קבוצת תקיפה הקשורה לסין הצליחה להחזיק מעמד בתוך תשתיות קריטיות בארה"ב במשך יותר מחמש שנים לפני שמישהו הבחין בה.[1] קמפיין נפרד שכוון ספציפית לתחום התעופה והביטחון נמשך בממוצע 393 ימים מבלי שהתגלה.[2] בשני המקרים, התוקף לא פרץ בכוח. הוא הגיע לתוך המערכת בתוך קובץ, דרך ספק, או דרך גבול רשת שהוגדר אך מעולם לא נבדק.
בתשתית התעשייתית הביטחונית אין מחסור באבטחת גבולות. קיים פער בין המקום שבו המגינים מציבים את הגבול לבין המקום שבו היריבים חוצים אותו בפועל. פער זה טמון בתוכן — הקבצים, המכשירים והעברות הנתונים העוברים ברשתות הביטחוניות מדי יום, אשר לרוב נחשבים לבטוחים.
סגירת הפרצה מחייבת בקרות מאומתות בנקודות הספציפיות שבהן תוכן מהימן עובר מתחום אחד למשנהו: נקודת הקליטה של אמצעי אחסון נשלפים, גבול הסיווג, הממשק בין מערכות תפעוליות (OT) למערכות מידע (IT), וחבילת התוכנה הנכנסת לסביבה קריטית למשימה.
איומים המכוונים נגד מערכת הביטחון בשנת 2026
יותר מ-80% מהארגונים בתחומי התעופה והחלל והביטחון חוו פריצה במהלך 12 החודשים האחרונים.[3] המגזר סופג כ-1,250 אירועי סייבר מדי שבוע, [4] עם עלייה של 300% בהתקפות מאז 2018 ו-61% מהארגונים שנפגעו מתוכנות כופר בשנה האחרונה.[5] עלות הפריצה הממוצעת היא 5.46 מיליון דולר, לפני שמביאים בחשבון שיבושים בתוכניות מסווגות, חשיפת מודיעין נגדי או סיכון חוזי הנובע מפגיעה באמינות הספק.[6]
Threat Intelligence של גוגל אישרה בפברואר 2026 כי קבוצות ריגול הקשורות לסין פנו לתחום הביטחון והחלל יותר מכל גורם מדינתי אחר בשנתיים האחרונות,[7] תוך ניצול מכשירים בקצה הרשת, מכשירי VPN ונתיבי העברת קבצים כדי להשיג גישה מתמשכת. רוסיה, איראן וצפון קוריאה פועלות באותו בסיס תעשייתי. קמפיינים של מתקפות DDoS על ידי האקטיביסטים מהווים יותר מ-76% מנפח האירועים במגזר (פי שניים מהממוצע הבין-תעשייתי[8]), אך הנפח אינו המדד החשוב. האיום האסטרטגי הוא מדויק וסבלני. הוא לא דופק בדלת. הוא נכנס דרך תוכן שכבר זוכה לאמון.
טכניקות LOTL (Living Off the Land), המשתמשות בכלים לגיטימיים של המערכת הקיימים כבר ברשת, מאפשרות לתוקפים לפעול מבלי לעורר גילוי. עד שניתוח ההתנהגות נכנס לפעולה, תוקף מתוחכם כבר נמצא ברשת זמן רב מספיק כדי למפות את הסביבה, לזהות מטרות בעלות ערך גבוה ולהתכונן להוצאת מידע. גילוי הוא הכרחי, אך אינו מספיק. המפתח נמצא בנקודת הכניסה, ולא בתוך הרשת.
גישה מבוססת "אמון אפס" היא הכרחית. אך היא אינה מספיקה.
מודל "אמון אפס" (Zero Trust) הפך למודל האבטחה המנחה ברשתות הגנה וממשל, ומסיבה טובה. אימות רציף, גישה עם הרשאות מינימליות, אכיפת תקינות המכשירים, מיקרו-פילוח — אמצעי בקרה אלה הם הכרחיים, והם צריכים להיות חלק מכל ארכיטקטורת הגנה. הבעיה אינה במודל "אמון אפס". הבעיה היא בטיפול בו כפתרון מוחלט לבעיה שמעולם לא נועד לפתור. גישה מבוססת Zero Trust נועדה לשלוט במי שנכנס לרשת. היא לא נועדה לאמת מה מועבר מעבר לגבול ברגע שהמשתמשים נמצאים ברשת.
