זהירות: השימוש בבינה מלאכותית מסוכן לארגון שלכם - שיחה עם הוד בן נון

אנשים של מושל התייצבים שאת שיפיתי על כל מיני דברים עם כל מיני מנועי חיפוש AI כאלה על כל מיני דברים שאלו כל מיני שאלות הוא הזינו כל מיני נתונים על החברה שלהם, אפילו נתונים כמו הכנסות דבריות אנשים שעכשיו מפטרים או כל מיני דברים כאלה והמנועים האלה, הנוח הקשובות כאלה ללקוחות. בלעולם בצד השני יעשה חיפוש נגיד על תסר ישוואה בין החברות האלה והמתחרים שלהם, פתאום הוא פולט החוצה פרטים שהוא לא אמור לדעת, הם מבוססים על איזשהו גרעין של אמת. זה על הפנים, במיוחד גם מבחינת האמון של הלקוחות, בנק, בורסא או ארגונים כאלה, מבחינתם זה סיכון מאוד גדול שמאות או אלפי הוונדורים שמשתמשים בהם, שנגיד הם חתומים איתם על כל מיני עסקאים, יכולים להיות גם הם חשופים.

ברוכות הבאות וברוכים הבאים לפודקאסט הן זונה יאי שבו אנחנו מנסים לצמצם או לבנות איזשהו גשר מעל התהום. שמתרחבת מדי יום התהום בין טכנולוגיית הג'נרטיב יאי שבאמת רצה כל יום. והתמה בארגונים שבוא נגיד היא היא יותר קשה יותר מורכבת אנחנו שלוש שנים כבר כמעט מאז שיצאתי רואים שיש פערים מאוד מאוד גדולים. והיום יש לנו נושא סופר חשוב שאולי אנחנו לא הרבה לא אוהבים לדבר עליו לא אוהבים לשמוע אותו אבל הוא מהותי. הנושא הסקיורטי הטראסט בכלל כל הנושא של עבודה נכונה עם ג'נרטיב איי איי ואני שמח ממש ממש לארח את הוד בינון שהוא מייסד שותף וסמנכל ארנדי במיינד שזה סטארט-אפ ישראלי. שלא תאמינו מה הסיכוי מתעסק בהבטחה ועוד בבקשה תסביר לי קצת יותר מה הסיבה שאנחנו פה אנחנו הולכים לדבר את ג'נרטיב איי תסביר לנו שנייה מה. כאילו קצת עליך על הרקוד המקצועי אחרי זה על מיינד על הגיוס האחרון שלכם לפני כמה חודשים וכזה תספר לי.

קודם כל תודה רבה שזמנת אותי יעל, שמח לקחת חלק. אז אני הוד, נתת כבר את כל הטייטלים, בסך הכל מתעסק מגיל מאוד צעיר בהבטחת מידע, עבדתי בשתי חברות סטארט-אפ שנדבר עליהם תשע שנים בשמונה ומתיים, אני חושב שזה הדבר המרכזי שבנה את הזהות המקצועית שלי. ובאמת אני שותף מייסד במיינד גייסנו לאחרונה 30 מיליון דולר זכינו באיזושהי תחרות innovation בכנס rsa כנס אחרון בעולם הסיקיוריטי. תחרות מאוד מאוד משמעותית אני חושב שחצי מהחברות שהיו על הבמה התעסקו בצורה כזאת או אחרת בהגנה על AI.

שנייה אנחנו פתחנו סוגריים גדולים הכנס הזה אבל בעצם מה שאני שומע זה שעולם הסייבר גם הוא, נשאב לחור השחור שהוא ג'נרטיביאל ואני אומר את זה בקטע טוב כי אני אני פרסיבל לזה אז.

חד משמעית אנחנו נהלת השיחה הזאת משתי הזוויות האלה מהזווית אחת של כזה בוא ננסה רגע לרוץ קדימה אם היה ניתן ארגונים לעשות את הביזנס שלהם. ומהצד השני מה קורה לעולם הסקיוריטי שהוא כזה כל הזמן מחפש איזה בעיות שצצות ומנסה להגיד רגע רגע רגע בוא, בוא נעשה את זה בצורה בטוחה שלא מסכנת את הארגון אז אנחנו נדבר על הזוויות האלה אבל כן העולם הסקירותי מסתכל על הבעיה הזאת של, או לא בעיה, על החדשנות הזאת בAI ועל ההזדמנות הזאת שיש לי ארגונים ועל הצמיחה והאימוץ המטורף של הטכנולוגיות האלה ומזהה פה איזה שהם לא נגיד בעיות אבל איזה שהם כאבים גם שמגיעים עם ההתקדמות הזאת, בדומה למה שהיה עם ענן, בדומה לעוד כל מיני טכנולוגיות שפרצו לחיינו ושינו את הדרך שבה הארגונים האלה עושים עסקים. גם הייתה איזה משהו שצריך איזושהי מעטפת הגנטית, כדי למנוע סיכונים לארגון אבל נאמר מעטפת מאפשרת לא מעטפת מונעת או בולמת.

אז תסביר לי שנייה אחת מה מיינד עושה, ואיך היא כאילו אבל קצת גם מה המשיכה האישית שלך לתחום הזה בוא נתחיל מזה דווקא.

כן, אני התחלתי באמת מגיל מאוד מאוד צעיר למצוא את עצמי בכל מיני שרתי צ'אט באינטרנט עם אנשים מפוקפקים יותר, מפוקפקים פחות, את המפוקפקים פחות פגשתי אחר כך במהלך השירות הצבאי שלי, ובאמת אני חושב שהאהבה הזאת הגיעה מתוך איזושהי סקרנות, אני בינם מאוד מאוד סקרן, ואחד הדברים זה תמיד איך אפשר לקחת משהו, איך אפשר לפרק אותו, מה יקרה אם אני אלחץ כאן, זה יתפוצץ, זה לא יתפוצץ, אז הייתה תקופה מאוד מאוד מעניינת, היה בה הרבה מאוד דברים שקורים, אינטרנט פתאום, ללמוד, לפתח, לפרוץ, לעשות כל מיני דברים כאלה, זה היה בצורה לא במסגרת נגיד, זה ככה, אז כזה הרבה למידה עצמית, ובאמת עשיתי תואר ואחר כך הגעתי לעבוד בשביל חברת סטארט-אפ, חברת סטארט-אפ זה היה בשנת 2011, באותה תקופה היה אינטרנט היה היו מחשבים אבל המהפכה הדיגיטלית עוד הייתה יחסית בהתחלה סתם את ארגונים עובדו במייל עבדו עם כל מיני מערכות. והגיעה שלב שהם היו צריכים לדאוג להבטחה פתאום התחילו לקרות כל מיני פריצות פתאום אנשים גילו מה זה פישינג מייל שמגיע ופתאום. גורם לאנשים לשלוח סיסמאות או דברים כאלה אלה מקומות שלא צריכים להיות ותחילה פתאום התנועת נגד הזאת. תנועת נגד לא באמת תנועת נגד אבל תנועה של כזה רגע רגע מה קורה פה צריך אי אפשר שפשוט אנשים עשו מה שהם רוצים במחשב של החברה עם המידע של החברה. אז הייתה לי את ההזדמנות לראות את המהפכה הזאת ואת באמת חברות סטארטאפ שקמו באותה תקופה כדי להבטח את זה. אחר כך שירתי תשע שנים ושמונה ומתיים זה באמת משהו שהוא היה חלום שלי מאוד מאוד רציתי את זה כי אנשים היו נעלמים מאחדרי צ'אט. פתאום ולא היו חוזרים אז הם היו הולכים לשמונה ומתיים.

רגע אתה כל הזמן אומר את הצ'אטים האלה אני לא הייתי בצ'אטים האלה איזה צ'אטים אנחנו מדברים.

ארסי זה כמו סלק היה היה פעם והיו כל מיני ערוצים ישראלים וכל מיני פורומים ישראלים סגורים כאלה שישבים באמצע הלילה ומדברים. לומדים אחד מהשני ובעצם איזה שהוא מקום של שיתוף ידע וסוג של קהילה קטנה.

מין אתה מגיע או להיות פרושה סייבר או ב-820 אתה אומר.

