מאסטרטגיה לעלייה מאובטחת לייצור.
מומחי אבטחה עם יותר מ-20 שנה בסייבר ועשור של פיתוח ואבטחה של מערכות בינה מלאכותית. צוות אחד שמוביל אתכם מהרעיון, דרך פיתוח ושילוב, ועד פריסה מאובטחת.
צוות אחד, מהרעיון ועד פריסה מאובטחת.
רוב ספקי ה-AI רק בונים או רק מאבטחים. אנחנו מומחי אבטחה שגם מפתחים, ולכן ההגנה מתוכננת כבר מהסדנה הראשונה ולא מוטלאת רגע לפני ההשקה.
- מומחי אבטחה בכירים בכל פרויקט
- אסטרטגיה, פיתוח, שילוב ואבטחה תחת קורת גג אחת
- אחריות מלאה מהרעיון הראשון ועד העלייה לאוויר ואחריה
- 1
רעיון
מטרות, מידע ומקרי השימוש שכדאי להתחיל בהם.
- 2
תכנון
ארכיטקטורה ומידול איומים, מוסכמים מראש.
- 3
פיתוח
מהוכחת היתכנות, דרך MVP ועד סביבת ייצור.
- 4
אבטחה
בדיקות חדירות ל-AI ובקרות שמוכחות בתהליך האמיתי.
- 5
פריסה
עלייה לאוויר, תפעול והטמעה בהיקף מלא.
מקרי שימוש ב-AI לארגונים
בחרו תחום בארגון. ראו מה AI יכול לעשות בו, ואיך אנחנו מיישמים את זה בבטחה.
בונים לכם אפליקציות AI וכלים פנימיים
הופכים רעיון עסקי לאפליקציית AI מאובטחת שהצוותים באמת משתמשים בה, מאב טיפוס ראשון ועד סביבת ייצור.
דוגמאות
- פורטל AI פנימי שמותאם לכל מחלקה
- כלים שמפיקים הצעות מחיר, הצעות למכרזים ודוחות
- דשבורדים לתמיכה בהחלטות עם תובנות AI
איך אנחנו מיישמים את זה
- פיתוח
- אפיון מוצר, חוויית משתמש ואב טיפוס עובד, ואז פיתוח לסביבת ייצור.
- שילוב
- מחובר למערכת ההזדהות הארגונית, למקורות המידע ולמערכות הקיימות.
- אבטחה
- מידול איומים, אכיפת הרשאות ובדיקות לפני ההפצה.
הכן טיוטת הצעה למכרז הלוגיסטיקה של הרבעון השלישי לפי כללי התמחור שלנו.
הטיוטה מוכנה: 12 עמודים, מתומחרת לפי מחירון 2026 המאושר. שני סעיפים סומנו לבדיקה משפטית.
- כללי התמחור הוחלו
- נשלח לבדיקה משפטית
- גישה: צוות המכירות בלבד
אוטומציה של נהלים פנימיים ואישורים
ה-AI מטפל בשלבים השגרתיים של תהליכי משאבי אנוש, רכש, IT וכספים, והאישור של מה שחשוב נשאר בידי אנשים.
דוגמאות
- קליטת עובדים ועזיבתם
- בקשות רכש ואישורי ספקים
- פניות שירות ל-IT ולמשאבי אנוש
איך אנחנו מיישמים את זה
- פיתוח
- ממפים את הנוהל ומעצבים אותו מחדש סביב AI ונקודות בקרה אנושיות.
- שילוב
- תהליכים שעוברים בין Microsoft 365 ו-Teams, מערכת ה-ERP ומערכות ניהול הקריאות.
- אבטחה
- נקודות אישור, יומן ביקורת והרשאות מינימליות לכל סוכן.
עובדת חדשה מתחילה ביום ראשון במחלקת הכספים. הכן את הקליטה.
נפתחו בקשות לחשבונות, הוזמן מחשב ונשלחה ערכת קליטה. הגישה למערכת הכספים ממתינה לאישור המנהל.
כל הידע של החברה, במרחק שאלה
עובדים שואלים בשפה חופשית ומקבלים תשובות מתוך המדיניות, הנהלים והמסמכים שלכם.
