כנס TECH1
"המגינים נמצאים שנים מאחורי התוקפים, והדברים הקשים עוד לפנינו"
עמית אסרף, מייסד Koi, שכיום עובד בפאלו אלטו נטוורקס, אמר את הדברים בפאנל בכנס Tech1 של כלכליסט ולייב ניישן. בפאנל השתתפו נופר עמיקם, שותפה בקרן ההון סיכון גלילות קפיטל, בני לקונישוק, מייסד ומנכ"ל Zero Networks ויואב מנור, שותף בפירמת עורכי הדין שיבולת
הבינה המלאכותית משנה את כללי המשחק בסייבר ומעניקה לתוקפים כלים חזקים ומהירים יותר, אבל גם פותחת הזדמנויות חדשות לחברות שמפתחות טכנולוגיות הגנה. האם המגינים יצליחו לצמצם את הפער, או שהיתרון יישאר בידי התוקפים? בשיחה בכנס Tech1 של כלכליסט ולייב ניישן, דנו נופר עמיקם, שותפה בקרן ההון סיכון גלילות קפיטל, עמית אסרף, מייסד Koi, שכיום עובד בפאלו אלטו נטוורקס, בני לקונישוק, מייסד ומנכ"ל Zero Networks, ויואב מנור, שותף בפירמת עורכי הדין שיבולת, במרוץ החימוש החדש, בהשפעת ה-AI על תעשיית הסייבר ובשינויים הצפויים בשוק הרכישות.
נופר עמיקם: בעבר, עולם הסייבר התנהל במרוץ חימוש בין התוקפים למגינים. כעת, עם כניסת הבינה המלאכותית, הקצב משתנה. מי ינוע מהר יותר בשנים הקרובות – התוקפים או המגינים?
בני לקונישוק: "אני חושב שבטווח הארוך המגינים ינצחו, אבל בטווח הקצר יש לתוקפים יתרון. יש להם כלים חזקים מאוד, ומצד שני, גם ה-CISO, מנהלי אבטחת המידע בארגונים, מוכנים היום הרבה יותר מבעבר. אני מצפה לכמה שנים קשות, אבל בתוך כמה שנים המגינים יצליחו להשיג את היתרון".
עמית אסרף: "אני חושב שהמצב מסוכן הרבה יותר ממה שאנחנו מבינים. בארגונים גדולים קשה מאוד להגן על כל המערכות, ואנחנו נמצאים במשחק חדש ובעייתי מאוד. מבחינת יכולות, המגינים נמצאים שנים מאחורי התוקפים, והדברים הקשים עוד לפנינו. מה שמעודד הוא שיש היום מודעות לסיכון הזה, ולכן אני אופטימי לגבי העתיד".
נופר עמיקם: בתחילת הדרך היו חששות גדולים מהיכולות של מודלי הבינה המלאכותית, ובפרט מהאפשרות שהם ישמשו ליצירת מתקפות סייבר מתוחכמות. בהמשך התברר שהטכנולוגיה יכולה להיות גם הזדמנות. האם החששות היו מוגזמים?
בני לקונישוק: "אני חושב שהבינה המלאכותית היא הזדמנות, ושהתחזיות האפוקליפטיות היו מוגזמות. אפשר לבנות באמצעותה הרבה מאוד דברים חזקים, אבל יש הבדל גדול בין בניית כלי לבין בניית חברה שלמה סביבו. העובדה שאפשר לפתח משהו בקלות יחסית בעזרת AI לא אומרת שאפשר להקים סביבו עסק מצליח.
"החלום שלפיו כלי AI יוכלו להפיל כל מערכת אינו מדויק. טכנולוגיות סייבר הן מורכבות מאוד, והבינה המלאכותית לא תחליף אותן בן לילה".
נופר עמיקם: עמית, מה המשמעות של השינויים האלה עבור חברות הסייבר? האם מדובר באיום על התעשייה או בהזדמנות להקמת חברות חדשות?
