ICS Cyber Talks Podcast

Nachshon Pincu

מפגשים עם האנשים בחזית הגנת הסייבר לתעשייה ותשתיות קריטיות Meetings with the people at the forefront of cyber defense for industry and critical infrastructure ICS SCADA OT IoT

  1. 5d ago

    David Erez Founder & CEO @NoData on the needed change of mindset from file to information protection

    ההתחבטות האמיתית כרגע היא פחות מתקפות היי.איי מתוחכמות אלא דווקא הכלים הפנימים שהארגון מפעיל ביודעין. איך מייצרים גבולות גזרה ומוודאים ששהסוכן שהפעלנו או מערכת היי.איי נגשים רק למה שרצינו, ומידע רגיש לא ידלוף, או שסוכן ההיי.איי לא יהפוך להיות חרב פיפיות. הפתרון נשמע פשוט אבל היה מאתגר לביצוע עד שהגיע נו-דאטה ההבנה שסוכן היי.איי הוא משתמש לכול דבר ועניין ויש לשים עליו מגבלות כמו שההינו שמים על כול משתמש אחר בארגון. מתן הרשאות לכול הארגון אם אנושי או דיגיטלי על בסיס "צריך לדעת". מתן הרשאות למשתמשים שיאפשרו להם צפייה בתוך קבצים רק במה שרלוונטי אליהם. מעקב צמוד אחרי הקבצים והמסמכים בארגון כולל אלו שיוצאים מחוץ לגבולות הארגון ומתן שליטה במידע גם לאחר שעזב את גבולות הארגון, כי יכול להיות שאתם עושים הכול כמו שצריך אבל האם מקבל המידע מחוץ לארגון מנהל את המידע כמוכם נחשון פינקו מארח את דויד ארז מייסד ומנכ"ל נו-דאטה בשיחה על טרוף המערכות בעידן סוכני ההיי.איי והצורך הכפול בגידור פעילות הסוכנים והגנה על המידע מפני סוכנים ובני אנוש כאחד. איך מייצרים מצב שבו לדוגמא, משתמשים שונים מקבלים את אותו מסמך או קובץ וכול אחד מהם רואה רק את מה שרלוונטי לגביו. שם המשחק שליטה במידע עצמו ולא רק בקבצים.

  2. Oct 22

    Idan Zohar Co-Founder & CEO @Sinc Security on updates solution in isolated environments

    מי שיקרא את הדוחות על ההתקפות היי.איי האוטונומיות לא יכול שלא לשים לב לעובדה שההצלחות נבעו משימוש בחולשות ידועות ולאו דווקא זירו דיי. כבר עשור שדוחות הסייבר של החברות המובילות בעולם ובראשן הדו"ח הידוע של איי.ביי.אם, מצביעות על בעיה אחת אקוטית, עדכונים! פאצ'ים, איי.אוו.סיס, סיי.ווי.אייס, אינדיקטורים והרשימה עוד ארוכה, שמדברים על מערכות מידע ארגוניות אין ספק שהמודעות והרצון קיימים ועדיין זה לוקח בממוצע עולמי שמונה חודשים, אבל מה קורה במערכות תפעוליות שמנותקות מסביבת מערכות המידע והאינטרנט (מקווה בשבילכם שזה המצב אצלכם)? לפעמים הפתרון מונח לפנינו, כול מה שצריך זה מישהו שזה יכאב לו מספיק כדי שירים את הכפפה ויהפוך את זה למוצר. נחשון פינקו מארח את עידן זוהר מייסד-שותף ומנכ"ל סינק סקיורטי בשיחה על הצורך המיידי בפתרון לעדכונים בסביבות סגורות, איך נולדה ההבנה ולמה אסור לחכות רגע אחד במתן פתרון במיוחד היום שתוקפים מגבירים את השימוש בהיי.איי. גילוי נאות: התקנתי את המערכת בתחנות כוח ונחסכו כשלושה עד ארבעה ימי עבודה בחודש בביצוע עדכונים יומיים ופינוי הזמן של הצוות למשימות אחרות.   Anyone who reads reports on autonomous AI-driven cyberattacks cannot help but notice that successful attacks largely exploited known vulnerabilities rather than true zero-day exploits For more than a decade, cybersecurity reports from the world's leading companies, most notably IBM's well-known annual report, have regularly highlighted one critical issue: updates. Patch management, IOCs, CVEs, and a long list of other indicators continue to dominate discussions. Enterprise IT environments have awareness and readiness to address the problem, yet the global average time to remediate vulnerabilities remains around eight months. But what happens in operational systems that are isolated from corporate IT networks and disconnected from the internet (which, hopefully, is the case in your organization)? Sometimes the solution is right in front of us. All it takes is someone who feels the pain deeply enough to take up the challenge and turn it into a product Nachshon Pincu hosts Idan Zohar, Co-Founder and CEO of Sinc Security, for a discussion about the vital need for a patch management solution in isolated environments, how the idea behind the product was born, and why organizations cannot afford to wait even a single moment before dealing with this challenge, especially today as attackers increasingly leverage AI Disclosure: I deploy the system in power generation facilities, and it has reduced the daily updates to three to four workdays per month by improving the update process and freeing the team to concentrate on other critical tasks

  3. Sep 10

    Adir Ben Hamo Director CISO @Phibro Animal Health on CISO's cyber & governance challenges & AI 2026

