ICS Cyber Talks Podcast

מי שיקרא את הדוחות על ההתקפות היי.איי האוטונומיות לא יכול שלא לשים לב לעובדה שההצלחות נבעו משימוש בחולשות ידועות ולאו דווקא זירו דיי.

כבר עשור שדוחות הסייבר של החברות המובילות בעולם ובראשן הדו"ח הידוע של איי.ביי.אם, מצביעות על בעיה אחת אקוטית, עדכונים! פאצ'ים, איי.אוו.סיס, סיי.ווי.אייס, אינדיקטורים והרשימה עוד ארוכה, שמדברים על מערכות מידע ארגוניות אין ספק שהמודעות והרצון קיימים ועדיין זה לוקח בממוצע עולמי שמונה חודשים, אבל מה קורה במערכות תפעוליות שמנותקות מסביבת מערכות המידע והאינטרנט (מקווה בשבילכם שזה המצב אצלכם)?

לפעמים הפתרון מונח לפנינו, כול מה שצריך זה מישהו שזה יכאב לו מספיק כדי שירים את הכפפה ויהפוך את זה למוצר.

נחשון פינקו מארח את עידן זוהר מייסד-שותף ומנכ"ל סינק סקיורטי בשיחה על הצורך המיידי בפתרון לעדכונים בסביבות סגורות, איך נולדה ההבנה ולמה אסור לחכות רגע אחד במתן פתרון במיוחד היום שתוקפים מגבירים את השימוש בהיי.איי. גילוי נאות: התקנתי את המערכת בתחנות כוח ונחסכו כשלושה עד ארבעה ימי עבודה בחודש בביצוע עדכונים יומיים ופינוי הזמן של הצוות למשימות אחרות.

Anyone who reads reports on autonomous AI-driven cyberattacks cannot help but notice that successful attacks largely exploited known vulnerabilities rather than true zero-day exploits

For more than a decade, cybersecurity reports from the world's leading companies, most notably IBM's well-known annual report, have regularly highlighted one critical issue: updates. Patch management, IOCs, CVEs, and a long list of other indicators continue to dominate discussions. Enterprise IT environments have awareness and readiness to address the problem, yet the global average time to remediate vulnerabilities remains around eight months. But what happens in operational systems that are isolated from corporate IT networks and disconnected from the internet (which, hopefully, is the case in your organization)?

Sometimes the solution is right in front of us. All it takes is someone who feels the pain deeply enough to take up the challenge and turn it into a product

Nachshon Pincu hosts Idan Zohar, Co-Founder and CEO of Sinc Security, for a discussion about the vital need for a patch management solution in isolated environments, how the idea behind the product was born, and why organizations cannot afford to wait even a single moment before dealing with this challenge, especially today as attackers increasingly leverage AI

Disclosure: I deploy the system in power generation facilities, and it has reduced the daily updates to three to four workdays per month by improving the update process and freeing the team to concentrate on other critical tasks

כמו בכול תחום אחר בחיים, כדי להבין את האבולוציה של האנטליגנציה המלאכותית, צריך קודם כול להבין איך הגענו לאן שהגענו (ולא, זה לא התחיל בשנים האחרונות ואפילו לא בשני העשורים האחרונים) זו הדרך היחידה שתאפשר לנו להבין טוב יותר גם את העתיד והפעולות שנדרשות להקטין את הסיכונים.

נחשון פינקו מארח את ד"ר רונן טל-בוצר (מנכ"ל) וד"ר לי בן-עמי (מנהל הטכנולוגיות) מחברת איבולושן נקודה אינק. שעוסקים בתחום האינטליגנציה המלאכותית מעל עשרים שנים לשיחה על אינטלגנציה המלאכותית עבור אינטליגנציה מלאכותית ואיך קשור דרווין?

נסיון לחזור לשגרה (סוג של) בתקווה שימשיך....

חלפו למעלה מארבע שנים מאז הראיון הקודם שעשיתי עם אדיר, מאז העומס על הסיסו רק גדל בצורה אקספוננציאלית והצורך לקיים ממשל תאגידי בנושא סייבר הפך לחובה.   הדבר נכון לגופים גדולים ובינלאומיים ולמעשה לכול ארגון באשר הוא, במקום שאין גידור סיכונים ולמשתמש הקצה אין גבולות ברורים והבנה הנושא של "טעות" הופכת לסיכון ארגוני בל ישוער.