ההגבלה היא ספציפית. מודל "אמון אפס" (Zero Trust) מאמת את זהות מי שחוצה את הגבול. אימות התוכן קובע מה מותר להעביר. מדיניות "אמון אפס" מאמתת כראוי שמשתמש בעל אישורים, המשתמש במכשיר מורשה, מבקש לבצע העברה לגיטימית. היא אינה יכולה לדעת אם הקובץ המועבר מכיל מאקרו שהוסב לנשק, מטען זדוני משולב או פגיעת "יום אפס" המוטמעת בפורמט מסמך מהימן.
קמפייני התקיפה הפותחים את הבלוג הזה (השהייה של 393 יום של BRICKSTORM בסביבות A&D, והנוכחות בת חמש השנים של Volt Typhoon בתשתיות קריטיות בארה"ב) לא הצליחו לעקוף את בקרות הגישה. הם חדרו דרך תוכן שבקרות הגישה לא היו להן סיבה להטיל בו ספק.
ניהול זהויות וגישה הוא השכבה הראשונה וההכרחית. אימות תוכן בנקודת הכניסה הפיזית, בגבול הסיווג ובשרשרת האספקה של התוכנה הוא השכבה הקובעת מה באמת מורשה להגיע ליעדו. יחד, הן מהוות מערכת שלמה. כל אחת מהן בנפרד אינה מספקת מענה לחסרים של האחרת.
ארבעה משטחי תקיפה ספציפיים והסיבות שבגללן אמצעי הבקרה ההיקפיים מתעלמים מהם
Media נשלפים ונקודות כניסה עם מרווח אוויר
51% מכלל תוכנות הזדון שזוהו בשנת 2024 תוכננו במיוחד כדי לנצל USB , מה שמעיד על עלייה של פי שישה מאז 2019. [9] 82% מתוכנות הזדון הללו מסוגלות לגרום לאובדן ראות או לאובדן שליטה בסביבות OT. [10] "מרווחי אוויר" מבטלים את ערוץ הרשת. הם אינם מבטלים את הערוץ הפיזי.
במקרה של מתקני SCIF, מערכות נשק מנותקות מרשת (air-gapped) וסביבות OT ברשתות תעשייתיות מבודדות, כל מכשיר שנכנס למתקן מהווה נקודת חדירה פוטנציאלית. בשנת 2024, גורם איום הקשור לסין השתמש USB נגוע אחד כדי לחדור לסביבת ה-OT של יצרן ביטחוני במערב אירופה. אחד מכל ארבעה אירועי אבטחה תעשייתית באותה שנה כלל אירוע USB . כונן בודד שלא נסרק עוקף כל בקרה ברמת הרשת שהוטמעה, מכיוון שבקרות ברמת הרשת לעולם אינן רואות אותו.
Software Supply Chain
תקריות בשרשרת האספקה מהוות כיום 30% מכלל הפרצות הסייבר, לעומת 15% בשנה הקודמת.[11]לפחות 70% מהתשתית התעשייתית הביטחונית מורכבת מעסקים קטנים בעלי משאבי אבטחה מוגבלים, הנאלצים להתמודד עם אותם גורמי איום בחסות המדינה המכוונים את פעילותם כלפי החברות הגדולות ביותר. [12]החברות הגדולות מוגנות היטב. לכן, היריבים פונים במקום זאת לספקים מדרגה 2 ו-3.
משטח התקיפה משתרע על עדכוני קושחה המסופקים על ידי קבלני תחזוקה, תלות בקוד פתוח בתוכנת מערכות הנשק, ושרשראות כלים לפיתוח המשמשות את ספקי תעשיית הביטחון. ללא נראות ברמת הרכיבים לגבי מה פועל בסביבת הביטחון, התגובה לפגיעויות היא תגובתית וניהול סיכוני שרשרת האספקה נותר בגדר שאיפה. חבילה זדונית עלולה להגיע למערכות קריטיות למשימה עוד בטרם קיים עבורה חתימה כלשהי.