בגדול כן בגדול זה קצת כמו כל איזה תרבות נגיד נוער אז בישראל יש לדעת. בעולם יש כזה גרפיטי, סקייטבורד, כל מיני דברים שאנשים עושים, ובישראל כזה הצבא קצת קוטע את זה, פתאום אנשים מקבלים איזה יריסת לחיים לכמה שנים, אז כן, גם הדבר הזה נקטע, אני, מאמין שיש גם תשעוליים של זה, אבל בסך הכל, רוב הטאלנט באזורים האלה הולך ל-800, או לישר כליית המודיעין, ושם באמת ראיתי כאילו אתה, נפתח לי המוח לכזה, מה זה בעצם, סייבר לא של מישהו שעושה את זה מבלי לזלזל עם קפוצ'ון במרטף, אלא איך כאילו מעצמה עושה סייבר, וזה היה סופר מעניין וסופר מרתק לראות את זה. מבפנים זה קצת נראה מוזר אחר כך להתעסק בסייבר גנטי כי אתה אומר, מה הטעם בגדול, אבל כשנכנסים לזה בעצם וחושבים על מה, מה חברות צריכות חברות לא צריכות להתגונן ממעצמות סייבר חברות צריכות להתגונן ממקרים של כל מיני פושעים שמנסים לגנוב להם כסף מנסים להתגונן מסחיטות מנסים להתגונן מתאויות סופר חשוב לא המודל זאת אומרת של מי התוקף הוא לא עכשיו הnsa ולכן בסוף בקונטקסט העסקי הזה ברגע שמבינים אותו אז נכנס תמיד לראש מה הארגון צריך מה הארגון צריך איך אני יכול לעזור לארגון לא איך אני מוריד את הסיכון ואומר לאנשים להשאיר את הפלאפון בחוץ ואסור לכם לחבר את ה-USB על המחשב. וכל דבר שאתם עושים אתם צריכים לקבל אישור אלא מה הארגון צריך, הארגון צריך לעשות עסקים, הארגון צריך לנצח את התחרות שלו, הארגון צריך לעשות חדשנות בתחום שלו. והוא חייב לעשות את זה בצורה בטוחה, אבל בצורה בטוחה ומאוזנת.

אז בואו נגיע למה שקורה באמת בשנים האחרונות. תאר לי שנייה אחת תעשה לי זה פריימינג כזה שלה הסכנות היום בבלי מינסטרם כזה שאנחנו בעולם של צ'אצ'י פיטי וכל הכלים האלה שיש. מערב פרוע מוחלט לגבי השימוש בהם וכל אחד יכול להוריד ומשלם לא משלם ומידע ארגוני ומערב פרוע.

רגע אז אני עושה איזה הקבלה לעולם הקלאוד שיצא לי לראות אותו בדאז, שם הייתי עובד ראשון חברת קלאוד סקיוריטי, אני מכירה לויז, זה בערך שנה, מגיעה טכנולוגיה פורצת לעולמינו, הארגון בא ומסתכל ואומר, יש לטכנולוגיה הזאת יכולת לשנות את הדרך שבה העולם שלי עובד, אני צריך לאמץ אותה. זה הרבה פעמים מגיע בשני כיוונים זה מגיע מלמטה למעלה וזה מגיע גם מלמעלה למטה, יצא לי לשבת עם אנשי הבטחה של בנקים, בנקים גדולים בינלאומיים שיושבים ואומרים אכלנו אותה זה הנרטיב שלהם אכלנו אותה הבורד אמר לנו שבעוד חמש שנים אנחנו צריכים להיות בקלאוד. נעלות עכשיו אותו דבר עליי כן אכלנו אותה עכשיו במצב הזה יש איזה שהוא סוויץ בראש שצריך לעבור לאנחנו הולכים לעבור לקלאוד הרכבת הזאת נסעה אנחנו הולכים להשתמש בבינה מלאכותית הרכבת יצאה מהתחנה. כן שבתחה אנחנו צריכים לראות רגע שיש אמצעי בטיחות אולי לרכבת אבל אנחנו לא יכולים לעצור אותה. מהבחינה הזאת מה שאנחנו עושים במיינד זה לאפשר את היכולת לעבוד בצורה בטוחה בארגונים עם מידע, עם מידע שהולך לג'ן AI, עם מידע שהולך לכל מיני מקומות אחרים, ובתור התחלה כמות המידע בעולם גדלה, לא צריך את המספרים כבר אבל כמות היסטרית בעשרים שנה האחרונות, וזה השיתוף פעולה וכמות האנשים בארגון שמשתמשים במדע זאת אומרת פעם היה אולי מפעל של BMV שמייצר מכוניות רוב האנשים היו עוסקים במכוניות לא יודע כמה מחשבים בכלל היו להם היום כולם עוסקים במחשבים במדע דיגיטלי ומשתפים פעולה עם קבלנים עם חברות הכל בצורה דיגיטלית ולעולם הזה נכנס גם בינה מלאכותית מעל זה שזה גם עוד איזשהו כלי מטורף שמשפר את היכולת של ארגונים לעבוד ונותן לאנשים שונים בארגון יכולות שלפני כן פשוט לא היו יכולים לעשות הם מוצחים משתמש במישהו אחר לעשות כל מיני שיתופי פעולה מקצר להם את כל התהליכים. אנחנו מייצרים איזשהו כלי שהוא אפשר לתשוב עליו כמו אנטיבירוס לעולם הזה. אנטיבירוס מסתכל על בעיה של מישהו רוצה להריץ לי משהו על המחשב לסחוט אותי לקחת לי דברים להרוס לי את המחשב להרוס לי את המפעל. אני מתקין איזושהי מערכת ארגונית שמאפשרת לצוות הבטחה של הארגונים לקבוע חוקים מה קורה מה לא קורה החוקים יכולים להיות בצורה נחמדה של ניתור והחוקים יכולים להיות בצורה לא נחמדה של חסימה אם מישהו יוריד עכשיו איזה משהו שמישהו שלח לו במייל הוא יכול לחסם אם זה יהיה וירוס צפון קוריאני. אותו דבר בעולם המידע אין היום מערכת שהיא מספיק מדויקת ואוטומטית כדי לעשות את אותו הדבר. יש כל מיני כלים שאפשר לטפור, אבל אין מערכת שאני יכול להתקין על הארגון שלי ולהגיד, אני בית חולים, אני לא רוצה שמדע רפואי של אנשים ילך מחוץ לבית החולים. שזה מה שרוב האנשים, כמו שאמרת, in layman's terms, אם תסתכל על ארגון, תגיד למישהו, תגיד, מה אתה חושב שמותר או אסור לעשות עם המידע שלו? הוא כנראה הצליח לעשות איזושהי רשימה של חוקים אבל היכולת לממש אותם בפועל היא די קשה כי מה זה אומר מידע רפואי כמו שאתה אומר איך אני יודע אם המסמך הזה הוא מידע רפואי אם הוא סתם איזה מסמך לא מעניין האם הדבר הזה זה צילום רנטגן או שזה צילום שהוא של חתול אז באמת היכולת לעשות בצורה מדויקת ואוטומטית ואני אומר בכוונה מדויקת כי זה דבר שמונע את החיכוך עם העובדים, הדיוק פה הוא סופר סופר קריטי אם היה לך אנטיבירוס שכל הזמן היה חוסר לך דברים במחשב, לא חשבתי על זה היית מעבד את זה.

רוצה למנוע מהרופא בעצם סתם לשם ההפשטה, אתה רוצה למנוע ממנו לשלוח במייל לג'ימייל שלו האישי, תיק של מטופל או תוצאות בדיקה של מטופל אבל אם הוא שולח מונע של חתול לא לעצור אותו.

