לנהל סיכון, לא לפחד ממנו – עידו גנור על עתיד הסייבר וההשקעות

עידו גנור, מנכ"ל IPV Security ומייסד הסטארט־אפ CISOteria, מציב מצפן חדש לעולם סייבר: לא ביטול סיכונים – אלא ניהול חכם שלהם, בין איום להזדמנות.

הסייבר לא ייעלם – הוא ישתנה

66% סיכוי לאירוע סייבר: המציאות החדשה של כל ארגון

בכנס הסייבר והבינה המלאכותית של המכללה האקדמית להנדסה SCE, שנערך בשיתוף מערך הסייבר הלאומי, הציג עידו גנור תפיסת עולם ברורה: "הסייבר לא ייעלם לגמרי – אנשים רעים תמיד יהיו, אבל אנחנו יכולים להקטין את רמת האיום לממדים שאפשר לחיות איתם."
גנור התייחס למציאות שבה הסיכוי לאירוע סייבר בארגון עומד על 66%, והבהיר כי המטרה האמיתית של מנהלי אבטחה אינה להגיע לאפס סיכון, אלא להוריד אותו לרמה הניתנת לניהול. בדבריו התייחס גנור גם למתקפות כופרה, פישינג והונאות מקוונות שפוגעות כיום לא רק בתאגידים אלא גם בעסקים קטנים ובאנשים פרטיים.

ממשבר להזדמנות

השקעות סייבר חכמות הן גם השקעה בחוסן ארגוני

גנור, שהנחה גם את פאנל "הון סיכון וחברות סייבר" בהשתתפות בכירי קרנות ההון סיכון ("גלילות קפיטל", "אלרון ונצ'רס" ו־YYM), יצר חיבור מעניין בין שני עולמות – ניהול סיכוני סייבר ויזמות טכנולוגית.
בפאנל דנו המשתתפים כיצד משקיעים בוחרים באילו חברות להשקיע, וגנור הדגיש כי בעולם הסייבר, כמו בעולם ההון, ערך נוצר מתוך אמון, שקיפות ותגובה מהירה לסיכון.

בין סייבר לבינה מלאכותית

ניהול סיכון בעולם של אוטומציה ומתקפות חכמות

בהקשר הרחב יותר, הכנס עסק באתגרי הסייבר בעידן הבינה המלאכותית והציג את המתח בין הקדמה לבין הצורך באחריות.
הדוברים הדגישו כי ככל שה־AI נטמע במערכות תחבורה, ערים חכמות ותעשייה – כך גם מתקפות הופכות מתוחכמות ומהירות יותר.
נושאים כמו Deepfake, הנדסה חברתית חכמה ומתקפות מבוססות למידת מכונה הוצגו כדוגמאות לאיומים חדשים המחייבים שילוב של הגנות טכנולוגיות עם שיקול דעת אנושי ונהלים אתיים ברורים.

המלצות מעשיות מתוך דבריו של עידו גנור

  1. קבלה וניהול: יש להבין שסיכון סייבר הוא בלתי נמנע – אך ניתן לניהול.
  2. הגדרת רף סיכון: לא לשאוף ל־100% הגנה, אלא לרמת סיכון תפעולית מדידה.
  3. השקעה הוליסטית: להשקיע במודעות עובדים לא פחות מאשר בטכנולוגיה.
  4. חוסן עסקי: לראות בהשקעות סייבר השקעה ביכולת השרידות של הארגון.
  5. איחוד עולמות: לחבר בין טכנולוגיה, ניהול והשקעות ליצירת אקו־סיסטם עמיד.

לסיכום,

דבריו של עידו גנור בכנס SCE שיקפו את אחת התובנות החשובות של עידן ה־AI:
אבטחת מידע אינה תגובה לאיום, אלא אסטרטגיה עסקית לניהול סיכונים משתנים.
בין אם מדובר בחברה בין־לאומית או בסטארט אפ צעיר, הגישה של גנור ממקדת את תשומת הלב במטרה אחת – לשלוט בחשיפה לסיכון, ולא להגיב לאיום.

למידע נוסף: SCE המכללה האקדמית להנדסה סמי שמעון בכנס "סייבר בעולם של בינה מלאכותית" | ישראל היום

מעוניינים להתייעץ עם מומחה, פנו למומחי איי פי וי סקיוריטי!

לחצו כאן

 

להתייעצות מקצועית ניתן לפנות אלינו לאימייל info@ipvsecurity.com או במספר הטלפון
077-4447130. IPV Security מתמחה זה 20 שנה באבטחת מידע, סייבר, סקרי סיכונים
ותקנים ורגולציות הנוגעים לביטחון מידע ועוד.