נחשון פינקו מארח את אדיר בן חמו דירקטור וסיסו גלובלי בחברת פיברו מוצרי בריאות לבעלי חיים על שילוב מערכות מידע ומערכות תפעוליות, שדרוג תשתיות ותוכנות בסביבת ייצור עלמנת לבנות מודל אחיד לפריסה העולמית.

תהליכי ממשל ארגוני

עבודה בסין מול רגולציות שונות מהמוכר והידוע של המערב

חילופי דורות וכניסת דורות צעירים בצוותי התפעול מביאים איתם מודעות סייבר, רצון לשנות ולהשתפר בעזרת טכנולוגיות עדכניות

ה SOC ככלי רב ערך וההבדל בין חברות בארה"ב וישראל

ההיי. איי שמדיר שינה מעיניו של כול סיסו

המשמעות של חדשנות בעידן החדש היא פחות או יותר "מחר", היכולת שלנו כאנשי סייבר להסתמך על כלי הגנה קיימים הולכת ומצטמצמת ודורשת להערך מחדש

במשך שנים אני טוען שסייבר זו לא טכנולוגיה אלא מכלול תבונות שהטכנולוגיה בקצה נועדה לשרת אותן, כיום בעידן האינטלגנציה המלאכותית והיכולות המשתנות חדשות לבקרים, ברור שאין יותר מקום להסתמך רק על טכנולוגיות הגנה היות והן משתרכות מאחור בלשון המעטה ןמעבר להגנה לפי קונטקסט.

נחשון פינקו מארח את אופיר אורן ראש צוות חדשנות בסייבר ואינטליגנציה מלאכותית בחברת באייר בשיחה על תפיסת החדשנות והגורם האנושי מול התפתחויות טכנולוגיות על סטרואידים.

בין שאר הנושא:

סוכני אינטליגנציה מלאכותית

ה"אשליות" של האינטליגנציה מלאכותית

זהויות לא אנושיות  

קונטום והעידן הפוסט קוונטי

מעבר מערכות תפעוליות לענן

ועוד

The Meaning of Innovation in the New Era Is, More or Less, “Tomorrow.”

As cybersecurity professionals, our ability to rely on existing security tools is steadily diminishing, requiring us to fundamentally rethink our approach.

For years, I have argued that cybersecurity is not a technology problem. It is a collection of human insights, intelligence, and ways of thinking, with technology merely serving those capabilities at the edge. Today, in the age of artificial intelligence and rapidly evolving capabilities that change almost daily, it's clear there is no longer room to rely solely on defensive technologies. To put it mildly, they are falling behind, even when moving beyond traditional context-based protection.

Nachshon Pincu hosts Ophir Oren, Head of Cybersecurity Innovation and AI at Bayer, for a conversation about innovation, the human factor, and technological developments on steroids.

Among the topics we discussed:

AI Agents

The “hallucinations” of artificial intelligence

Non-human identities

Quantum computing and the post-quantum era

The migration of operational technology (OT) systems to the cloud

And much more

Cybersecurity is no longer about keeping pace with technology. It is about anticipating what comes next.

מאז 30 בנובמבר 2022, היום שבו אופן היי איי השיקה לציבור את צ'אט גיפיטי (ג'פטה) החל תהליך שלא היה כמוהו מעולם, קצב שינויים טכנולוגים שנמדד בשבועות וימים

ההשפעות הן קיצוניות וכוללות גם ירידה משמעותית בחוסן הארגוני כי יש יותר מידי נעלמים במשוואה

נחשון פינקו מארח את אלי לוין מייסד ויו"ר איי אל פי סי ומנכ"ל סייברות בשיחה על העולם ה"חדש" של האינטיליגנציה המלאכותי והמעבר מסיסטם ואינטגרציה לסייבר וגי אר סי

איך מנהלים את המשילות, סיכונים ותאימות לסטנדרטים ורגולציה

ההתמודדות מול רגולציה הולכת וגדלה

ריצת האמוק להיי איי והיכולת לנהל את הסיכונים וגידור הסיכונים

ועוד

ממשל ארגוני הוא דבר "חי" שדורש עדכון חדשות לבקרים במיוחד כיום שנכנסה האינטליגנציה המלאכותית לסביבות העסקיות והתפעוליות.