כן, עכשיו אני אגיד יותר מזה. למשל, נאמר שיש עכשיו איזושהי בעיה באחת המערכות בבית החולים, וחייבים עכשיו להעביר את התיק הזה החוצה, כן? אז הארגון יכול לקבל עכשיו החלטה על הסיכון, ולבוא ולומר, אני לא מוכן בכלל, לא משנה, אתה לא שולח למילה פרטי, וארגון אחר יכול לבוא ולומר, תשמע, יש לי פה עמדה של איזושהי ציוד רפואי, אני חייב להביא את זה על החדר שם עכשיו, או על הבניין השני עכשיו, תאפשר לעשות את הדבר הזה, אבל אני חייב שזה יהיה מתועד. מי עשה, מתי עשה, הסבר לי למ אה כי הייתה אתה קלן זה גם בסדר בסוף זה צריך לשרת את הצרכים של הארגון, לתנוע לסיכונים של הארגון וזה קריטי כי כמו שאתה מבין בטח אם דיברנו על העניין הרפואי זה משהו שהוא יכול להיות מאוד מאוד בעיה טבעי להתארף בתהליכים של הארגון לא רוצים להשפעה שלילית עליהם וחיכוך. ולכן זה מאוד מאוד חשוב העניין של הדיוק ועניין של האוטומציה כי אי אפשר לדבר על, בסופו של דבר יש לנו את העולם של AI ואת הפרודוקטיביות הגבוהה יותר של אנשים, אז אם היום צוות ההבטחה של הארגון הוא נגיד עשרה אנשים, ובארגון יש מאה אנשים, עכשיו המאה האנשים האלה יכולים לעשות עבודה של 200 איש.

או יותר, בעולמות הג'נרטיב איי איי, נגיד, כאילו לשם הרשתה.

של סוכנים, הרבה עבודה, אנשים מקבלים הרבה החלטות ומזיזים הרבה מידע ממקום למקום. צוות האבטחה לא יכול להישאר מאחורה עם כלים שהוא יצטרך לרדוף אחרי כל המהירות והמידע שזז ממקום למקום. הוא צריך גם כלים שמסוגלים לעבור על הרבה מאוד תשוזות ודברים ולנתח אותם.

אז בעצם אם אני מבין נכון, אתם מספקים כלים שמסיים לארגון ואתם פונים בעיקר סיסויים וכדומה אני מניח. אתם פונים אתם פונים כלים שמסיים לארגון בעצם לנטר לחסום. או להטריע לפחות עם מישהו מעלה סתם לצ'אט שיפיתי אפילו איזה שהוא מסמך רגיש מצד שני זה גם משחררים כאילו יש חורים המסננת שמעבירים תמונות של חתולים. כל משהו לא כל משהו לא לא מסוכן לארגון ואתם מגדירים את זה אני מניח ביחד עם הארגון בהתחלה מה מבחינתו זה מידע רגיש איפה עובר הגבול בין מידע לא רגיש.

לרגיש בדיוק ואני אתן גם דוגמא נראית ממש לרזולוציה של הגפט שיש הבדל בסוף בין של פרטי של החברה. אולי אני מוכן ואולי לא, החוקים צריכים להיות ברמה כזאת שהם על פי ההיגיון הארגוני, ולכן אפשר לך לשלוח תמונות של חתולים לאן שאתה רוצה, אבל מידע רפואי אולי נאפשר לך לשים בצ'ט ג'י פי טי של החברה, לא בצ'ט ג'י פי טי הפרטי שלך.

ואתה תדע אם אני משתמש גם בצ'ט ג'י פי טי האישי שלי אם מידע של, אוקיי אתם גם בטלפון בעצם של העובד ובלפטופ שלו והכל אנחנו נמצאים על.

השרת מייל על שרת הקבצים על.

מחשבים של עובדים ווינדו אתם במקור בעצם.

כבר נמצאים כדי להיות מסוגלים לחסום עכשיו. זה לא רק לחסום לחסום או להטריע. זה גם פשוט לחנך כמו שאת אומרת.

לא תזה פה פאפ. שומע רגע אתה אתה משתמש אתה מעלה עכשיו מידה ארגוני רגיש האם אתה בטוח שאתה רוצה להעלות אותו כזה. לא לא לחסום כי אז באמת העבודה הופכת להיות מאוד מאוד מתעסקלת.

כמו פס העתה כזה זאת אומרת את לבן אדם מן באותו רגע שהוא עושה משהו כזה תגיד זה המדיניות של הארגון זה מה שאתה עושה אתה בטוח יש לך איזה הסבר למה זה זה נכון. ואם הארגון בסדר עם זה אז אפשר להמשיך הלאה וזאת הדרך שגם הפידבק לעובד הוא כזה שהוא לומד פעם הבאה הוא יודע עכשיו הוא לא קרא איזה מסמך ארוך של נהלים וזכר אותו מהשנה שעברה אלא פשוט קרה לו משהו אוקיי עכשיו מחר אני ידע ש. אני לא צריך לעשות את זה אה לא יודעתי שיש ביתי של החברה אולי כדאי שאני אבקש מהייטי.

יש יש איזשהו אירוע בשוק שהיית אומר שהוא איזה שהוא wake up call לכל מי שאולי כאילו כל מי שאמר כזה יאללה נו צ'צ' פיטי מה כבר יכול לקרות.

אני מכיר הרבה אירועים מלקוחות שלנו ששמענו אני יכול לספר גם על כמה. אני אגיד שבאימוץ כזה של טכנולוגיה תמיד יש את הרגע הזה של משהו מגיע לכותרות משהו מגיע לניו יורק טיימס. בענן שהיה כזה כל מיני פריצות גדולות של כל מיני שמות כאלה מפחידים שהגיעו כזה למעלה ואז כולם מסתכלים פנימה לארגוני אבטחה. קראתי בעיתון מה זה הדבר הזה יש לנו את זה. אני רוצה לשמוע איך אנחנו פותרים את הדבר הזה אז עדיין לא אני חושב שעדיין לא הייתה אירוע כזה הגלובלי שמגיע. חדשות פחות טובות הוא יגיע זה קרה בענן. זה קורה עדיין מדי פעם בקטע של זה שנה שנה וחצי זה יקרה גם פה וכולם ישמעו על זה וכזה יגידו אוי ואבוי כל המנהלי ארגונים יחזרו פנימה ואז התחילה בלאגן והדבר הזה גורם להעצה שלה. של האינטגרציה הזאת נגיד בין הבטחה ענף.

אולי בעצם אפילו סוג של מחכה לא רוצה אבל מחכה לשאיפול איזה. איזה ווייקאפ קול כזה וזה כרוניקה כזאתי בלתי נמנעת של.

של אירוע ותגובה ואז כזה השוק עולה הדברים מתקרבים היום אנחנו בפער כי אנחנו בפער הטכנולוגיה פרצה קדימה הבטחה נשארה קצת מאחורה ואלה הדברים שעושים את הקפיצות הלא ליניאריות קדימה שמצמצמות את הפער הזה.

ומהלקוחות אז מה שמעת כמה סיפורים?

אני אתן דוגמה לדברים, אנשים שהם לא שאלתי יצאו עם שדשי פי.טי על כל מיני דברים או עם כל מיני מנועי חיפוש AI כאלה על כל מיני דברים, שאלו כל מיני שאלות או הזינו כל מיני נתונים על החברה שלהם, אפילו נתונים כמו הכנסות, דברים, עיות, אנשים שעכשיו מפטרים או כל מיני דברים כאלה והמנועים האלה, אנוח התשובות כאלה ללקוחות לקוח התחיל לשאול כאילו בצד השני עשה חיפוש נגיד על תסל ישבה בין החברות האלה והמתחרים שלהם. פתאום הוא פולט החוצה פרטים שהוא לא אמור לדעת אם כמו אז היה אבל הם לא אז היה הם מבוססים על איזה שהוא גרעין של אמת. אמרנו.

דל בעצם היכל בעין מידע שהתייעצות אפילו שנגיד איזה שהוא מנהל יכול להתייעץ בתמימות. ומשתמש במידע הזה כחלק ממדע שיש לו על החברה ואחרי זה יכול לראות את זה החוצה בתשובה לשאלות. איך הם עלו על זה פתאומה לקוח פתאום שלח להם אמר וואו תקשיבו אני חושב מה שלכם זה מברוק. אני.

חושב שהם עלו על זה באמת מילה כוח חיצונית לא פנימית פשוט מישהו אמר להם מה זה הדבר הזה כאילו תסתכלו רגע שנייה מה ראיתי. זה הניתוח שלהם אחורה גלמה למה קרה. קצת אין מה לעשות עם זה נגיד באיזשהו באיזשהו מובן אני גם לא באמת יכולים.

לדעת מי כנראה מי התייעץ מי אלה מי זה וואו אוקיי. אוקיי.

כן זה דבר בעייתי אני יכול לספר באמת על לקוח שלנו שיש לו לקוחות שלו זה בנקים אמריקאים בורסאות אמריקאיות, נותן לזה דוגמא יום אחד קם בבוקר מסתכל אצלנו בדשבורד ורואה שהמקום שהולך אליו הכי הרבה מדרגיש זה dipsic.com. זוכר איזה יום אחד שהמניעה של אינבידיה נפלה לדעתי וכולנו נחשפנו על הדבר שלו. כל וולטסטריט.

