים דוגמת AI?
"כן. מדובר כאמור בגישה פרואקטיבית מניעתית שהכרחי שכל ארגון או חברה יאמצו, שמתווה את הפתרון ואת המענה למשבר הפוטנציאלי. בתחום הסייבר ההגנתי לא ניתן מידי יום לחזות מתקפות, שכן ישנן מעל 450 אלף וריאציות חדשות של מתקפות מידי יום. לשם כך הכרחי להטמיע כלים מבוססי בינה מלאכותית שמאפשרים לעצור את המתקפה לפני שהיא מגיעה. כלי בינה מלאכותית מתקדמים יכולים לאתר התנהגויות חשודות בשלבים מוקדמים בו בזמן שפושעי הסייבר עושים מלאכתם. לדוגמה בפתרונות שאנו מציעים ללקוחות שלנו - חברות ביטחוניות וגופי ממשל, תאגידים בינלאומיים וארגונים פיננסיים - אנו פועלים 24/7 בשגרה ונותנים מענה גם בחירום. זאת באמצעות כלים מבוססי בינה מלאכותית המאפשרים יצירת תמונת מודיעין מדויקת של כל מה שקורה בזמן אירוע סייבר, אנו מתחקים אחרי התוקפים מזהים ועוצרים מתקפות סייבר. היתרון שלנו הוא בהשתכללות מאירוע סייבר אחד למשנהו והיכרות עם השטח, עבודה עם צוותים מבצעיים המנהלים ומטפלים באירועי הסייבר מקצה לקצה, תוך שימוש בכלי בינה מלאכותית, אשר מזהים את הפגיעויות בארגון תוך ניהול הסיכונים בזמן אמת. אנו פועלים רבות עם כלים אלו גם בסביבות פיתוח ומספקים גם שירות לפיתוח מאובטח, המגן מפני פורצים שמעוניינים לשאוב מידע או לחבל בכל שלבי הפיתוח של החברה.
"כלים אלו הופכים לקריטיים, כאמור, עבור כל ארגון, במיוחד במהלך השנה האחרונה בה אנו עדים להעלאת המוטיבציה של כנופיות סייבר שמבינות שכל פריצה משתלמת יותר. החל מה-7 באוקטובר נוכחנו לדעת שתקיפות הסייבר הפכו להיות הרבה יותר מוחשיות וחידדו את נושא פשיעת הסייבר על רקע טרור, סוגיה שהולכת ומתעצמת עם התקדמות הטכנולוגיה".
לגייס ולשמר אנשי סייבר ומפתחים ברמה הגבוהה ביותר
מארי מתייחסת לחשיבות השימוש בכלים מתקדמים, ובו זמנית מדגישה כי הגורם האנושי הוא החשוב ביותר. "האדם שמנהל את אירוע הסייבר חייב להיות ברמה הגבוהה ביותר ועם סט של כישורים שיאפשרו את מציאת הפתרון וניהול המשבר גם לאחר סיומו. האקו-סיסטם של ניהול אירועי סייבר דורש טיפול דוגמת הערכת נזקים, עבודה מול הרגולטור ותיווך המקרה לדירקטוריון, לעובדים ומחוץ לארגון". היא מסבירה ומוסיפה שעל מנת לתת מענה להתקפה גם בשגרה, חשוב לגייס טאלנטים ברמת "סיירת" בתחום הסייבר. לדבריה, אותם אנשי מקצוע שהיא מגייסת כיום הינם בקריירה השלישית או הרביעית שלהם, מנוסים מאוד בעלי יכולות חזקות ומוכחות בתחום ההאקינג והסייבר המחקרי, חוקרי חולשות מהמובילים בשוק אשר יכולים להתחקות אחר התוקפים, לגבש הבנה כיצד פעלו בנקודת זמן ספציפית ולאורך כל המתקפה. "מדובר בעובדים מוכשרים מאוד שהם בעלי אופק קידומי או פוטנציאל ניהולי שתרומתם לארגון לא באה לידי ביטוי רק בביצועיהם, אלא גם בחיבור ל-DNA הארגוני הכולל יכולת לעבוד בצוות, ולרתום ולהניע את העובדים והקולגות תוך כדי מענה מקצועי ברמה הגבוהה ביותר", מבארת מארי את האופן בו היא מתייחסת להון האנושי של אינטנסיטי גלובל. כך היא גם מתייחסת לרמה האישית המצופה מכל טאלנט: "כדי ליצור תמונת מודיעין מיטבית חשוב שכל העוסקים במערך הגנת הסייבר יהיו בעלי יכולות מיקוד ועומק, כמו גם הבנה מרחבית ויכולת לזהות את זירת הפעילות. רק בצורה כזו המבוססת על מחקר תשאול ויישום יכולות בינאישיות גבוהות, ניתן יהיה להגיע למידע קריטי ולספק תוצר הרבה מעבר לסטנדרטי".