דוגמאות
- עוזר לנהלים ולמדיניות
- הטמעה בטוחה של Microsoft 365 Copilot
- סיכומי פגישות, מיילים ודוחות
איך אנחנו מיישמים את זה
- פיתוח
- עוזרים שמבוססים על התוכן שלכם, עם מדידה של איכות התשובות.
- שילוב
- מחובר ומסונכרן עם SharePoint ו-Teams, כונני רשת ואתרי ויקי.
- אבטחה
- שיתופי יתר מאותרים ומתוקנים לפני ההשקה, כך שהתשובות מכבדות את ההרשאות ואת תוויות הרגישות.
מה מדיניות הנסיעות שלנו לביקורי לקוחות בחו״ל?
מחלקת תיירים לטיסות של עד 6 שעות, ומחלקת עסקים מעבר לכך. מזמינים דרך מחלקת הנסיעות לפחות 14 יום מראש.
עיבוד חוזים, חשבוניות ותביעות בהיקפים גדולים
ה-AI קורא מסמכים, מחלץ מהם נתונים ומצליב ביניהם, ומעביר למומחים שלכם רק את החריגות.
דוגמאות
- סקירת חוזים והשוואת סעיפים
- התאמת חשבוניות וזיהוי חריגות
- בדיקות רגולציה והכנה לביקורת
איך אנחנו מיישמים את זה
- פיתוח
- חילוץ נתונים ואימותם, בהתאמה לסוגי המסמכים שלכם.
- שילוב
- התוצאות זורמות ישירות ל-ERP, למערכת ניהול המסמכים ולמערכות הכספים.
- אבטחה
- מידע רגיש מסווג, מוסתר כשנדרש ומשותף רק עם מי שזקוק לו.
בדוק את הסכם הספק החדש מול התנאים הסטנדרטיים שלנו.
נמצאו שלוש חריגות: תנאי תשלום של 90 יום (הסטנדרט הוא 60), אין נספח הגנת מידע, ויש סעיף חידוש אוטומטי.
שירות מהיר יותר עם AI בחזית
צוותי שירות ומכירות מקבלים AI שמסכם, מנסח וממליץ, ועוזרי AI שפונים ללקוחות עולים לאוויר בבטחה.
דוגמאות
- קופיילוט לשירות שמסכם פניות ומציע תשובות
- צ׳אט ללקוחות עם מעקות בטיחות
- תדריכי מכירה ועדכוני CRM
איך אנחנו מיישמים את זה
- פיתוח
- עוזרים שמתוכננים סביב תסריטי השירות והטון של המותג שלכם.
- שילוב
- בתוך ה-CRM, מוקד השירות וערוצי ההודעות.
- אבטחה
- נבדקים מול הזרקת פרומפט, דליפת מידע ותשובות שחורגות מקו המותג.
סכם את חמש הפניות האחרונות של הלקוח לפני השיחה שלי.
לקוח ותיק עם שתי פניות פתוחות על עיכובי משלוח, מתעניין בתוכנית הפרימיום. הצעד המומלץ הבא: להציע משלוח מהיר.
מאמצים AI בלי לאבד שליטה
יודעים איפה AI נמצא בשימוש בארגון, קובעים כללים ברורים, ומוכיחים שה-AI בטוח לפני ההשקה ואחריה.
דוגמאות
- מדיניות AI, ממשל וסיווג סיכונים
- איתור Shadow AI וחלופות בטוחות
- בדיקות חדירות ו-Red Team ל-AI לפני עלייה לאוויר
איך אנחנו מיישמים את זה
- פיתוח
- מודל ממשל AI שמתאים לאופן שבו העסק שלכם עובד.
- שילוב
- בקרות שמוטמעות בכלים ובפלטפורמות שכבר יש לכם.
- אבטחה
- בדיקות תקיפה שמסתיימות בהחלטה ברורה אם לעלות לאוויר, ובתוכנית תיקון.
האם בוט שירות הלקוחות שלנו מוכן להשקה?
שתיים משלוש הבדיקות עברו. הודעה מתוחכמת עדיין יכולה להפעיל זיכוי לא מורשה. יש לתקן לפני ההשקה.
אבטחה שעוקבת אחרי העבודה, לא רק אחרי המידע.
