ICS Cyber Talks Podcast

הפתרון המיידי למתקפות סייבר ובמיוחד מתקפות ע"י אינטליגנציה מלאכותית הוא להכניס שלב ביניים של אישור אנושי (בדומה להזדהות רב שלבית) לפעולות משמעותיות, פעולות כמו בקשה לשינוי פרטי משתמש, מתן גישה למידע, עברת כספים וכדומה. המטרה ל"שבור" את רצף ההתקפה ולהקים מחסום שאינו ניתן להסרה אלא ע"י אישור של גורם אנושי בלבד. אני מלווה את אסף כבר מעל שלוש שנים, שהוא הגיע אלי עם הרעיון הבנתי שזה פתרון מבריק לבעיה שמאוד קשה להסביר ולשים עליה את האצבע בצורה אינטואטיבית. זאת הייתה הפעם הראשונה שנתקלתי בכזה מצב, בד"כ הבעיה ברורה והפתרון דורש הוכחה וכאן היה לי פתרון חד וברור ובעיה שדורשת הוכחה. ואז הגיע ההתפוצצות של אופן היי.איי ואחרים ברגע אחד כול החלקי הפאזל הסתדרו במקום, בשלב השני הגיעו הסוכנים והיה ברור שכרגע זה כנראה הפתרון היחיד שאני מכיר שמסוגל לבלום פעולות לא רצויות שחלקן יכולות להיות קריטיות לארגון. נחשון פינקו מארח את אסף שלי מייסד שותף ומנכ"ל 9 הייץ בשיחה על הגנת סייבר בעידן החוסר וודאות והצורך להעביר חזרה למשתמש האנושי שליטה ואת היכולת לעצור פעולות עצמאיות של מערכות אוטומטית שנעשות בטעות או במזיד.

ההתחבטות האמיתית כרגע היא פחות מתקפות היי.איי מתוחכמות אלא דווקא הכלים הפנימים שהארגון מפעיל ביודעין. איך מייצרים גבולות גזרה ומוודאים ששהסוכן שהפעלנו או מערכת היי.איי נגשים רק למה שרצינו, ומידע רגיש לא ידלוף, או שסוכן ההיי.איי לא יהפוך להיות חרב פיפיות. הפתרון נשמע פשוט אבל היה מאתגר לביצוע עד שהגיע נו-דאטה ההבנה שסוכן היי.איי הוא משתמש לכול דבר ועניין ויש לשים עליו מגבלות כמו שההינו שמים על כול משתמש אחר בארגון. מתן הרשאות לכול הארגון אם אנושי או דיגיטלי על בסיס "צריך לדעת". מתן הרשאות למשתמשים שיאפשרו להם צפייה בתוך קבצים רק במה שרלוונטי אליהם. מעקב צמוד אחרי הקבצים והמסמכים בארגון כולל אלו שיוצאים מחוץ לגבולות הארגון ומתן שליטה במידע גם לאחר שעזב את גבולות הארגון, כי יכול להיות שאתם עושים הכול כמו שצריך אבל האם מקבל המידע מחוץ לארגון מנהל את המידע כמוכם נחשון פינקו מארח את דויד ארז מייסד ומנכ"ל נו-דאטה בשיחה על טרוף המערכות בעידן סוכני ההיי.איי והצורך הכפול בגידור פעילות הסוכנים והגנה על המידע מפני סוכנים ובני אנוש כאחד. איך מייצרים מצב שבו לדוגמא, משתמשים שונים מקבלים את אותו מסמך או קובץ וכול אחד מהם רואה רק את מה שרלוונטי לגביו. שם המשחק שליטה במידע עצמו ולא רק בקבצים.

