- Pluto Security גיסה 42 מיליון דולר כי AI הוא חרב בעלת שתי קצוות: עובדים משתמשים בכלים בדרכים שה-IT לא ניחשה. הדليפות החדשות שנולדות מעצם השימוש.
73% מהעובדים בארגונים מדווחים על שימוש בכלי AI ללא אישור IT, וחציים מהם מעלים מידע רגיש.
הבעיה שלא הייתה בעולם שלוש שנים
לפני שלוש שנים, מחלקת ה-IT שלך ידעה בדיוק איפה נמצאים הנתונים. היו ספרים, קבצים בדיסק, יומני שרתים, הכל מנוהל. היום כל עובד יכול להשתמש בחמש אפליקציות שונות של בינה מלאכותית, ובסופו של דבר הוא לא רוצה לדווח על כך כי זה "רק חלק מהעבודה".
פלוטו סיקיוריטי (Pluto Security), סטארטאפ ישראלי, הרגישה את הבעיה הזו מקרוב. החברה גיסה זה עתה 42 מיליון דולר כדי להתמודד עם בעיה שהופכת לקריטית בכל ארגון המשתמש בכלי בינה מלאכותית.
מה בדיוק קרה?
כשחברות התחילו לתת לעובדים גישה לצ'טג'יפיטי (ChatGPT), קלוד (Claude) וג'מיני (Gemini), הן לא חישבו על ההשלכות האפשריות. ההנהלה חשבה: "עובדים יהיו פרודוקטיביים יותר, בסדר." אבל העובדים חשבו: "אשאל את הבוט איך לעשות את הדוח הזה."
וכשחשבון GitHub של החברה התחבר לקלוד קוד (Claude Code), והוא החל לכתוב קוד המשתמש בממשקי API של הארגון? מחלקת ה-IT לא ידעה שזה קרה עד שהסוד הטכני של החברה הופיע בקובץ יומן ברמות שהן לא אישרו.
התוצאה: בינה מלאכותית צללית. כלים של בינה מלאכותית שעובדים משתמשים בהם ללא אישור, בדרכים שמחלקת ה-IT אינה מודעת להם, ובהיקף של דליפות שלא ניתן למדוד במדויק עד שמאוחר מדי.
מי היא פלוטו סיקיוריטי?
פלוטו סיקיוריטי היא חברה ישראלית שעושה משהו פשוט: היא מודדת אילו כלי בינה מלאכותית משתמשים בארגון שלך, מי משתמש בהם, ולמה הם שולחים אותם.
זה לא הכל. הם גם מתריעים כשעובד מעלה מידע רגיש (כמו סודות עסקיים או מידע המוגן על פי תקנות כמו GDPR) לכלי בינה מלאכותית שלא מאובטח לשם כך.
עם 42 מיליון דולר בגיוס הון, החברה יכולה להתרחב מחוץ לישראל ולהתמודד עם שלוש בעיות נוספות:
-
תאימות חוקית (Compliance). אם חברה פועלת בתחום בריאות, בנקאות או בטיחות, עליה לדעת איפה נמצאים הנתונים שלה. פלוטו עוזרת למצוא את הנתונים שלך בענני הבינה המלאכותית.
-
ממשל תאגידי (Governance). חברות גדולות צריכות מדיניות (למשל "אנחנו משתמשים רק בקלוד, לא בצ'טג'יפיטי"), אבל איך מוודים שהמדיניות מתקיימת? פלוטו בודקת זאת.
-
עלות. לא רק סיכון. כמה משתמשים בחברה משלמים תשלום עבור מנוי Pro לקלוד שמחלקת ה-IT לא יודעת שהוא קיים? פלוטו תמצא את זה.
מה זה אומר לעסק הישראלי?
בעסק קטן (עד 50 עובדים)
כנראה שאתם לא צריכים עדיין כלי כמו פלוטו. אבל זה לא אומר שהסיכון לא קיים. העובד שלך עם גישה לנתוני לקוחות יכול להעלות אותם לצ'טג'יפיטי. תרחיש המוצר שלכם הבא? גם כן. המחירון שלכם? גם כן.
מה לעשות: קבעו מדיניות בינה מלאכותית פשוטה בכתב (לא כמחשבה בתיקייה). לדוגמה: "כאן משתמשים בכלים אלה [רשמו את הכלים], ובנושאים אלה אסור לשלוח: סודות עסקיים, נתונים של לקוחות, תוכניות."
בעסק בינוני (50-500 עובדים)
יש לכם מחלקת IT? זה הזמן. כלים כמו פלוטו, או אפילו Microsoft Defender, יתחילו להחזיר ערך. זה גם לא יקר: פלוטו טוענת שעלות של דליפה בודדת אחת משלמת כבר את הרישיון השנתי שלהם.
בחברה גדולה (500+ עובדים)
אתם כבר יודעים שיש לכם בעיה. ה-IT שלכם אמר אתמול: "מאות עובדים משתמשים בכלי בינה מלאכותית שלא אישרנו, וזה בעיה." כלי כמו פלוטו אינו "תוספת נחמדה", הוא חיוני.
לכל עסק:
פלוטו סיקיוריטי היא דוגמה לאפליקציה חדשה בעולם הבינה המלאכותית. היא לא בונה מודל בינה מלאכותית, לא כותבת קוד, לא יוצרת נתונים. היא עושה משהו שפשוט רלוונטי כעת: היא מחפשת עדויות לסיכון שלא היה בעבר.
כשאתה משתמש בסוכן בינה מלאכותית בארגון שלך (וכל העובדים שלך יעשו זאת), זכור: מחלקת ה-IT שלך צריכה לדעת.
שורה תחתונה
42 מיליון דולר אינם סכום שמושקע בשום מוצר שאיננו נחוץ. זה בדיוק ההפך.
פלוטו סיקיוריטי קיבלה את הכסף הזה כי הכלי שלה פותר בעיה שכל ארגון בעולם בן יותר מ-100 עובדים חוות. וכי אף אחד לא חשב לפתור אותה עד כעת.
השיעור שלך: אם אתה בעסק, סטארטאפ או חברה גדולה, אתה צריך מדיניית בינה מלאכותית ואתה צריך את היכולת לאכוף אותה. פלוטו היא דרך אחת לעשות זאת.
אבל גם בלי פלוטו, אתה צריך לדעת לאן הנתונים שלך הולכים.
קורס במתנה עם ברכה אישית מכם, מסירה מיידית או בתאריך שתבחרו, וגישה לכל החיים.