גישה למידע אינה מתירה ל-AI לבצע כל פעולה. אנחנו מאבטחים את התהליך כולו, ואז מוכיחים בבדיקות חדירות ל-AI שהבקרות עומדות במבחן.
איפה תהליך AI יכול להשתבש
בחרו שלב כדי לראות את הסיכון ואת הבקרה.
סיכון
הוראות שמוסתרות במיילים, במסמכים או בדפי אינטרנט משתלטות על העוזר (הזרקת פרומפט).
בקרה
היררכיית הוראות, בדיקת מקור הקלט ובדיקות תקיפה מול תרחישים מציאותיים.
סיכון
מנגנון האחזור מושך רשומות רגישות להקשר של המודל מעבר למה שהמשימה דורשת.
בקרה
אחזור שמתחשב בסיווג המידע, תוויות רגישות ו-DLP שחל גם על שיחות עם AI.
סיכון
משכנעים את המודל לעקוף את המגבלות שלו, או שהוא מתכנן מהלך לא בטוח.
בקרה
מעקות בטיחות מבוססי מדיניות, מערכי הערכה וממצאי Red Team שמזינים את ההחלטה על עלייה לאוויר.
סיכון
כלים עם הרשאות עודפות מאפשרים לסוכן לשנות מערכות ייצור או להדליף מידע.
בקרה
הרשאות מינימליות לכל כלי ואישור אנושי לפעולות בלתי הפיכות.
סיכון
סוכני משנה יורשים סמכויות שאף אחד לא בדק ואין להן בעלים.
בקרה
האצלה בהיקף מוגדר, בעלות ברורה ומעקב אחר כל העברת סמכות בין סוכנים לאנשים.
סיכון
פעולות אוטומטיות שאף אחד לא יכול להסביר, לבקר או לבטל.
בקרה
יומני ביקורת, תוכניות המשכיות עסקית והתאוששות, וראיות שתומכות באישור.
התקנים שאליהם אנחנו ממפים את העבודה
- OWASP Top 10 for LLM Applications
- MITRE ATLAS
- NIST AI RMF
- ISO/IEC 42001
- ISO/IEC 27001
- EU AI Act
- חוק הגנת הפרטיות, תיקון 13
מה תקבלו
כל הערכה מסתיימת בממצאים שהמהנדסים שלכם יכולים לתקן, ובסיכום שההנהלה יכולה לקרוא.
כל פרויקט כולל
- ממצאים מתועדים עם המלצות לתיקון
- סיכום של עמוד אחד להנהלה
- בדיקה חוזרת של ממצאים שתוקנו
אפשר לשכנע את בוט השירות לבצע זיכויים
- מיפוי
- OWASP LLM06 Excessive Agency, MITRE ATLAS AML.T0051 LLM Prompt Injection
- ראיות
- הודעה מתוחכמת מלקוח גרמה לסוכן להפעיל את כלי הזיכוי ללא אישור.
- תיקון
- חיוב אישור אנושי לכל זיכוי והגבלת כלי שליפת ההזמנות להרשאת קריאה בלבד.
- בדיקה חוזרת
- עברה בהצלחה לאחר התיקון
מה אנחנו עושים
שבעה תחומים, צוות אחד. בחרו תחום כדי לראות מה הוא כולל.
עדשה: פיתוח
אסטרטגיית AI וטרנספורמציה
להחליט איפה AI משתלם, באיזה סדר, ומי אחראי עליו כשהוא באוויר.
כולל
- הערכת מוכנות ובשלות ל-AI
- איתור מקרי שימוש, תעדוף והחזר השקעה
- מפת דרכים, מודל הפעלה ומרכז מצוינות
- הערכת ספקים והחלטות פיתוח עצמי מול רכישה
עדשה: פיתוח
פיתוח פתרונות ומוצרי AI
אפליקציות ייעודיות שפותרות בעיה עסקית מוגדרת, ברמה שמוכנה לסביבת ייצור.
כולל
- אפליקציות GenAI וקופיילוטים ייעודיים
- הוכחת היתכנות, MVP ועלייה לסביבת ייצור
- עיבוד מסמכים חכם ותמיכה בקבלת החלטות
- מודלי חיזוי ופתרונות ML מותאמים
עדשה: שילוב
RAG, ידע וסוכני AI
עוזרים וסוכנים שמבוססים על הידע הארגוני שלכם ונבדקים לפני שסומכים עליהם.