ממשל ארגוני דורש הבנה עמוקה בתהליכים, אנשים והטכנולוגיות בארגון, עברו הימים שמנכ"ל ודריקטוריון מכירים ומבינים "בערך", האחריות האישית של ההנהלה הבכירה והדרקטוריון הולכת וגדלה וניתן לראות זאת בברור בחוק הסיבר שעבר בקריאה ראשונה בכנסת.

כול זה הופך את התפקיד של הסיסו לצומת מרכזית ודורש ידע וכלים שלא נדרשו בעבר.

נחשון פינקו מארח את שירלי סידי מנהלת חטיבת הייעוץ לסייבר וגי.אר.סי באשנב (לשעבר אמן סיבר וענן) מקבוצת אמן.

המשמעות של גי.אר.סי לארגון

מה תחומי הידע שהסיסו נדרש כיום להחזיק

איך מתמודדים ארגונית עם האינטליגנציה המלאכותית

ועוד

Organizational governance is a “living discipline” that requires constant updates, especially today as AI enters business and operational environments.

Effective governance demands a deep understanding of processes, people, and technologies within the organization. The days when CEOs and boards had only a “rough” understanding are over — senior leadership and boards now carry growing personal responsibility, clearly reflected in the new Cyber Law that passed its first reading in the Knesset.

All of this turns the CISO role into a central crossroads, requiring new skills and knowledge, never needed before.

Nachshon Pincu hosts Shirly Sidi, Director of the Cyber Consulting and GRC Division at Eshnav (formerly Aman Cyber & Cloud) of the Aman Group.

The significance of GRC for the organization

The knowledge domains modern CISOs must master

How organizations should address the rise of AI

And more

ועוד

מה הקשר בין ממר"ם, ניהול משבר הקורונה בבני ברק, מלחמת ה-7 באוקטובר וסייבר? על פניו, מדובר באירועים מנותקים לחלוטין. בפועל, החוט המקשר ביניהם מבוסס על שתי מילים: טכנולוגיות שו"ב (שליטה ובקרה) ואיש אחד – ד"ר אבי כהן.

נחשון פינקו מארח את אל"מ (מיל') ד"ר אבי כהן לשיחה מרתקת על ניהול משברים לאומיים: משדה הקרב ועד למגפות עולמיות, מהפכת ה-AI והסוכנים האוטונומיים (Agents): פיתוח מאובטח ותפקיד ה-DPO בעולם החדש. עידן הקוונטום: האיום (וההזדמנות) שמגיעים אלינו הרבה יותר מהר מהצפוי. הצטרפו לניתוח עמוק של שינויי הפרדיגמה בהגנת הסייבר בעולם כאוטי.

התוקפים מבינים שטכנולוגיה אפשר לעדכן ולחסום, אך רגשות ותגובות אנושיות נשארים קבועים, והם מנצלים את האמון, הפחד והסקרנות שלנו כדי לגרום לנו לפתוח להם את הדלת מרצוננו.

כיום להסתמך על המשתמש בלבד שיזהה פישינג או דייפ-פייק כבר לא עובד, התחכום והתגובה המיידית של מתקפות משולבות AI מצליחות להטעות גם אנשי מקצוע הטובים ביותר לא כול שכן משתמשים רגילים.

הפתרון טמון במערכות הגנה אקטיביות מבוססות AI שיכולות לנתח בזמן אמת תגובות, נקודות לחץ, ניתוח עומק של לינקים ולהתעדכן בכול רגע מתקיפות דומות שמתרחשות ברשת.