    נסיון לחזור לשגרה (סוג של) בתקווה שימשיך.... חלפו למעלה מארבע שנים מאז הראיון הקודם שעשיתי עם אדיר, מאז העומס על הסיסו רק גדל בצורה אקספוננציאלית והצורך לקיים ממשל תאגידי בנושא סייבר הפך לחובה.   הדבר נכון לגופים גדולים ובינלאומיים ולמעשה לכול ארגון באשר הוא, במקום שאין גידור סיכונים ולמשתמש הקצה אין גבולות ברורים והבנה הנושא של "טעות" הופכת לסיכון ארגוני בל ישוער. נחשון פינקו מארח את אדיר בן חמו דירקטור וסיסו גלובלי בחברת פיברו מוצרי בריאות לבעלי חיים על שילוב מערכות מידע ומערכות תפעוליות, שדרוג תשתיות ותוכנות בסביבת ייצור עלמנת לבנות מודל אחיד לפריסה העולמית. תהליכי ממשל ארגוני עבודה בסין מול רגולציות שונות מהמוכר והידוע של המערב חילופי דורות וכניסת דורות צעירים בצוותי התפעול מביאים איתם מודעות סייבר, רצון לשנות ולהשתפר בעזרת טכנולוגיות עדכניות ה SOC ככלי רב ערך וההבדל בין חברות בארה"ב וישראל ההיי. איי שמדיר שינה מעיניו של כול סיסו

  4. Aug 26

    Ophir Oren, Head of Cyber & AI Sec Innovation @Bayer on protecting against a Future only a step away

    המשמעות של חדשנות בעידן החדש היא פחות או יותר "מחר", היכולת שלנו כאנשי סייבר להסתמך על כלי הגנה קיימים הולכת ומצטמצמת ודורשת להערך מחדש במשך שנים אני טוען שסייבר זו לא טכנולוגיה אלא מכלול תבונות שהטכנולוגיה בקצה נועדה לשרת אותן, כיום בעידן האינטלגנציה המלאכותית והיכולות המשתנות חדשות לבקרים, ברור שאין יותר מקום להסתמך רק על טכנולוגיות הגנה היות והן משתרכות מאחור בלשון המעטה ןמעבר להגנה לפי קונטקסט. נחשון פינקו מארח את אופיר אורן ראש צוות חדשנות בסייבר ואינטליגנציה מלאכותית בחברת באייר בשיחה על תפיסת החדשנות והגורם האנושי מול התפתחויות טכנולוגיות על סטרואידים. בין שאר הנושא: סוכני אינטליגנציה מלאכותית ה"אשליות" של האינטליגנציה מלאכותית זהויות לא אנושיות   קונטום והעידן הפוסט קוונטי מעבר מערכות תפעוליות לענן ועוד   The Meaning of Innovation in the New Era Is, More or Less, “Tomorrow.” As cybersecurity professionals, our ability to rely on existing security tools is steadily diminishing, requiring us to fundamentally rethink our approach. For years, I have argued that cybersecurity is not a technology problem. It is a collection of human insights, intelligence, and ways of thinking, with technology merely serving those capabilities at the edge. Today, in the age of artificial intelligence and rapidly evolving capabilities that change almost daily, it's clear there is no longer room to rely solely on defensive technologies. To put it mildly, they are falling behind, even when moving beyond traditional context-based protection. Nachshon Pincu hosts Ophir Oren, Head of Cybersecurity Innovation and AI at Bayer, for a conversation about innovation, the human factor, and technological developments on steroids. Among the topics we discussed: AI Agents The “hallucinations” of artificial intelligence Non-human identities Quantum computing and the post-quantum era The migration of operational technology (OT) systems to the cloud And much more   Cybersecurity is no longer about keeping pace with technology. It is about anticipating what comes next.

  5. Aug 13

    Shirly Sidi Director of Cyber Consulting Division @Eshnav: New gen of CISOs and emerging challenges

    ממשל ארגוני הוא דבר "חי" שדורש עדכון חדשות לבקרים במיוחד כיום שנכנסה האינטליגנציה המלאכותית לסביבות העסקיות והתפעוליות. ממשל ארגוני דורש הבנה עמוקה בתהליכים, אנשים והטכנולוגיות בארגון, עברו הימים שמנכ"ל ודריקטוריון מכירים ומבינים "בערך", האחריות האישית של ההנהלה הבכירה והדרקטוריון הולכת וגדלה וניתן לראות זאת בברור בחוק הסיבר שעבר בקריאה ראשונה בכנסת. כול זה הופך את התפקיד של הסיסו לצומת מרכזית ודורש ידע וכלים שלא נדרשו בעבר. נחשון פינקו מארח את שירלי סידי מנהלת חטיבת הייעוץ לסייבר וגי.אר.סי באשנב (לשעבר אמן סיבר וענן) מקבוצת אמן. המשמעות של גי.אר.סי לארגון מה תחומי הידע שהסיסו נדרש כיום להחזיק איך מתמודדים ארגונית עם האינטליגנציה המלאכותית ועוד   Organizational governance is a “living discipline” that requires constant updates, especially today as AI enters business and operational environments.   Effective governance demands a deep understanding of processes, people, and technologies within the organization. The days when CEOs and boards had only a “rough” understanding are over — senior leadership and boards now carry growing personal responsibility, clearly reflected in the new Cyber Law that passed its first reading in the Knesset.   All of this turns the CISO role into a central crossroads, requiring new skills and knowledge, never needed before.   Nachshon Pincu hosts Shirly Sidi, Director of the Cyber Consulting and GRC Division at Eshnav (formerly Aman Cyber & Cloud) of the Aman Group. The significance of GRC for the organization The knowledge domains modern CISOs must master How organizations should address the rise of AI And more ועוד

About

מפגשים עם האנשים בחזית הגנת הסייבר לתעשייה ותשתיות קריטיות Meetings with the people at the forefront of cyber defense for industry and critical infrastructure ICS SCADA OT IoT

You Might Also Like