כולל
- RAG ארגוני ועוזרי ידע
- סוכני AI ותהליכים מבוססי סוכנים
- חיפוש וקטורי, embeddings ועיגון במקורות
- הנדסת הקשר והערכת מודלים
עדשה: שילוב
אוטומציה ושילוב במערכות הארגון
AI שעובד בתוך המערכות שהצוותים שלכם כבר משתמשים בהן כל יום.
כולל
- אוטומציה של תהליכי עבודה מבוססת AI
- Microsoft 365, SharePoint ו-Teams
- שילוב עם מערכות CRM ו-ERP ועם ממשקי API
- תהליכים עסקיים עם מעורבות אנושית
עדשה: אבטחה
אבטחת AI, ממשל ופרטיות
בקרות ששומרות על מידע רגיש ועל אחריות לפעולות אוטומטיות, בלי לעכב את העבודה.
כולל
- מידול איומים וארכיטקטורה מאובטחת ל-AI
- RAG מאובטח, דליפת מידע וסיכוני פרומפט
- ממשל AI, מדיניות וסיווג סיכונים
- פרטיות, רגולציה וסיכוני AI של צדדים שלישיים
עדשה: אבטחה
בדיקות חדירות ו-Red Team
אנחנו תוקפים את המערכות שלכם כמו תוקף אמיתי, מעוזרי ה-AI ועד דלת הכניסה, ומשאירים לכם ממצאים מתועדים והמלצות לתיקון.
כולל
- בדיקות חדירות לאפליקציות AI ו-LLM: הזרקת פרומפט, עקיפת מגבלות וניצול סוכנים וכלים
- בדיקות חדירות לאתרים, לממשקי API, למובייל ולענן
- בדיקות רשת ותשתיות, פנימיות וחיצוניות
- חדירה פיזית והנדסה חברתית, כולל פישינג
עדשה: אבטחה
פלטפורמת AI, LLMOps והטמעה
הפלטפורמה, התפעול והידע שדואגים שה-AI יישאר אמין, משתלם ובשימוש שוטף.
כולל
- ארכיטקטורת פלטפורמת AI בענן ובסביבה היברידית
- LLMOps, MLOps, CI/CD וניטור
- איכות, עלות, ביצועים ושרידות
- הדרכה, ליווי צוותים וייעוץ מומחים
המיקוד שלנו הוא AI. הבסיס שלנו הוא אבטחת מידע.
לפני עידן ה-AI אבטחנו במשך יותר מ-20 שנה בנקים, פלטפורמות גיימינג וחברות צומחות. את עבודת אבטחת המידע הזו אנחנו ממשיכים לספק, עם אותו צוות בכיר, והיא הבסיס שעליו נשענת עבודת ה-AI שלנו.
לשיחה על אבטחת מידעסקרי סיכונים והקשחה
סקרי פערים וסיכונים ברשתות, בתחנות קצה, בניהול זהויות ובענן, עם תוכנית הקשחה מתועדפת.
בדיקות חדירות, כולל AI
סוכנים ואפליקציות AI, וגם בדיקות ל-Web, ל-API, למובייל, לרשת ולענן ובדיקות פיזיות, כולל בדיקה חוזרת אחרי התיקונים.
תוכניות תקינה ורגולציה
ISO 27001, SOC 2, GDPR ותקנות הגנת הפרטיות בישראל: ניתוח פערים, נהלים, מוכנות למבדק ואוטומציה ששומרת על הראיות עדכניות.
ארכיטקטורת ענן ו-IT
תכנון מאובטח וסקירות תצורה לסביבות ענן, ל-Microsoft 365 ולסביבות מקומיות (On-Prem).
הגנת מידע ופרטיות
סיווג מידע, סקירות הרשאות ומניעת דליפת מידע (DLP), בהתאם לדיני הפרטיות.
כלי אבטחה וספקים
בחירה והטמעה של כלי האבטחה הנכונים, בלי לשלם על כפילויות.
איך מתחילים
שלוש דרכים להתחיל, עם היקף קבוע. כל אחת מסתיימת בדוח ברור ובתוכנית המשך.
