ענקית הסייבר הבינלאומית טרנד מיקרו (Trend Micro), חשפה מודל חדשני לחוסן סייבר שממציא מחדש את הדרך בה ארגונים מתמודדים עם אבטחה פרואקטיבית. מדובר בטכנולוגיית טכנולוגיית Digital Twin () שפיתחה החברה, והיא תאפשר לארגונים לדמות איומי סייבר אמיתיים, לבדוק את ההגנות הקיימות, ולהתאים מדיניות בזמן אמת בסביבות דיגיטליות מגוונות ומורכבות.
בלב המודל החדש נמצאת טכנולוגיית הסייבר החדשנית ופורצת הדרך Digital Twin המבוססת על בינה מלאכותית מופעלת סוכנים (Agentic AI) . מדובר ביצירת הדמיה מדויקת ביותר ומתעדכנת באופן שוטף של תשתיות הארגון, המאפשרת לצוותי אבטחה להמחיש סיכונים, לבדוק תרחישים ולבצע החלטות מהירות על בסיס נתונים, תוך חיזוק החוסן הארגוני וצמצום שיבושים ארגוניים, מבלי לסכן את הסביבה האמיתית.
המעבר מהערכות תקופתיות להדמיה רציפה וחכמה מהווה שינוי פרדיגמה בגישת אבטחת הסייבר הפרואקטיבית – מארגונים תגובתיים לארגונים מנבאים. הוא מאפשר לארגונים להקדים את התוקפים, להקשיח את הסביבות הדיגיטליות שלהם כדי לעקוף איומי סייבר ולהגן על פעולות קריטיות אל מול נוף איומים המשתנה ללא הרף. הטכנולוגיה משנה את גישת האבטחה ממודל סטטי ותגובתי לגישה דינמית וחוזה מראש, באופן שמאפשר שיפור מדיד במגוון רחב של מקרי שימוש קריטיים.
גישה שמשנה יכולות
לדברי סטיוארט סמפלס, מנהל טכנולוגיה ראשי במערכת הבריאות של צפון מזרח ג'ורג'יה, "גישת ה-Digital Twin של טרנד מיקרו משנה לחלוטין את היכולת שלנו להבין סיכון בזמן אמת. היא מאפשרת לנו לזהות איומים שלא ידענו כלל על קיומם, כך שהצוות יכול להתמקד בחדשנות במקום בכיבוי שריפות".
טכנולוגיית אבטחת הסייברDigital Twin פועלת באמצעות מחשוב מואץ של אנבידיה (Nvidia) ותוכנת NVIDIA AI Enterprise , כולל שימוש במיקרו-שירותים של NVIDIA NIM . היא מאפשרת הפעלה של מודלים מתקדמים מבוססי Agentic AI, הסקת מסקנות מיטבית ופריסה מאובטחת וגמישה בקנה מידה רחב, תוך שילוב בין הפשטות של ממשקי API לבין הגמישות של תשתיות מקומיות.

מודל Digital Twin של טרנד מיקרו ישפר את ניהול הסיכונים של ארגונים לאורך כל התשתית שלהם, החל ממערכות מקומיות ועד הענן, ממערכות IT מסורתיות ועד מערכות OT קריטיות, וממערכות מדורות קודמים ועד מערכות המופעלות על ידי בינה מלאכותית מהדור הבא. זאת על רקע השקעות מוגברות של ממשלות ותעשייה בתשתיות בינה מלאכותית.
שימושים מרכזיים
- תכנון תרחישים: סוכני בינה מלאכותית מדמים איומים וטקטיקות בתוך סביבת Digital Twin הרבה לפני שמתרחש אירוע בעולם האמיתי. כך ניתן לבחון את מידת האפקטיביות של מנגנוני ההגנה בצורה רציפה ולשפר את תכנון החוסן עבור סביבות רגישות ומורכבות.
- השקעות אבטחה: מקבלי החלטות יכולים לבדוק כלים חדשים, מדיניות ושינויים ארכיטקטוניים חדשים באמצעות הדמיה. התוצאה היא קבלת החלטות מושכלת יותר ומבוססת נתונים.
- שיפור החוסן העסקי: ניתן להשתמש בטכנולוגיית Digital Twin כדי לדמות תרחישי כשל קריטיים לארגון ולהבין כיצד הנתונים זורמים, כיצד מתקבלות החלטות וכיצד שיבושים מתפשטים בין מערכות וצוותי IT/OT. תובנות סיכונים בזמן אמת מגבירות את יכולות תכנון האבטחה הארגונית מבלי להסתכן בהפרעה למערכות הייצור.
לדברי רייצ'ל ג'ין, סמנכ"לית פלטפורמות ארגוניות בטרנד מיקרו, "ארגונים מתקשים להגן על סביבות תשתית מורכבות ודינמיות מפני תוקפים אדפטיביים המופעלים על ידי בינה מלאכותית. השינויים המהירים בטקטיקות של שחקני האיום ובתשתיות IT פירושם שההערכות סיכונים תגובתיות ונקודתיות אינן מתאימות עוד. עם טכנולוגיית Digital Twin שלנו, לקוחות יכולים לדמות איומים ולאמת מנגנוני אבטחה מבלי לגעת בסביבות ייצור וכך לסגור את הפער בין טרנספורמציה דיגיטלית למוכנות סייבר".
.
קרדיט צילום תמונה ראשית: אתר Trend Micro
קרדיט צילום תמונה פנימית: יח"צ
.