אינבידיה ירדה כמה זה 14 טריליון לא 14 מיליארד משהו כזה הסיפור כל וולטסטריט.

ירדה על הברכיים באותו יום מטורף. דיפסיק הזה כאילו אני בדיוק עכשיו החדשות אני כאילו קראתי על הדברים מה מה קורה פה בעצם אז זה מקרה של נגיד פוקס כי הוא עדכין אותן אנחנו תקנים שם והוא ראה את הוראה לפחות. מה קורה והיה לו אמצעי הגנה בסיסיים אבל. עצם העובדה שפתאום דברים נמצאים לאיזה מערכת לאיזה איי איי שאני לא מכיר לא שמעתי עליו.

אני לא יודע מי זה. חדשות עכשיו בבעלות סינית שזה לא רוצה ללכלך אבל אנחנו יודעים שיש שם עורבות גדולה של השלטון וזה באמת כאילו מידע שהוא. מעבר לזה שהוא יהיה חסוב המערכת גם הוא מגיע אולי לשחקנים שאני לא רוצה שמגיעו במיוחד חברה אמריקאית זה זה וואו. כן זה.

על הפנים במיוחד גם מבחינת האמון של הלקוחות או דברים כאלה, עם דברים כאלה, זאת אומרת בנק, בורסה או ארגונים כאלה מבחינתם זה סיכון מאוד גדול, שמאות או אלפי הוונדורים שמשתמשים בהם, שנגיד הם חתומים איתם על כל מיני עסקים, יכולים להיות גם הם חשופים. ולכן זה משהו שהוא כזה, דורש גם את הסטנדרטיזציה וגם את הרגולציה, כדי שהוא יהיה in check. אתם פונים.

בעיקר אני מניח לאנטרפרייזים. פונים חברות.

אינטרפרייז גדולות אני כן חייב להגיד שפונות אלינו חברות גם קטנות בעולמות הרפואה ופינטק. אני טועה.

יש פתרונות נגיד לסמבי בעולמות האלה אני.

לא חושב שיש פתרונות כל כך טובים. זה עניין בסוף אתה יודע של כמה תמכור, כמה שווה לי את הסקס, זאת אומרת חברה של 500 איש, חברה של 200 איש, לא בטוח שיש שוק פורה כרגע, אבל כן זה משהו שילך ויהיה יותר ויותר נפוץ, וכמובן תמיד מי שמוביל את זה זה שחקנים שהם יותר highly regulated וחייבים.

את זה, אני מניח שזה בסוף יגיע לרמת האנטיבירוס הרי כל סנדבי היום יכול כל בן אדם יכול להתקין אנטיבירוס אני מניח שגם זה יהיה אנטיבירוס אתה מתקין כזה סוג של פלאגן פליי כמה כפתורים וזה יגן עליך מי יש לגמרי החזון.

שלנו להפוך את זה לאיזה שהוא מוצר שהוא מספיק פשוט ולא דורש הרבה מומחיות וקשב. וצוות גדול כדי שזה יהיה איזה שהוא סטנדרט זה משהו שהיה בפער, נמצא בפער עד היום, וזה משהו שצריך לקרות זה פשוט לא סביר שזה לא קורה, אני אגיד רגע משהו על הזווית השנייה של AI והבטחה, שלא דיברנו עליה, דיברנו על AI עכשיו כגורם שמסכן באיזושהי מידה, והבטחה צריכה ללכת אחריו אבל AI גם תורם להבטחה. כלי הבטחה שנבנים ללא טכנולוגיות AI הם מוגבלים במה שהם יודעים לעשות ובגדול 20 שנה של כלי הבטחה בנויים בטכנולוגיות יותר פשוטות והיו בעיות שלא הצליחו לפתור, גם החל מבעיות של לקרוא קוד להבין אם יש בו בעיות אם יש בו חולשות ועד. יכול להסתכל על המסמך ולהבין מה הוא אז היום כל עובד בחברה יכול לקחת המסמך הזה להגיד את שטשיפיטי תגיד זה הסכם העסקה ולקבל תשובה לא רעה, אבל זה לא מוצר הבטחה אבל גם למוצר הבטחה בעצם.

קיבלו איזושהי. זריקה. זה יותר מעצה אפילו זה לא המילה נכונה כי זה מעבר לעצה זה פשוט מאפשר לעשות מה שאפשר לעשות קודם במיוחד הנאצ'ל לנגוויג' מאפשר לעשות. זה משהו.

שפשוט לפני כן היו עושים אותו עם כל מיני חוקים ופטרנים כאלה והם לא יגרים אינטמפ לאימנט קונטרקט כל מיני מילים כאלה. אתה יכול לקרוא את הקובץ ולהבין את המשמעות העסקית שלו כן זה באמת מה שהבן אדם.

מתכוון אליו. התקשורת זה כזה אנשים לא מדברים על ג'נרטיב היה בבית שלה כמה תקשורת פה השתנתה עם המכשירים הדיגיטליים שלנו בכלל ואיך, ושזה חלק כל כך מהותי מהמהפכה הזאת מעבר למה עושה עבודה שאני יכול להגיד לו מה לעשות ולא צריך להזיז כפתור להזיז ולחוץ על כפתורים להזיז את האחבר וכאלה מה אתה רואה מסביב היום בארגונים ברמת, מדיניות כי באיזשהו מקום אני אקלים טוב שהם שם ואין ספק שהם רק יתרבו כי הסכנות יתרבו אבל. מה אתה רואה ברמת המדיניות אני חייב להגיד קודם אני רואה אנחנו כמעט שלוש שנים ממש כמעט שלוש שנים אחרי שחרות שפט לעולם. ומנסה מגניב יתחיל בכלל ב2017 אז כאילו יש לנו כבר איזה מילאג אני רוצה להגיד רוב הארגונים לא הכניסו מדיניות כמו שצריך אין איזה one pager. לעובדים שעובדים יודעים זה כן זה לא כן זאת.

שאלה מעולה אני חושב שהיכולת גם לממש מדיניות היא תלויה גם בגישה כמו שכמו שתהלתי קודם. בתור התחלה אני חושב שצריך לעבודה רגע להבין מה יש בארגון אי אפשר לקום יום אחד ולהגיד אני סוגרת ג'מינאי או אני סוגרת בוא נראה מה קורה בארגון. אחר כך בואו נסתכל ונבין מה היינו רוצים לאכוף או מה המדיניות שלנו שהמדיניות שלנו לא צריכה להיות מה כן אלא יותר נגיד מה לא להכניס את זה לאיזשהו מצב של ניתור ולאט לאט להפוך את זה להעביר את המצב של חסימה תלוי הקצב והמצורית ההתקדמות הזאת באמצורית סייקל. פשוט לא היה בארגון כמה מהר הוא צריך להגיע.

לשם בנק זה רק טכנולוגיה בסופו של דבר ניתור והחסימה מן הסתם אין לי.

פתרון אחר. נכון ומן הסתם חינוך כחלק מהתהליך הזה אבל כדי לעשות את זה בצורה טובה אני חושב שהמפתח זה בסוף מבחינה תקציבית כשמתעסקים בבינה מלאכותית יש איזשהו נאמר מדיניות בדרך כלל של חברות שומעת משהו כמו אוקיי בוא ניקח את הסק כסף הזה. אם איזה שהיא גמישות זאת אומרת הוא רוצה את זה ככה נראה מה מצליח ונתגמל אותו ונחליט אחר כך. אני חושב שמבחינה אבטחתית זה התרגום של זה זאת אומרת בוא נסתכל מה קורה ואז נאכוף ולא נבוא ונהפוך את העולם ונייצר המון המון חיכוך וחוסר אמון וכסח עם המשתמשים שלמה אתה עוצר אותי למה אתה חושם אותי למה אתה מפריע לי לעשות את העבודה שלי יותר טוב. מהבחינה הזאת הכללים עצמם נאמר הם צריכים להיות שעמידה נמצא במערכות שהם מבוקרות צריך להבין מה עמדה שאנחנו שהוא חשוב לנו. קודם כל.

שהמידע עצמו יש במערכות מבטחות זה כבר יפתור חלק גדול מהבעיות. כן וחשבונות.

