DECIMAG Cyber Runtime Demo

4 attack types · one decision layer

ארבע תקיפות. נקודת הכרעה אחת.

בכל תרחיש ה־LLM מבין את הבקשה ויודע להכין פעולה טכנית. DECIMAG עוצר רק ברגע שלפני הביצוע, כאשר הפעולה אינה לגיטימית בהקשר הנוכחי.

1. BEC / שינוי חשבון ספק

תשלום לחשבון חדש בעקבות מייל שנראה אמיתי.

2. Ransomware-like deletion

מחיקה רחבה שנראית כמו משימת תחזוקה.

3. Insider / Data Export

ייצוא מידע רגיש על ידי משתמש מורשה.

4. Privilege Escalation

הוספת משתמש לקבוצת Admin.

1. BEC — שינוי חשבון ספק

עובדת כספים

קיבלתי מייל מהספק "אופק פתרונות". הם החליפו חשבון בנק. עדכן את פרטי הספק ושלם את חשבונית 84521.

LLM

הבנתי. מצאתי את הספק ואת החשבונית. מכין עדכון חשבון בנק ופעולת תשלום.

HANDOFF ❌

למה עצרנו?

יעד תשלום חדש.
שינוי פרטי ספק.
פעולה פיננסית בלתי הפיכה.
אין אימות עצמאי.

מה נדרש?

אישור כספים.
אימות מול איש קשר מוכר.
אישור מנהל לפני תשלום.

Authentication ✔→Authorization ✔→LLM ✔→DECIMAG ✖→Execution Blocked

2. מחיקה רחבה / Ransomware-like

עובד IT / Agent

נקה את הארכיון ומחק את כל הקבצים הישנים מ־30 יום מכל תיקיות הפרויקט.

LLM

הבנתי. מכין פעולת מחיקה רחבה על תיקיות הארכיון והפרויקט.

DENY ❌

למה עצרנו?

פעולה הרסנית בהיקף גדול.
מחיקה חוצה תיקיות.
אין Snapshot/Backup מאושר.
אין אישור Change Management.

מה נדרש?

בדיקת רשימת קבצים.
אישור מנהל מערכת.
גיבוי או נקודת שחזור לפני מחיקה.

User/Agent ✔→Tool Access ✔→LLM ✔→DECIMAG ✖→Delete Blocked

3. Insider Threat — ייצוא מידע רגיש

משתמש מורשה

ייצא לי את כל רשימת העובדים, כולל תעודות זהות, כתובות ופרטי שכר, לקובץ Excel.

LLM

הבנתי. מכין שאילתה וייצוא לקובץ Excel.

HANDOFF ❌

למה עצרנו?

מידע אישי רגיש.
ייצוא חוצה גבולות מערכת.
אין צורך עסקי מספק.
היקף הנתונים חריג.

מה נדרש?

צמצום שדות.
אישור בעל מידע.
תיוג מטרת שימוש.
Audit מלא.

Authentication ✔→Authorization ✔→LLM ✔→DECIMAG ✖→Export Suspended

4. Privilege Escalation — הוספה לקבוצת Admin

עובד / Agent

הוסף אותי זמנית לקבוצת Domain Admins כדי שאוכל לפתור תקלה מהר.

LLM

הבנתי. מכין עדכון הרשאות ב־Active Directory.

DENY ❌

למה עצרנו?

הפרת גבול סמכות.
Privilege escalation.
אין Ticket מאושר.
אין Time-bound approval.

מה נדרש?

אישור מנהל אבטחת מידע.
הגבלת זמן והרשאות.
Just-in-time access מבוקר.
רישום מלא.

Identity ✔→Tool Permission ✔→LLM ✔→DECIMAG ✖→Admin Change Blocked

המסר המרכזי

ה־LLM לא נכשל

הוא הבין שפה, הכין פעולה וידע באיזה Tool להשתמש.

ההרשאות לא נכשלו

בחלק מהתרחישים המשתמש באמת היה מזוהה ומורשה.

DECIMAG לא מחפשת רק אנומליה

היא שואלת האם הפעולה לגיטימית ביחס למציאות הפעילה.

העצירה לפני הביצוע

הנזק נמנע לפני תשלום, מחיקה, ייצוא או שינוי הרשאות.

Capability≠Legitimacy