"לחברות הישראליות יש נוכחות בולטת בכנס, אולי יותר מכל מדינה אחרת"

אם חיפשתם מישהו מאנשי תעשיית הסייבר בישראל השבוע, כנראה שהם נמצאים בלאס וגאס בכנס Black Hat, אחד מאירועי אבטחת המידע והסייבר הנחשבים והמובילים בעולם, שהחל להתקיים בשנת 1997. אגב, משמעות המושג בלאק האט מתייחסת דווקא להאקרים הזדוניים, לעומת White Hat, שהם האקרים שפועלים למצוא חולשות אבטחה כדי לדווח עליהן למי שיכול לתקן אותן. מתוך עשרות חברות ישראליות שטסו לארה"ב, דיברנו עם כמה מהבולטות שמציגות בכנס.

בזמן שרוב השוק עדיין מתמקד בהגנה על שכבת הפרומפט, בחברת Zenity, שהודיעו השבוע על גיוס ענק של 125 מיליון דולר, בוחרים לרדת אל "שכבת הפעולות" של סוכני ה-AI האוטונומיים. החברה השתתפה השנה בפעם הרביעית בכנס, עם הופעה רחבה הכוללת דוכן מוגדל ושתי הרצאות של המייסד וה-CTO, מיכאל ברגורי.

ההרצאות שלהם יחשפו מחקרים ממעבדות החברה, שעוסקים בשינויים ובסכנות הטמונים בסוכני AI הפועלים בארגונים הגדולים בעולם. כפי שנמסר מהחברה, השוק כיום צמא לפתרונות בתחום: "הסוכנים ניגשים למערכות, מפעילים סוכנים אחרים ומקבלים החלטות בעצמם. סוכן אחד שיצא משליטה יכול לגרום למידע רגיש לדלוף או לבצע פעולות הרסניות.

"רק ממש לאחרונה שמענו על הסיפור של OpenAI ו-Hugging Face בו סוכנים אוטונומיים הצליחו לצאת מסביבת בדיקות ופרצו מערכות של חברה אחרת. זה קורה אצל החברות המתקדמות בעולם שבונות את המודלים, בסביבה הכי מבוקרת שיש. אז תתארו לעצמכם מה קורה בארגון ממוצע, שבו הסוכנים כבר נוגעים בפיננסים, בקוד, בנתוני לקוחות", אומר ל-mako בן קליגר, מייסד משותף ומנכ"ל בחברה.

מבחינת החברה, הנוכחות בכנס מיועדת לשיתוף ידע וכלים עם הקהילה הגלובלית, לצד השפעה חיובית ומיידית על המכירות והבאת לקוחות חדשים מקרב חברות ה-Fortune 500.

בכל הנוגע לחשש כי מלחמה עם איראן תשבש את התוכניות, אומר קליגר: "זניטי חברה בין-לאומית עם עובדים ברחבי העולם, ולכן ידענו שנופיע בכנס החשוב הזה בכל מקרה. כחברה עם מרכז פעילות גדול בישראל, אנחנו לצערי רגילים למצב הביטחוני המשתנה. יש לנו תהליכים מוכנים מראש לכל סיטואציה, עם גיבוי של עובדים מהגלובל במידת הצורך". לגבי היחס לחברה הישראלית בכנס, הוא מבהיר: "לא מרגישים יחס שונה. השוק בא אלינו וצמא ללמוד ולרכוש פתרון המאפשר ללקוחות לאמץ סוכני AI בצורה אחראית, מבוקרת ובטוחה".

עבור Vega Security זו השנה השנייה בכנס, אחרי שבשנה שעברה הגיעה כסטארטאפ בתחילת הדרך. השנה החברה מציגה שפה גרפית סביב קונספט של מדבר שאליו מגיעים כדי לבנות עתיד חדש, כחלק ממהלך מיתוגי שמלווה את המסר שלה על סיום עידן ה-SIEM, ראשי תיבות של Security Information and Event Management. מדובר במערך של כלים וטכנולוגיות בעולם אבטחת המידע, שתפקידו לאסוף, לרכז ולנתח נתונים ואירועי אבטחה מכלל המערכות והתשתיות בארגון בזמן אמת.

"התוקפים משתמשים במודלים המתקדמים ביותר כדי לייצר התקפות מהירות. כדי להגן על תקיפות כאלו נדרש להקדים את התוקפים באמצעות כלי AI מותאמים, תוך מתן גישה מהירה לכל הדאטה הרלוונטי בצורה שקופה", אומר אופיר ניר, VP R&D ומנהל הפעילות בישראל בווגה. החברה מפעילה בכנס מתחם דמו, לצד קמפיינים בשדה התעופה המקומי ואירועי צד עם שותפים, מתוך תפיסה שהכנס מייצר את "הניצוץ הראשוני" לעסקאות משמעותיות.

"הפאונדרים וצוות המכירות שלנו נמצא ברובו בארה"ב אז היה בעיקר חשש שהצוות מישראל לא יצטרף אלינו, שהוא גם חלק בלתי נפרד ומשמעותי מההצלחה שאנחנו מכוונים אליה בכנס, אבל לבסוף הם הצטרפו וזו הייתה אנחת רווחת גדולה", אומר ניר על החששות סביב הטיסות והמצב בארץ. "אנחנו שמחים להיות כאן יחד ובהרכב מלא".

