הפתרון לבדיקות אבטחת סייבר מבוססות מודיעין איומים:

פנטרה (Pentera) הפועלת בתחום בדיקות אבטחת סייבר (Security Validation) מבוססות AI, הודיעה על שיתוף פעולה אסטרטגי עם חברת מודיעין איומי הסייבר ריקורדד פיוצ'ר (Recorded Future), אשר משרתת מעל 1,900 ארגונים עסקיים ממשלתיים ב-80 מדינות שונות. במסגרת שיתוף הפעולה, לקוחות ריקורדד פיוצ'ר יוכלו לאמת האם איומים חדשים ניתנים לניצול בסביבות הארגוניות שלהם, ולהתמקד בטיפול בחשיפות המשמעותיות ביותר.

כיום, צוותי אבטחת מידע צורכים מודיעין איומים ומבצעים בדיקות אבטחה כשני תהליכי עבודה נפרדים, המתנהלים בכלים שאינם מחוברים זה לזה. האינטגרציה החדשה מאחדת בין אותות מודיעין האיומים לבין בדיקות בקרת אבטחת המידע לכדי תהליך אוטונומי אחד, מבוסס AI, בהתאם לעקרונות גישת הניהול המתמשך של חשיפה לאיומי סייבר (CTEM).

ריקורדד פיוצ'ר מספקת את התמונה המקיפה ביותר של האיומים הרלוונטיים בזמן שהם מתפתחים, בעוד שפנטרה מאמתת אילו מאותם איומים מהווים חשיפה הניתנת לניצול בתוך הארגון, ומעבירה אותם לטיפול ולתיקון.

באמצעות שילוב מודיעין איומים עדכני ישירות בתהליכי אימות האבטחה, ארגונים יכולים לבחון את רמת המוכנות שלהם מול קבוצות תקיפה, טכניקות וקמפיינים פעילים שנצפו בעולם האמיתי, בהתאמה לענף הפעילות שלהם, למיקום הגיאוגרפי ולמאפייני הסביבה הארגונית שלהם. באופן זה ארגונים יכולים לצמצם חשיפות באופן מהיר ומדויק יותר.

אמיתי רצון, מנכ"ל פנטרה, מסר: "אנו מחברים בין מודיעין איומי סייבר לבין אימות אבטחת סייבר באופן שהיה חסר עד היום בשוק. לקוחות ריקורדד פיוצ'ר כבר יודעים אילו איומים רלוונטיים עבורם, ופנטרה הופכת את המודיעין הזה לבדיקות יזומות של מערך האבטחה, הכוללות גם אוטומציה מהירה של צעדי תיקון ממוקדים, ובכך מובילה לצמצום סיכוני סייבר בצורה יעילה ומדידה".

ג'יימי זאג'ק, מנהלת המוצר הראשי של ריקורדד פיוצ'ר, הוסיפה: "ריקורדד פיוצ'ר כבר פורצת את גבולות היכולת של עולם מודיעין האיומים באמצעות אופרציית זיהוי איומים אוטונומית. האינטגרציה עם פנטרה לוקחת את היכולת הזו לשלב הבא. אימות אבטחת סייבר אוטומטי מאפשר לקבוע האם אותם איומים אכן ניתנים לניצול בסביבה ארגונית ספציפית. זהו העתיד של הפיכת מודיעין האיומים ליכולת אופרטיבית".

האינטגרציה תומכת גם במגמה ההולכת ומתרחבת של רגולציות ותקנות לחיזוק חוסן הסייבר הארגוני, המעניקות עדיפות לבדיקות המבוססות על מודיעין איומים. בין היתר, מדובר ברגולציית DORA (ר"ת Digital Operational Resilience Act) של האיחוד האירופי ובתקנת TIBER-EU. תקנות אלו מדגישות את הצורך לאמת את יעילות מערכי ההגנה מול התנהגותם של תוקפים אמיתיים, ולא רק מול רשימות כלליות של חולשות סייבר. יחד, פנטרה ו-ריקורדד פיוצ'ר מאפשרות ליישם עקרונות אלה באופן רציף ומתמשך, במקום להסתפק בתרגילי "צוות אדום" נקודתיים.

שתי החברות יציגו את האינטגרציה במושב משותף בנס בלאק האט 2026. במסגרת הכנס ידגימו החברות כיצד שילוב של מודיעין איומים בזמן אמת עם יכולות אימות אבטחת סייבר אוטומטיות מאפשר לארגונים לבחון באופן רציף את מערכי ההגנה שלהם מול פעילותם העדכנית ביותר של התוקפים.