העברת נתונים בין-תחומית וגבולות בין OT ל-IT
העברת קבצים בין רמות סודיות של "סודי" ו"לא מסווג", רשתות הקואליציה, מערכות תפעוליות (OT) ומערכות מידע (IT), תקשורת בין ספינות לחוף, מערכות טלמטריה מוטסות ומערכות קרקעיות, וכן ניטור מרכזי של הגנת הסייבר בסביבות מבוזרות[13] מהווים נקודות כניסה או דליפה פוטנציאליות. סוגי הנתונים התרחבו. הפלטפורמות המארחות סביבות "high-side" ו-"low-side" עברו לארכיטקטורות ענן. דרישות המשימה בנוגע לחילופי נתונים גדלו.
דיודות נתונים מספקות אכיפה חד-כיוונית ברמת החומרה, כך שאף פגיעות בתוכנה לא תוכל לפתוח ערוץ אחורי דרך דיודה שהוטמעה כהלכה. אך דיודה אינה בודקת את תוכן הנתונים העוברים דרכה. מטען זדוני בקובץ מהימן עובר דרך הדיודה באותה קלות כמו נתונים לגיטימיים. המתקפה משנת 2025 על תשתית האנרגיה של פולין הדגימה בדיוק את מצב הכשל הזה: אכיפה כיוונית ללא בדיקת תוכן מאפשרת למטען להתבצע בחופשיות ברגע שהוא מגיע לרשת היעד.
ארכיטקטורה בין-תחומית ברמה צבאית מחייבת שימוש בשני אמצעי בקרה בו-זמנית: אכיפה כיוונית ואימות תוכן באותו גבול. אכיפה ללא בדיקה מאפשרת לתוכן זדוני לעבור. בדיקה ללא אכיפה מותירה את הערוץ ההפוך פתוח. אף אחד משני האמצעים הללו אינו מספיק.
התחמקות מבוססת קבצים: הפער המואץ על ידי בינה מלאכותית
השינוי המשמעותי ביותר מבחינה תפעולית בנוף האיומים המבוססים על קבצים בשנים 2025–2026 הוא השימוש בבינה מלאכותית ליצירת תוכנות זדוניות ולהתחמקות מבקרה. צוות מודיעין האיומים של גוגל זיהה משפחות של תוכנות זדוניות המשתנות בזמן אמת במהלך שלב ההתקפה, [14] כאשר עלויות פיתוח הניצול צנחו משבועות של עבודה לכמעט אפס. [15]
מחקר שערך OPSWATתיעד דוגמה קונקרטית: טכניקת ה-PDF המשולב, שבה קובץ PDF זדוני מצורף מבחינה מבנית לקובץ נקי. בבדיקה שנערכה על פני 34 מנועי סריקה, שיעור הזיהוי צנח מ-34 ל-5 כאשר הקבצים שולבו. [16] שלושה מנועים שבעבר סימנו את האיום הפסיקו לסמנו. תוכנת הצפייה ב-PDF של המשתמש הציגה את תוכן הדיוג בדיוק כפי שהתוקף התכוון. תשתית האבטחה העריכה מסמך שונה מזה שהמשתמש פתח.
אין כאן חתימת תוכנה זדונית שניתן לאתר. אין כאן פרצת אבטחה שניתן לזהות. מדובר רק בסידור מבני של פורמט קובץ לגיטימי, הגורם לסורקים ולקוראים לראות תוכן שונה. בגבול בין דרגות סיווג, קובץ בודד המשתמש בטכניקה זו יכול לעבור מ"לא מסווג" ל"סודי" מבלי לעורר התראה. הפער הזה אינו תיאורטי.
CDR (Content Disarm and Reconstruction) מטפל בבעיה זו ברמת המנגנון. CDR אינו מנסה לזהות תוכן זדוני; במקום זאת, הוא מפרק כל קובץ למרכיביו, מסיר את כל התוכן הפעיל והניתן להפעלה ללא תלות במבנה הקובץ, ובונה מחדש גרסה נקייה ותקינה מבחינה תפקודית.
גרסה שנוצרה על ידי בינה מלאכותית ללא חתימה ידועה, מסמך זדוני המורכב ממספר קבצים מחוברים, קובץ Office המכיל מאקרו, או ארכיון שהוסב לכלי תקיפה: כולם מנוטרלים באמצעות אותו תהליך, שכן CDR מסיר את מנגנון ההפעלה עוד בטרם הקובץ מגיע ליעדו.
CDR הוא מנגנון לבקרת גבולות קבצים. הוא אינו מטפל בפעילות LOTL בתוך הרשת, ואף לא בנוכחות תוקפים שכבר נמצאים בסביבה.
