"בסיסי הנתונים הם היהלום שבכתר הארגוני שלכם.ן, ואתן.ם משקיעים את כל הכסף שברשותכם, סביבם. אז למה לא באמת לוודא שהנתונים שלכם מוגנים? אנשים טועים לחשוב, 'יש לי הצפנה, אז אני מכוסה' – ואני אומר להם, שאבטחה אינה זהה להצפנה. מתקפות הסייבר מבוססות בינה מלאכותית מתגברות, והמשימה החשובה במעלה היא לאבטח את הנתונים שלכם.ן – ועכשיו", כך אמר ויפין סאמאר , סגן נשיא בכיר לאבטחת בסיסי נתונים ב אורקל (Oracle). סאמאר דיבר בכנס AI World 2026, שנערך בשבוע שעבר בלאס וגאס, בהשתתפות עשרות אלפי לקוחות החברה ושותפיה העסקיים. "AI", ציין סאמאר, "מביאה לארגונים חדשנות, אבל גם מאיצה מתקפות סייבר. איומים מבוססי AI חושפים חולשות, פגיעויות ונתיבי ניצול חדשים. ההאקרים פועלים במהירות ובהיקפים גדולים מבעבר, ומנסים לנצל כל פגיעות כך שהיא תהיה נקודת החדירה לבסיסי הנתונים שלכם". "המתקפות כיום", אמר, "כבר אינן מזדמנות או ידניות. הן עקביות ורציפות, אוטומטיות ומופעלות AI. במקביל, סביבת הנתונים הפכה למורכבת יותר, מפוזרת בין יישומים, צוותים ותשתיות. מה שהיה בטוח אתמול – עלול שלא להיות כך היום. המשמעות: האיומים על בסיסי הנתונים לא מגיעים מכיוון אחד, אלא מכל מקום". סאמאר הוסיף כי "הצפנה לבדה אינה מספיקה לבניית מעטפת אבטחה. בכל ארגון נוספו כלים לניטור משתמשים, סריקת תצורות (קונפיגורציות), בקרות פעילות ומעקב אחרי נתונים רגישים. אבל אלה פועלים באופן מבודד ולא מקושר, ב'עמודים', למרות שהסיכונים הם חוצי-ארגון". לוגו אורקל בלאס וגאס, בימי הכנס. צילום: יח"צ נראוּת חלקית אתגר נוסף, "כרוך בכך שלמרות ריבוי מערכות אבטחה, הנראות עדיין לא שלמה. זה מעצים את הסיכונים, מקשה יותר על ההבנה שלהם, ובהתאמה, על פעולת ההגנה הנדרשת. אמנם, משתמש מורשה אינו 'מסוכן' בהגדרה, אבל שילובו עם נתונים רגישים ופעילות חריגה – יוצר בעיה אמיתית". "האתגר החדש בעידן אבטחה עם עננים ו-AI", הסביר סאמאר, "אינו טמון בחוסר נתונים ומידע. הוא נוצר בשל היעדר תובנה מחוברת, עם הקשרים. צוותי האבטחה בארגונים משקיעים יותר מדי זמן בחיבור של עדויות וראיות לאירועי סייבר – בין מערכות. הם רק רוצים לענות על שאלות בסיסיות. אבל ככל שנכסי ה-IT גדלים, מעשרות למאות, הצוותים נתקעים ב'לופ' (לולאה) אינסופי של עוד גילוי ועוד תיקון, בזמן שהסיכון ממשיך לגדול". "אנשי האבטחה", ציין, "נדרשים לקבל יכולת שליטה ואבטחה בכל 'צי' הנתונים ובכל בסיסי הנתונים. AI יוצרת לרעים נתיבי גישה חדשים לארגונים, לאפליקציות ולנתונים. בעידן של בינה מלאכותית סוכנית, המטרה היא לאכוף הרשאות בלא קשר לאיזה יישום, משתמש, או סוכן – מגיע לבסיס הנתונים. שינוי תפישתי זה הוא חלק מאסטרטגיית האבטחה שלנו, בת שלוש הרגליים: להגן על הנתונים במקור, להאיץ את עדכוני האבטחה ולשפר את חוסן הסייבר. גישת Secure at Source שלנו משלבת הצפנה, בקרות גישה והגנות נוספות בתוך בסיס הנתונים – במקום לאבטח יישומים בודדים. בסיס הנתונים מהווה נקודת אכיפה משותפת, וכך אפשר לעקוב אחרי השימוש בהרשאות, פעילויות המשתמשים והטיפול בנתונים בין יישומים, ולדעת מהם נתיבי הגישה שהסוכנים מקבלים. אנחנו באמת לא יכולים לסמוך על סוכנים שיאכפו את המדיניות האבטחה שנקבעה עבורם. לכן המיקוד עובר להרשאות ולהגבלות. כל זה צריך להיעשות במהירות, תוך מתן אפשרות לעסק להמשיך ולעבוד". לדברי סאמאר, "נראות רחבת היקף על כלל המידע, המשתמשים כולל הסוכנים, מצמצמת את פערי האבטחה. יישום בקרות אבטחה על בסיסי הנתונים, ועשיית הפעולה באופן עקבי – הופכים לקשים יותר כאשר ארגונים מפעילים מאות או אלפי בסיסי נתונים בענן ובסביבות מקומיות. Oracle Data Safe מספקת הערכה וניטור אבטחה מבוססי ענן. במקביל, Oracle Database Security Central מעניקה ללקוחות תצוגה מאוחדת, מנוהלת עצמאית של משתמשים, נתונים רגישים, תצורות ומדיניות ברחבי סביבות ה-IT בארגון". סאמאר המשיך וסיפר: "בכנס השקנו את Oracle Database Security Central, מוצר המנוהל על ידי לקוחות, המביא תמונה אחידה ועקבית של אבטחת בסיסי הנתונים בכל סביבה". "כל איש אבטחה", אמר סאמאר, "צריך לשאול את השאלות שבאמת חשובות: למי יש גישה, ואיפה הגישה הזו מוגזמת או מסוכנת? איפה הנתונים הרגישים שלי, והאם הם מוגנים באופן עקבי? אילו מערכות IT חורגות מתקני האבטחה שלך? איך ניגשים לנתונים שלי, ומי עשה זאת? מענה לשאלות אלו יעביר את הצוותים מזיהוי בעיות נקודתיות, לטיפול בהן באופן עקבי ובהיקף רחב". "הוספת עוד כלי אבטחה להתמודדות עם איומי הסייבר בעידן ה-AI כבר אינה מספיקה", סיכם סאמאר, "אבטחת בסיס נתונים אחד בכל פעם, איננה מעשית. מה שנדרש הוא מעבר מניהול בקרות אישיות לניהול סיכונים בכל נוף הנתונים. כך, אנשי ונשות האבטחה יקבלו נקודת מבט ברורה ומקיפה של כלל הסיכונים לבסיסי הנתונים". הפוסט "אסור להזניח את בסיסי הנתונים בעידן ה-AI השופע איומי סייבר" הופיע ראשון ב אנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות
"אסור להזניח את בסיסי הנתונים בעידן ה-AI השופע איומי סייבר"
