"בעידן ה-AI נדרשת הגנה שונה: הוליסטית – ולא טיפול ברכיבי אבטחה בודדים"

"כמו בעולמות תוכן רבים, גם האבטחה שונה בעידן הבינה המלאכותית. באבטחה המסורתית נדרש לאבטח את המידע באופן זהה, ואילו בעולם ה-AI, האתגר שונה. ה-AI 'כופה' עלינו להביט על אבטחת המידע באופן הוליסטי – ולא לטפל ברכיבי אבטחה  בודדים", כך אמר שמוליק הבר, מנכ"ל אינטרנט בינת.

הבר דיבר בפאנל שנושאו "מלחמת אבטחת המידע בסוכני ה-AI", ודן בדרך להכנסת סוכני AI לארגון באופן מאובטח. הפאנל התקיים אתמול (ד') במסגרת כנס fintech junction 2026. הכנס, בהפקת אנשים ומחשבים, נערך במלון הילטון בתל אביב, עם מאות משתתפים. את הפאנל הנחה דן בנגר, מנכ"ל ומייסד Tego AI.

"אחריות מנהלי האבטחה התרחבה", אמר, "ויש לדאוג שהם שולטים בסביבה שעליה הם מגינים. השאלה העיקרית היא כיצד מאבטחים את מערכות ה-AI שבארגון. בטרם נעשה זאת, יש לבחון שלושה היבטים: האם בשל כניסת טכנולוגיה חדשה יש לשנות את האופן שבו אנשים עובדים? האם מערכות האבטחה הקיימות מסוגלות להגן על המידע החדש שהצטרף בשל ה-AI? האם נדרש לשנות את פתרונות האבטחה וארכיטקטורת ההגנה, כיוון שמה שנעשה עד כה לא מספיק טוב כיום ומחר?".

"על מנת להשיב על השאלות", ציין, "יש לראות מה AI עושה, בשונה מה-IT המסורתי: כאשר משתמש עובד על מערכת CRM, לדוגמה, הוא יקבל תמיד תשובה זהה. כאשר הוא ישאל מערכת או רכיב AI, בשל החיבורים השונים, הוא יקבל בכל פעם תשובה חדשה ושונה. ואנחנו לא רוצים להגן על מידע משתנה עם מערכות סטטיות".

"לכן", ציין הבר, "בבואנו להגן על מערכות AI, נוסיף עוד הגנות למערכות האבטחה המסורתיות הקיימות: זיהוי רציף של הגורם שפועל, מה ההקשר של המידע והאם ניתן להוציאו והכנסת מנוע המבצע אכיפה של המדיניות על כל רכיבי האבטחה בו-זמנית. בשילוב הפתרונות הקיימים, שטובים, עם רכיבי האבטחה החדשים תתקבל מדיניות אחודה, עם תמונה כוללת וזהות שנבדקת ברציפות".

"הארכיטקטורה כבר קיימת, ולא נדרש לבנות חדשה: Zero Trust. יש לפשט את מודלי האבטחה, לאחדם תחת תשתית אחת כשכולם משתלבים בה, ולקבל נראות ולדעת מה פעילות הסוכנים. לא מעט ארגונים כבר פועלים באופן זה, המעניק פתרון מלא".