הערכת אבטחת AI
משך טיפוסי: 2–3 שבועות
עוזר AI, סוכן או תהליך אחד שנבדק מקצה לקצה: מידול איומים, בדיקות תקיפה ובדיקות חשיפת מידע.
לפרטים נוספיםמה מקבלים
ממצאים עם ראיות, תוכנית תיקונים מתועדפת וסיכום להנהלה.
מוכנות ל-Microsoft 365 Copilot
משך טיפוסי: 3 שבועות
מאתרים מה Copilot עלול לחשוף לפני שהעובדים יגלו את זה, ומתקנים הרשאות, תוויות ו-DLP.
לפרטים נוספיםמה מקבלים
מפת שיתופי יתר, תוכנית תוויות ו-DLP, ומעקות בטיחות להטמעה.
בדיקת חדירות
משך טיפוסי: 1–4 שבועות, לפי היקף
אפליקציות AI, אתרים וממשקי API, רשת וענן, או חדירה פיזית והנדסה חברתית, בהיקף שמתמקד במה שחשוב לכם.
לפרטים נוספיםמה מקבלים
דוח ממצאים עם המלצות לתיקון, ובדיקה חוזרת אחרי שתתקנו.
לא בטוחים מאיפה להתחיל? התחילו בשיחת היכרות של 30 דקות.
הטמעת AI בכל הארגון
כלים לבד לא משנים את הדרך שבה ארגון עובד; אנשים משנים, ולכל קבוצה צרכים אחרים. אנחנו מובילים הטמעה לחמש קבוצות, כל אחת עם יעדים משלה ועם אבטחה מובנית בכל שכבה, ועוזרים להקים את הצוות המרכזי שמחזיק את המהלך לאורך זמן.
מובילי יחידות עסקיות
- למי
- ראשי מחלקות ויחידות עסקיות.
- המטרה
- להחליט איפה AI מייצר ערך ביחידה, לממן את הפרויקטים הנכונים ולעצב מחדש את אופן העבודה.
- מה אנחנו מספקים
- מפת דרכים ל-AI ברמת היחידה, כולל ממשל, ותוכנית הדרכה שנגזרת מיעדי היחידה.
מנהלי צוותים
- למי
- המנהלים שהופכים אסטרטגיה להרגלי עבודה.
- המטרה
- להגדיר יעדי AI לצוות, להדגים שימוש נכון ולמדוד מה באמת מוטמע.
- מה אנחנו מספקים
- סדנאות מנהלים להובלת צוותים בעבודה עם AI, כולל מדדים פשוטים לאימוץ ולסיכון.
הבילדרים
- למי
- מפתחים ואנשי IT שבונים כלים ליחידות שלהם.
- המטרה
- להוציא לאוויר אפליקציות AI פנימיות שפותרות בעיות אמיתיות ועוברות סקירת אבטחה כבר בפעם הראשונה.
- מה אנחנו מספקים
- פיתוח AI מאובטח הלכה למעשה: הגנה מפני הזרקת פרומפט, גישה למידע והרשאות סוכנים, כולל הסמכה.
הצ׳מפיונים
- למי
- הסקרנים והמאמצים המוקדמים, שפזורים בצוותים השונים.
- המטרה
- להראות לעמיתים מה עובד, להביא צרכים מהשטח ולסמן כלים מסוכנים לפני שהם מתפשטים.
- מה אנחנו מספקים
- קהילת צ׳מפיונים עם תדריכים קבועים על כלים וסיכונים חדשים.
כל העובדים
- למי
- כל מי שמשתמש ב-AI בעבודה.
- המטרה
- לחסוך זמן אמיתי עם כלי AI בלי לסכן את המידע של החברה.
- מה אנחנו מספקים
- מיומנויות AI מעשיות, עבודה נכונה עם Copilot וכללים ברורים על מה אסור להכניס לפרומפט.
