האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 29 ביולי 2026 |
|---|---|
| אורך | 31 דק׳ (קצר ב-11% מהממוצע בתוכנית) |
| הנושא המרכזי | הטמעת AI והגנת סייבר בארגון |
| אורחים | זוהר כהן |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק עם זוהר כהן?
הטמעת AI בארגונים מחייבת שילוב בין חדשנות לסייבר תוך הבנת הסיכונים וניהול סיכונים דינמי.
סיסו קבוצת מגדל מדגישה את הצורך בשילוב מלא בין אבטחת מידע לתהליכי החדשנות בארגון, תוך התייחסות לאתגרים שמציב ה-AI. ההגנה על הארגון חייבת להיות רב-שכבתית ולכלול כלים מבוססי AI כדי להתמודד עם התקפות מתוחכמות ומהירות. יש להגדיר גבולות ברורים לכלי ה-AI ולבחון כל מקרה לגופו, תוך שיתוף פעולה בין כל בעלי העניין בארגון. בנוסף, יש להיערך לתרחישים של מתקפות מתקדמות ולתרגל תרחישי קיצון כדי לשפר את יכולת ההתאוששות.
הפרמטר ההגנתי המרכזי כיום הוא ניהול זהויות דיגיטליות ולא גבולות פיזיים של הרשת, מה שמחייב שינוי תפיסתי עמוק בהגנה על הארגון.
/ תובנות מרכזיות
- הסיסו הוא חלק בלתי נפרד מתהליך החדשנות בארגון ולא גוף נפרד.
- ניהול סיכונים הוא המפתח: לא לומר 'לא' אלא למצוא דרכים לאפשר כלים חדשים תוך הגנה מתאימה.
- שימוש בכלי AI להגנה מפני איומי AI הוא הכרחי בשל הקצב והתחכום של התקפות AI.
- הגנה בשכבות נשארת הרלוונטית, אך הפרמטר השתנה והיום מתמקד בזהויות דיגיטליות.
- הערכת כלים חדשים נעשית באמצעות POC עם KPIs מוגדרים כדי לא להיכנס לכלי שלא נותנים מענה אמיתי.
כיצד ניתן להגדיר גבולות ברורים ומערכת הגנה הוליסטית לארגון שמשלב כלים מבוססי AI, כאשר האיומים והפרמטרים משתנים במהירות ובאופן לא צפוי?
- 1להטמיע אסטרטגיית הגנה רב-שכבתית הכוללת כלים מבוססי AI.
- 2לנהל תהליך בדיקה קפדני (POC) עם מדדי הצלחה ברורים לכל כלי AI חדש.
- 3לבנות מערכת ניהול זהויות דיגיטליות מתקדמת כפרמטר ההגנה המרכזי.
- 4לשמור על שיתוף פעולה בין בעלי תפקידים עסקיים, משפטיים, תפעוליים וסייבר.
- 5לתרגל תרחישי מתקפות קיצון ולהתמקד ביכולת התאוששות מהירה.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
/ שאלות נפוצות על הפרק
- למה ה-CISO של קבוצת מגדל אומרת שהמילה «לא» לא רלוונטית מבחינתה?
- לדבריה, CISO שכל הזמן מסביר כמה משהו מסוכן לא מוסיף ערך, כי «כולם יודעים את זה». היא מתחילה תמיד מהשאלה «איך כן», ולכן בפעמים הבודדות שהיא כן אומרת לא, הארגון מתייחס לזה ברצינות. העיקרון שלה הוא לנהל את הסיכון ולא לתת לסיכון לנהל אותך.
- איך מגדל מתייחסת ל-Agentic AI מבחינת אבטחת מידע?
- ה-CISO של מגדל מציעה להתייחס לסוכן AI כאל עובד דיגיטלי חדש בארגון, שצריך להגדיר לו גבולות גזרה ולעטוף אותו בכלי הגנה. היא משווה אותו לג'יני: אומרים לו מה רוצים, אבל לא יודעים איך יפרש את זה, ולכן הוא יכול להיות «גאון מאוד או טיפש מאוד». כבר לפני כמה חודשים היא בחנה כלי הגנה לסוכנים אוטונומיים, בלי לחכות שהארגון יבקש.
- מה הכוונה באמירה שהזהות היא הפרימטר החדש כשנכנסים כלי AI?