וזה עולה כסף אבל כן לקנות ג'מינאי על חברה. אז רגע.

אז אני אני אם כבר הגעת לזה אז אני רוצה שניה לאתגר טיפה את מה שאמרת אני מהניסיון שלי בארגונים אני עובד בעיקר עם ארגונים ישראלים אבל חלקם בינלאומיים באמת. הייטקיות גדולות בינלאומיות מה שאני רואה זה ככה ואני מתחת זה ממש באחזריות אפילו הייתי אומר, 80% מהשוק זה ארגונים של מייקרוסופט אני כולי מתבוסס בי טו בי אז אני חי בזה 80% מהשוק זה מייקרוסופט 20% זה גוגל, בערך פלוס מינוס זה האחוזים בארצות הברית בארץ אפילו לדעתי יותר מייקרוסופט. ולכן קופיילות 80% מהארגונים שגם בגרסה החינמית של הקופיילות היא סקיורד ברמת האנטרפייז. אגב שזה גם הרבה ארגונים לא יודעים בכלל הרבה פגישות יש לי אני אומר להם יש לכם את הקופלות חינם אומרים. לא ידענו אז כאילו אפילו את זה לא יודעים אבל איזה שם את הקופלות חינם שהוא מובטח. ג'מינאי פרו ניתן בחינם לכל מי ששותמנו ירוקספייס שוב ארגונים יש להם את הווקספייס. אז גם הוא בעצם נותן פתרון אז יש שם כביכול כלי שהוא מובטח שאתה יכול להיות אליו הכל. Having said that אני עוד תופעה שאני רואה קרויה או זה חלק מה שקוראים לו shadow AI. שזה בעצם וזה אני אני באמת גם סיפרתי לך לפני שהתחלנו להגיד אני אני כזה צוחק בסדנאות כזה אני אומר בוא נעשה הצבעה חרישית כזה. מי חוץ מהקופיילות לוחסן ג'מינאי מי משתמש בצ'אצ'י פיטי הרוב משתמשים. הרוב כי צ'צ'פתי הוא הכלי המוביל לא עזוב כלום וגם מתפתח נורא מהר וגם יש פה עניין של הרגל. עניין שבאמת הוא הברנדניים הכי מוכר והכי כאילו זה אז משתמשים בו גם אז. איפה אתם נכנסים לעולם הזה אז יש לי קליפ סיסי חינמי שהוא מובטח. פלוס יש לי שימוש פיראטי בצ'צ'י פיטי כמשל כאילו לא יודעת לא יודעת איך נשמע. מזהים את.

השימוש הזה זאת אומרת אנחנו נזהה את הדיפסיק אנחנו נזהה את הצ'צ'י פיטי את הקלודת את השימוש הזה עם את השימוש הפיראטי. כן הדבר הזה צריך בוא נגיד בשלב הניתור והלמידה צריכים להחליט מה הם עושים האם הם מחליטים להילחם במלחמת חורמה בדבר הזה ולהגיד חברה תעופו עכשיו לקופיילוט יהיו ארגונים שיש את המנדט לצוות אבטחה לבוא ולומר דבר כזה ויהיו ארגונים שזה לא כל כך יעבוד ואז השאלה היא האם מסוגלים אייטית ותקציבית לומר משהו כמו אוקיי אתם רוצים GPT בסדר גמור הנה חשבונות של GPT שלנו פנימיים איזשהו בקשה תפתח בקשה תקבל תעבוד איתה אבל דיר בעלק אתה משתמש בצ'אט ג'י פטי הפרטי שלך. דיר בעלק ואנחנו נותר ואנחנו נחסום את זה וניתן בראש אם מישהו עושה דברים כאלה. זה נכון שאולי יש אלטרנטיבות שבמובנים מסוימים יותר זולות יותר טובות, אבל בגלל האופי הדיסטרפטיבי של כל השינוי הזה ואנשים שומעים ורואים ורוצים לנסות, מאוד מאוד קשה להכניס את כולם למסלול במכה אחת. צריך כל הזמן לנטר על הדבר הזה לאפשר אלטרנטיבות ולנסות לנטב למקומות בטוחים יותר כל יום שנקום בבוקר ופחות אנשים שתמשים בצ'אט גפטי הפרטי שלהם, יותר בצ'אט גפטי של החברה עדיף, אחר כך נבין אם אנחנו רוצים להיפטר מזה אנחנו מסוגלים לשלם על זה אם אנחנו לא רוצים לחזיק 5 מערכות של AI, אולי זה גם פוגע לנו מבחינת הארגון של הידע בדברים, לגמור אבל כמדרגת בסיס לנסות לדאוג את זה שהשדו איי בתור התחלה להבין איפה זה נמצא וכל הזמן לנתב את זה פנימה למערכות המנוהלות. בקצב שזה יהיה באור ומנותר וכתוב אפשר לראות. זה בתור התחלה כי בארגונים מאוד מאוד גדולים. אלפי עובדים ומעלה זה כבר זה זה משהו אינסופי זאת אומרת זה ששמעתי שמישהו מסוים עושה ככה ראיתי ככה. היום זה מערכת הזאת מחר זה מערכת אחרת עכשיו זה יהיה מישהו בצד השני של הגלובוס. הוא במוזיקה.

פתאום מתחיל לשחק הוא בא לעשות סרטון של תינוק מדבר בפודקאסט לך לדע מה הוא מעלה. פתאום עושה סיינג אין לך את הידיים עושה סיינג אקאונט לא זה זה שולח את המידע ההוא השתגעת כי לי אם סיפי בכלל וואטסאפ שזה אני אגב אני מודה שאת קנתי אם סיפי מי שלא יודע אם סיפי זה זה פרוטוקול שבעצם עוזר כאילו הוא. אפשר להגיד בהפשטה הוא הופך את הכלים בלי יותר אג'נטים יותר סוכניים. אז חיברתי את קלוד של דסאפ שלי לוואטסאפ שזה היה גם ניסוי מעניין ואני גם חייב לעשות את הדברים האלה ואז כמובן הוא הוא נקטע כי החיבורים האלה דורשים כל הזמן תחזוק. אני מודה שעדיין וזה כבר 3 שבועות עדיין לא חיברתי אותו מחדש כי פתאום עמדתי את סיבון אייל השיחות שלי עלו לוואטאפקט. נבלעו בבטן ואני אני לא בטוח שאני רוצה להגיע לשם עם כל הכבוד הזה שאני חייב.

להיות חדשני. פתאום קלוד עובר לך על הספרות ולא מבין איזה מילה אז הוא ילך שנייה לחפש בגוגל את המשפט הזה. איך אתה יודע לאן הדברים יוצאים אז בטח בארגונים זה משהו שהוא מאוד מאוד מפחיד וצריך להבין איך עושים אותו בצורה מבוקרת וטובה. תפסתי משהו שאמרת בקשר לקופיילוט, איי איי לפעמים הוא נותן כל כך הרבה כוח זאת אומרת מישהו שיש לו קופיילוט בארגון והוא מחפש למשל בבינק זה יכול להביא לו תוצאות מכל הארגון שלו. זה דבר שיכול פתאום לחשוף גם בעיות. אבטחה אחרות שקיימות. וגם דוגמה מלקוח בן אדם מחפש. משהו בבינק שלו סתם בורד פרזנטייש משהו איזה דוגמה תוצאה ראשונה מהארגון שלו מצגת בורד של החברה. הולכים לקצץ.

עכשיו 12% עם הצעת החברה הוא פותח את המצגת העיניים שלו חושך שולח לכולם. וואו וואו.

גם את זה היה לנו מישהו שלקח איזה שהוא מסמך כזה ראה אותו. רעש הולכים לפטר אנשים שלח לכל החברים בסלק שינה לזה את השם. אז אז הציר פתאום החוצה זאת אומרת אם זה היה לפני שלוש שנים בעיה של הרשאות לא במקום אבל בסדר מי ידע. מה זה מידע יש לך עכשיו מנוע שבשניה מחפש לך על כל הארגון פתוח לכל אחד. כדי ואתה.

גם לא מבין איך הוא עובד אתה לא מבין עצמי כתוב איך הוא עובד בשביל להגיד לו אל תעשה את זה אתה לא יודע פתאום הוא כאילו. זה בלאק.