צוות AI מרכזי שמחזיק את המהלך
אנחנו עוזרים להקים צוות מרכזי קטן שתומך בכל הקבוצות:
- כלים מאושרים וכללי שימוש
- פלטפורמות משותפות וגישה למידע
- צבר פרויקטים מתועדף
- עזרה לבילדרים ולמשתמשים
- מדיניות אבטחת AI ופרטיות
גם כמפגשים בודדים
הרצאות אבטחת AI
הנהלה, צוותי אבטחה, אירועי חברה
פיתוח AI מאובטח למפתחים
מפתחים וראשי צוותים
סדנאות אסטרטגיית AI לארגון
הנהלה בכירה ומנהלים
מודעות AI לעובדים
כלל העובדים
עם מי תעבדו
אנשי מקצוע בכירים בכל פרויקט, מהאסטרטגיה ועד דוח הבדיקה.
טוני וולושקו
מייסד, AI ואבטחת סייבר
יותר מ-15 שנה באבטחת מערכות מורכבות בבנקאות, במשחקים מקוונים ובתחומים נוספים. כיהן כ-CISO בסטארטאפ שפיתח מוצר AI.
אבישי אוסטרין
פרטיות ורגולציית AI
עורך דין המוסמך בישראל ובבריטניה ומייסד TrustIZ. מייעץ לחברות טכנולוגיה בינלאומיות בנושאי פרטיות ורגולציית AI.
עבודה שמותאמת לארגונים מפוקחים
סודיות כברירת מחדל
חותמים על NDA עוד לפני הגדרת ההיקף. הממצאים מוצפנים, משותפים רק עם מי שצריך ונמחקים לפי בקשה.
בדיקות בלתי תלויות
בבדיקות אבטחה, הבודקים אינם האנשים שבנו את המערכת.
רגולציה מקומית ובינלאומית
העבודה ממופה לחוק הגנת הפרטיות, להנחיות הרגולטורים בכל מגזר ולתקני AI אירופיים ובינלאומיים.
עברית ואנגלית
סדנאות, דוחות וסיכומים להנהלה בשפה שבה הצוותים שלכם עובדים.
שאלות נפוצות
איך מתחילים לעבוד יחד?
בשיחת היכרות של 30 דקות. בוחרים יחד תהליך או מערכת אחת שבהם נתחיל, ואז אנחנו שולחים הצעה עם היקף ולוח זמנים קבועים.
אתם רק מייעצים, או גם בונים ובודקים?
את כל השלושה. אנחנו מתכננים ובונים פתרונות AI, משלבים אותם במערכות שלכם ובודקים אותם כמו תוקף, כך שהאבטחה היא חלק מהעבודה מהיום הראשון.
אתם מטפלים גם באבטחת מידע שלא קשורה ל-AI?
כן. ה-AI הוא המיקוד שלנו, אבל אבטחת מידע היא המקום שממנו באנו: סקרי סיכונים והקשחה, בדיקות חדירות ל-AI ולמערכות קלאסיות, תוכניות תקינה כמו ISO 27001 ו-SOC 2, אבטחת ענן והגנת מידע.
הצוות שבונה את ה-AI שלנו יכול גם לבדוק אותו?
בבדיקות אבטחה ובדיקות חדירות אנחנו משבצים בודקים שלא השתתפו בבניית המערכת, כך שהתוצאות בלתי תלויות.
אתם מבצעים גם בדיקות חדירות פיזיות והנדסה חברתית?
כן. לצד בדיקות של מערכות AI, אתרים, רשתות וענן, אנחנו מבצעים בדיקות חדירות פיזיות וקמפייני פישינג, תמיד עם הרשאה בכתב וכללי עבודה מוסכמים.
עם אילו תקנים אתם עובדים?
אנחנו ממפים ממצאים ובקרות ל-OWASP Top 10 for LLM Applications, ל-MITRE ATLAS, ל-NIST AI RMF ול-ISO/IEC 42001, ולכללים שחלים עליכם, כמו תיקון 13 לחוק הגנת הפרטיות וה-EU AI Act.
אתם עובדים גם עם חברות מחוץ לישראל?
כן. אנחנו עובדים בעברית ובאנגלית, עם ארגונים בישראל ועם חברות בינלאומיות.
ספרו לנו על אתגר AI אחד שחשוב לכם.
רוב ההתקשרויות מתחילות בשיחת היכרות או בסקירה ממוקדת של תהליך אחד. ספרו לנו על מה אתם עובדים.
או פנו אלינו ישירות
דרך מנחם בגין, תל אביב-יפו, ישראלעובדים עם לקוחות בישראל ובעולם.