פלטפורמתMetaDefender®
MetaDefender מופעלת על ידי MetaDefender ומערך הטכנולוגיות שלה, המבוססות על מניעה וזיהוי, המותקנות בנקודות הגבול הספציפיות בסביבת אבטחה שבה תוכן עובר בין תחומי אמינות.
הגנה רב-שכבתית לכיסוי מקסימלי
MetaDefender Core יותר מ-30 מנועי אנטי-תוכנות זדוניות במקביל באמצעות Metascan™ Multiscanning, ומגיע לשיעור זיהוי תוכנות זדוניות של עד 99.2%. [19] טכנולוגיית Deep CDR™ מכסה יותר מ-200 סוגי קבצים — מסמכי Office, קבצי PDF, ארכיונים, תמונות, קבצי CAD — ומפרקת ומרכיבה מחדש כל קובץ כדי לסלק תוכן שעלול להיות זדוני או שאינו תואם למדיניות. בבדיקות עצמאיות של SE Labs ו-SecureIQ Lab בשנת 2024, טכנולוגיית Deep CDR™ השיגה יעילות של 100%.[20]
במרץ 2026, MetaDefender Core הסמכת Common Criteria EAL4+[21] — אימות עצמאי שבוצע על ידי מעבדה מוסמכת של כל תהליך העיבוד: קליטת קבצים, זיהוי פורמט, ניתוח תוכן, לוגיקת שחזור, אימות פלט, וכן API שדרכה מתקיימת האינטראקציה בין המערכות לפלטפורמה. הסמכת EAL4+ לפלטפורמת תוכנה שונה באופן מהותי מהסמכת EAL4+ למכשיר חומרה.
במקרה של מכשיר, ההערכה מוגבלת לרכיבים הפיזיים ולתוכנת הקושחה. במקרה של MetaDefender Core, ההערכה כללה את כל תהליך העיבוד התוכנתי הרב-מנועי שארגונים משלבים במוצרים, בתהליכי העבודה ובתשתית שלהם. עבור מעריכי C3PAO ואנשי אבטחת התוכניות המעריכים את טענות הספקים, מדובר בראיות שאומתו במעבדה.
MetaDefender Core מספקתCore יצירת SBOM והערכת פגיעות ברמת הרכיבים, מה שמקנה למנהלי תוכניות נראות מלאה על כל תלות בקוד פתוח ובצד שלישי במערך התוכנה שלהם, תוך עמידה ישירה בדרישות CMMC RA.5 ו-EO 14028 בנוגע לשרשרת אספקת התוכנה.
MetaDefender Kiosk™: נקודת הכניסה הפיזית
MetaDefender Kiosk Core MetaDefender Core בגבול הפיזי שאליו מערכות ההגנה ברמת הרשת אינן יכולות להגיע. כל USB , תקליטור ומכשיר נשלף נסרק. טכנולוגיות Metascan ו-Deep CDR™ פועלות על כל קובץ לפני שהמכשיר נוגע במערכת כלשהי. אף חומת אש או סוכן קצה אינו יכול לאכוף בקרה זו. ה-Kiosk הוא הארכיטקטורה היחידה המתמודדת עם וקטור תקיפה פיזי באמצעות נקודת ביקורת פיזית.
OPSWAT ל-98% מהמתקנים הגרעיניים בארה"ב, אשר נדרשים לפעול בהתאם לדרישות האבטחה המחמירות ביותר הקיימות כיום בכל הנוגע למדיה נשלפת. אתר פירוק הכור הגרעיני בדונריי, למשל, הטמיע MetaDefender Kiosk, MetaDefender Core MetaDefender כדי להחליף מערכת ישנה בעלת מנוע יחיד, שלא הצליחה לזהות איומים מודרניים באופן אמין ודרשה ימים של עיבוד ידני לכל מכשיר. אותה ארכיטקטורה המגנה על תוכניות גרעיניות מתאימה באופן ישיר לדרישות SCIF ולדרישות מערכות הנשק המנותקות מהרשת (air-gapped) בבסיס התעשייה הביטחונית.
