עידן הבינה המלאכותית: מדוע מנהלי אבטחת המידע חייבים לשנות את הגישה שלהם

הפער בין מדידת סיכונים למציאות

מנהלי אבטחת מידע (CISO) ממשיכים לפעול במסגרות שנבנו לעידן שונה לחלוטין. במשך שנים, הצלחה נמדדה באמצעות נקודות ביקורת קבועות: מעבר ביקורות, סגירת פגיעויות ותחזוקה שוטפת של עמידה בתקנים. כלים אלו עדיין חשובים, אך הם נועדו לאיומים שהתפתחו בצורה לינארית וצפויה. כיום, הנוף האיום משתנה בזמן אמת: בינה מלאכותית מאיצה את יכולתם של תוקפים לזהות ולנצל חולשות, וסביבות ענן ומערכות אוטונומיות משנות ללא הרף את התשתית. התוצאה היא פער הולך וגדל בין האופן שבו סיכונים נמדדים לבין האופן שבו הם מתממשים בפועל. אותות סטטיים אינם מסוגלים לעמוד בקצב האיומים הדינמיים.

מנהלי האבטחה ניצבים תחת לחץ כפול: הסיכונים גדלים, והכלים המיועדים למדוד אותם מתקשים לעמוד בקצב. מדדי האבטחה המסורתיים משקפים לעיתים קרובות את איומי העבר, ומובילים לכך שמנהלי האבטחה מקבלים תמונה חלקית ולא עדכנית של מצבם האמיתי.

האות ממערכת Mythos של Anthropic

דוחות עדכניים על מערכת Claude Mythos Preview של Anthropic, אשר מתגאה ביכולת גילוי פגיעויות כה גבוהה עד כי הגישה אליה הוגבלה, מהווים אות ברור לכיוון שאליו מתקדמת עולם הסייבר. מודלי בינה מלאכותית כמו זה מדגימים כי מהירות וקנה המידה של ניצול פגיעויות השתנו באופן מהותי. פעולות שדרשו בעבר מיומנות אנושית ימים או שבועות, מתבצעות כיום תוך דקות, ולעיתים ללא מעורבות אנושית כלל. שינוי זה קריטי מכיוון שיכולות התוקפים מתקדמות מהר יותר מאשר ארגונים מסוגלים למדוד אותן.

הפער בין התפתחות הסיכונים למדידה שלהם הולך ומתרחב. ביקורת שעברה מעידה על מה שהיה בעבר, לא על המצב הנוכחי. לוח מחוונים של תצורת מערכת משקף רגע מסוים בזמן, ולא סביבה המשתנה ללא הרף. ובדיקת חדירה היא תמונת מצב נקודתית בעולם שבו התנאים משתנים באופן תמידי.

חמש שאלות שמנהלי CISO חייבים לשאול

אם השיחות בארגונכם לא התעדכנו בהתאם למציאות החדשה, קיימת בו נקודת עיוורון משמעותית. אלו חמש שאלות שמנהלי CISO צריכים לשאול כדי להפוך את השינוי הנוכחי לפעולה:

• מה אנו יכולים לראות בזמן אמת, ללא המתנה לדוח?
  כלי תצורה מראים מה אמור להיות נכון. ראייה בזמן ריצה מראה מה נכון כעת. (שאלה נוספת: אם תוקף יתחיל לנוע לרוחב בסביבת הענן שלנו היום, תוך כמה זמן נדע על כך – דקות או ימים?)
• האם יש לנו מלאי מלא של זהויות, כולל לא אנושיות?
  סביבות עסקיות מלאות בזהויות מעבר לעובדים: ספקים, קבלנים, חשבונות שירות, מפתחות API, אוטומציות, זהויות מכונה ונסיכי ענן. תוקפים אוהבים את התפשטות הזהויות הללו, שכן גניבת אישורים היא לעיתים קרובות קלה יותר מאשר כתיבת תוכנות זדוניות. (שאלה נוספת: כמה זהויות אנושיות ולא אנושיות יש לנו, ואילו מהן יכולות לגשת למידע רגיש או לשנות תשתיות קריטיות?)
• היכן אנו בעלי הרשאות יתר, וכמה מהר נוכל לצמצם זאת?
  חשבונות בעלי הרשאות יתר פועלים כמו מפתחות ראשיים: נוחים עד שהם נפרצים. עקרון ההרשאה המינימלית חייב להיות ניתן למדידה, ולא רק שאיפה. (שאלה נוספת: האם תוכלו להראות לי את נתיבי הגישה בעלי הסיכון הגבוה ביותר ומה נוכל להסיר או להדק תוך 30 יום?)
• האם אנו משתמשים בבינה מלאכותית כדי להפחית רעש ולזרז החלטות, או רק מוסיפים עוד מסך?
  רבים מהצוותים טובעים בהתראות. בינה מלאכותית יכולה לסייע על ידי הוספת
• כיצד אנו מודדים הצלחה בעידן החדש?
  הצלחה לא נמדדת עוד רק במעבר ביקורות או בסגירת פגיעויות. היא נמדדת ביכולת להגיב במהירות לאיומים חדשים, להפחית חשיפה בזמן אמת ולשמור על ערנות מתמדת בסביבה דינמית.

הדרך קדימה: מעבר למדידה בזמן אמת

עידן הבינה המלאכותית מחייב שינוי מהותי בגישתם של מנהלי האבטחה. במקום להסתמך על מדדים סטטיים ועל תמונת מצב מיושנת, יש לעבור למדידה רציפה בזמן אמת, תוך שימוש בכלים מתקדמים שיכולים להתמודד עם קצב השינוי המואץ. ארגונים שיאמצו גישה זו יוכלו לא רק לצמצם פערים, אלא גם להקדים תרופה למכה ולהגן על עצמם בצורה יעילה יותר בעולם המשתנה במהירות.

«הבינה המלאכותית משנה את כללי המשחק בסייבר. מנהלי האבטחה חייבים לאמץ כלים ומדדים חדשים שיתאימו למציאות החדשה, אחרת הם יישארו מאחור.»