"אנחנו לא מרגישים יחס שונה בגלל שאנחנו חברה ישראלית, אבל בהחלט מרגישים את הסקרנות והעניין סביב הידע והטכנולוגיה שמגיעים מישראל", מוסיף ניר. "עובדתית, תעשיית הסייבר העולמית צומחת בין היתר בזכות הידע הישראלי שלא מפסיק לפתח וליצור טכנולוגיות פורצות דרך. לחברות הישראליות יש נוכחות בולטת בכנס, אולי יותר מכל מדינה אחרת, וקשה להתעלם ממה שאנחנו מפתחים בישראל ומייצאים לעולם, המאפשר להגן על חברות ענק מדי יום".

חברת Semperis רושמת השנה נוכחות שיא בכנס. לצד הדוכן הראשי והרצאת מחקר של שי לרון (Security Researcher), שיחשוף שתי פרצות אבטחה חדשות במנגנון האימות של Active Directory, תקיים החברה סימולציות אירועי סייבר בלייב ופאנלים מקצועיים.

גולת הכותרת של החברה השנה היא הבכורה העולמית של הסרט התיעודי "Midnight in the War Room", שהופק על ידה ומגולל את סיפור מלחמת הסייבר מנקודת מבטם של המגנים. בסרט משתתפים מעל 50 מבכירי התעשייה העולמית, בהם ראש ה-CIA לשעבר דיוויד פטרייאוס ובכירי CISA. בעקבות העניין הרב, הנהלת הכנס יזמה שותפות רשמית והעניקה לחברה דוכן נוסף המוקדש לסרט ולמפגשים עם כוכביו.

מתן ליברמן, ממייסדי Semperis, מסביר כי האתגר הגדול של מנהלי אבטחת המידע כיום טמון בהצפה של התראות וכלים, לצד הצורך הקריטי בהגנה על שכבת הזהויות והתאוששות מהירה מאירוע.

לגבי ההיערכות בצל המצב הביטחוני, מציין ליברמן: "השנה אנחנו עם צוות של למעלה מ-50 עובדי חברה באירוע. לצערנו, הצד הישראלי של החברה חי כבר בשוטף לצד המצב הביטחוני. באופן טבעי, כשמדובר בתקופה רגישה וכל כך הרבה עובדים ישראלים מעורבים, תמיד יש מודעות גבוהה למצב ולמשמעויות שלו, אבל אנחנו כבר מתורגלים עם דרכי פעולה ופתרונות. כל הצוות הישראלי שתוכנן להגיע כבר נמצא פה בווגאס בריא, שלם נרגש ומוכן. חשוב לציין שגם אם אכן היו בעיות הגעה' Semperis היא חברה גלובאלית ומרבית הנציגים שלנו לכנס הספציפי מגיעים מכל רחבי ארה״ב ואירופה".

על היחס המקצועי והאחווה הישראלית בכנס הוא מרחיב: "היחס בעולם והנוכחות של חברות ישראליות בכנסים בין-לאומים, בפרט כנסי סייבר ובפרט כנס בלאק האט היא גבוהה בצורה קיצונית. אם יש משהו ייחודי בכנסים שכאלו, זו אחוות הישראלים. בעיקר בהקשר חיובי של מקצוענות, ניסיון עומק ועזרה הדדית.

"בעולם הסייבר יש הערכה אמיתית ליכולת הישראלית לחדש, להגיב מהר ולבנות פתרונות מתוך היכרות קרובה מאוד עם מציאות של איומים אמיתיים. בכל מקרה בכל אירוע מקצועי אנחנו לא מגיעים כדי לדבר פוליטיקה, אלא כדי לדבר סייבר, חוסן ותוצאות. ברוב המקרים, מה שמעניין את האנשים שאנחנו פוגשים הוא הערך המקצועי שאנחנו מביאים – הידע, המחקר, המוצר והניסיון שלנו".

במקביל, חברת Tenzai, שגייסה לאחרונה 75 מיליון דולר בסבב סיד, הכריזה בכנס על שתי יכולות חדשות המאפשרות למערכת AI התקפית לנהל באופן אוטונומי את כל מחזור החיים של טיפול בחולשת אבטחה – מאיתור ואימות, דרך יצירת הגנה מיידית ועד לסיוע בתיקון ווידוא סגירת הפרצה.

ענר מזור, מייסד-שותף וסמנכ"ל המוצר ב-Tenzai, מסביר את הנחיצות בפיתוח: "בעולם שבו גם תוקפים משתמשים ב-AI, הזמן שבו צריך להגיב הולך ומתקצר. ההכרזה שלנו היא על השלב הבא – מערכת שלא רק מזהה ומאמתת חולשות, אלא גם מסייעת לצמצם את הסיכון שהן יוצרות. זו הפעם הראשונה ש-AI התקפי מלווה את כל מחזור החיים של הטיפול בחולשה, ולא רק את הגילוי שלה".