ארגון ממוצע בישראל חווה כ-2,000 מתקפות בשבוע

ארגון ממוצע בישראל חווה כ-2,000 מתקפות בשבוע, כאשר מגזרי הטלקום והתחבורה בארץ מותקפים בצורה משמעותית יותר מאשר הממוצע העולמי; כך חשפה נטלי קרמר, סמנכ"לית מוצרים, צ'ק פוינט.

קרמר דיברה היום (ד') ב-Cyber week, שבוע הסייבר השנתי, שעורך המרכז למחקר סייבר בינתחומי ע"ש בלווטניק באוניברסיטת תל אביב, בשיתוף מערך הסייבר הלאומי, משרד הכלכלה ומשרד החוץ.

קרמר התבססה בדבריה על מחקר של לאקרה מבית צ'ק פוינט. זו מצאה, כי ביותר מ-40% משרתי ה-MCP – נמצאה חולשה אחת שניתן לנצל.

"אנחנו קופצים דורות קדימה בפרודוקטיביות וביעילות של תהליכי העבודה – אבל דורות אחורה ברמת האבטחה", אמרה קרמר, "כלי Vibe coding שמאפשרים לכל עובד לכתוב קוד במהירות ובאופן אינטואיטיבי מביאים מצד אחד ליתרון עצום לפרודוקטיביות הארגונית. אבל לצד ההאצה הזאת נחשפות שכבות חדשות של חולשות ונקודות תורפה בסביבת הפיתוח עצמה".

לדברי קרמר, בחודש אחד בלבד צ'ק פוינט חשפה כ-10 חולשות משמעותיות בכלי AI, בהם כלי הפיתוח הפופולאריים OpenAI Codex. "כשמערכות AI מבצעות פעולות בשם המשתמש הן הופכות בפועל לשכבת תשתית חדשה. ארגונים שמאמצים AI בלי שכבת אבטחה ייעודית חושפים את עצמם למניפולציה של נתוני אימון, להטמעת יכולות נסתרות במודל ולדליפות מידע שנפתחות דרך סוכנים אוטונומיים. היום נדרש להגן גם על המודלים, על נתוני האימון, על שרשרת האספקה של ה-AI ועל האינטראקציות שהוא מבצע בשמנו", הסבירה.

לרגל שבוע הסייבר, צ'ק פוינט מצאה כי ארגון ממוצע בישראל חווה כ-2,000 מתקפות סייבר בשבוע. המגזר המותקף ביותר בישראל הוא הטלקום, עם ממוצע מתקפות שבועיות לארגון של כ-4,000. זאת, לעומת 2,703 בעולם. שני לו הוא מגזר התחבורה והלוגיסטיקה, עם ממוצע מתקפות שבועיות לארגון של 3,017. זאת, לעומת 1,169 מתקפות בעולם.