האיום מגיע מבפנים: למה מבפנים זדוניים הם איום הסייבר היקר ביותר של 2025

כמנהיג אבטחה, בנית חומות, ביצרת את השערים, וסרקת את האופק בחיפוש אחר התקפות נכנסות. אבל מה אם האיום היקר ביותר שלך אינו מנסה לפרוץ פנימה? מה אם הוא כבר בפנים, משתמש במפתחותיו, מסתובב במסדרונות, ויודע בדיוק היכן נשמרים אוצרות הכתר?

דו"ח IBM Cost of a Data Breach Report 2025 מאשר את הסיוט הזה של ה-CISO. השנה, וקטור התקיפה ההרסני ביותר מבחינה כלכלית אינו פריצה חיצונית מתוחכמת, אלא איום שהיה שם כל הזמן: האינסיידר הזדוני. בעלות ממוצעת של 4.92 מיליון דולר לכל פריצה, אירועים אלו הם תזכורת עגומה לכך שהפגיעות הגדולה ביותר שלך יכולה להיות עובד, קבלן או שותף עם גישה לגיטימית.

האנטומיה של אסון של 4.92 מיליון דולר

מדוע אינסיידר עריק הרסני הרבה יותר מאיומים אחרים? התשובה טמונה בשני גורמים היוצרים סערה מושלמת של עלות ומורכבות: זמן וטכנולוגיה.

רעל זמן השהייה

פריצה אינה אירוע בודד; זהו ציר זמן. עבור אינסיידר זדוני, ציר הזמן הזה ארוך באופן מסוכן. הם פועלים ללא זיהוי בממוצע של 260 ימים – כמעט תשעה חודשים.

"זמן שהייה" ממושך זה אינו המתנה פסיבית. זוהי תקופה אקטיבית שבה האינסיידר יכול להסלים הרשאות, למפות נתונים רגישים ולתכנן בקפידה את הוצאתם. בעוד הצוות שלך מחפש איומים חיצוניים, האינסיידר הופך את הגישה שלו באופן שיטתי לכלי נשק, ומעלה את העלויות עם כל יום שעובר.

כלי הנשק העל החדש: בינה מלאכותית (AI) סמויה

לאינסיידר של היום יש מכפיל כוח חדש: בינה מלאכותית (AI) סמויה. השימוש בכלי AI בלתי מאושרים על ידי עובדים מוסיף, בממוצע, סכום מדהים של 670,000 דולר לעלות הפריצה. עבור גורם זדוני, כלים בלתי מאושרים אלה הם הכלי המושלם לאוטומציה של גניבת נתונים, פיצוח אישורים או עקיפת ניטור מסורתי, והכול תוך הפעלה מחוץ לחלוטין למסגרת הניהול שלך.

המדריך שלך לציד הצייד: בקרת שכבות הגנה

הגנות היקפיות חסרות תועלת נגד איום שכבר נמצא בפנים. השינוי האסטרטגי הנדרש הוא התמקדות בבקרת שכבות הגנה: נקודות הביקורת הפנימיות, הניטור והפילוח המגבילים את יכולתו של אינסיידר לגרום נזק. זה לא רק עניין של הגנה; זהו ציד פעיל של איומים בתוך קירותיך.

ארגז הכלים של ה-CISO המודרני

דו"ח IBM מציג דרך ברורה קדימה. ניצחון בקרב הפנימי דורש שליטה בשלושה תחומים מרכזיים:

• בצר את שעריך הפנימיים באמצעות IAM: אכוף מדיניות הרשאות מינימליות (least-privilege policy) מחמירה באמצעות ניהול זהויות וגישה (IAM). אם חשבון נפרץ, רדיוס הפיצוץ שלו צריך להיות מינימלי, ולא מפתח אוניברסלי לכל הממלכה.
• הפוך לבלש הדיגיטלי עם אנליטיקה התנהגותית: לאינסיידרים זדוניים עשויים להיות האישורים הנכונים, אך התנהגותם היא לעיתים קרובות אנומליה. ניטור מבוסס AI יכול לזהות פעילות חריגה: כמו גישה לקבצים בשעות מוזרות או הורדת כמויות גדולות של נתונים, המצביעה על כוונות זדוניות לפני שיהיה מאוחר מדי.
• אילף את מפלצת ה-AI עם ממשל פרואקטיבי: אל תאפשר לבינה מלאכותית סמויה להפוך לחברה הטובה ביותר של האינסיידר. הטמע תהליכי אישור רשמיים לכל טכנולוגיה חדשה והשתמש בכלי גילוי כדי למצוא ולנהל באופן שוטף פריסות בלתי מורשות.

התמורה: הפוך את הקערה כדי להפחית עלויות וזמן

אימוץ גישה פרואקטיבית ופנימית זו מספק החזר השקעה עוצמתי. הדו"ח מספק ראיות ברורות: ארגונים שעשו שימוש נרחב ב-AI ואוטומציה של אבטחה קיצצו את עלויות הפריצה שלהם בממוצע של 1.9 מיליון דולר.

חשוב מכך, הם קיצרו את מחזור חיי הפריצה ב80 יום. זה כמעט שלושה חודשים של סיכון, עלות ושיבושים תפעוליים שבוטלו מלוח הזמנים.

קריאה נוספת:

IBM Security, Ponemon Institute – Cost of a Data Breach Report 2025: The AI Oversight Gap