
# ניתוב מבוסס כוונה ודירוג סיכון בזמן אמת: ההתפתחות הבאה באוטומציה של שאלוני האבטחה

החברות כיום מתמודדות עם זרם בלתי פוסק של שאלוני אבטחה מנותנים, שותפים ובוחנים. כלים אוטומטיים מסורתיים מתייחסים לכל שאלון כפעולת מילוי טופס סטטית, לרוב בלי להתחשב בהקשר שמאחורי כל שאלה. **הפלטפורמה החדשה של Procurize מבוססת AI** משנה את המודל כולו על‑ידי **הבנת הכוונה** שמאחורי כל בקשה ו**דירוג הסיכון המשויך בזמן אמת**. התוצאה היא זרימת עבודה דינמית, המתאמת את עצמה, המנתבת שאלות למקור הידע המתאים, מציגה את הראיות הרלוונטיות ביותר ומשפרת את הביצועים שלה באופן רציף.

> **נקודת מפתח:** ניתוב מבוסס כוונה בשילוב דירוג סיכון בזמן אמת יוצר מנוע מסתגל המספק תשובות מדויקות, ניתנות לביקורת, ומהירות יותר מכל מערכת מבוססת חוקים.

---

## 1. למה הכוונה חשובה יותר מהתחביר

רבות מן פתרונות השאלונים הקיימים מסתמכים על התאמת מילות‑מפתח. שאלה שמכילה את המילה “הצפנה” מפעילה רשומה מוגדרת מראש במאגר, ללא קשר אם השואל מדבר על הצפנת נתונים במנוחה, בכיבוד, או על תהליכי ניהול מפתחות. הדבר מוביל ל:

* **הצגת ראיות יתר או חסר** – בזבוז זמן או פערים בציות.  
* **מחזורי ביקורת ארוכים יותר** – על המבקרים לקצץ ידנית חלקים שאינם רלוונטיים.  
* **עמדת סיכון לא עקבית** – אותו פיקוח טכני מוסכם באופן שונה במבחנים שונים.

### זרימת עבודה של חילוץ כוונה

```mermaid
flowchart TD
    A["שאלון נכנס"] --> B["מפענח שפה טבעית"]
    B --> C["מסווג כוונה"]
    C --> D["מנוע הקשר סיכון"]
    D --> E["החלטת ניתוב"]
    E --> F["שאילתת גרף ידע"]
    F --> G["הרכבת ראיות"]
    G --> H["ייצור תשובה"]
    H --> I["סקרב משוב אנושי"]
    I --> J["שליחה למבקש"]
```

* **מפענח שפה טבעית** מפצל את הטקסט לאTokenים, מזהה ישויות (למשל “AES‑256”, “[SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2)”).  
* **מסווג כוונה** (LLM מותאם) ממפה את השאלה לאחת מנחות הכוונה כגון *הצפנת נתונים*, *תגובה לאירוע*, או *בקרת גישה*.  
* **מנוע הקשר סיכון** מעריך את פרופיל הסיכון של המבקש (רמת הספק, רגישות הנתונים, ערך החוזה) ומקצה **דירוג סיכון בזמן אמת** (0‑100).  

ה‑**החלטת ניתוב** משתמשת הן בכוונה והן בדירוג הסיכון כדי לבחור את מקור הידע האופטימלי – מסמך מדיניות, יומן ביקורת, או מומחה תחום (SME).

