יום שלישי 24.11.2026 11:00 ZOOM

סיכוני AI בתחנת העבודה: מתי EDR, SASE ו-AI Gateway לא מספיקים?

הרשמה לוובינר

בשיתוף קהילת CloudAppSec IL

בין אם אתם מובילים טכנולוגיים או אנשי אבטחה ו/ פיתוח,
הוובינר הזה הוא בשבילכם!

    קיבלנו את הרשמתך
    נתראה בוובינר!

    משטח התקיפה עבר לתחנת העבודה

    כלי ה-AI הרחיבו את משטח התקיפה בתחנות העבודה שלכם. גם אם רכשתם EDR, SASE ו-AI Gateway, זה לא אומר שהסיכונים החדשים מכוסים.

    תוסף, Skill או חיבור MCP יכולים לאפשר לכלי AI לקרוא מידע רגיש, להריץ פקודות ולהשתמש בהרשאות העובד במערכות הארגון. האם אתם יודעים מה מותקן, למה יש לו גישה ומי מפקח על הפעולות שלו?

    על מה נדבר?

    בוובינר טכני משותף של Up Defense ו-Backslash Security נבחן:

    • מה ההגנות שלכם באמת מכסות? רוני מ-Up Defense יעשה סדר בין EDR ,SASE ו-AI Gateway ויסביר איך בודקים את הכיסוי בפועל.
    • איך נוצרת פעולה מסוכנת בתוך התחנה? יוסי מ-Backslash ינתח תרחישים שבהם הוראות, תוספים וחיבורי MCP מובילים לגישה לסודות או להרצת פקודות כחלק ממשימה לגיטימית.
    • מה צריך לבדוק ולהשלים אצלכם? ממיפוי כלי AI והרשאות ועד בדיקת רכיבים ובקרה על הפעולות שלהם.

    תצאו עם כלים וידע מעשיים שיעזרו לכם להבין מה מכוסה אצלכם, ואיפה נדרשת הגנה נוספת.

    אג'נדת האירוע
    • 11:00-11:05
      פתיחה

      דברי פתיחה ומבנה המפגש, בשיתוף קהילת CloudAppSec IL.

    • 11:05-11:30
      מה-Agent בתחנה ועד ה-SOC: איך מחזירים שליטה לסיכוני AI בארגון
      רוני גולדנברג, מייסד שותף ומנכ"ל UpDefense
      • שורה אחת, השפעה על Production: כיצד שורה זדונית בתוך Skill שנראה לגיטימי עלולה להוביל לחשיפת Secrets או לגלישה בלתי מורשית לסביבת הProduction.
        נתייחס למקרה Binance שבה עמדה של DevOps נפרצה ודרכה הצליחו לגנות 6.3B $.
      • למה AI Gateway לבדו אינו מספיק לסוכני העובדים: האתגרים בניתוב מגוון Agents דרך שער מרכזי, ומה נשאר מחוץ לכיסוי כשכלים ופעולות רצים מקומית.
      • למה הפתרונות של היצרניות הגדולות עדיין לא שם: לאחר שישבנו עם עשרות חברות וחקרנו את נושא הAI Security ולאור העדכון האחרון של Microsoft להכניס הגנה על AI בתוך הDefender, נציג מסקנות אחרנות על למה הפתרונות עדיין רחוקים מלתת מענה מקיף ומלא.
      • החיבור ל-AI SOC ול-SIEM: מה קורה שמחברים מקור כמו Backslash למערכת AI SOC ואיך כל זה משנה את יכולות הזיהוי והתגובה המודרניים של ארגונים הנמצאים בחזית הטכנולוגיה.
    • 11:30-12:30
      סימולציה חיה: איך משימה לגיטימית הופכת לפעולה מסוכנת
      יוסי פיק, Backslash
      • תרחישי תקיפה: הוראות זדוניות שמוסתרות בקובץ או בדף, תוסף או Skill פגיעים, וחיבור MCP עם הרשאות רחבות מדי
      • מה הסוכן מצליח לעשות: לקרוא סודות ומפתחות, להריץ פקודות ולפעול במערכות הארגון בשם העובד
      • הצגת המענה של Backslash לתרחישים האלה
    • רוני גולדנברג | מייסד שותף ומנכ"ל UpDefense

      CISO, CISSP, CISM
      בעל למעלה מ-12 שנות ניסיון מעשי באבטחת תשתיות מורכבות וסביבות Cloud ו-SaaS.
      מלווה ארגונים באימוץ מאובטח של AI ומוביל פתרונות AI Security ו-AI SOC, תוך חיבור בין ניהול סיכונים, יישום בקרות בשטח וזיהוי ותגובה לאיומים.

    • יוסי פיק | מייסד שותף ו-CTO, Backslash Security

      יוסי פיק הוא מייסד שותף ו-CTO ב-Backslash Security, שבונה פתרונות אבטחה לסוכני AI על נקודות קצה ארגוניות, שבהם משתמשים עובדים ומפתחי תוכנה. בעבר היה מייסד שותף ו-CTO ב-Farmigo (שנרכשה על ידי GrubMarket), וכיהן כסמנכ”ל קבוצת פיתוח ב-SAP. הוא מפעיל מדי יום צוות של תשעה סוכני AI לעבודת מוצר, מחקר ותוכן, וכותב על אבטחת סוכני AI מתוך ניסיון מעשי בבנייה ובאבטחה של מערכות סוכנים.

    בשיתוף קהילת CloudAppSec IL –

    קהילת הסייבר המובילה בישראל לאבטחת אפליקציות, סביבות ענן ו-AI