כללית וצ'ק פוינט יפתחו מערך סייבר להגנת שירותי ה-AI

שירותי בריאות כללית וחברת צ'ק פוינט (Check Point) חתמו על שותפות אסטרטגית לפיתוח ולהקמת מערך סייבר שיגן על סביבת הבינה המלאכותית של כללית, על מערכותיה ועל המידע הרפואי של כחמישה מיליון מבוטחי הקופה.

הרקע לחתימת ההסכם הוא שבשנים האחרונות חלה עלייה משמעותית בניסיונות התקיפה נגד ארגונים במגזר הבריאות, במקביל להתרחבות השימוש בבינה מלאכותית במערכת הבריאות. בכללית מציינים כי השימוש המואץ ב-AI מחייב התאמה של מערכי ההגנה, בין היתר בשל הצורך להגן על מידע רפואי רגיש בסביבות שבהן נעשה שימוש במודלים ובכלים חיצוניים.

על פי נתוני צ'ק פוינט, בשנתיים האחרונות נרשמה עלייה של יותר מ-50% במספר מתקפות הסייבר נגד מגזר הבריאות בישראל, על רקע המצב הגיאופוליטי ובמקביל לאימוץ המואץ של טכנולוגיות AI. במסגרת ההסכם, יפתחו שני הארגונים שער בינה מלאכותית (AI Gateway) מאובטח, שינטר בזמן אמת את המידע העובר בין עובדים, יישומים ומערכות רפואיות לבין כלי ומודלי בינה מלאכותית.

"סייבר נגד ישראל – האיום הזה אינו שייך רק לתקופת חירום"

לדברי אבי עטיה, סמנכ"ל מערכות מידע ודיגיטל בכללית, "שלוש שנות מלחמה, שכללו גם עלייה משמעותית בניסיונות תקיפה ובטרור סייבר נגד גופים בישראל, חידדו עבורנו שהאיום הזה אינו שייך רק לתקופת חירום. ולכן החלטנו לעבור מתפישה של התמודדות עם איום בתקופת לחימה לבניית תשתית הגנה ארוכת טווח, יחד עם צ'ק פוינט".

עטיה הוסיף: "השותפות עם צ'ק פוינט נועדה לבנות יכולת קבועה שתאפשר לנו להגן על המערכות ועל המידע הרפואי, ובאותה נשימה להמשיך להתקדם במהירות עם AI וטכנולוגיות חדשות. המבחן מבחינתנו הוא לא רק כמה מהר אפשר להכניס טכנולוגיה חדשה למערכת הבריאות, אלא האם אפשר לעשות זאת באופן שמאפשר לצוותים ולמטופלים לסמוך עליה". 

בכללית מסבירים עוד כי פיתוח מערך ההגנה יאפשר לקופה להרחיב שירותים מבוססי AI עבור המבוטחים ולהעמיק את השימוש בכלי בינה מלאכותית שיסייעו לצוותים הרפואיים במחקר, בייעול תהליכים ובפיתוח שירותים חדשים למטופלים.

ארבע שכבות הגנה

שיתוף הפעולה יתמקד בארבע שכבות מרכזיות. הראשונה היא יצירת נראות ושליטה על כלי הבינה המלאכותית שבהם משתמשים העובדים והצוותים הרפואיים, לצד הגנה על אפליקציות, סוכני AI והתשתיות שעליהן הם פועלים.

השכבה השנייה היא פיתוח משותף של שכבת שליטה מרכזית, שתנהל את תעבורת המידע בין כללית לבין מודלים וכלי AI ותאפשר לאכוף מדיניות אבטחה, פרטיות ורגולציה.

השכבה השלישית היא מעטפת אבטחה לעשרות אלפי עובדים ואנשי צוות רפואי במייל, בדפדפן, ביישומי ענן ובמכשירי הקצה. המעטפת נועדה להגן מפני פישינג, השתלטות על חשבונות, קבצים זדוניים ודליפת מידע, תוך שמירה על רציפות העבודה והגישה למערכות הרפואיות.

השכבה הרביעית תתמקד בצמצום חשיפות וסיכוני סייבר, באמצעות זיהוי ותעדוף רציף של חולשות ופערי אבטחה, על בסיס רמת הסיכון, יכולת הניצול שלהם ומודיעין איומים עדכני. המטרה היא לאפשר לצוותי האבטחה להתמקד באיומים המשמעותיים ביותר.

פרופ' איתן וירטהיים, מנכ"ל כללית, אמר: "כשאנחנו מכניסים AI עמוק יותר לעולם הרפואי, אנחנו חייבים להבטיח שהמידע הרפואי של המטופלים שלנו מוגן ברמה הגבוהה ביותר. חמשת מיליון המבוטחים שלנו צריכים לדעת שהם יכולים לישון בשקט גם כשהטכנולוגיה סביבם משתנה במהירות".