ניו-טק מגזין | דצמבר 2023

אתגרי אבטחה -2024 לשנת לא נבואה. תוכנית עבודה

חן בורשן, מנכ"ל סקייהוק סקיוריטי »

הנוראה מאחורינו, ולפחות בגזרת הסייבר, צלחנו את המעבר 2023 מזל טוב! שנת בין שנה אזרחית אחת לזאת שאחרי בלי דרמות גדולות (במיוחד אם לוקחים בחשבון את ההיסטוריה האחרונה ואת הנטייה של האקרים לנצל את הזמנים האלה כדי לבצע פעולות פריצה גדולות. כמעט בכל שנה יש פריצה או חולשת אבטחה גדולה שמתגלית בסוף השנה האזרחית). ?2024 אבל מה יהיה בשנת

להבין שגם אם ארגון יחליט לדחות את אימוץ הבינה המלאכותית, האקרים שתוקפים אותו לא יעשו זאת. כמעט כל מומחי האבטחה צופים התגברות מתקפות שיווצרו על ידי בינה מלאכותית בשנה הקרובה, שתציף את המערכות והנהלים הקיימים עם נסיונות דיוג מתוחכמים ורושעות מתקדמות. תקציב CISO מגבלות התקציב תמיד מקשות על ה לספק אבטחה מושלמת דופי לארגונים שלהם. אבל עם התנודתיות בעולם, המלחמה המתמשכת, מחירי האנרגיה גואים וגרעון גובר, חברות בארץ ובעולם כבר צמצמו את ההשקעה באבטחה. בארה"ב ובבריטניה התקציבים רק עלו השנה בשיעור זעום של , הרבה פחות מהצמיחה בשנים קודמות 1-3% ומעלה), כלומר רוב הארגונים נאלצו 6% ( להסתפק באותו תקציב כמו קודם (רק שעכשיו הם עומדים בפני אתגרים גדולים יותר,עוד מורכבות ועוד איומים). בפועל- הם מתבקשים לעשות יותר עם אותו תקציב (לדוגמה - פיתוח אסטרטגיית אבטחת הבינה המלאכותית של לארגון והטמעתה). המשמעות הינה עבודה קשה יותר ולחץ גדול יותר, ואכן, סקר חדש

גרטנר, השימוש בבינה מלאכותית הוא דבר גנרטיבי, עם AI מובן מאליו: "עסקים יאמצו או בלי אבטחה." אבל זה כרוך במחיר של סיכון אבטחה וסטרס גדול יותר עבור אנשי יגדיל את Gen AI האבטחה. אימוץ רשלני של משטח התקיפה של ארגונים, וייצור סיכון גדול יותר לדליפות מידע. חברות המפתחות משלהן צריכות לשלב אמצעי אבטחה AI כלי (ובכך ליצור עומס נוסף על צוותי אבטחה שייאלצו לאפיין, לבדוק ולהטמיע מנגוני הגנה על מערכות אלו). בצד החיובי, ספקי אבטחה כדי לשפר את Gen AI מבטיחים למנף את ה היעילות והידידותיות למשתמש של המוצרים שלהם. אמנם זה יכול להפחית עומס ולחסוך משאבים ניכרים, אבל הטמעת מוצרים כאלה צריכה להיעשות בצורה זהירה ומבוקרת, כדי לזהות פערים ולהבטיח שהחיסכון אמיתי ולא שטחי. וזה גם דורש זמן ומשאבים. חשוב

ל שנה אנשים מנסים לחזות את כ הטרנדים הגדולים בסייבר. אפשר כמובן לתת תחזית גנרית כגון: "יהיו יותר פריצות" אבל אי אפשר באמת לחזות מה . 2024 האקרים ושחקנים זדוניים יעשו ב במקום זה, אנחנו יכולים לנחש מה יפריע , תקציב, ענן וכוח AI בשנה הקרובה- CISOs ל אדם. AI סקר שנערך לאחרונה מצא שיותר ממחצית AI מהעובדים בארה"ב כבר משתמשים בכלי . אותו סקר גם קובע שלמעלה Generative ממחצית הארגונים אין מדיניות מסודרת , ורק חלק מהם אפילו AI לשימוש בכלי מודעים לשימוש הנרחב של עובדיהם בכלי . משמעות הדבר היא כאב ראש גדול עבור AI אנשי אבטחה. כפי שציינה חברת האנליסטים

New-Tech Magazine l 26