מארי עוסקת בקידום טאלנטים והפכה למובילה ופורצת דרך בתחום, בדגש על תעשיית הסייבר, וגם כיזמית אשר הקימה מספר חברות . זאת לדבריה בזכות פוקוס ומאמץ, כמו גם סקרנות, נחישות והתמודדות עם אתגרים שסייעו לה לזהות הזדמנויות ולבצע שינויים תוך כדי תנועה. את הניסיון האישי והמקצועי שרכשה החליטה להעביר לדור הצעיר, עם דגש על נשים ונערות וזאת במסגרת התוכנית "סודקות את תקרת הזכוכית", שנועדה לזהות נערות, בעיקר מהפריפריה, ולעודד אותן למצוינות מדעית, תחום בו היא גם מרצה. במסגרת זו היא מחדדת כמה חשוב שכל אחת תאמין בעצמה ותבין שאין תקרת זכוכית שאי אפשר לסדוק, גם אם בדרך יש מהמורות. התוכנית החשובה מיושמת בבתי ספר, ארגונים ואקדמיה וכך מאפשרת לנשים להיכנס לעולמות הסייבר, תחום בו לדבריה ישנו היצע קטן של נשים, במיוחד בתפקידים בכירים. מארי פעילה במספר תוכניות מנטורינג ומיזמים להעצמת נשים בטכנולוגיה דוגמת WOMEN2 WOMEM בשיתוף עם 8200 ובתוכנית "האקריות" ורואה בפעילות זו משימה חשובה ושליחות אמיתית.
"חשוב להבין", היא מדגישה. "עם מהפכת הבינה מלאכותית בסייבר ניתן להדביק פערים טכנולוגיים, דבר שמאפשר לנשים רבות לגשר על הפערים באפס זמן. כשמוסיפים לכך את התכונות שנחשבות נשיות, דוגמת מולטיטסקינג יצירתיות ואינטילגנציה רגשית מפותחת, כמעט כל אישה יכולה להיות בחוד החנית של הארגון בעלת השפעה ולהגיע לתפקידים משמעותיים ואף בכירים".
"השקעה בסייבר היא תעודת הביטוח של הארגון"
בחודש אוגוסט השנה רכשה אקסל סולושנס, הנסחרת בבורסת תל אביב, כ-51% ממניות חברת אינטנסיטי גלובל. מארי מסבירה כי בדרך זו חוברים שני הארגונים לקבוצה שעתידה לדבריה להפוך לחברת הסייבר המובילה בארץ ובעולם. "שיתוף הפעולה מאפשר לנו להעמיד יעדי צמיחה משמעותיים, מתוך ההבנה שהשקעה בסייבר, שמתעצם ומשתנה, היא תעודת הביטוח של כל ארגון. זאת במיוחד לאור האיום האיראני ומהלכים גיאופוליטיים שגורמים לשינויים בסגנון וצבע התקיפות", היא מסבירה ומצהירה: "אסור לנו כמדינה ומעצמה לחוות אירוע סייבר המיוחס לטרור, על אחת כמה וכמה, מה שקרה ב-7 באוקטובר לא יכול לקרות גם בתחום הסייבר, מה שיכול להביא לכאוס מוחלט. למרות שישראל נחשבת מעצמה טכנולוגית בתחום הסייבר אל לנו לשגות בקונספציה כי לעולם חוסן, ההפך הינו הנכון והוא להיות עסוקים בהגנה על התשתיות הקריטיות שלנו ולפעול פרו אקטיבית, להיות חדים, תמיד על המשמר משוכללים וחזקים. בנוסף כל תאגיד, פרטי, ציבורי או מסחרי, חייב לנקוט בגישה פרואקטיבית מתוך הבנה כי אבטחת סייבר היא קריטית ומחייבת השקעה ולאורך זמן. כל ארגון, פוטנציאלי לחוות אירוע סייבר זה לא שאלה של אם אלא מתי ולכן מה שחשוב הוא איך הוא ישרוד ועד כמה מהר יתאושש מאירוע הסייבר. ברמה הבינלאומית יש לעודד, שיתוף פעולה בין מדינות, גופי ביטחון וספקי פתרונות סייבר בהגנה על הנכסים הלאומיים והארגוניים תוך שימוש בכלים מתקדמים דוגמת בינה מלאכותית בדגש על לב העשייה - ההון האנושי. ההון האנושי הייחודי, הטאלנטים, מהווים את הליבה בניהול ההגנה בשגרה, הם אלו אשר יעצרו את ההתקפות הבאות וידעו כיצד להתנהל גם בחירום".
בשיתוף אינטנסיטי גלובל