בוקס כזה וואו חשיפה זה באמת אירוע מטורף כאילו באמת בלאדם עצמו נוסף למצבת המפותרים. אבל זה משהו שהוא שהוא כאילו פשוט לא חושבים על המשתמש במערכת ארגונית אבל פתאום זה חושף לך בעיות שהיו שם קודם. עד אז לא היו כאלה משמעותיות פתאום. הם הופכות להיות עם פוטנציאל נזק גדול. תגיד אני.

אני אני רוצה לשאול אז יש בעצם כאילו עד כמה זה מסוכן להגיד זה הוואטסאפ שליד נכנס לקלוד. אבל אז היו נגיד כל הסכרות שראו סיכות פרטיות שעלו שנמצאו בשיח ברך חיפושי גוגל. שעלו בחיפושי גוגל זה היה כמה פעמים בחודשים האחרונים כי יכול סגור את הפרצות האלה וזה מה הסכנות כי על זה לא דיברנו תכלס מה הסכנה אני עליתי עכשיו התייעצתי אם אני המנכ״ל של לא יודע של חברה של 20 אלף איש. התייעצתי אם אני צריך לפטר 10% ממצב את העובדים או רק 8%. אני מנכ״ל לא אבל לא יודעתי אם זה לא משנה איפה. וכזה בדרך בטלפון כזה ופתאום חזמת אישית בכלל מילה פרטי שלא משנה לא ידעתי מה הסכנה. הסכנה היא שזה יעלה בחיפוש באפילו בגוגל שיהיה אובריו או בפרפלקסיטי או בכל אלה הסכנה שהארגון מתחרה יחפש עליי ואמצא דברים הסכנה שפושעי סייבר יחדרו. תסביר אולף.

דיאבוב. אז יכול להיות באמת אולף דיאבוב, כאילו אולף זה פשוט להגיע לגוגל כמו שהיה בזמנו אז עם הצ'אטים האלה שהופיעו בגוגל שזה קטסטרופה עכשיו. מהצד של הארגון יכול להיות פה נזק שהוא נזק רגולטורי, זאת אומרת יש לי איזושהי רגולציה שחלה אליי, אני לא מוארסק את זה ימים, אני עכשיו יכול לקבל כנס, העליתי איזה אקסאל קטן של פרטים של אנשים, פר שורה של בן אדם, אני מקבל כנס. משהו שהוא יכול להיות נזק מאוד מאוד גדול, יש ארגונים גם בארצות הברית שאחראים על זה כמו רשות להגנת הצרכן, שפשוט תובעים על דבר כזה, לוקחים את מספר השורות, מכילים בכמה דולרים, 10 מיליון, 15 מיליון, 30 מיליון נס, בתי משפט, והדברים האלה באמת זה סיכון מאוד גדול. דבר שני, סיכון לשם הטוב של החברה לפעמים, אחר כך החברה שיש לה ארגון ההבטחה ודואגת והיא מוסד שאתה, אתה היית מאוד חושש אם היית רואה משהו, לדוגמה בנק בארצות הברית זה קצת שונה האקוסיסטם שם מבארץ יש המון בנקים, יש לך המון בנקים אם אתה שומע שהבנק שלך היה שם איזושהי פריצה ונחשפו פרטים או משהו בסגנון הזה לוקח את הכסף שלך ומעביר את העסקים שלך למקום אחר, במיוחד במקום שיש לך כל כך הרבה בנקים קטנים, אין שום בעיה, בנקים קורסים בארצות הברית, זה דבר שקורה, אז זה דבר שמאוד מאוד מפחיד, השם הטוב והמשמעות שלו לעסק, והדבר הנוסף זה סיכון כוח אדמי, לדוגמה יש לך באמת רשימה של אנשים שאתה אומר, אני עכשיו צריך לפטר, אני מכין איזה רשימה או משהו כזה, לא עלינו והדבר הזה פשוט יכול לדלוף, יכול לדלוף ולייצר נזק מטורף לחברה, או לדוגמה דוח סחר זאת אומרת היכולת להבין שמשהו שם הוא דוח סחר של החברה או כל מיני פרטים שהם פרטים רגישים מהHR, וצריכים להישאר שם ומוצרים נזק שהוא לא בהכרח כספי מידי לחברה אבל יכול ליצור נזק עצום לחברה. כל הכל.

המתחרים של כל החברות כאילו כל הזה כל מי מוח זדוני התחיל לחפש עכשיו בצ'ט שיפיטי זה פרטים על המתחרים. זה יכול.

להיות חיצוני וגם זה יכול להיות פנימי סיכון היום הפנימי הוא מטורף. זה לא רק מישהו בחוץ איזה חקר יחפש אותי זה גם פריות מישהו מבפנים יראה את זה או מישהו מבפנים. יהיה פתאום נגיש לזה ואולי ייקח את זה למקום אחר או משהו בסגנון הזה. זה באמת משהו שמסכן ומדהיג מאוד ארגונים גם מאוד פשוט אתה יודע להסביר אותו לכל אחד כמה זה גרוע הדברים האלה. זה לא איזה משהו של אקרים באופקודים באופקודים באופקודים.

באופקודים באופקודים באופקודים באופקודים באופקודים באופקודים באופקודים באופקודים באופקודים באופקודים באופקודים באופקודים באופקודים אני רוצה באופקודים באופקודים באופקודים כבר אמרתי לך גם לפני זה גם יעזינו לו סיסויים וכל באופקודים באופקודים באופ אנשי הטכנולוגיה שעמונים על התמה הזאת אבל אני רוצה שגם. מי שמוביל הרבה פעמים הוא נמצא גם בהובלה שזה שזה אנשי לרנינג כאילו. אלנדי בארגונים אנשי אג'אר בדרך כלל ויפי אג'אר לפעמים הוא זה שמוביל ביחד עם סיסו. אז אני רוצה שגם וגם ופתאום אני אומר רגע אני רוצה שכל העובדים ישמעו כי הם צריכים להבין שהם. שבאמת כל דבר שאני מעלה יכול להיות מסוכן גם פנימית וגם חיצונית. האם הסכנה הראשונה שעולה לי בראש אני רוצה שתגיד לי אם זה קיים בכלל או לא אני צריך לדאוג מזה שמישהו יפרוץ לאופן איי כי אני תמיד אומר כזה תקשיבו. הכל יכול לקרות גם לידה בלי יוסף אפשר לפרוט אופן איי אבל כן היא ממומנת כל כך בכבדות ויש משותפות ככבדות. זה זה זה יותר קשה זה לא זה סטאטאפ כאילו שאין לו כסף להבטחה. אז זה.

נקודה טובה גם בהשוואה באמת לאמאזון ולמייקרוסופט ולחברות כאלה, כי צריך לחשוב על מה המודל של התוקף שאני מתמודד איתו, כמו שאמרתי קודם על 820 NSA, אבל האדם הפשוט והרגיל לא חושב על זה. ארגונים, אלה אם כן הם ארגונים נגיד של תשתיות קריטיות או דברים כאלה גם, זה לא בהכרח התוקף המרכזי שמנסים להפתם את התוכנית הגנה שלהם מולו, אבל לא כל חברה היא אמזון או מייקרוסופט או ענקיות כאלה, זאת אומרת יכולות להיות חברות שאני לא סומך עליהן, פשוט לא סומך עליהן, כי הם עמדה שאני מוחזק באיזה מדינה אחרת שאני לא כל כך רוצה לעשות את העסקים אולי זה אפילו יוצר לי איזה שהם בעיות של איפה הדאטה שלי נמצא באיזה יבשת אירופאים ירצו שזה יהיה פה ריקם ירצו שלא יהיה בכל מיני מדינות אחרות. אבל הדבר הבאמת מדאיגו שיש חברות שפתאום מגדלות מ0 ל100 בעולם הזה, אנטרופיק אני כמובן לא מזלזל אבל היא שונה ממייקרוסופט מבחינת הרקורד שלה. למייקרוסופט יש רקורד של עשרות שנים עבודה עם ארגונים אבטחה אנטרופיק זאת חברה שמביאה חדשנות ברמה לא פחותה נגיד בעולמות העיי. 20 שנה אלה או 30 שנה של ארגונים ולכן זה משהו שכל אחד צריך לשאול את עצמו כל ארגון מבחינת האיזון שלו של סיכונים איפה זה עומד אז אופן איי כן ואנתרופי כן אבל מחר אבל פרפלקסי. רגולציות יש. זאת אומרת יש רגולציות מסוימות וכל מיני תקנים מסוימים שיכולים להבטיח בעצם את זה שנעשות בדיקות, אבטחה שעומדות ברף מסוים שהוא מוכר ואפילו יש אולי מבקר חיצוני שבא ובודק ודברים כאלה. זה רגולציה.

