הפלטפורמה שמבטלת את הצורך לסמוך על אפליקציות אבטחה

התרחיש המפחיד ביותר עבור כל ראש אבטחה אינו המתקפה עצמה, אלא הזמן שבו היא מתרחשת ללא זיהוי. מצב שבו פולש חודר למערכת החשבונית, מציף את הלוגים ברעש רקע, ורק אחרי ימים של פעילות חשודה מגלים שמישהו כבר ישב שם. היום, כשצוותי SOC נדרשים לעבד נפח עצום של אירועים תוך כדי שילוב כלי בינה מלאכותית, הכשל הזה קורה מהר יותר והנזק חמור יותר.

בדיוק בשבוע הנוכחי, חברת Brava Security, שהוקמה ב-2024 על ידי יוצאי 8200 ומיקרוסופט, סיימה לגייס 15 מיליון דולר. הכסף מגיע מצרורות אפליקציות, אך הלוגיקה מאחוריו פשוטה ומפחידה בו זמנית: במקום לתקוף את הארגון כדי לבדוק את הגנותיו, Brava מדמה את ההתקפה, מייצרת את הסימנים הדיגיטליים שהיו נשארים במקרה האמיתי, ומבדוקת אם המערכות קולטות אותם. אם הזיהוי נכשל, המערכת מתקנת את החורים. בלי נזק פיזי. בלי הרס תשתיות. רק בדיקה מדויקת.

הפער בין תיאוריה לפרקטיקה

כל ארגון שמכיר את עולם הסייבר יודע שהבעיה המרכזית אינה בהעדר כלים, אלא בהעדר דרייבר. כלי אבטחה רבים נרכשים, מותקנים, ונשארים שם מתוך תקווה גבוהה שהם פועלים כראוי. Brava מנסה לסגור את הפער הזה על ידי יצירת 'הוכחה' חיה. המערכת לוקחת את הטלמטריה האמיתית של הארגון, מייצרת תרחיש מתקפה ספציפי לסביבה הייחודית הזו, ובודקת אם ה-SIEM או החוקים שגדירו תופסים את האירוע.

זהו לא עוד 'תרגיל סייבר' שבו המשתתפים יודעים מראש מה צפוי להיתפס. זו בדיקה אמיתית של מה שאתם פוספסים. ללקוחות החברה נמנות חברות מרשימת ה-Fortune 100, כולל ענקות בקמעונאות, אנרגיה ואירוח, וכן חברות בריאות גדולות בקנדה. החברה מדווחת שהיא מסוגלת לתת תוצאות ראשוניות תוך 10 עד 15 דקות מההטמעה, מה שמאפשר תיקון מהיר של חורי זיהוי קריטיים.

הסיכון הכפול: AI שפועל על נתונים שגויים

עידן בצרי, מנכ"ל החברה, אומר משהו שמחייב מחשבה: אנשים ממהרים לתת ל-AI לנהל את מרכזי הסייבר, אבל AI שפועל על ראיות שלא נבדקו עלול להגיע למסקנות שגויות ולפעול לפיהן במהירות של מכונה. אם המערכת החמיצה את המתקפה, ה-AI לא יידע שהוא צריך לחקור אותה. הוא פשוט ימשיך לעבוד, בטוח בעצמו, בעוד האיום מתפשט ברקע.

זהו מצב הפוך ממה שהיינו רגילים. בעבר, אם הייתם מפספסים אירוע, מישהו בסוף היה מוצא אותו. עכשיו, אם ה-AI לא רואה, הוא לא מדווח. הוא לא חושב. הוא פשוט לא פועל. Brava מנסה ליצור מעין 'מבחן כשירות' קבוע, שבו הארגון יודע מה הוא מפספס לפני שהמתקפה האמיתית מגיעה.

הציבור: 26,000 דיווחים וזינוק של 145%

בעוד החברות הגדולות מנסות למצוא פתרונות יקרים, המצב בשטח הוא אחר. מערך הסייבר הלאומי מדווח על עלייה של 145% במתקפות פישינג ביחס לשנה שעברה. מתחילת 2026 נרשמו יותר מ-26,000 דיווחים מאזרחים וארגונים על חשדות למתקפות, מתוכם יותר מ-5,000 אירועים במערכות מחשוב של ארגונים. זה מספר עצום, והוא מעיד שהבעיה היא לא רק טכנולוגית אלא תרבותית.

המערך השיק פורטל חדש, כולל כלי בשם 'קליק צ'ק' לבדיקת קישורים חשודים, ומשחק אינטראקטיבי בשם 'זהה את המתחזה'. אבל האמת היא שאין כלי שיכול להחליף את הידע האנושי. אם אתה לא יודע מה חפש, אף כלי לא יעזור. המספרים האלה הם תזכורת קרובה מדי לכך שאנחנו עדיין לא מספיק מוכנים.

האינטואיציה של הצוות

הצוות מאחורי Brava הוא לא תיאורטי. בצרי, בוגר תלפיות, שירת עשר שנים ב-8200 כחוקר איומי סייבר, ואיתר גבאי, CTO, פיתח מערכות בינה מלאכותית בצה"ל במשך שבע שנים, כולל עבודה עם DARPA. הם יודעים בדיוק איפה המערכות נכשלות, כי הם ראו את זה קורה בפועל.

החברה מעסיקה כ-20 אנשים, כולל חוקרי AI וסייבר, עם מרכז פיתוח בישראל וצוות מכירות בארה"ב. ההשקעה החדשה תמומן את ההתרחבות הצפויה, כולל כניסה לשוק השירותים הפיננסיים והממשלתי. זה לא סטארט-אפ שמחפש כסף כדי לשרוד, אלא צוות שמבין את הבעיה לעומק ומנסה לפתור אותה בצורה מעשית.

השורה התחתונה

השאלה היא לא אם המתקפה תגיע, אלא אם אתם תזהו אותה. Brava מנסה לענות על שאלה זו לפני שהיא הופכת לבעיה. היא לא תחליף את הצוות, לא תחליף את הכלים, אבל היא תגיד לכם מה אתם מפספסים. זה בדיוק מה שצריך כדי להישרד.

אם אתם מנהלי אבטחה, שאלתכם היא לא 'האם יש לנו כלים?', אלא 'האם הכלים שלנו רואים את מה שחייבים לראות?'. Brava מנסה לתת את התשובה הזו, בצורה אוטומטית, מהירה, ובלי להרוס לכם דבר. זה לא קסם, אבל זה קרוב ככל שניתן.