נחשון פינקו מארח את אורי סגל יזם סדרתי ומנכ"ל חברת הסייבר הישראלית Cyvore (סייבור) בשיחה על אבטחת סביבת עבודה (Workspace Security) הגנה פרואקטיבית מפני מגפת הפישינג (דיוג), גניבת זהויות והונאות דיגיטליות

Hackers recognize that while technology can be updated and protected, human emotions and behaviors remain predictable. They capitalize on trust, fear, and curiosity, often manipulating individuals into granting them access unintentionally

Today, relying solely on users to identify phishing or deepfake attempts is no longer effective. The sophistication and speed of AI-driven attacks can deceive even seasoned professionals, making it increasingly difficult for average users to distinguish threats

The answer lies in proactive, AI-powered defense systems that analyze behavioral patterns, stress indicators, and suspicious links in real time. These systems continuously update themselves by learning from emerging threats across the digital landscape

Nachshon Pincu hosts Uri Segal, serial entrepreneur and CEO of Israeli cybersecurity firm Cyvore, for an in-depth discussion on Workspace Security and proactive strategies to combat phishing, identity theft, and digital fraud.

אחד הנושאים היותר מאתגרים למנהל אבטחת מידע בארגון הוא בחירת טכנולוגיות הגנת סייבר, מאות מוצרים שלכל אחד מהם השטיק שלו, ברושורים ומצגות על כך שהמוצר עושה הכול כולל קפה

נוסיף את העובדה שאנשי אבטחת מידע נמצאים תמיד תחת הצף וקשה להם לבדוק מגוון טכנולוגיות ולכן הם נאלצים לקבל סוג של החלטה מושכלת ולבצע בדיקת יתכנות למוצר בודד ומאידך החשש מהחלפת טכנולוגיה מוטמעת במוצר חדש

נחשון פינקו מארח את יגאל גויטע מייסד ומנכ"ל ואת דור טוכמן סמנכ"ל הנדסה ופיתוח עסקי בסקאדה סודו, בשיחה על בכירה של טכנולוגיות סייבר בכובע היועץ, הצורך בהכרות עמוקה עם הצרכים של הלקוח לפני שבכלל ניגשים למציאת פתרונות והחשיבות של התאמת פתרון לצורך ולא צורך לפתרון

A major challenge for Chief Information Security Officers (CISOs) is choosing the right cybersecurity technologies. With hundreds of vendors touting unique value propositions and comprehensive solutions, the selection process becomes overwhelming. Security teams, often stretched thin, lack the bandwidth to assess multiple platforms at once. As a result, CISOs must make strategic choices and conduct a Proof of Concept (PoC) on a carefully chosen solution. On the other hand, there is apprehension about replacing an embedded, established technology with a new product.

Nachshon Pincu hosts Yigal Gueta, Founder & CEO, and Dor Tuchman, VP of Engineering & Business Development at SCADASudo, in a comprehensive discussion on evaluating cyber technologies from a consultant’s perspective. The conversation highlights the importance of thoroughly understanding client needs before engaging with vendors and stresses the necessity of aligning solutions with business requirements—rather than adapting cyber needs to fit a specific product.

השגרה המקובלת בעולמות אבטחת המידע מבוססת על מחזוריות מתמדת: ביצוע סקר סיכוני סייבר, גיבוש תוכנית פעולה, תיקון פערים ומבדקי חדירות – תהליך החוזר חלילה מדי 12 עד 18 חודשים.

למרות ההתקדמות הטכנולוגית בתחום הגנת הסייבר, סקר סיכוני הסייבר נותר אחד התהליכים הבודדים שכמעט ולא השתנו. הוא עדיין נשען במידה רבה על הידע האישי של הסוקר, מומחיותו והמתודולוגיה הנבחרת על ידו. בעתיד הקרוב מגמה זו עשויה להשתנות, עם כניסתם לשימוש של מודלי שפה גדולים במוצר כמו רזיליוטק לעיבוד תשובות משאלונים והצלבתן מול מתקפות סייבר בפועל, סקרי סיכונים אחרים ותקני התעשייה המקובלים.

נחשון פינקו מארח את לירון נר, סמנכ"ל הנדסה וטכנולוגיה, ואת אורן ולדמן, מנהל מוצר רזילויוטק בחברת די.וי פלאן בדיון על אופטימיזציה של סקרי סיכוני סייבר במטרה להשיג תוצאות טובות יותר, תוכניות עבודה יישומיות ותיקון פערים אפקטיבי.