ZeroFox משיקה פלטפורמת AI להגנת מנהלים

כשאשף הסייבר שלכם מאתר איומים ברשת אבל מערך האבטחה הפיזית בכלל יודע על כך מאוחר יותר — אתם כבר בבעיה. הפער הזה בין צוותי הסייבר לצוותי האבטחה הפיזית בארגונים הוא בדיוק החור ש-ZeroFox רוצה לסגור.

החברה האמריקאית, שפועלת מבולטימור מאז 2013, השיקה היום (ב') את HNTR — פלטפורמה חדשה שמשלבת לראשונה בין הגנה מסיכונים דיגיטליים (Digital Risk Protection) לבין מודיעין איומים (Threat Intelligence), כש-AI מוטמע ישירות בזרימות העבודה של האנליסטים — לא במקום העבודה שלהם.

מחזור חיים שלם: גילוי, אימות, שיבוש

HNTR פועלת במחזור מתמשך: הפלטפורמה סורקת חשיפות שקשורות למותגים, דומיינים, אנשים ונכסים של הארגון; מחברת אותות קשורים לקונטקסט ברמת קמפיין במקום התראות מבודדות; ומאיימת לשבש איומים מאומתים דרך רשת ה-Global Disruption Network של ZeroFox.

מאחורי הקלעים, הפלטפורמה נשענת על למעלה מעשור של נתונים שנאספו מהאינטרנט הגלוי, הרשת העמוקה (Deep Web) והרשת האפלה (Dark Web), בשילוב מודיעין אנושי מ-NullFox עצמה. הרעיון הוא ש-AI נותן מהירות, אבל אנליסט מנוסה עדיין נדרש לקבל החלטות על איומים מורכבים.

אז למה הגנת מנהלים קודם?

אפליקציית הבכורה של HNTR היא Executive Protection — והיא לא במקרה הבחירה הראשונה. הסיבה: כאן נפגשים האיומים הדיגיטליים והפיזיים.

מחקר עצמאי שעקב אחרי למעלה משני עשורים של תקריות המכוונות נגד מנהלים בכירים מראה שהמגמה מואצת: מספר התקריות עולה מדי שנה, ואותות דיגיטליים מקדימים יותר ויותר את האיום הפיזי. כתובת בית שמגיעה לפורום עוין, לו"ז נסיעה שמופיע באתר של ברוקר נתונים, או ניסיון התחזות ברשת חברתית — כל אלה יכולים להיות אותות מוקדמים שמישהו מתכוון להגיע פיזית.

אך רוב הארגונים עדיין מפעילים מערך סייבר ומערך אבטחתי פיזי כשתי דיסציפלינות נפרדות — צוותים שונים, כלים שונים, פידים שונים — והאותות המוקדמים האלה נופלים בדיוק לתוך הפער.

מה HNTR Executive Protection כולל?

האפליקציה מרחיבה את הניטור מעבר למנהל עצמו למשפחה, מגורים ונסיעות:

• Executive Risk Score — מדרג את החשיפה של כל מדרג באמצעות ניקוד דינמי ו-benchmarking באחוזונים, כך שאפשר למדוד ירידת סיכון לאורך זמן.
• Sentiment Analysis — עוקב אחר שינויים בסנטימנט ברשת ו-narratives מתפתחים שיכולים להצביע על איומים מתגברים.
• Travel Risk Management — מודיעין מותאם מיקום לנסיעות מנהלים, עם זיהוי איומים שקשורים למסלולים, יעדים ואירועים.
• Digital Footprint Analysis — מאתר מידע אישי חשוף ונתונים שהמנהלים או בני משפחותם פרסמו בעצמם.

ציטוטים מרכזיים

"רוב ההגנה על מנהלים נעצרת אצל המדרג עצמו", אמר ראס בנטלי, סגן נשיא מוצר ב-NullFox. "אבל החשיפה לא נמצאת רק שם. היא במשפחה, בנסיעות, בדברים שפורסמו בלי שמישהו התכוון. וכשאיום מופיע — צוותי אבטחה לא צריכים עוד התראה בתור. הם צריכים שהאיום יוסר."

דיוויד מוז, מנכ"ל ZeroFox, הוסיף: "להגן על ארגון היום פירושו להגן על האנשים שלו בשני העולמות — הדיגיטלי והפיזי — בו-זמנית. אנחנו נותנים לצוותי אבטחה את הדבר שרק עמדה פיזית לא יכולה לספק: זמן. זמן לאמת איום, לחזק מיקום, ולפעול לפני שאות ברשת הופך למישהו בדלת."

פרטים עסקיים

ZeroFox הפכה לחברה פרטית בשנת 2024, כאשר Haveli Investments רכשה אותה בעסקה עם שווי ארגוני של כ-350 מיליון דולר. מוז מונה למנכ"ל באותה שנה.

הפלטפורמה תוצג בהדגמות חיות בתערוכת Black Hat USA בלאס וגאס בשבוע הבא — ביתן 2452. מי שיהיה באזור מוזמן לראות בעצמו.