---

## 2. דירוג סיכון בזמן אמת: מעבר מרשימות סטטיות להערכה דינאמית

דירוג סיכון היה traditionally שלב ידני: צוותי הציות התייעצו במטריצות סיכון לאחר האירוע. הפלטפורמה שלנו מאיצה זאת **במילי‑שניות** בעזרת מודל מרובה‑גורמים:

| גורם | תיאור | משקל |
|------|--------|------|
| רמת הספק | אסטרטגית, קריטית, או סיכון נמוך | 30% |
| רגישות נתונים | PII, PHI, פיננסי, ציבורי | 25% |
| חפיפת רגולציה | [GDPR](https://gdpr.eu/), [CCPA](https://oag.ca.gov/privacy/ccpa), [HIPAA](https://www.hhs.gov/hipaa/index.html), [SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2) | 20% |
| מצאים היסטוריים | חריגים בביקורת קודמת | 15% |
| מורכבות השאלה | מספר רכיבים טכניים משניים | 10% |

הציון הסופי משפיע על שני מעשים קריטיים:

1. **עומק הראיות** – שאלות בעלות סיכון גבוה משכות באופן אוטומטי מסלולי ביקורת מעמיקים, מפתחות הצפנה, והסכמות של צד שלישי.  
2. **רמת ביקורת אנושית** – ציון מעל 80 מחייב חותמת של SME; מתחת ל‑40 ניתן לאשר אוטומטית אחרי בדיקת אמון יחידה של ה‑AI.

```goat
// קוד פסאודו לחישוב סיכון (הדגמה בלבד)
score = 0
score += vendorTierWeight * tierFactor
score += dataSensitivityWeight * sensitivityFactor
score += regulatoryWeight * overlapFactor
score += historyWeight * findingsFactor
score += complexityWeight * complexityFactor
return clamp(score, 0, 100)
```

> *הערה:* הקוד שלמעלה הוא תחליף לתגית **goat** המשמשת כקוד פסודו; המאמר עצמו נשען על תרשימים מסוג Mermaid לצורך חזותי.

---

## 3. תכנית ארכיטקטורה של הפלטפורמה המאוחדת

הפלטפורמה מחברת שלושה שכבות עיקריות:

1. **מנוע כוונה** – מסווג LLM, מותאם באופן רציף עם לולאות משוב.  
2. **שירות דירוג סיכון** – מיקרו‑שירות Stateless המשדר נקודת קצה REST, משתמש בחנות מאפיינים (feature store).  
3. **מתאם ראיות** – מתאם מבוסס אירועים (Kafka + Temporal) שמושך ממאגרי מסמכים, מאגרי מדיניות מבוקרים גרסה, ומ-APIs חיצוניים.

```mermaid
graph LR
    subgraph חזית
        UI[ממשק משתמש / שער API]
    end
    subgraph גב
        IE[מנוע כוונה] --> RS[שירות סיכון]
        RS --> EO[מתאם ראיות]
        EO --> DS[מאגר מסמכים]
        EO --> PS[מאגר מדיניות]
        EO --> ES[שירותים חיצוניים]
    end
    UI --> IE
```

**יתרונות מרכזיים**

* **קישוריות** – כל רכיב ניתן להרחבה בנפרד; המתאם מסוגל לעבד אלפי שאלות לדקה.  
* **ביקורתיות** – כל החלטה מתועדת עם מזהה בלתי‑שינוי, מה שמאפשר מעקב מלא לבוחנים.  
* **הרחבה** – ניתן להוסיף קטגוריות כוונה חדשות על‑ידי אימון מתאמים של LLM ללא שינוי בקוד הליבה.

---

## 4. מפת דרכי יישום – מאפס למוצר

| שלב | אבני דרך | מאמץ משוער |
|------|-----------|--------------|
| **גילוי** | איסוף קורפוס שאלונים, הגדרת טקסונומיית כוונה, מיפוי גורמי סיכון. | 2 שבועות |
| **פיתוח מודל** | אימון LLM לכותב כוונה, בניית מיקרו‑שירות דירוג סיכון, הקמת חנות מאפיינים. | 4 שבועות |
| **הקמת מתאם** | פריסה של Kafka, עובדים Temporal, אינטגרציה למאגרי מסמכים. | 3 שבועות |
| **פיילוט** | הרצת פיילוט על קבוצת ספקים, איסוף משוב אנושי. | 2 שבועות |
| **הטמעה מלאה** | הרחבת המערכת לכל סוגי השאלונים, הפעלת ספים לאישור אוטומטי. | 2 שבועות |
| **למידה מתמשכת** | יישום לולאות משוב, תזמון עדכוני מודל חודשי. | ריצה רציפה |

