האם AI באמת משנה את כללי המשחק באבטחת המידע?

מאת: שמוליק הבר, מנכ"ל אינטרנט בינת

בכנס פינטק 2026 (FinTech 2026) שנערך לאחרונה, בחרתי לפתוח את ההרצאה שלי בשלוש שאלות פשוטות – הראשונה: האם מודל אבטחת המידע שלכם עדיין תואם את הדרך שבה העובדים שלכם עובדים כיום? השנייה: האם מערכות האבטחה שלכם מבינות את התהליך העסקי כולו, או שכל אחת מהן רואה רק פירור מתוכו? והשלישית: אם הייתם מתכננים היום מחדש, מאפס, את אבטחת המידע הארגונית – האם הייתם בונים אותה באותה צורה?

השאלות הללו הובילו לדיון רחב ועמוק על השינוי המבני שעובר כיום על הארגון המודרני.

מעבר מאימוץ כלים לשינוי תהליכים

בשנים האחרונות, רוב השיח הטכנולוגי סביב בינה מלאכותית ואבטחה התמקד בשאלות כמו: כיצד מאבטחים את השימוש בכלי ה-AI? איך מונעים דליפת מידע רגיש? כיצד מפקחים על השימוש במודלי שפה (LLMs)? איך מזהים עובדים המשתמשים בכלים שאינם מאושרים על ידי ה-IT?

אלה אמנם שאלות חשובות, אך אני מאמין שהן מפספסות את העיקר. השינוי הדרמטי שאנו חווים אינו נובע מכניסתו של כלי עבודה חדש לארגון; הוא נובע מכך שכל הדרך שבה הארגון מייצר ערך ועובד – משתנה מהיסוד.

עד לא מזמן, רוב התהליכים העסקיים היו ליניאריים ומותאמים למשתמש האנושי בלבד. משתמש כזה ניגש ליישום, שלף מידע וקיבל החלטה. כיום, התהליכים מורכבים יותר: הם משלבים בו-זמנית שירותי AI, מודלי שפה, מאגרי ידע ארגוניים מבוזרים, שירותי ענן וממשקי API מרובים. התוצאה הסופית כבר אינה מיוצרת ממערכת אחת – היא מיוצרת בזמן אמת מתוך שילוב של מקורות מידע, הקשרים עסקיים ויכולות בינה מלאכותית.

בעולם שבו המידע זורם ומיוצר כך, מודל אבטחת המידע המסורתי פשוט מפסיק להיות רלוונטי.

האיים הבודדים בעולם אבטחת המידע

במשך עשורים בנינו שכבות הגנה מצוינות: חומות אש, מערכות להגנת מידע (DLP), אבטחת ענן (CASB), הגנה למיילים ומערכות ניהול זהויות. כל אחת מהן עושה את תפקידה על הצד הטוב ביותר, אך כל אחת מהן פועלת כאי בודד ומקבלת החלטות על סמך נקודת מבט חלקית בלבד.

בעולם שבו תהליך עסקי בודד מערב משתמשים, יישומים, מנועי בינה מלאכותית ושרשראות אספקה דיגיטליות, כבר לא מספיק שכל רכיב הגנה יראה רק את הגזרה הצרה שלו. תהליך נכון של קבלת החלטת אבטחה בעידן הנוכחי דורש הבנה של הקונטקסט המלא – מי יזם את הפעולה, אילו ישויות ומודלים השתתפו בתהליך, לאילו מקורות מידע בוצעה הגישה, כיצד נבנתה התוצאה הסופית, ומהי רמת הסיכון המשוקללת של השרשרת כולה.

מדובר לא רק בשדרוג טכנולוגי או תוספת של עוד פיצ'ר, אלא בשינוי תפישתי עמוק במעלה הדרך.

השאלה האסטרטגית

לכן, לפני שאנחנו רצים לבדוק איזה מוצר אבטחה נוסף כדאי להטמיע כדי "לחסום" או "לנטר", עלינו לעצור ולשאול שאלה בסיסית הרבה יותר: האם ארכיטקטורת אבטחת המידע שעליה נשענו בעשרים השנים האחרונות מסוגלת להחזיק מעמד בעולם שבו בני אדם ובינה מלאכותית פועלים יחד, כחלק בלתי נפרד מאותו תהליך עסקי?

אני מאמין שזו אחת השאלות האסטרטגיות החשובות ביותר שכל מנמ"ר, מנהל אבטחת מידע ומנכ"ל יצטרכו להתמודד איתה. התשובה לה לא רק תקבע את רמת החסינות של הארגון בפני איומים, אלא תכריע האם הארגון יוכל לאמץ חדשנות עסקית בביטחון ולהפיק את מלוא הערך האמיתי מהמהפכה הדיגיטלית.