Beyond the Model: Rethinking Data Security in the Age of AI

A Perspective on Control, Visibility, and the Reality of Modern Data Flows 

יש משהו מעניין בשיח סביב AI ואבטחת מידע בתקופה האחרונה.
הרבה מהדיון מתמקד במודלים, ברגולציה ובאיומים חדשים, אבל בפועל, עבור ארגונים רבים, האתגר נשאר הרבה יותר בסיסי. 

המידע. 

מניסיון בעבודה עם ארגונים, אנחנו חוזרים שוב ושוב לאותה נקודה:
גם כאשר קיימות שכבות הגנה מתקדמות, שליטה אמיתית במידע לאורך מחזור החיים שלו היא עדיין אחד האתגרים המורכבים ביותר.

האתגר הזה לא מתחיל ונגמר בטכנולוגיה, אלא ביכולת לייצר נראות, בקרה והקשר – להבין איפה המידע נמצא, איך הוא נע, מי ניגש אליו ומה קורה לו בכל שלב.

בעולם מונע AI, שבו מידע מוזן למודלים, מועתק בין מערכות ומשותף בקצב גבוה יותר מאי פעם, השאלה כבר אינה רק איך להגן, אלא איך לנהל מידע בצורה חכמה, מבוקרת ומודעת לסיכון.

The Shift from Perimeter to Data 

בעולם קלאסי יותר, אבטחת מידע התבססה על גבולות ברורים.
רשת פנימית, מערכות ליבה, משתמשים עם הרשאות. 

אבל בעידן של AI, Cloud API-driven architectures,  הגבולות האלו מטשטשים. 

המידע כבר לא נשאר במקום אחד.
הוא נע בין מערכות SaaS, שירותי ענן, שותפים עסקיים, מודלים חיצוניים ותהליכים אוטומטיים. 

וזה משנה את נקודת המבט. 

האבטחה כבר לא יכולה להתבסס רק על הגנה היקפית, אלא חייבת להתמקד במידע עצמו. 

As data becomes more distributed, organizations need greater visibility and control over how information is shared and transferred across environments.
This reflects a broader shift toward managing data across its lifecycle, including data at rest, in motion, and in use. 

Understanding the Data Lifecycle 

אחת הדרכים להבין את האתגר היא דרך גישת Data Lifecycle, שמודגשת גם בפלטפורמות כמו של Fortra
אחת הדרכים להבין את האתגר היא דרך גישת Data Lifecycle, שמודגשת גם בפלטפורמות כמו של Fortra.
המשמעות היא שהמידע הארגוני חייב להיות מוגן לאורך כל מחזור החיים שלו — החל משלב היצירה והאחסון, דרך שיתוף, סנכרון והעברה בין מערכות, ועד שימוש במודלי AI, ארכוב או מחיקה. בכל נקודה בשרשרת הזו, מידע רגיש עלול להיחשף, להשתנות או לזלוג החוצה ללא בקרה. לכן, אבטחת AI מודרנית כבר אינה מסתכמת רק בהגנה על המודל עצמו, אלא בניהול, סיווג ושליטה רציפה על המידע שמזין אותו.

Data LifeCycle – למידע יש מחזור חיים

Data State(s) – למידע יש מצב

המידע בארגון לא נשאר “סטטי”- הוא זורם, משתנה, ומקבל שימושים שונים לאורך הזמן.
בכל רגע נתון הוא יכול להיות מאוחסן, מועבר או נמצא בעיבוד, ולכל אחד מהמצבים האלו יש מאפייני סיכון שונים ודגשים אחרים להגנה.
לכן, כדי לייצר אבטחת מידע אפקטיבית, חשוב להבין את מחזור החיים של המידע, להבין שהמידע לא נמצא רק במקום אחד, אלא עובר בין מצבים שונים וחשוב להכיר את ההבדלים בין המצבים:

• Data at Rest – מידע במנוחה
  זהו מידע המאוחסן במערכות: בשרתים, בענן, בבסיסי נתונים או בגיבויים. במצב זה המידע אינו בתנועה או בעיבוד, אך עדיין חשוף לסיכונים כמו גישה לא מורשית או דליפה. ההגנה מתמקדת בעיקר בהצפנה, ניהול הרשאות וסיווג מידע.
• Data in Motion – מידע בתנועה
  זהו מידע שעובר בין מערכות, משתמשים או שירותים: למשל בעת שליחת קבצים, שימוש ב־API או עבודה מול שירותי ענן. כאן הסיכון המרכזי הוא יירוט המידע במהלך התקשורת. לכן ההגנה מתמקדת בהצפנת תעבורה, פרוטוקולים מאובטחים וניהול תעבורת רשת.
• Data in Use – מידע בשימוש
  זהו מידע שנמצא בעיבוד פעיל: כאשר משתמש פותח קובץ, מערכת מציגה נתונים או אפליקציה מבצעת חישובים. במצב זה המידע “חשוף” יותר, והסיכונים כוללים טעויות אנוש, שימוש לא תקין או מתקפות על תחנות קצה. ההגנה מתמקדת בבקרות גישה, הגנת תחנות קצה והעלאת מודעות עובדים.

ההבנה שהמידע עובר בין המצבים האלו היא הבסיס לגישת אבטחה הוליסטית – כזו שלא מגינה רק על נקודה אחת, אלא על כל מחזור החיים של המידע בארגון.

המשמעות היא שההגנה צריכה להיות רציפה, בהתאם למחזור חיי הקובץ ולא אבטחה נקודתית. 

Different Risks, Same Story 

כאשר מסתכלים על אירועי אבטחה, ניתן לראות שני סוגים מרכזיים של תרחישים. 

Data at Rest 

• פריצות למסדי נתונים  
• גישה לא מורשית  
• דליפות ממאגרי מידע  

Data in Motion 

• Exfiltration  
• שיתוף לא מבוקר  
• העברות לא מאובטחות  
• שימוש לא נכון ב־API  

בפועל, רוב המתקפות אינן מוגבלות לשלב אחד.
הן מתחילות בגישה למערכות ומידע, וממשיכות דרך תנועה שלו מחוץ לארגון או בין מערכות.
לכן, ההבחנה חשובה, אבל גם ההבנה שהשלבים מחוברים. 

Visibility Exists. Control Is Harder 

ארגונים היום משקיעים משאבים משמעותיים במערכות נראות ובקרה.
, DLP, Data Classification, MFT  ועוד.

"האתגר הוא לא בהיעדר מודעות. ארגונים משקיעים כיום משאבים עצומים במערכות ניטור, סיווג, DLP ובקרות גישה כדי לייצר נראות ושליטה על המידע הארגוני. אבל בעולם שבו מידע נע בין משתמשים, עננים, APIs ומנועי AI – שמירה על שליטה רציפה לאורך כל מחזור החיים של המידע הופכת למשימה מורכבת יותר מאי פעם."

ובכל זאת, גם עם מערכות מתקדמות, קיימים אתגרים.
בפועל ניתן למצוא: 

• Blind spots  
• Shadow IT  
• תהליכים לא מנוהלים  
• Data sprawl  

כלומר, יש פער בין היכולת התיאורטית לדעת מה קורה למידע, לבין שליטה מלאה בפועל. 

Why Data Movement Is Still a Challenge 

בתוך כל מחזור החיים של המידע, תנועה היא אחד השלבים המורכבים ביותר לשליטה. 

כאשר מידע נמצא במאגר, ניתן להגדיר הרשאות.
כאשר הוא בשימוש, ניתן לנטר פעילות. 

אבל כשהוא זז בין מערכות, ארגונים, APIs  ותהליכים אוטומטיים, השליטה הופכת למאתגרת יותר. 