MetaDefender Optical DiodeDiode™: גבול הסיווג המאושר
Optical Diode MetaDefender Optical Diode העברת נתונים חד-כיוונית המופעלת באמצעות חומרה בין רשתות ברמות סיווג שונות — הפרדה פרוטוקולית שאינה ניתנת לניתוב, המונעת פיזית כל ערוץ הפוך.[22] האכיפה החומרתית מבטלת את הערוץ ההפוך, כלומר אף פגיעות בתוכנה לא תוכל לפתוח ערוץ אחורי באמצעות דיודה המיושמת כהלכה. MetaDefender Core תוכן באמצעות טכנולוגיות Metascan™ ו-Deep CDR™, המשולבות בדיודה באמצעות MetaDefender X (לשעבר Transfer Guard) או MetaDefender File Transfer™, כדי ליצור ארכיטקטורה בין-תחומית שלמה. הדיודה מבטיחה את הכיוון. MetaDefender Core איזה תוכן מותר להעביר.
דיודה נתונים סטנדרטית אוכפת את הערוץ. בשילוב עם MetaDefender Core, הארכיטקטורה מאמתת את התוכן העובר דרכה. בסביבות הגנה שונות, שילוב זה תומך במקרי השימוש המפורטים בעמוד הפתרונות הבין-תחומיים OPSWAT: שכפול מאובטח של נתוני היסטוריית OT (SCADA, DCS, AVEVA Pi) לסביבות ניטור IT; העברה חד-כיוונית של התראות, syslog וטלמטריה לניטור הגנה סייברית מרכזי; פילוח רשת המונהג על ידי חומרה עבור תחנות כוח, מערכות ימיות וסביבות מסווגות מנותקות מהרשת; והעברת קבצים מבוקרת מעבר לגבולות סיווג, כאשר נדרשת הפרת פרוטוקול שאינה ניתנת לניתוב.
Optical Diode MetaDefender Optical Diode MetaDefender X (המופיעים ברשימת ה-NIAPC של נאט"ו תחת שמם הקודם, MetaDefender Transfer Guard) אושרו שניהם לשימוש בסביבות קריטיות למשימה בכל מדינות החברות בנאט"ו. MetaDefender Optical Diode בתעודת EAL4+, שאושרה במיוחד לאבטחת העברת נתונים בין רשתות בעלות סיווגי אבטחה שונים, כדי לעמוד בתקן המעבדה העצמאית הנדרש על-ידי NSTISSP #11 עבור מוצרי IA של מערכות ביטחון לאומי.
MetaDefender Managed File Transfer: אכיפת תהליכי עבודה
דרישות הפתרונות הבין-תחומיים השתנו. קהילות העניין הזקוקות לחילופי נתונים הפכו למגוונות יותר. סוגי הנתונים התרחבו מקבצי פרודוקטיביות סטנדרטיים לעומסי עבודה של מערכות, עדכוני מודיעין ופורמטים ילידי ענן. תכנון מערכת CDS בעלת אורך חיים ארוך מחייב גישה מודולרית ומתואמת, ולא מכשיר סטטי.
MetaDefender Managed File Transfer קליטה והעברה מאובטחות של קבצים ברשתות מסווגות ולא מסווגות, אוכף מדיניות העברה, ומנהל את לוגיקת הניתוב ואת תיעוד הביקורת לאורך כל תהליך העבודה. הקבצים עוברים דרך מערךCore MetaDefender Core לצורך בדיקת תוכן בכל נקודת מעבר. יחד הם יוצרים ארכיטקטורה בין-תחומית מלוכדת המונעת על ידי מדיניות: MetaDefender Managed File Transfer את הזרימה, בעוד MetaDefender Core את התוכן שעובר.
היכן תאימות מתאימה, והיכן היא מסתיימת
תקן CMMC 2.0 נכנס לתוקף בחוזים של משרד ההגנה (DoD) ב-10 בנובמבר 2025. לראשונה, אבטחת הסייבר של קבלני הביטחון נבדקת על ידי גורם חיצוני, ולא מתבססת על הצהרה עצמית. סעיף 866 בחוק ה-NDAA לשנת הכספים 2026 מחייב את משרד ההגנה (DoD) לתקנן את דרישות אבטחת הסייבר של תעשיית הביטחון (DIB) עד ל-1 ביוני 2026, תוך צמצום הכללים הספציפיים לחוזים, אך תוך אכיפה מחמירה ועקבית יותר.