של פעם כזה. כאילו אנתרופיק יש להם את הסוקטור וזה קצת רגולציות.

של פעם. יש שם הרבה עבודה על מה הדור של הרגולציות שהכנסו שבה מביאים איזה שהוא מבקר או מישהו שהסתכל על איזה שהוא פנדיישן מודל. איזה משהו קצת יותר כבד והיא תן את הביקורת. בעצם יסמן לכולם שיש פה רמת הבטחה א', ב', ג', אבל זה דבר שעוד לא מוסדר כמו עולמות אחרים. אני כן אגיד שבסוף יש איזשהו מודל של אחריות משותפת כמו בענן. אני לא רוצה רגע לדבר בשפת הכיסטוחים, אבל אם המאזון נפרץ וזה לא דבר שלא יכול לקרות או מייקרוסופט, יש עדיין מודל של אחריות משותפת. זאת אומרת, יש איזושהי אחריות וחשיפה שנמצאת אצל הלקוח בשימוש שלו בדרך כלל. אבל אם מישהו לא יודע לך לדאטה סנטר של אמזון והוציא משם שרתים לא מוצפנים משהו כזה חלק מסוים האחריות הולך אליהם ולא לה ולא לה משתמש כל עוד יש איזשהו קו מסוים שעובר אני מאמין שזה גם הסיפור עם החברות האלה. יהיה איזשהו קו של שימוש וקונפיגורציה והגדרות ומדיניות של המשתמש אבל אם מישהו עכשיו הגיע וגנב את כל הדאטה של החברות האלה או משהו כזה. זה לא משהו שאפשר אפשר להיות להיאבל אליו כל כך. איזה מודל.

פעולה אתה ממליץ לארגונים. לומר ברמת הגאווננס ברמת הכלים וכדומה. אז אני.

חושב שהדבר הראשון להזכור, והוא תקף לרוב האירועים, אבל לא לכולם, זה מה שנקרא Trust but verify. זאת אומרת, בכללי, כשנותנים לאנשים לרוץ עם טכנולוגיה, אז צריך לקחת נקודה ראשונית כזאת, שהעובד שלי לא מנסה לדפוק אותי, הוא לא מנסה לעשות דברים בכוונה. אני סומך על הדברים שהוא יאמר לי, בטח אם הם כתובים ומתועדים ורשומים, אבל אני צריך לוודא. אני צריך לוודא ויש לי גבולות מסוימים ודברים שאני לא ארשה, אני חושב שזה מודל שמתאים לאיזון של הרבה מאוד חברות וצריך כלים שתומכים אותו זאת אומרת צריך כלים שדבר ראשון מביאים את הvisibility זאת אומרת אתה יכול לראות מה קורה שנראה שאף אחד לא מנסה באמת אולי לדפוק אותנו ויעזור לנו לשים את הגדרות איפה שצריך, אבל צריך להיות גם משהו שעובר על המידע ובוודא שאנחנו לא חרגנו מהגבולות שלנו וגם חושם איפה שצריך, אני אגיד שהיה לנו באמת מקרים של, כאילו זה גם נמצא גם בחדשות של עובדים, פתאום אנשים גילו שעובדים מצפון קוריאה בעצם בחברה. כן היה.

איזה סיפור עם צפון קוריאני שעובדים בכמה עבודות במקביל כאילו בפיתוח והם לא מבינים בכלל בפיתוח ועושים הכל עם כלי איי ובכמה עבודות והתקבלו דרך לינקדיל כאילו, משהו פסיכי מן תעשייה משוגעת כזאת מי שרוצה.

לראות את הצד השני של זה יש איזשהו רדיט שנקרא סאב רדיט שנקרא אובר אימפלוימנט. אנשים j1, j2, j3 זה כאילו כמה עבודות אנשים עובדים במקביל, אז זה לא שאין בעיות מהצד הזה של אמון באנשים, וחד משמעית צריך לתפוס את הדברים האלה כשהם קורים, אנשים שהם עוזבים חברה פתאום לוקחים מידע, לוקחים את כל הדברים האלה, אבל כדי שרוב העובדים יוכלו להשתמש בטכנולוגיה ולאמץ אותה ולרוץ מהר צריך בגדול להתחיל מהנקודה הזאת וכמו שאמרתי לאט לאט להתאפס בדיוק על הדברים שחשובים אז הבית חולים עמדה רפואי והוא זה עמדה פיננסי והוא זה הפטנטים שלו וכל אחד נגיד הקראון ג'ולס הדברים חשובים לשים סביבה מאיזושהי גדר מסוימת שאומרת משהו כמו אתה יכול להשתמש בזה בתוך הארגון אבל תראה בלאק אתה מוציא את זה החוצה ואחר כך בפנים רגע רגע למה יותר מדי אנשים גם חשופים על המידע הזה בוא נצמצם את הגישה הזו לדעתי זה איזה שהוא פלייבוק שמתאים לרוב החברות מן הסתם יש לו דרישות רגולטוריות אגרסיביות יותר צריך לעשות את זה יותר.

מהר ועם יותר חיכוך. איזה שאלה מאוד כאילו פרקטית מה שאני חושב על מה שעושים ברוב ההתגונים זה אומרים, אל תעלו מידה רגיש בלה בלה בלה אם אתם מעלים כזה לאחד הלא מובטחים או כאילו נגיד שציפיתי או משהו כזה, אז תבדו שאתם מלבינים את המסמכים כאילו מורידים פרטים מזעים וכדומה זה מספיק. שאלה טובה.

מה זה לזהות פרטים מה זה להוריד פרטים מזהים אז אם אתה מעלה איזה שהוא מסמך ושם איזה שהוא כרטיס אשראי בשם של מישהו אז אתה מחליף את זה לג'ון דו ו133 משהו בסדר אבל אם זה מצגת בורד. כתוב על בין מצגת בורד. המילים והמשמעות זה מה שזה מה שאתם מדברים פה על איזה שהוא דאטה טייפ מסוים כרטיס אשראי. זה יכול לעבוד אבל הרבה פעמים זה יהיה פשוט. דוגמה פשוט מידע שהמשמעות שלו זה הדבר הבעייתי אתה לא יכול לצנזר את זה כי הרבה פעמים אתה רוצה לשאול על המשמעות הזאת. רוצה עכשיו מישהו שיסכם לך דרכות כספיים. קוראי את.

השם של החברה זה יכול להיות עדיין.

קוראי את השם של החברה עדיין יכול להיות בעייתי אבל יש עוד כל מיני סוגי מסמכים שכאילו. שאלה כאילו.

לא לא בטוח שאפשר אז זה נשמע שאתה לא כל כך בעד על בנה קיץ מאוד קשה להבין איפה עובר הגבול. אני חושב.

שיותר מזה זה טוב להגיד לאנשים להלבין דברים, עוד יותר טוב לתת להם כלים שהם מלבינים ועושים רידאקט לדברים בעייתיים, אבל קשה בארגון של אלפי אנשים ועשרות אלפי אנשים לתת לכל אחד את שיקול הדעת של, בדיוק כמו שתראתי שם, הדוח הקסמי, איך להמספיק ככה. אז האיש אבטחי צריך לבוא ולומר בעצם את המדיניות שלו אם יש למישהו איזה שהוא פושבק על הדבר הזה וקופץ לו אתה יכול לבוא ולתת את הפושבק ונגיד להתקדם הלאה עם הפס העתה הזה שדיברנו עליו אבל צריך להיות איזה שהוא בסיס שנקבע מבחוץ כי יותר מדי ביזור של השיקול לעת הזה זה אנשים שונים מתרבויות שונות מזוויות שונות של הארגון. הגיע למסקנות מסקנות שונות ולא בהכרח מטיבות. בוא נעשה.

ממש לקראת סיום כמה עצות פרקטיות שאתה יכול לתת לארגונים מה הם צריכים לעשות עכשיו שוב אנחנו שלוש שנים בתוך האירוע הזה. מה אני חוזר שנייה על מה שאמרת קודם אומר קודם כל סוג של צילום מסך של לראות מה קורה בארגון בכלל. מה אנשים באמת משתמשים שהשאיפה היא גם להודות להם להגיד האמת כאילו להגיד אני אבל לא הרבה אני.