וזה בדיוק המקום שבו נדרש שינוי תפיסתי. 

לא רק הגנה על מידע, אלא ניהול שלו בתנועה. 

From Protection to Managed Flow 

יותר ויותר ארגונים עוברים מתפיסה של הגנה נקודתית לתפיסה של ניהול זרימת מידע. 

במקום לשאול רק:
איך מגנים על המידע? 

השאלה הופכת להיות:
איך מנהלים את התנועה שלו ומחזור החיים שלו בצורה מבוקרת?

בתוך הגישה הזו, פתרונות כמו GoAnywhere MFT הופכים לרלוונטיים לא רק ככלים תפעוליים, אלא כשכבת שליטה.
הם מאפשרים: 

• ניהול תהליכי העברה
• אכיפת מדיניות
• תיעוד ובקרה
• יצירת אחידות בתהליכים

מערכות MFT כמו GoAnywhere של FORTRA מייצר נקודת בקרה במקום פיזור. 

Complexity Is the Real Barrier 

אחד האתגרים המרכזיים שעולים מהשטח הוא לא רק אבטחה, אלא מורכבות. 

יצירה ותחזוקה של תהליכים, ניתוח תקלות, הבנה של זרימות מידע, כל אלה דורשים משאבים וזמן. 

גם כאשר הפתרונות קיימים, הם לא תמיד פשוטים לתפעול.
וזה מייצר מתח בין: 

• אבטחה  
• פרודוקטיביות  
• ויכולת תפעול  

The Role of AI 

כאן נכנסת הבינה המלאכותית – AI, לא רק כגורם סיכון, אלא גם כחלק מהפתרון. 

הכיוון שמסתמן הוא שימוש ב־AI כדי להפחית מורכבות: 

• יצירת תהליכים באמצעות שפה טבעית  
• ניתוח אוטומטי של תקלות ולוגים  
• הפקת תיעוד ותובנות  

במקום לבנות תהליכים ידנית, ניתן יהיה להגדיר כוונה, והמערכת תבצע. 

המשמעות היא לא רק ייעול, אלא גם הפחתת טעויות ושיפור עקביות. 

The Human Factor Still Matters 

עם כל ההתקדמות הטכנולוגית, יש שכבה אחת שלא משתנה. 

האדם. 

רבים מאירועי האבטחה מתחילים מפעולה פשוטה:
לחיצה, שיתוף, או עקיפה של תהליך. 

לכן, תפיסת אבטחה שלמה חייבת לכלול גם את ההיבט האנושי. 

בגישה של Fortra  זה בא לידי ביטוי גם בפלטפורמות של HRM – Human Risk management המספקת פלופורמה אחודה להדרכות Security Awareness. 

לא כתוספת, אלא כחלק מהמערך הכולל. 

Looking Forward 

בעולם שבו מידע זורם בין מערכות, משתמשים וטכנולוגיות AI, האתגר המרכזי אינו רק להגן עליו. 

האתגר הוא לנהל את המידע והקבצים לאורך כל מחזור החיים. 

ארגונים שיצליחו לייצר: 

• נראות  
• שליטה  
• ופשטות תפעולית  

יוכלו להתמודד טוב יותר עם המורכבות של העולם החדש. 

Closing Thought 

אבטחת מידע בעידן של AI אינה מתמקדת רק בשאלה איפה המידע נמצא. 

היא מתמקדת גם בשאלה איך הוא זז, מי נוגע בו, והאם התנועה הזו מנוהלת בצורה מבוקרת. 

זה לא מחליף שכבות הגנה אחרות.
זה משלים אותן. 

ואולי זו הנקודה המרכזית. 

המאמר נכתב ונערך בשיתוף עם
Ilya Polonsky
CTO של קבוצת עידור, המתמחה בארכיטקטורת אבטחת מידע, הגנת מידע ותשתיות סייבר לארגונים.