עמית אסרף: "זה זמן מעניין מאוד להקים חברת סייבר. דברים שעבדו בעבר כבר לא בהכרח רלוונטיים היום, והאתגר הגדול ביותר של יזמים הוא להתאים את עצמם במהירות למציאות החדשה ולהישאר מעודכנים.
"בכל ארגון יש נקודות תורפה, וצריך שיהיו לו סוכנים וכלים שיידעו לזהות אותן ולעצור מתקפות. אני מסכים עם בני שבתחילת הדרך היו חששות גדולים מההשפעה של הבינה המלאכותית, אבל אני רואה כאן הזדמנות משמעותית לתעשיית הסייבר. להערכתי, התחום יצמח באופן משמעותי בשנים הקרובות".
נופר עמיקם: יואב, אתה רואה הרבה עסקאות בתחום? כיצד השינויים הטכנולוגיים משפיעים על שוק הרכישות?
יואב מנור: "יש הרבה הזדמנויות, אבל הרוכשים כיום סלקטיביים יותר. לא כל רוכש מחפש חברה ענקית. לפעמים הוא מעוניין בצוות מסוים או בטכנולוגיה ספציפית שיכולה להשתלב בפעילות שלו.
"מצד אחד, אנחנו רואים עסקאות ענק, ומצד שני עולה השאלה מה קורה עם החברות שנמצאות באמצע – אלה שאינן גדולות מספיק כדי להתאים לרוכשים הגדולים, אבל גם לא בהכרח מחזיקות בטכנולוגיה ייחודית שתגרום למישהו לרכוש אותן. זה אתגר משמעותי עבור חברות רבות".
נופר עמיקם: מנהלי אבטחת המידע נמצאים כיום בדילמה. מצד אחד, הארגונים רוצים להכניס סוכני AI שיאפשרו להם לעבוד מהר יותר ולבצע אוטומציה; מצד שני, כל חיבור כזה עלול ליצור פרצות אבטחה. איך מתמודדים עם המתח הזה?
עמית אסרף: "זו הייתה בעיה גם לפני עידן הבינה המלאכותית. ארגונים תמיד נדרשו להחליט עד כמה לפתוח את המערכות שלהם ולאפשר לעסק לפעול, תוך כדי שמירה על אבטחה.
"המפתח הוא להשיג נראות טובה למה שקורה בארגון. אף ארגון אינו מוגן במאה אחוז, ולכן צריך להסתכל על האבטחה גם מנקודת המבט של הפעילות העסקית. יש כאן הזדמנות עצומה, ואסור לארגונים לעצור אותה רק בגלל החשש מסיכונים".
נופר עמיקם: יואב, אם ארגונים ינסו לפתור במהירות את בעיות האבטחה שנוצרות בעקבות השימוש בסוכני AI, הם עלולים לפגוע בפעילות העסקית. ואם לא יעשו זאת, הם עלולים לחשוף את עצמם לסיכונים חדשים. איך מוצאים את האיזון?
יואב מנור: "הכול עניין של איזונים ובלמים. צריך לוודא שהמוצר עושה את מה שהוא אמור לעשות, ושהלקוחות מבינים אילו הרשאות הם מעניקים לו ומהן היכולות שלו. צריך גם להחליט היכן בני אדם נשארים בתהליך, מי אחראי על המערכת ואילו פעולות דורשות פיקוח אנושי.
"אני מעריך שנראה מעורבות הולכת וגוברת של בכירים בארגונים בהחלטות על שילוב מערכות AI. זה כבר לא יהיה רק עניין של צוותי הטכנולוגיה או אבטחת המידע, אלא החלטה ארגונית רחבה יותר".
בני לקונישוק: "אני מודה שאני מגיע לנושא עם נטייה לקחת סיכונים, ואני חושב שיש מקום לעשות זאת. תמיד יהיו פרצות ותמיד יהיו סיכונים, אבל לדעתי, ההזדמנות מצדיקה את הסיכון".
