איומי AI הם הסחת דעת. הבעיה האמיתית שלך קרובה יותר לבית

בואו נהיה כנים: התקפות סייבר בעלות AI הן מחרידות. אבל הן לא האיום הגדול ביותר לעסק שלך.

האיום הגדול ביותר הוא ההסחת הדעת שהן יוצרות.

במשך למעלה מ-15 שנים, ראיתי את אותו הסיפור מתרחש. הנהלה מופחדת מה”איום העל-AI” האחרון, בעוד צוות האבטחה עדיין מתקשה לענות על שאלות בסיסיות כמו, “איפה הנתונים הרגישים ביותר של לקוחותינו?” או “מי אחראי לתיקון המערכת הביקורתית?” אנו רודפים אחרי כלים חדשים ומבריקים בעוד מהנדסים מושכים לתרגילי ציות ברגע האחרון, ופרצות ביטחון מופחתות.

זו היא הבעיה הקלאסית של “נעילה מפוארת על דלת מסך”. ארגונים ממהרים לפרוס הגנות המונעות על ידי AI, אבל תוקפים משתמשים ב-AI עם פחות כללים ויותר גמישות כדי לעבור דרך פערים בסיסיים בתהליך, בעלות ותרבות. לחברות אמצע, במיוחד, הזנחת היסודות היא הזמנה להפוך לסיפור אזהרה הבא.

למה הגנות סטטיות נכשלות בעולם דינאמי

כאשר התחלתי את הקריירה שלי, אבטחה הייתה רשימת בדיקות: אנטי-וירוס, תיקונים וחומות אש חזקות. העולם ההוא כבר איננו קיים. היום, וירוסים פולימורפיים כותבים מחדש את עצמם כדי להימנע מחתימות, ובוטנטים משגרים התקפות מהר יותר מכל אדם יכול להגיב.

תעבורה מוצפנת הפכה למקום המסתור האהוב על האויב. דו”ח ThreatLabz של Zscaler לשנת 2024 מצא כי כמעט 90% מהווירוסים מועברים כעת דרך ערוצים מוצפנים. זאת אומרת שתשעה מתוך עשרה איומים הם בלתי נראים לכלים מיושנים שאינם יכולים לבדוק את התעבורה.

הפקק האמיתי, עם זאת, אינו רק טכנולוגיה; הוא חיכוך ארגוני. צפיתי בצוותי אבטחה גדולים שבילו שבועות רק בניסיון לקבל אישור לסגור פרצה ידועה. בזמן שלוקח לת