שירותים
שירותי אבטחת סייבר לבינה מלאכותית — ישראל פיגא פתרונות סייברבדיקות חדירה, אבטחת מידע והגנה מפני פריצות סייבר
אין כאן חבילות. יש שלוש נקודות כניסה — בודקים, ממפים, או סוגרים ומנטרים — והבחירה נגזרת מהשאלה אם המערכת כבר באוויר, ומה היא מחוברת אליו. את העבודה מוביל ישראל פיגה עצמו, מהשיחה הראשונה ועד הבדיקה החוזרת.
ב.1
בדיקת חדירה למערכת בינה מלאכותית
אנחנו תוקפים את המערכת שלכם — הצ׳אט, הסוכן, ה-RAG וממשקי ההסקה — באותן שיטות שתוקף אמיתי ישתמש בהן, ומוכיחים מה עובד ומה לא.
לדבר על זהמה נכלל
- מיפוי משטח התקיפה: מודלים, כלים, מקורות ידע והרשאות
- הזרקת פרומפט ישירה ועקיפה, כולל דרך מסמכים וקלט של משתמשי קצה
- ניסיונות חילוץ של הוראות המערכת, של סודות ושל מידע לקוחות
- ניצול לרעה של קריאות לכלים ושל הרשאות הסוכן
- בדיקת שרשרת האספקה: מאיפה הגיעו המודלים והספריות
- דוח ממצאים מדורג עם שחזור מלא, ובדיקה חוזרת אחרי התיקון
ב.2
הערכת סיכון וממשל בינה מלאכותית
לפני שמגנים צריך לדעת מה יש. ברוב הארגונים שאנחנו נכנסים אליהם יש יותר שימושי AI ממה שההנהלה יודעת עליהם.
לדבר על זהמה נכלל
- מיפוי כל שימושי הבינה המלאכותית בארגון, כולל כלים שצוותים הכניסו לבד
- סיווג לפי סוג הנתונים שנוגעים בהם ולפי ההחלטות שהם משפיעים עליהן
- דירוג חשיפה מול מטריצת האיומים, ותעדוף לפי נזק עסקי
- מדיניות שימוש שאפשר באמת לעבוד לפיה — לא מסמך שנשאר במגירה
- דרישות אבטחה לספקים ולמודלים חיצוניים
- מוכנוּת לשאלון אבטחה של לקוח ולדרישות רגולציה
ב.3
הקשחה וניטור בזמן ריצה
ממצא שלא נסגר הוא רק תיעוד של הבעיה. השלב הזה הוא הביצוע — ואחריו הראייה השוטפת.
לדבר על זהמה נכלל
- צמצום הרשאות הסוכן לרמת הפעולה הנדרשת בפועל
- בידוד כלים ואישור אנושי לפעולות שאין ממנה חזרה
- סינון קלט ופלט, כולל טיפול בתוכן שנשלף ממקורות חיצוניים
- הפרדה בין תוכן שהמערכת קוראת לבין הוראות שהיא מצייתת להן
- תיעוד וניטור של אינטראקציות עם התראה על דפוסי תקיפה
- תרגול תגובה לאירוע בתרחיש AI, מול הצוותים שלכם