AI Security
ניהול סיכוני AI ו-GenAI, הגנת LLMs וסוכני AI, ועמידה ב-ISO 42001.
אבטחת AI מקצה לקצה: הערכת סיכונים, הגנה על LLMs וסוכנים אוטונומיים, מדיניות ארגונית ועמידה ב-ISO 42001 ו-NIST AI RMF.
מה כולל השירות
למי זה מתאים
ארגונים המשתמשים ב-AI, LLMs וסוכנים אוטומטיים — ורוצים לנהל את הסיכונים בצורה מובנית.
האתגר → הפתרון עם SYSTRU
בלי SYSTRU
- עובדים מזינים מידע רגיש ל-ChatGPT בלי בקרה
- סוכני AI עם גישה למערכות — בלי sandbox
- חשיפה ל-Prompt Injection, Jailbreaks, Data Poisoning
- לקוחות מתחילים לדרוש ISO 42001 ו-AI policy
עם SYSTRU
- מדיניות AI ארגונית ברורה + הדרכת עובדים
- Guardrails, PII redaction ו-output filtering
- Threat modeling לסוכנים אוטונומיים
- מסלול הסמכה ל-ISO 42001 ו-NIST AI RMF
איפה SYSTRU נכנסת לתמונה
AI ו-GenAI נכנסים לארגונים בקצב שאף רגולציה לא מצליחה לדהור אחריו. עובדים מכניסים מידע רגיש ל-ChatGPT, מחלקות מטמיעות סוכני AI בלי הערכת סיכונים, ו-LLMs חשופים ל-Prompt Injection ו-Data Leakage. ב-SYSTRU אנחנו מביאים סדר: מיפוי שימושי AI (כולל Shadow AI), בקרות טכניות (guardrails, PII redaction), מדיניות ארגונית ועמידה ב-ISO 42001 ו-NIST AI RMF. אתם נהנים מ-AI בלי לפחד מהסיכונים.
תחומי האחריות שלנו
הערכת סיכוני AI
- מיפוי שימושי AI בארגון (Shadow AI)
- AI Risk Assessment לפי NIST AI RMF
- Threat Modeling ל-LLMs וסוכנים
- סיווג מקרי שימוש לפי רגישות
הגנה טכנית על LLMs וסוכנים
- מניעת Prompt Injection ו-Jailbreaks
- הגנה על נתונים רגישים ב-RAG (PII redaction)
- Output filtering ו-guardrails
- ניטור התנהגות סוכנים ו-Agent Sandboxing
ממשל, מדיניות ורגולציה
- כתיבת AI Use Policy ארגונית
- תאימות ל-ISO 42001 (AI Management System)
- תאימות ל-NIST AI RMF ול-EU AI Act
- תיעוד החלטות, אתיקה ו-Responsible AI
איך זה עובד — תהליך עבודה מובנה
- 01
מיפוי
זיהוי כל שימושי ה-AI בארגון — כולל Shadow AI של עובדים. הגדרת use cases וקריטיים.
- 02
הערכת סיכונים
AI Risk Assessment לפי NIST AI RMF, OWASP LLM Top 10 ו-MITRE ATLAS.
- 03
מדיניות ובקרות
כתיבת AI Use Policy, הגדרת בקרות טכניות (guardrails, filters), ואישור הנהלה.
- 04
יישום והגנה
הטמעת guardrails, monitoring, redaction ל-PII, ו-incident response ייעודי ל-AI.
- 05
ניטור ושיפור
ניטור שוטף, סקירות תקופתיות, התאמות ל-models חדשים והכנה ל-ISO 42001.
מודל תמחור
Risk Assessment ראשוני חד-פעמי. ליווי שוטף כ-add-on ל-vCISO או כריטיינר נפרד החל מ-2,500 ₪/חודש.
קבלו הצעת מחיר מותאמתמדדים בפועל
לקוחות מספרים
לקוחות אמיתיים, תוצאות אמיתיות.
“היה המון צל סביב שימוש ב-LLMs בארגון והחשש מדלף מידע. הייעוץ של SYSTRU שם לנו גבולות ברורים, Guardrails ונתן להנהלה שקט נפשי מלא לאפשר את כלי ה-AI.”
טלי ז.
VP R&D
שאלות נפוצות
האם אנחנו צריכים AI Security אם אנחנו רק משתמשים ב-ChatGPT?+
כן. עובדים שמזינים מידע רגיש ל-ChatGPT/Gemini/Claude יוצרים סיכון של דליפת נתונים, הפרת פרטיות וחשיפה רגולטורית. מדיניות AI ובקרות בסיסיות הן הכרחיות.
מה ההבדל בין AI Security ל-CISO רגיל?+
CISO מטפל בסייבר כללי. AI Security מטפל באיומים ייחודיים ל-AI: Prompt Injection, Jailbreaks, Data Poisoning, Model Stealing, Hallucinations עם השלכות עסקיות. שני התחומים משתלבים.
מהו ISO 42001 ומתי נצטרך אותו?+
ISO 42001 הוא תקן ניהול מערכות AI (AI Management System). יידרש בעיקר ב-2026-2027 ע"י לקוחות מוסדיים, ספקי SaaS שמטמיעים AI, ובהדרגה ע"י רגולציה (EU AI Act).
האם אתם עובדים גם עם סוכני AI שאנחנו בונים?+
כן. אנחנו עושים Threat Modeling ייעודי לסוכנים אוטונומיים — בודקים tool access, sandboxing, prompt boundaries ו-guardrails. גם אם הסוכן שלכם או של ספק.
כמה זמן לוקח להעריך סיכוני AI?+
Risk Assessment ראשוני: 2–3 שבועות. כולל ראיונות, מיפוי שימושים, threat modeling ודוח מסקנות והמלצות.