**טיפ להטמעה חלקה**

* **התחל קטן** – בחר שאלון בעל סיכון נמוך (למשל בקשת SOC 2 בסיסית) כדי לאמת את מסווג הכוונה.  
* **נטר הכל** – קלוט ציון אמון, החלטות ניתוב והערות מבוחנים לשיפור מודל עתידי.  
* **שלט בגישה לנתונים** – השתמש במדיניות מבוססת תפקידים (RBAC) כדי להגביל מי רואה ראיות סיכון גבוה.

---

## 5. השפעה במציאות: מדדים ממטפלים מוקדמים

| מדד | לפני מנוע הכוונה | אחרי מנוע הכוונה |
|------|-------------------|-------------------|
| זמן טיפול ממוצע (ימים) | 5.2 | 1.1 |
| שעות ביקורת ידניות לחודש | 48 | 12 |
| ממצאי ביקורת הקשורים לראיות לא שלמות | 7 | 1 |
| דירוג שביעות רצון SME (1‑5) | 3.2 | 4.7 |

הנתונים מייצגים **הפחתה של 78 % בזמן תגובה** ו‑**75 % במאמץ ידני**, תוך שיפור משמעותי בתוצאות הביקורת.

---

## 6. שיפורים עתידיים – מה לדרך?

1. **אימות Zero‑Trust** – שילוב הפלטפורמה עם Enclaves חישוביים מבטיח אימות ראיות מבלי לחשוף את הנתונים גולמיים.  
2. **למידה פדראלית בין ארגונים** – שיתוף מודלי כוונה וסיכון בצורה מאובטחת בין רשתות שותפים, משפר את הדיוק ללא דליפה של מידע.  
3. **רדאר רגולטורי חזוי** – הזרמת חדשות רגולטוריות לתוך מנוע הסיכון להתאמת ספי דירוג בצורה פרואקטיבית.  

עם יכולות אלו הפלטפורמה עוברת מ**מחולל תשובות תגובתי** ל**שומר ציות פרואקטיבי**.

---

## 7. התחלה עם Procurize

1. **הירשם לניסיון חינם** באתר Procurize.  
2. **ייבא את מאגר השאלונים הקיים** (CSV, JSON או API ישיר).  
3. **הפעל אשף הכוונה** – בחר את הטקסונומיה המתאימה לתעשייה שלך.  
4. **קבע ספי סיכון** בהתאם לתפיסת הסיכון של הארגון.  
5. **הזמן מומחי תחום** (SME) לסקור תשובות סיכון גבוה ולסגור את לולאת המשוב.

בצע את הצעדים הללו ותיהנה ממרכז שאלונים מודע לכוונה הלומד מכל אינטראקציה.

---

## 8. סיכום

ניתוב מבוסס כוונה המשולב עם דירוג סיכון בזמן אמת משנה את גבולות האוטומציה של שאלוני האבטחה. על‑ידי **הבנת “הסיבה” לשאלות והערכת החשיבות שלהן**, פלטפורמת AI המאוחדת של Procurize מספקת:

* תשובות מהירות ומדויקות.  
* פחות העברות ידניות.  
* מסלולי ראיות ניתנים לביקורת ולניתוח סיכון.

ארגונים המאמצים גישה זו יקטינו עלויות תפעוליות ויזכו ליתרון תחרותי בצייתנות – הפיכת צוואר הבקבוק למקור של אמון ושקיפות.

---

## <span class='highlight-content'>ראו גם</span>
- <https://www.isaca.org/resources/news-and-trends/newsletters/atisac/2024/intent-based-compliance-automation>
- <https://cloud.google.com/architecture/real-time-risk-scoring-ml>
- <https://www.openai.com/research/retrieval-augmented-generation>
- <https://www.crowdsec.net/blog/zero-trust-ai-compliance>