זכינו במקום הראשון בתחרות סייבר יוקרתית; זו הזדמנות מצוינת לדבר על מה שבאמת עוצר מתקפות: אנשים ועבודת צוות

כולם מדברים היום על AI בסייבר. ובצדק, אפשר להבין למה. מערכות חכמות יודעות לזהות אנומליות, לנתח כמויות עצומות של מידע ולהציף התראות במהירות שאף אדם לא יכול להתחרות בה. הבינה המלאכותית מציתה את הדמיון, ולא רק בסייבר, ובכל זאת, לגורם האנושי יש חשיבות מכרעת בהתמודדות עם איומי אבטחת מידע.

איך אנחנו יודעים? הנה הוכחה לכך, והיא הגיעה ממש לאחרונה – צוות ה-SOC של Experis Cyber הגיע למקום הראשון בתחרות הנחשבת, Boss of The SOC של חברת הענק Splunk. מקום ראשון, שנה שנייה ברציפות בארץ, ומקום 12 כללי בכל אזור EMEA. אז תודה על המחמאות. אבל מעבר לכך, זו הזדמנות טובה לדבר על החשיבות של הגורם האנושי ועל עבודת הצוות במניעת איומי סייבר ובטיפול באירועים מתפתחים.

מה זה בכלל Boss of The SOC?

זו תחרות בינלאומית של אחת מחברות ניטור המידע המובילות בעולם – Splunk – חברת בת של Cisco העולמית. במסגרת התחרות המתמודדים מתבקשים להתמודד עם סימולציה של אירוע סייבר – סביבת נתונים, לוגים, התראות, תרחיש תקיפה מתפתח ועוד. כן, דמיינו את הזיעה שמתחילה לזלוג על המצח, צריך להבין במהירות את מהלך התקיפה ולקבל החלטות (טובות) תחת לחץ.

מאות צוותים מכל העולם משתתפים בתחרות היוקרתית שנחשבת למדמה מציאותית ברמה גבוהה במיוחד. חשוב להבין זה לא רק עניין של מהירות, אלא, כמו בכל אירוע סייבר, מדובר בהבנה של מה שקרה ומה שיקרה – מי התוקף, איך הוא פעל ויפעל, להבין את הצעד הבא ולהגיב בהתאם.

האדם, הבינה והסייבר

הפוטנציאל של הבינה המלאכותית בעולם הסייבר הוא עצום: החל מזיהוי מהיר של אנומליות ודפוסים חשודים, דרך ניתוח כמויות מידע בקנה מידה שאף צוות אנושי לא יכול להתמודד איתו לבד, ועד אוטומציה של תהליכי חקירה ותגובה ראשונית. ה-AI כבר משנה את חוקי המשחק, וגם את מגרש המשחקים עצמו — כשהוא מסייע למגינים לזהות איומים מהר יותר, הוא גם מעניק לתוקפים כלים מתקדמים יותר לביצוע מתקפות מתוחכמות, ממוקדות ומהירות יותר.

כמו כל כלי AI עוצמתי (נכון לכתיבת שורות אלה), הערך שלו תלוי במי שמפעיל ומאמן אותו, או במלים אחרות, ביכולת לשלב בין אוטומציה, מהירות וניתוח אנושי בזמן הנכון. היתרון הגדול של מומחה סייבר אנושי, בן-אדם במלים אחרות, הוא בהבנת ההקשר. מערכות מזהות חריגות, אבל לא תמיד מבינות את ההקשר – זוכרים את הפעם ההיא שקיבלתם הזיית AI כששאלתם שאלה פשוטה יחסית?

אנליסט SOC מנוסה לא רק רואה התראה – הוא מבין מה המשמעות שלה. הוא יודע לחבר בין אירועים שנראים מנותקים, לזהות דפוס מתפתח, להבחין בין התראת שווא לבין איום אמיתי, ובעיקר לקבל החלטות בזמן אמת.

סייבר הוא ספורט קבוצתי

טוב, אולי הגזמנו קצת עם ה'ספורט', אבל הנקודה היא שגם האנליסט הכי חד לא עובד לבד. ניהול אירוע סייבר הוא עבודת צוות. Tier 1  שמזהה סימן ראשוני, Tier 2  שמעמיק בחקירה, מומחי איומים שמחפשים איומים נוספים במקביל ומומחי Incident Response שמובילים תגובה כאשר האירוע מסלים.

תחרויות כמו Boss of The SOC בודקות בדיוק את אלה – רמת המומחיות של האנליסט ורמת הסינרגיה בצוות. הכוח האמיתי של SOC איכותי הוא לא באנשים מוכשרים אלא ביכולת שלהם לעבוד יחד ולהגן על כל מה שצריך, בצורה מדויקת ומהירה.

במתקפת כופר, למשל, האירוע מתחיל הרבה לפני שהוא מתחיל. כלומר, התוקף נמצא בתוך הרשת הארגונית עוד לפני שצצה דרישת הכופר. הוא אוסף מידע, בודק הרשאות, מאתר חולשה ומתבסס לקראת השלבים הבאים של המתקפה. חלון הזמן הלא קצר הזה הוא בדיוק חלון הזמן שבו צוות ה-SOC המיומן יכול לעשות את כל ההבדל – ולמנוע את ההסלמה. אז ספורט קבוצתי, כבר אמרנו.

שירותי ה-SOC של Experis Cyber

במציאות, הקמה ותפעול של SOC אפקטיבי הם משימה מורכבת הרבה יותר מהתקנת כמה מערכות ניטור והצבת מסכים בחדר בקרה. מדובר בהשקעה משמעותית בתשתיות, בטכנולוגיות מתקדמות, בהתאמה לדרישות רגולציה ואבטחה, ובעיקר — בגיוס, הכשרה ושימור של אנשי מקצוע מיומנים שיודעים לעבוד תחת לחץ ולקבל החלטות בזמן אמת. כן, ויש גם את האתגר התפעולי של החזקת היכולת 24/7.

בדיוק בגלל זה, יותר ויותר ארגונים בוחרים בשירותי SOC מנוהלים. במקום לבנות הכול מאפס, הם נשענים על צוותים מנוסים, מתודולוגיות מוכחות וטכנולוגיות שכבר פועלות בשטח — עם יכולת ניטור, זיהוי ותגובה רציפה מסביב לשעון. שירותי ה-SOC של Experis Cyber מספקים בדיוק את השילוב הזה. ולראיה, מקום 1 שנה שנייה ברציפות בתחרות Boss of The SOC, כבר אמרנו?