בעקבות תיקון 13

חברת טכנולוגיות המידע אברא, בשיתוף מיקרוסופט וחברת Cognni הציגו בכנס שנערך במשרדי מיקרוסופט בהרצליה את NextGen DPO - פתרון פורץ דרך לניהול פרטיות והגנת מידע שמטרתו לאפשר לארגונים להיערך לעידן הציות החדש.

המודל ההוליסטי שמציעות החברות משלב טכנולוגיות מתקדמות, ייעוץ משפטי, וסוכן AI אוטונומי. הוא מספק לארגונים מעטפת מקצה לקצה להתמודדות עם אתגרי תיקון 13 לחוק הגנת הפרטיות שנכנס לתוקפו באוגוסט 2025, ומחייב גופים רבים למנות קצין הגנת פרטיות (DPO).

בכנס הוצגו שלושה מסלולים שמציעות החברות לפתרונות- NextGen DPO מן הרמה הבסיסית של ייעוץ משפטי ורגולוטורי, זיהוי חשיפות וכלים טכנולוגיים ועד לחבילה מלאה, הכוללת ליווי מלא בייעוץ והטמעת פתרונות טכנולוגיים.

אורי בכר, מוביל תחום Microsoft Cloud באברא, פתח את הכנס ואמר כי: "בעידן שבו רגולציה פוגשת טכנולוגיה, ארגונים נדרשים לשלב בין מומחיות משפטית, כלים טכנולוגיים מתקדמים והבנה ארגונית עמוקה. המטרה שלנו היא לעטוף את הארגון טכנולוגית, מקצה לקצה, מפיתוח ועד תשתיות ענן. אנחנו כאן כדי לתת לארגונים את הכלים לעמוד בתקנים החדשים, ולהבטיח שמירה מיטבית על המידע שלהם".

ד"ר עו"ד יובל ריינפלד, מומחה למשפט וטכנולוגיה, הדגיש: "ה־DPO נדרש להיות גם משפטן וגם טכנולוג, ולהחזיק בכלים אמיתיים שמאפשרים להוביל תרבות פרטיות בארגון. הפתרון שהוצג בכנס הוא גשר אמיתי בין שני העולמות, משפט וטכנולוגיה ומעניק לארגונים את הכלים להיערכות מיטבית לעידן החדש. שמירה על סטנדרטים מתקדמים איננה רק דרישה רגולטורית, אלא גם תנאי לשמירה על אמון הלקוחות ומוניטין הארגון".

אלעזר אוחיון, מומחה אבטחת מידע באברא, הציג את היכולות המעשיות: "NextGen DPO נועד לאתר מידע רגיש בארגון, לסווג אותו ולעצור ניסיונות להדליף אותו, בין אם זה דרך המייל, ב־Teams, ב־SharePoint או במובייל. בעזרת AI ו־Machine Learning המערכת מסווגת מסמכים באופן אוטומטי, גם בלי להסתמך על המשתמש הקצה. כך אנחנו מונעים טעויות אנוש ושומרים על המידע הרגיש באמת. הניתוח מתבצע על כלל השירותים הארגוניים, ויודע להשתלב גם עם שירותי צד ג’, כך שהפתרון מספק מעטפת מקיפה לכל ארגון".

אייל רגב, מוביל תחום סייבר סקיוריטי במיקרוסופט, התייחס לכניסת GenAI לארגונים: "אנשים רגילים להשתמש בכלי AI בחיי היום־יום, וכשהם מגיעים לעבודה הם מצפים לאותה חוויה, אבל כאן צריך לשמור על מידע רגיש. האתגר הוא למנוע דליפות, לנהל סיכונים פנימיים, ולייצר מנגנוני משילות חזקים. Purview ו־Priva מספקות לארגונים יכולת לגלות מידע רגיש, להגן עליו ולמפות נקודות חולשה בזמן אמת".

Microsoft Purview" הוא סט כלים לניהול, סיווג והגנה על מידע רגיש בארגונים. כולל מניעת דליפות, עמידה ברגולציה וניהול סיכונים בזמן אמת. המודל שהושק נשען על מערכות מיקרוסופט הקיימות (365, Teams, SharePoint ו־Azure), מתפרס על כלל השירותים הארגוניים ואף משתלב עם שירותי צד ג’".

גיא אייזדורפר, מייסד Cognni: "הבנו שכל המידע בארגונים יושב במאגרים לא מובנים. פיתחנו סוכן AI חדש שמתחבר למיקרוסופט 365 בתוך דקה, ומבצע סיווג מיידי לכלל המסמכים והיחיד שיכול לסווג בעברית. הוא מזהה מסמכי HR, פיננסים או מידע רגיש אחר, ומסווג אותם בהתאם. כך אנחנו חוסכים חודשים של עבודה ידנית, ומאפשרים לארגון להתחיל לפעול כמעט מיידית.

 שיתוף הפעולה בין Cognni לאברא מאפשר לקצר את זמן הסיווג של כלל המסמכים בארגון: Cognni מאתרת את המידע הבעייתי, בעוד Purview חוסמת אותו בזמן אמת, שילוב שמייצר שכבת הגנה כפולה וייחודית".