מי שיקרא את הדוחות על ההתקפות היי.איי האוטונומיות לא יכול שלא לשים לב לעובדה שההצלחות נבעו משימוש בחולשות ידועות ולאו דווקא זירו דיי. כבר עשור שדוחות הסייבר של החברות המובילות בעולם ובראשן הדו"ח הידוע של איי.ביי.אם, מצביעות על בעיה אחת אקוטית, עדכונים! פאצ'ים, איי.אוו.סיס, סיי.ווי.אייס, אינדיקטורים והרשימה עוד ארוכה, שמדברים על מערכות מידע ארגוניות אין ספק שהמודעות והרצון קיימים ועדיין זה לוקח בממוצע עולמי שמונה חודשים, אבל מה קורה במערכות תפעוליות שמנותקות מסביבת מערכות המידע והאינטרנט (מקווה בשבילכם שזה המצב אצלכם)? לפעמים הפתרון מונח לפנינו, כול מה שצריך זה מישהו שזה יכאב לו מספיק כדי שירים את הכפפה ויהפוך את זה למוצר. נחשון פינקו מארח את עידן זוהר מייסד-שותף ומנכ"ל סינק סקיורטי בשיחה על הצורך המיידי בפתרון לעדכונים בסביבות סגורות, איך נולדה ההבנה ולמה אסור לחכות רגע אחד במתן פתרון במיוחד היום שתוקפים מגבירים את השימוש בהיי.איי. גילוי נאות: התקנתי את המערכת בתחנות כוח ונחסכו כשלושה עד ארבעה ימי עבודה בחודש בביצוע עדכונים יומיים ופינוי הזמן של הצוות למשימות אחרות.   Anyone who reads reports on autonomous AI-driven cyberattacks cannot help but notice that successful attacks largely exploited known vulnerabilities rather than true zero-day exploits For more than a decade, cybersecurity reports from the world's leading companies, most notably IBM's well-known annual report, have regularly highlighted one critical issue: updates. Patch management, IOCs, CVEs, and a long list of other indicators continue to dominate discussions. Enterprise IT environments have awareness and readiness to address the problem, yet the global average time to remediate vulnerabilities remains around eight months. But what happens in operational systems that are isolated from corporate IT networks and disconnected from the internet (which, hopefully, is the case in your organization)? Sometimes the solution is right in front of us. All it takes is someone who feels the pain deeply enough to take up the challenge and turn it into a product Nachshon Pincu hosts Idan Zohar, Co-Founder and CEO of Sinc Security, for a discussion about the vital need for a patch management solution in isolated environments, how the idea behind the product was born, and why organizations cannot afford to wait even a single moment before dealing with this challenge, especially today as attackers increasingly leverage AI Disclosure: I deploy the system in power generation facilities, and it has reduced the daily updates to three to four workdays per month by improving the update process and freeing the team to concentrate on other critical tasks

כמו בכול תחום אחר בחיים, כדי להבין את האבולוציה של האנטליגנציה המלאכותית, צריך קודם כול להבין איך הגענו לאן שהגענו (ולא, זה לא התחיל בשנים האחרונות ואפילו לא בשני העשורים האחרונים) זו הדרך היחידה שתאפשר לנו להבין טוב יותר גם את העתיד והפעולות שנדרשות להקטין את הסיכונים. נחשון פינקו מארח את ד"ר רונן טל-בוצר (מנכ"ל) וד"ר לי בן-עמי (מנהל הטכנולוגיות) מחברת איבולושן נקודה אינק. שעוסקים בתחום האינטליגנציה המלאכותית מעל עשרים שנים לשיחה על אינטלגנציה המלאכותית עבור אינטליגנציה מלאכותית ואיך קשור דרווין?

נסיון לחזור לשגרה (סוג של) בתקווה שימשיך.... חלפו למעלה מארבע שנים מאז הראיון הקודם שעשיתי עם אדיר, מאז העומס על הסיסו רק גדל בצורה אקספוננציאלית והצורך לקיים ממשל תאגידי בנושא סייבר הפך לחובה.   הדבר נכון לגופים גדולים ובינלאומיים ולמעשה לכול ארגון באשר הוא, במקום שאין גידור סיכונים ולמשתמש הקצה אין גבולות ברורים והבנה הנושא של "טעות" הופכת לסיכון ארגוני בל ישוער. נחשון פינקו מארח את אדיר בן חמו דירקטור וסיסו גלובלי בחברת פיברו מוצרי בריאות לבעלי חיים על שילוב מערכות מידע ומערכות תפעוליות, שדרוג תשתיות ותוכנות בסביבת ייצור עלמנת לבנות מודל אחיד לפריסה העולמית. תהליכי ממשל ארגוני עבודה בסין מול רגולציות שונות מהמוכר והידוע של המערב חילופי דורות וכניסת דורות צעירים בצוותי התפעול מביאים איתם מודעות סייבר, רצון לשנות ולהשתפר בעזרת טכנולוגיות עדכניות ה SOC ככלי רב ערך וההבדל בין חברות בארה"ב וישראל ההיי. איי שמדיר שינה מעיניו של כול סיסו