שני ההתפתחויות הללו חשובות. אף אחת מהן אינה סוגרת את הפערים שתוארו לעיל. 110 אמצעי הבקרה של רמה 2 ב-CMMC תוכננו כדי להעלות את רמת הבסיס בכלל המגזר התעשייתי, ולא כדי לחייב אמצעי בקרה ספציפיים המטפלים במשטחי תקיפה אלה. אמצעי הבקרה אינם מחייבים בדיקת מדיה פיזית בנקודות הכניסה למתקן, אימות תוכן קבצים בגבולות בין-תחומים, נראות של רכיבי תוכנה ברמת התלות, או בדיקת תוכן תוך כדי הפרדת רשתות המופעלת באמצעות חומרה.
קבלן יכול לעבור הערכה ברמה 2, כולל אימות C3PAO, גם אם כל הפער הזה לא טופל כלל. רק 21% מחברות הביטחון בחרו בטכנולוגיה תואמת CMMC נכון לשנת 2025.[17] נכון לדצמבר 2025, אושרו רק 92 C3PAOs מתוך בסיס תעשייתי של יותר מ-80,000 קבלנים.[18] תשתית הציות לא הצליחה להדביק את הקצב.
ישנו הבדל שני בעל חשיבות בתהליך ההסמכה. תקן CMMC מסדיר את נהלי האבטחה של הקבלן. הוא אינו מסמיך את הכלים המשמשים ליישום נהלים אלה. הסמכת Common Criteria (הנדרשת על פי תקן NSTISSP #11 עבור מוצרי IA במערכות ביטחון לאומי) מאמתת את מאפייני האבטחה של מוצר ספציפי באמצעות הערכה שמבצע מעבדה עצמאית מוסמכת. מוצר בעל הסמכת CC המשמש לעמידה בדרישות בקרת CMMC מספק למבקר C3PAO ראיות שאומתו במעבדה.
CMMC ו-Common Criteria הן מסגרות משלימות זו את זו. האחת קובעת את פעילות הארגון, והשנייה מאמתת שהכלי אכן עושה את מה שהוא מתיימר לעשות. חשוב לדעת מהו תפקידו של כל אחד מהם.
כיסוי בקרה ברמת CMMC 2
| בקרה | דרישה | MetaDefender | מוּצָר |
|---|---|---|---|
| MP.6 | Media | טכנולוגיית Multiscanning Deep CDR™ בכל התקן נשלף עם הכניסה הפיזית | MetaDefender Kiosk |
| MP.7 | הגבלת מדיה נשלפת | נקודת בקרה לסריקה פיזית – חוסמת מכשירים שלא נסרקו מכל רשת שהיא | MetaDefender Kiosk |
| SI.3 | הגנה מפני תוכנות זדוניות | יותר מ-30 מנועי אנטי-וירוס + טכנולוגיית Deep CDR™ הפועלת באופן מובנה בכל נקודת כניסה של קבצים | MetaDefender Core |
| RA.5 | סריקת פגיעות | יצירת SBOM + הערכת פגיעות ברמת הרכיבים בכל התלות | MetaDefender Core |
| SC.3 / SC.7 | הגנה על גבולות | העברה חד-כיוונית Hardware+ CDR מובנה בגבול הסיווג | Optical Diode MFT |
MetaDefender בכ-20 מתוך 110 אמצעי הבקרה של CMMC רמה 2 — תת-הקבוצה שלשמה רוב מערכי האבטחה לא תוכננו. בקרת גישה, רישום ביקורת, תגובה לאירועים ואבטחת כוח אדם אינם נכללים בהיקף זה. הערך המוסף טמון בדיוק: אמצעי הבקרה הקשיחים בגבולות שהמערכת הקיימת שלכם אינה יכולה להגיע אליהם, אשר אומתו על פי תקן מעבדה עצמאית.
הגבול הוא המקום שבו נקבעת התוצאה
הארגונים שיימצאו בעמדה הטובה ביותר בשלוש השנים הקרובות אינם אלה עם תקציבי האבטחה הגדולים ביותר או עם מספר הבקרות של תקן CMMC הגבוה ביותר. אלה הם הארגונים שמיפו את שטח החשיפה שלהם בפועל — נקודות הכניסה הפיזיות, גבולות הסיווג, ממשקי OT-IT, שרשרת האספקה של התוכנה — והטמיעו בקרות מאומתות בכל אחד מהם.
זיהוי בתוך הרשת תמיד יפגר אחרי יריב מתוחכם שכבר התמקם בה. המפתח להצלחה טמון במניעה בגבול, לפני שקובץ מופעל, לפני שמכשיר מתחבר ולפני שתוכן זדוני חוצה את קו הסיווג. זהו התחום שבו OPSWAT .