שלב 0 דבר ראשון בוא בוא נראה מה קורה תמונת מצב אפשר לשאול אנשים ואפשר עוד יותר טוב מלשון אנשים זה להשתמש באמצעי טכנולוגי שפשטית לנו את כל המידע, ואז אחרי שיש לנו את התמונת מצב הזאת להבין איפה המידע הרגיש שלי נמצא מהדברים שאני לא רוצה שהלכו אליהם, ולבנות איזושהי מדיניות לבוא ולהגיד המידע הרגיש הזה לעשות איזשהו קו בין פנימה החוצה ולעשות גם את בתור התחלה, בשלב הבא גם איזה שהוא מידור פנימי גם המידור הפנימי הוא יכול להיות חשוב את המחלקת הכספים מחלקת האיצר בטח הדברים האלה המשרד שלה של המנכ״ל. לצאת לסתת איזושהי מדיניות סביב הדברים האלה אלה דברים.

שאמורים להיות כבר כאילו סיילאות ואמורים להיות מאוד. כאילו נשמרים באותו מקום אני מניח זה לא תמיד.

קורה ככה באמת לא תמיד ותמיד יש חריגות ופתאום ככה. אני אגיד שמבחינה פרקטית הייתי ממליץ באמת מן הסתם איפה שאפשר לפרסם פשוט לאנשים הנה המערכות היאל שלנו בואו תשתמשו בהם אם נותנים את הדברים החינמים אז יאללה קחו תשתמשו בואו תנסו תעשו איזה אכטון תעשו איזה משהו שיעזור לכם לאמץ את זה שיהיה לכם שיהיה לכם go to זה דבר ראשון והדבר השני זה אם אפשר ואם זה מסתדר תקציבית להסתכל לראות אם יש איזשהו אימוץ של מערכת שאלטרנטיבית למה שאנחנו נותנים חינם אבל אנחנו יכולים לשלם על זה וזה בסדר לתת לאנשים להתנסות לאפשר את הדבר הזה ולומר גם זה מאושר גם זה בסדר בואו תבקשו גישה אבל שימו לב אך ורק בחשבון של החברה. ככל שניתן לאנשים יותר מרווח ומרחב אפשרויות שהוא מובטח הם ייכנסו לשם אם אף אחד לא יודע. מה מותר מה אסור אנשים יהיו מחוץ לקווים בוודאות ואני. כל ארגון בכל מקום שגענו לאנשים נמצאים זה נורא.

קל זה פשוט זה בטוח. אנשים פשוט.

נמצאים במצב אותו, בוא נבין אותו וננסה קצת לטעל את העבודה לכלים מאושרים וכמה שיותר כלים מאושרים יהיו לנו שמתאפשר לנו יהיה יותר קל לטעל אנשים לשם והדבר השני אני חושב שקריטי זה באמת הפידבק הזה זאת אומרת זה לא כל כך מעניין לא כל כך אפקטיבי לומר למישהו שבוע אחרי תגיד אני ראיתי שאתה שלחת משהו לאיזשהו מקום לא יודע למה אתה מדבר אני. אני זוכר.

את האינסטייאציה עם צ'אצ'י פידי 700 פעמים. פידבק המיידי.

באותו רגע חייב להיות מול הפנים להגיד זה אתה עשית זה המדיניות של הארגון ובוא תיתן לי איזה הסבר. זה לא באמת דוח כספי שלנו, אלא דוח כספי של חברה אחרת, או בקרטיס אשראי שלי, שהפרטי שאני קונה איתו עכשיו, וצעצוע על הילדים, בסדר גמור, או לא בסדר גמור, תלוי בארגון, אבל הפידבק הזה המיידי, הוא דבר שהוא קריטי, כדי שהמדיניות תותמה בצורה כזאת מבוזרת בכל החברה, ולא רק פעם בשנה, איזשהו שאלון הבטחה, או משהו כזה. בסוף אני.

אגיע לפתרון טכנולוגי לעזור כלום. החיבור של.

זה לעבודה יומיומית אני חושב הוא הרבה יותר חזק כי הוא מגיע עם הקשר הוא מגיע לי עם הקשר ועם הרגלים והוא מיידי ולא כזה מישהו משגע אותי עכשיו אני לא אני לא יכניס את.

זה בעצמם אני יכול פניי לא תכניס מלאות כמו שלא הכניסו אנטיווירוס. יש איו אגנות אבל אני לא חושב שזה הגיע באמת לרזולוציה שכל חיצוני יכול להגיע לזה. יש אגנות.

יש אגנות תמיד וזה גם צריך להגיד מאוד מהר הגיעה פור אינטרפרייז והגנות האלה והמדיניות הזאת והם הביאו את הקו הזה מאוד מאוד מהר. כמו כל דבר כמו ווינדאוס יש לה אמצעי הבטחה אבל יש גם אמצעי הבטחה יותר ויותר מתקדמים שהרבה פעמים מגיעים מסטארטאפים. בגלל החדשנות שעכשיו צריך ארגונים עומדים ומצליחים להגן על הפער הזה בזמן עוד 10 שנים יהיה פתרון חברות הגדולות צריכים עכשיו פתרון למשהו שכבר קורה בארגון שלהם. עכשיו וזה המקום שבו פונים בעולם האבטחה לחדשנות של סטארטאפים. וככה ככה. אנחנו בשוק שהוא ספוף מבחינת זה שהוא קיים הרבה מאוד שנים השוק הזה של הגנה על דאטה, 20 ומשהו שנה מקאפי סימנטק חברות כאלה גדולות מתעסקות בו, הוא כן קיבל איזה שהוא שיפט קטן עם AI, שיפט גדול עם AI גם מהצד של ההגנה שפתאום אנשים באים ואומרים רגע אבל הטכנולוגיה שלי מלפני 20 שנה לא, מגיעיני על הבעיות שכבר קיימות לי פה שנה שנתיים למה אני משלם על זה מיליונים ודבר שני הכלי הישן שלי משתמש בטכנולוגיות מאוד ממושנות למה אם כל בן אדם בארגון משתמש ב-AI ואלה למים, כדי להבין משמעות עסקית של דברים ולחפש אותם כל הדברים כאלה למה אנשי הבטחה שאתה צריכים כל הזמן להתעסק בשטויות ולנסות לעשות כל מיני חוקים לא חכמים או דברים כאלה. אז זה באמת משהו שנתן כזה עשה disruption רציני לשוק הזה אז הוא צפוף מהבחינה הזאת של לכל חברה יש איזה שהוא משהו שמגן על הדאטה, אבל מגיע גל של סטארטאפים שבעצם בא לשנות אנחנו באים לשנות בצורה דרמטית מהיסודת איך הדבר הזה עובד וזה לא. איזה תיקון קטן על הטכנולוגיה הקיימת. וואו איזה.

מעניין איזה כיף. טוב אני אנחנו הגענו לסוף אני ממש ממש רוצה להודות לך היה סופר סופר מעניין ושמע רלוונטי לכל בן אדם ובמיוחד במיוחד למנהלים בארגונים מנכלי מי שמובילים את המהפכה הזאת כאילו. זה סופר סופר רלוונטי זה לא זה המילה סייבר תמיד נראית אוקיי יש את עולם הסייבר שאני יודע אבל גם שישראל מאוד טובה בו וזה אבל זה תחום, יש אנשים שמבינים בסייבר יש בארגון אנשים שמתעסקים בסייבר לא מתעסקים זה עזוב אותי כאילו סייבר. פתאום עכשיו הסכנה, כל אחד מהעובדים בארגון הוא סכנה צייבר, כאילו יותר מאי פעם, אין ספק שדיגיטלית זה כבר היה גם, עם המייל אל תלחץ על לינקים וכאלה אבל, פתאום עכשיו ובכל רגע נתון מעלה את הדוח לבורד. אחד משמעית.

הסיכון הפנימי הוא סופר משמעותי, תודה רבה אייל, היה באמת תענוג לדבר איתך היה.

מאוד מעניין. איזה כיף, תודה רבה רבה ואני מקווה שניפגש שוב בעתיד. בזרעת ה' תודה רבה ביי להתראות ביי ביי.