המשמעות של חדשנות בעידן החדש היא פחות או יותר "מחר", היכולת שלנו כאנשי סייבר להסתמך על כלי הגנה קיימים הולכת ומצטמצמת ודורשת להערך מחדש במשך שנים אני טוען שסייבר זו לא טכנולוגיה אלא מכלול תבונות שהטכנולוגיה בקצה נועדה לשרת אותן, כיום בעידן האינטלגנציה המלאכותית והיכולות המשתנות חדשות לבקרים, ברור שאין יותר מקום להסתמך רק על טכנולוגיות הגנה היות והן משתרכות מאחור בלשון המעטה ןמעבר להגנה לפי קונטקסט. נחשון פינקו מארח את אופיר אורן ראש צוות חדשנות בסייבר ואינטליגנציה מלאכותית בחברת באייר בשיחה על תפיסת החדשנות והגורם האנושי מול התפתחויות טכנולוגיות על סטרואידים. בין שאר הנושא: סוכני אינטליגנציה מלאכותית ה"אשליות" של האינטליגנציה מלאכותית זהויות לא אנושיות   קונטום והעידן הפוסט קוונטי מעבר מערכות תפעוליות לענן ועוד   The Meaning of Innovation in the New Era Is, More or Less, “Tomorrow.” As cybersecurity professionals, our ability to rely on existing security tools is steadily diminishing, requiring us to fundamentally rethink our approach. For years, I have argued that cybersecurity is not a technology problem. It is a collection of human insights, intelligence, and ways of thinking, with technology merely serving those capabilities at the edge. Today, in the age of artificial intelligence and rapidly evolving capabilities that change almost daily, it's clear there is no longer room to rely solely on defensive technologies. To put it mildly, they are falling behind, even when moving beyond traditional context-based protection. Nachshon Pincu hosts Ophir Oren, Head of Cybersecurity Innovation and AI at Bayer, for a conversation about innovation, the human factor, and technological developments on steroids. Among the topics we discussed: AI Agents The “hallucinations” of artificial intelligence Non-human identities Quantum computing and the post-quantum era The migration of operational technology (OT) systems to the cloud And much more   Cybersecurity is no longer about keeping pace with technology. It is about anticipating what comes next.

מאז 30 בנובמבר 2022, היום שבו אופן היי איי השיקה לציבור את צ'אט גיפיטי (ג'פטה) החל תהליך שלא היה כמוהו מעולם, קצב שינויים טכנולוגים שנמדד בשבועות וימים ההשפעות הן קיצוניות וכוללות גם ירידה משמעותית בחוסן הארגוני כי יש יותר מידי נעלמים במשוואה נחשון פינקו מארח את אלי לוין מייסד ויו"ר איי אל פי סי ומנכ"ל סייברות בשיחה על העולם ה"חדש" של האינטיליגנציה המלאכותי והמעבר מסיסטם ואינטגרציה לסייבר וגי אר סי איך מנהלים את המשילות, סיכונים ותאימות לסטנדרטים ורגולציה ההתמודדות מול רגולציה הולכת וגדלה ריצת האמוק להיי איי והיכולת לנהל את הסיכונים וגידור הסיכונים ועוד