- לפי ה-CISO של מגדל, כשנכנסים כלי AI גבולות הארגון מיטשטשים ואין יותר פרימטר מוגדר. במקומו היא מגדירה את ניהול הזהויות כקו ההגנה המרכזי: זהות העובד, זהות הכלי, זהות המשתמשים וזהות הלקוחות. הזהות הזו יכולה להיות גם דיגיטלית ולא רק אנושית, וזה מחייב להתאים את הכלים הקיימים ואת דרכי הניטור.
- למה מגדל רכשה כלי AI כדי להתגונן מפני תקיפות AI?
- תוקף שמשתמש ב-AI יכול לשנות את שיטת התקיפה בקצב של שניות ואפילו מאיות שניות, ואנשי ה-SOC לא יכולים להגיב בקצב כזה לבד. לכן מגדל הכניסה כלי AI לכל אזור, לצד הכלים הקלאסיים ובהגנה בשכבות, כדי לעכב את התפשטות התוקף ברשת. בלשונה, «מול AI רק AI» יכול לעבוד.
- איך בוחנים סטארט-אפ הגנתי מבוסס AI לפני רכישה, לפי ה-CISO של מגדל?
- היא מזהירה ש«במצגות הכל נראה יפה», ומספרת שבכלים רבים שנבחנו התברר בפועל שחלק מהיכולות עוד צריכות פיתוח או «יהיו בהמשך». לכן היא דורשת POC עם KPIs מוגדרים מראש, שנבדק בצורה אפקטיבית על הסביבה של מגדל. «אנחנו לא קונים חתול בשק», היא אומרת, וקונים רק מה שנותן מענה לאיום אמיתי.
מתיאור הפרק
הצטרפו אלינו לפרק עם זוהר כהן, הCISO של קבוצת מגדל על שילוב חדשנות בעבודת הסיסו, איך כדאי שנשנה את תפיסת ההגנה שלנו כשהטכנולוגיה המפתחת רצה מהר מדי ולמה באמת חשוב להגיד קודם כל כן. בהשתתפות: דנית ליבוביץ שטי וזוהר כהן תודות: מיכל בכר הפקה ועריכה: אולפני פלמינגו צהוב מוזיקה מקורית: יודי טייטלבום
/ עוד פרקים על סייבר ואבטחה
- מנועי הכסףגיל שויד: מההשוואה לבועת הדוט.קום, דרך החיים כיו״ר ועד השינוי שהכרחי לילדינוגיל שויד, ממייסדי צ'ק פוינט, רואה ב-AI מהפכה שהשקעות הענק בה עוד לא הוכיחו החזר, אך מעריך שהיא תכפיל את כוחם של עובדים ושל ישראל, בתנאי שמערכת החינוך תתעדכן ושלא יוטל על התוכנה עול רגולציה כבד.
- אנשים ומחשביםS1E445: ראיון עם ניסים בראל, ממייסדי תעשיית האבטחה בישראל, יזם חברתי ומחבר הספר ערך מוסףניסים בראל, שעלה ממרוקו בגיל עשר לצריף במעברה והקים את קומסק, מכר את החזקותיו ב-2014 כדי להעביר הלאה את ההזדמנויות שקיבל, דרך יזמות לנשים, לסטודנטים בפריפריה ולתלמידים מצטיינים.
- Playbooksיזם שמכר ב-300 מיליון דולר: ״אם הייתי מתחיל סטארטאפ מחדש, זה מה שהייתי עושה אחרת״יזם צריך להתחיל מבעיה אמיתית שכואבת למספיק אנשים ולא מהיכולת הטכנולוגית שלו, ולדאוג להלימה מלאה בין הבעיה, הסיפור שהוא מספר והמוצר.
- שיחת בוגראיך עוצרים רחפנים עוינים? ואיך בונים מזה חברה של 1.5 מיליארד דולר? | אסף מונסה | פרק 60אסף מונסה, מייסד ו-CTO של DeFend, מסביר איך השתלטות סייבר על תקשורת הרחפן, ולא ג׳אמר ומכ״ם, הפכה סטארט-אפ של שמונה אנשים לחברה שנמכרה למוטורולה סולושנס במיליארד וחצי דולר.
/ נושאים קשורים
איך נוצר העמוד הזה
141 פרקים של למה סייבר?! הפודקאסט = 141 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.