הפתרון החדש בודק האם מנגנוני האבטחה הקיימים בארגון מצליחים לבלום נתיב תקיפה, ואם לא – מייצר באופן אוטומטי כלל חסימה זמני שניתן להטמיע עד להשלמת התיקון בקוד.
חברת הסייבר Terra Security, המפתחת פלטפורמה רציפה לבדיקות אבטחה התקפיות באמצעות סוכני AI, הכריזה על השקת Prevention – רכיב חדש שנועד לצמצם את חלון הזמן שבין גילוי חולשה הניתנת לניצול לבין תיקונה המלא. הפתרון בוחן האם מערכות ההגנה הקיימות בארגון מסוגלות לעצור את נתיב התקיפה, ובמידת הצורך מייצר כלל חסימה ייעודי שניתן להטמיע באופן מיידי, עד להשלמת תיקון הקוד.
דו"חות של בדיקות חדירה מסתיימים בדרך כלל בהמלצות כלליות, כגון עדכון כללי WAF, שינוי הגדרות Firewall או הפרדת אזורים ברשת. אולם המלצות אלה אינן תמיד מספקות הנחיה אופרטיבית לגבי כלל החסימה המדויק שימנע את התקיפה בפועל. במקרים רבים, צוותי האבטחה נדרשים להחליט בעצמם כיצד ליישם את ההגנה ועד כמה היא אכן תסכל את נתיב התקיפה שאותר.
האתגר הפך משמעותי במיוחד עם התרחבות השימוש בבינה מלאכותית מצד תוקפים. בעוד שסוכני AI מסוגלים לסרוק מערכות ולאתר חולשות בתוך דקות, תיקון קבוע של הקוד מחייב לעיתים מחזורי פיתוח, בדיקות ואישורים העלולים להימשך שבועות. במהלך פרק הזמן הזה הארגון עלול להישאר חשוף, גם לאחר שהחולשה כבר זוהתה ואומתה.
Prevention נועד לגשר על הפער הזה. תחילה בודקים סוכני AI של Terra Security האם מנגנוני ההגנה הקיימים בארגון מצליחים לעצור את נתיב התקיפה שאותר. אם לא, המערכת מייצרת כלל חסימה ייעודי ל-WAF או לחומת האש, בוחנת אותו מול אותו תרחיש תקיפה ומעבירה אותו לצוות האבטחה להטמעה בלחיצת כפתור. שינויים בסביבת הייצור נותרים תחת בקרה אנושית, בהתאם לעקרון Human-on-the-Loop.
הרכיב החדש משתלב בתהליך העבודה הרציף של פלטפורמת Terra Security. המערכת מתאימה באופן שוטף את תרחישי הבדיקה לשינויים בקוד, בתצורת המערכת ובסביבת הארגון, מאמתת אילו חולשות ניתנות לניצול בפועל, מסייעת בתעדוף הטיפול בהתאם להשפעה העסקית, ולאחר השלמת התיקון מבצעת בדיקה חוזרת כדי לוודא שנתיב התקיפה נסגר.
גל מלאכי, מייסד-שותף ו-CTO ב-Terra Security, אמר: "זיהוי החולשה הוא רק השלב הראשון. הקושי מתחיל לאחר שמוכיחים שניתן לנצל אותה. תוקפים יכולים לפעול בתוך דקות, במיוחד כשהם נעזרים ב-AI, בעוד שתיקון מלא עדיין דורש זמן. עד היום צוותי האבטחה קיבלו בעיקר המלצה כללית ונאלצו להבין בעצמם איזה כלל יוכל לעצור את התקיפה והאם הוא אכן יעבוד. Prevention סוגרת את הפער הזה ומעניקה לצוותים שכבת הגנה זמנית, ממוקדת ובדוקה, עד להשלמת התיקון הקבוע."
Terra Security הוקמה בשנת 2024 על ידי שחר פלד, מנכ"ל החברה, וגל מלאכי, CTO. החברה מפתחת פלטפורמה רציפה לבדיקות אבטחה התקפיות המבוססת על סוכני AI, המסייעת לארגונים – בהם חברות מרשימת Fortune 500 – לאתר ולאמת חולשות הניתנות לניצול ביישומי ווב ומובייל, ממשקי API, אפליקציות פנים-ארגוניות, מערכות AI, סביבות ענן, רשתות ותשתיות, ולתעדף את הטיפול בהן בהתאם לרמת הסיכון העסקי.
קרדיט צילום: תמי מונטג.