עמית אסרף: "מנהלי אבטחת המידע צריכים להפנים את המציאות שבה פריצה היא אפשרות ממשית, ולהיערך אליה. לצד ההשקעה במניעה, הם צריכים להשקיע הרבה יותר ביכולת להתאושש מאירועי סייבר. זה חשוב במיוחד בתקופה שבה המגינים עדיין ממתינים לכלים שיאפשרו להם להגן בצורה טובה יותר".
נופר עמיקם: בשנה האחרונה ראינו עסקאות בולטות בתחום הסייבר, בהן רכישות של חברות כמו ארמיס ו-Wiz. אבל לצד עסקאות הענק, רבות מהעסקאות מתבצעות בסכומים נמוכים משמעותית, סביב מאות מיליוני דולרים. האם נראה עוד הרבה אקזיטים כאלה, או שדווקא עסקאות הענק יהפכו למרכז השוק?
יואב מנור: "קודם כול, אקזיט לא צריך להיות המטרה בפני עצמה. מייסד צריך לבנות חברה טובה, ובדרך עשויות להיווצר הזדמנויות למכירה. צריך גם לזכור שהממוצע של כ־200 מיליון דולר עלול להטעות. יהיו עסקאות קטנות יותר, לצד אקזיטים משמעותיים מאוד.
"אני מאמין שנראה הרבה עסקאות, אבל הן לא יהיו אחידות בגודלן. יהיו חברות שיימכרו בסכומים נמוכים יחסית, אחרות שיימכרו בעסקאות משמעותיות, וחלקן ימשיכו לצמוח כחברות עצמאיות".
נופר עמיקם: עמית, איזו עצה היית נותן ליזם שמקים היום חברת סייבר ורוצה להצליח, ואולי גם להגיע לרכישה?
עמית אסרף: "אנחנו הקמנו את Koi לפני שהבינה המלאכותית הפכה לתופעה שהיא היום, וכתבנו את הקוד בעצמנו. יזם שמתחיל עכשיו צריך לחשוב אחרת. הוא לא יכול להסתפק בגישה הקלאסית להקמת חברת סייבר, כי המציאות השתנתה.
"צריך לחשוב איך לנוע מהר יותר ואיך ליצור יתרון תחרותי בתוך זמן קצר. אני מעריך שנראה הרבה סבבי גיוס קטנים, לצד עסקאות רכישה מהירות. יהיו גם חברות שיצליחו לצמוח ולהפוך לחברות גדולות ומשמעותיות. המפתח הוא מהירות, יכולת הסתגלות והבנה של השינויים בשוק".
בני לקונישוק: "אני מסכים עם עמית, אבל הכול תלוי בסוג החברה שאתה רוצה להקים. הבינה המלאכותית אולי תשנה את העולם, אבל עדיין יהיה צורך גדול בידע ובמומחיות של בני אדם. לא כל מה שאפשר לפתח באמצעות AI הופך בהכרח למוצר שאפשר לבנות סביבו חברה מצליחה".
יואב מנור: "יזם יכול להתחיל את הדרך שלו במקום אחד ולסיים במקום אחר לגמרי. לכן חשוב להיות מוכנים לשינויים, לזהות בזמן שהמציאות משתנה ולדעת להתאים את החברה לתקופה".
נופר עמיקם: לסיום, אם ניפגש כאן בעוד חמש שנים, למי יהיה היתרון – לצוות האדום, שמייצג את התוקפים, או לצוות הכחול, שמייצג את המגינים?
בני לקונישוק: "לצוות הכחול".
עמית אסרף: "לצוות האדום".
יואב מנור: "לצוות האדום. התוקפים צריכים למצוא רק חור אחד במערכת, בעוד שהמגינים צריכים להגן על כולה".