ממשל ארגוני הוא דבר "חי" שדורש עדכון חדשות לבקרים במיוחד כיום שנכנסה האינטליגנציה המלאכותית לסביבות העסקיות והתפעוליות. ממשל ארגוני דורש הבנה עמוקה בתהליכים, אנשים והטכנולוגיות בארגון, עברו הימים שמנכ"ל ודריקטוריון מכירים ומבינים "בערך", האחריות האישית של ההנהלה הבכירה והדרקטוריון הולכת וגדלה וניתן לראות זאת בברור בחוק הסיבר שעבר בקריאה ראשונה בכנסת. כול זה הופך את התפקיד של הסיסו לצומת מרכזית ודורש ידע וכלים שלא נדרשו בעבר. נחשון פינקו מארח את שירלי סידי מנהלת חטיבת הייעוץ לסייבר וגי.אר.סי באשנב (לשעבר אמן סיבר וענן) מקבוצת אמן. המשמעות של גי.אר.סי לארגון מה תחומי הידע שהסיסו נדרש כיום להחזיק איך מתמודדים ארגונית עם האינטליגנציה המלאכותית ועוד   Organizational governance is a “living discipline” that requires constant updates, especially today as AI enters business and operational environments.   Effective governance demands a deep understanding of processes, people, and technologies within the organization. The days when CEOs and boards had only a “rough” understanding are over — senior leadership and boards now carry growing personal responsibility, clearly reflected in the new Cyber Law that passed its first reading in the Knesset.   All of this turns the CISO role into a central crossroads, requiring new skills and knowledge, never needed before.   Nachshon Pincu hosts Shirly Sidi, Director of the Cyber Consulting and GRC Division at Eshnav (formerly Aman Cyber & Cloud) of the Aman Group. The significance of GRC for the organization The knowledge domains modern CISOs must master How organizations should address the rise of AI And more ועוד

מה הקשר בין ממר"ם, ניהול משבר הקורונה בבני ברק, מלחמת ה-7 באוקטובר וסייבר? על פניו, מדובר באירועים מנותקים לחלוטין. בפועל, החוט המקשר ביניהם מבוסס על שתי מילים: טכנולוגיות שו"ב (שליטה ובקרה) ואיש אחד – ד"ר אבי כהן. נחשון פינקו מארח את אל"מ (מיל') ד"ר אבי כהן לשיחה מרתקת על ניהול משברים לאומיים: משדה הקרב ועד למגפות עולמיות, מהפכת ה-AI והסוכנים האוטונומיים (Agents): פיתוח מאובטח ותפקיד ה-DPO בעולם החדש. עידן הקוונטום: האיום (וההזדמנות) שמגיעים אלינו הרבה יותר מהר מהצפוי. הצטרפו לניתוח עמוק של שינויי הפרדיגמה בהגנת הסייבר בעולם כאוטי.

התוקפים מבינים שטכנולוגיה אפשר לעדכן ולחסום, אך רגשות ותגובות אנושיות נשארים קבועים, והם מנצלים את האמון, הפחד והסקרנות שלנו כדי לגרום לנו לפתוח להם את הדלת מרצוננו. כיום להסתמך על המשתמש בלבד שיזהה פישינג או דייפ-פייק כבר לא עובד, התחכום והתגובה המיידית של מתקפות משולבות AI מצליחות להטעות גם אנשי מקצוע הטובים ביותר לא כול שכן משתמשים רגילים. הפתרון טמון במערכות הגנה אקטיביות מבוססות AI שיכולות לנתח בזמן אמת תגובות, נקודות לחץ, ניתוח עומק של לינקים ולהתעדכן בכול רגע מתקיפות דומות שמתרחשות ברשת. נחשון פינקו מארח את אורי סגל יזם סדרתי ומנכ"ל חברת הסייבר הישראלית Cyvore (סייבור) בשיחה על אבטחת סביבת עבודה (Workspace Security) הגנה פרואקטיבית מפני מגפת הפישינג (דיוג), גניבת זהויות והונאות דיגיטליות Hackers recognize that while technology can be updated and protected, human emotions and behaviors remain predictable. They capitalize on trust, fear, and curiosity, often manipulating individuals into granting them access unintentionally Today, relying solely on users to identify phishing or deepfake attempts is no longer effective. The sophistication and speed of AI-driven attacks can deceive even seasoned professionals, making it increasingly difficult for average users to distinguish threats The answer lies in proactive, AI-powered defense systems that analyze behavioral patterns, stress indicators, and suspicious links in real time. These systems continuously update themselves by learning from emerging threats across the digital landscape Nachshon Pincu hosts Uri Segal, serial entrepreneur and CEO of Israeli cybersecurity firm Cyvore, for an in-depth discussion on Workspace Security and proactive strategies to combat phishing, identity theft, and digital fraud.