CIS

<p>מנהלי טכנולוגיה, תשתיות ואבטחת מידע בארגונים מגוונים מבינים כיום שאימוץ כלי בינה מלאכותית הוא כבר לא שאלה של בחירה, אלא עובדה קיימת בשטח. עם זאת, מנהל IT או CISO שרואה בבינה מלאכותית בעיקר סוגיה של ניטור הדפדפן של העובדים מאבטח רק חלק קטן מהתמונה.</p> <p>המציאות הארגונית המודרנית מראה שאבטחת AI וניהול סיכוני המידע התפצלו לשלוש זירות עבודה שונות לחלוטין. לכל זירה יש וקטורי תקיפה משלה, אתגרי תקינה ורגולציה ייחודיים, ובעיקר צורך בבקרות הגנה שונות ברמת התשתית. הניסיון להחיל מסמך מדיניות אדמיניסטרטיבי אחד על כולן הוא מקום שבו נוצרים פערי אבטחה וסיכוני פרטיות מהותיים.</p> <h3>שלוש הזירות של ה-AI במרחב הארגוני</h3> <p><strong>זירת המשתמשים (Workforce) &#8211;</strong> עובדים שמזינים מידע עסקי רגיש ל-ChatGPT או קלוד, לעתים דרך חשבונות פרטיים ותוספי דפדפן שלא עברו בקרה ארגונית. חסימה גורפת לא פותרת את הבעיה, אלא מייצרת &quot;צל AI&quot;. הבקרה האפקטיבית כאן חייבת לשבת ברמת זרימת המידע (Inline), כדי לזהות ולעצור דלף מידע ופגיעה בפרטיות לפני שהנתונים עוזבים את גבולות הארגון.</p> <p><strong>זירת המפתחים (Secure Development) &#8211;</strong> עבודה ישירה מתוך סביבות הפיתוח (IDEs) עם כלים מבוססי AI. בזירה זו, הסיכון נע מחשיפת קוד מקור וסודות ארגוניים ועד לאתגרי משילות (Governance) מורכבים סביב שלמות ואמינות הקוד שמגיע, בסופו של דבר, לייצור.</p> <p><strong>זירת האפליקציות והסוכנים (AI for Apps) &#8211;</strong> זוהי החזית המורכבת ביותר בתעשייה. מדובר בחיבור אפליקציות ארגוניות פנימיות למודלי שפה גדולים (LLMs) ושימוש בסוכנים אוטונומיים, שניגשים ישירות לבסיסי הנתונים ומערכות הליבה, כמו ג'ירה…

5 ביולי 2026