"השינויים ש-AI מחוללת בסביבות דיגיטליות יוצרים סיכונים שמחייבים פלטפורמה אחודה"

"העולם עובר מהפכה שמשנה את אסטרטגיית אבטחת המידע בארגונים מקצה לקצה. סוכני AI הופכים במהירות לעמיתים דיגיטליים, ופועלים מול מערכות עסקיות, יישומים ונתונים בהיקף חסר תקדים. הבינה המלאכותית מעצבת מחדש סביבות דיגיטליות ויוצרת אתגרי אבטחה חדשים ומשמעותיים לארגונים. המענה לאתגרים מחייב עבודה עם פלטפורמת אבטחה אחודה", כך אמר איציק מלכה, מנהל הפעילות של פורטינט ישראל.

לדברי מלכה, "המשמעות של המגמות החדשות היא שארגונים צריכים להרחיב את אבטחת הזהויות מעבר לבני אדם, כך שתכלול גם זהויות של התקנים, סוכני AI, יישומים ותהליכי עבודה אוטומטיים. פורטינט מאמינה שמהלך זה מחייב גישה שבה כל משתמש, התקן, יישום וסוכן AI עוברים אימות מתמשך ומקבלים את רמת הגישה המינימלית הנדרשת לביצוע המשימה. את הבקרה הזו אנחנו מציעים על הפלטפורמה שלנו, באמצעות FortiAI Gateway".

"ככל שארגונים ממשיכים להרחיב את השימוש בבינה מלאכותית, יש להטמיע אבטחה בכל שלב באימוץ: מאבטחת יישומי AI ונתונים, דרך הגנה על זהויות ועד לחיזוק החוסן הסייברי, ארגונים זקוקים לגישה מאוחדת שמאפשרת חדשנות תוך שמירה על אמון, נראות ושליטה", סיכם מלכה.

מלכה פתח את אירוע הבכירים C-Talks 2026 של פורטינט, שנערך לפני ימים אחדים ב-Omma בהרצליה פיתוח. באירוע, בהנחיית הקומיקאי ואיש הטלוויזיה רשף לוי, השתתפו מנהלי אבטחת מידע, מנהלי טכנולוגיות ומנמ"רים מארגונים בולטים במשק. הם נחשפו לתובנות לגבי אסטרטגיות אבטחה מבוססות AI וסיכוני סייבר מתפתחים, ולחידושים האחרונים של פורטינט בעולמות אבטחת המידע והסייבר.

במהלך האירוע נערך פאנל, בהנחיית מלכה ולוי, שבו דנו מנהלי אבטחה בכירים בהזדמנויות ובאתגרים שה-AI מציבה בפני ארגונים מודרניים. משתתפי הפאנל היו עופר מרציני, מנהל אבטחת OT בנתיבי ישראל, יגאל פדאל, סמנכ"ל טכנולוגיות וחדשנות ביוחננוף, מארק מנדלמן, ה-CTO של היירייז, ואיציק מנשה, סמנכ"ל IT גלובלי ומנהל אבטחת מידע ב-Telit Cinterion.

נטע שרעבי, מנהלת המגזר הציבורי בפורטינט ישראל. צילום: ינאי רובחה

כיצד מגינים מפני משטח התקיפה הלא צפוי שה-AI יוצרת?

נטע שרעבי, מנהלת המגזר הציבורי בפורטינט ישראל, המחישה במפגש את הסכנה הניצבת בפני ארגונים דרך "הסוכנים הסוררים" של OpenAI והמתקפה שביצעו על האגינג פייס. "מקרים אלו הראו כיצד ניתן לתמרן מודלי AI ולעשות בהם שימוש לרעה. ארגונים חייבים ליישם אבטחה התואמת לכללי ממשל, עם בקרות חזקות סביב מערך הבינה המלאכותית שלהם”, אמרה. לדבריה, ה-AI הפכה למשטח תקיפה לא צפוי שלא דורש עצירת חדשנות, אלא יצירת מעטפת הגנה חכמה המאפשרת יישום בטוח של בינה מלאכותית.

שרעבי ציינה כי "כמענה לאיומים, פורטינט מציגה תפיסת פלטפורמה הוליסטית – AI-Native Security Fabric". היא פירטה באומרה שהפלטפורמה ההוליסטית מנהלת את כלל הרכיבים – מהתקני הקצה (Client), דרך מערכות התקשורת וחומות האש (Fortinet Hybrid Mesh Firewall) וסביבת ה-SASE, ועד לרכיב ה-FortiAI Gateway. גישה זו מספקת מעטפת הגנה שלמה, שנתמכת ביכולותיה של Virtue AI, שנרכשה באחרונה על ידי פורטינט, לביצוע בדיקות תקיפה אוטומטיות".

"השילוב הזה מאפשר בקרת אבטחה על מחזור החיים של מערכות ה-AI משלב הפיתוח ועד לייצור, ומספק יכולות טכניות קריטיות", אמרה שרעבי, ופירטה ארבע יכולות הנדרשות למערכות הגנה שפורטינט מציעה. "המרכיב הראשון הוא הגנת זמן ריצה ו-DLP (דליפת מידע). ה-Gateway בודק בזמן אמת פרומפטים נכנסים ותגובות יוצאות, וחוסם הזרקות פרומפטים והתקפות עקיפה (Jailbreaks). במקביל, מנגנון DLP ייעודי מזהה ומשחיר מעל 35 סוגי מידע אישי מזהה (PII) למניעת דלף מידע", ציינה.

"המרכיב השני הוא אבטחת סוכנים אוטונומיים ותמיכה רב ערוצית. המערכת מנטרת קריאות לכלים חיצוניים (Tool calls) למניעת פעולות לא מורשות בסביבה הארגונית, כאשר יכולות הניתוח אינן מוגבלות לטקסט, אלא סורקות גם אודיו, וידיאו, תמונות וקוד לאיתור ניסיונות תקיפה מוסתרים", הוסיפה.

"המרכיב השלישי", לדברי שרעבי, "הוא בדיקות תקיפה רציפות – AI Red Teaming. כלומר, בחינה בחינה אוטומטית של מאות וקטורי תקיפה על פני יותר מ-1,000 קטגוריות סיכון, כולל הגנה על סוכנים ו- LLMs. הבדיקות מתבצעות מחזורית, בכל שינוי במודל או בפרומפט, כדי לוודא שרמת האבטחה של המערכת לא נפגעת".

"ולבסוף", ציינה, "ניתוב חכם ובקרת עלויות – חסימת 'התקפות ארנק' (Denial-of-Wallet), שמטרתן לבזבז טוקנים, בשילוב הגדרת מכסות שימוש וניתוב משימות למודלים זולים יותר, תוך שמירה על שיהוי נמוך".