בקשו פגישת ייעוץ כדי לדון בסביבה ובארכיטקטורה הספציפיות שלכם.
עדיין מתכננים את ארכיטקטורת ה-CDS שלכם? הורידו את " מדריך הקונה לפתרונות חוצה-תחומים למגזר הממשלתי והביטחוני", שנוצר על ידי מומחי CDS עבור מנהלי תוכניות, אדריכלי אבטחה וצוותי רכש הבוחנים דרישות חוצה-תחומים מודרניות.
מקורות
- [1] CISA, ה-FBI וה-NSA, הודעה משותפת: Volt Typhoon (2024).https://www.cisa.gov/news-events/cybersecurity-advisories
- [2] GTIG, "איומים על Industrial הביטחונית", 10 בפברואר 2026. BRICKSTORM (UNC5221): זמן שהייה ממוצע של 393 יום. שם.
- [3] PreVeil, "סטטיסטיקות אבטחת סייבר 2026". https://www.preveil.com/blog/cybersecurity-statistics/
- [4] PreVeil, "סטטיסטיקות אבטחת סייבר 2026". שם.
- [5] PreVeil, "סטטיסטיקות אבטחת סייבר 2026". שם.
- [6] PreVeil, "סטטיסטיקות אבטחת סייבר 2026". שם.
- [7] Threat Intelligence של גוגל (GTIG), "איומים על Industrial הביטחונית", 10 בפברואר 2026. https://cloud.google.com/blog/topics/threat-intelligence/threats-to-defense-industrial-base
- [8] CybelAngel, "תמונת המצב של איומי הסייבר בתעשיית התעופה והחלל והביטחון לשנים 2024–2025". https://cybelangel.com/blog/aerospace-defense-2024-2025-cyber-threat-landscape-threat-note/
- [9] Honeywell, "דוח USB לשנת 2024". https://www.honeywell.com/us/en/news/2024/04/cybersecurity-in-2024-usb-devices-continue-to-pose-major-threat
- [10] Honeywell, "דוח USB לשנת 2024". שם
- [11] Verizon, דוח חקירות פרצות נתונים 2025; Honeywell, דוח איומי סייבר 2025. https://www.helpnetsecurity.com/2025/06/06/honeywell-2025-cyber-threat-report/
- [12] PreVeil, "סטטיסטיקות אבטחת סייבר 2026". שם.
- [13] OPSWAT, "יישומים של דיודות נתונים בסביבות הגנה לאומית", 23 במרץ 2026. opswat
- [14] גוגל, "תוכנות זדוניות מבוססות בינה מלאכותית הופכות את ההתקפות לחמקמקות יותר Adaptive יותר", Cybersecurity Dive, 5 בנובמבר 2025. https://www.cybersecuritydive.com/news/ai-powered-malware-google/804760/
- [15] SecurityWeek, "תובנות סייבר 2026: תוכנות זדוניות ומתקפות סייבר בעידן הבינה המלאכותית", 2 בפברואר 2026. https://www.securityweek.com/cyber-insights-2026-malware-and-cyberattacks-in-the-age-of-ai/
- [16] OPSWAT, "קובצי PDF מחוברים: טריק פשוט שמבלבל מנועי אנטי-תוכנה זדונית ומערכות בינה מלאכותית", 1 באפריל 2026. opswat
- [17] PreVeil, "סטטיסטיקות אבטחת סייבר 2026". שם.
- [18] GAO / Industrial , "דו"ח GAO מדגיש את הסיכונים הכרוכים בהטמעת תקן CMMC", מרץ 2026. https://industrialcyber.co/reports/gao-report-highlights-risks-to-cmmc-rollout-as-nation-state-attacks-target-defense-contractors/
- [19] OPSWAT,Core MetaDefender Core . opswat
- [20] OPSWAT, "OPSWAT בתעודת הסמכה EAL4+ לפי תקן Common Criteria עבור MetaDefender ", 30 במרץ 2026. metadefender
- [21] OPSWAT, הודעה על קבלת הסמכתCore עבור MetaDefender Core , 30 במרץ 2026. שם.
- [22] OPSWAT,Optical Diode MetaDefender . metadefender
- [23] OPSWAT, "פתרונות חוצי-תחומים: יותר מסתם זרימה חד-כיוונית". opswat;
