חברת הסייבר הישראלית מייזבולט (MazeBolt), שמפתחת פלטפורמה לבדיקת היעילות של מערכות הגנה מפני מתקפות מניעת שירות מבוזרות (DDoS), הודיעה על פריסה ייעודית של הפתרון שלה, RADAR, לארגונים שמשתמשים בהגנות של Akamai, אחת מספקיות התשתית והאבטחה הגדולות באינטרנט. לפי החברה, הפתרון מאפשר לבדוק באופן רציף אם ההגנות באמת עוצרות מתקפות, לזהות פערים בהגדרות ולהתחיל לעבוד בתוך שעות, בלי לפגוע בזמינות השירותים או בזמני התגובה שהוגדרו בהסכמי השירות (SLA).
מתקפת DDoS מנסה להפיל אתר או שירות על ידי הצפתו בכמות עצומה של בקשות, ממחשבים רבים בבת אחת. ההשקה מגיעה על רקע החמרה במתקפות כאלה ובשימוש של תוקפים בבינה מלאכותית. לפי דוח של Akamai ממאי 2026, משך הזמן החציוני של מתקפות DDoS בשכבות 3 ו-4 נגד המגזר הפיננסי זינק ב-738% מאז 2024, ו-Akamai מייחסת זאת לתשתיות תקיפה מבוססות AI. לפי דוח State of the Internet של Akamai לשנת 2026, מספר מתקפות ה-DDoS בשכבה 7, שכבת היישומים, עלה ב-104% בין 2023 ל-2025, בין היתר בגלל רשתות בוטים להשכרה וכלי תקיפה מבוססי AI שמקלים על תקיפה של ממשקי API ויישומי ווב.
הבעיה שמייזבולט מנסה לפתור היא הפער בין קיום של מערכת הגנה לבין היעילות שלה בפועל. כשארגון משיק שירות חדש, ממשק API או אזור גיאוגרפי חדש, ההגדרות של מערכת ההגנה צריכות להתעדכן, ופערים עלולים להישאר בלי שאיש ישים לב, עד שמתקפה פוגעת בשירות חיוני כמו מערכת תשלומים. לפי סקר שערכה מייזבולט ב-2025 בקרב 300 מנהלי אבטחה במגזר הפיננסי, 86% מהארגונים בודקים את הגנות ה-DDoS שלהם פעם בשנה או פחות. לפי נתוני החברה, כשהמערכת בודקת לראשונה סביבת ייצור של ארגון, כ-37% מווקטורי התקיפה עוקפים את ההגנות שנפרסו.
"כל שירות חדש וכל ממשק API מחייבים הגדרות הגנה מדויקות, ובדיקות שמתבצעות כמה פעמים בשנה לא מסוגלות לעמוד בקצב השינויים", אמר מתיו אנדריאני, מנכ"ל ומייסד מייזבולט. אייל רחימי, סמנכ"ל ההנדסה בחברה, הוסיף: "עצם קיומה של מערכת הגנה לא אומר שהיעילות שלה הוכחה. השאלה היא האם ההגנה מוגדרת נכון עבור כל שירות, והאם היא באמת תצליח לעצור מתקפה ברגע האמת".
לפי החברה, המערכת מפיקה דוחות עם המלצות לתיקון ובודקת שוב אחרי כל תיקון, כך שארגונים יכולים להציג ראיות לעמידות ההגנות גם לדירקטוריון, לרגולטורים ולחברות הביטוח. התמיכה בשכבה 7 בסביבות Akamai זמינה כבר עכשיו, והפריסה הרגילה של RADAR מכסה גם הגנות של ספקים אחרים, בהם AWS, Cloudflare, F5, Microsoft Azure, NETSCOUT ו-Radware. ג'ון גריידי, אנליסט ראשי בחברת המחקר Omdia, אמר שהגדרות שגויות וכללים שלא עודכנו ממשיכים להיות הגורם לאירועי אבטחה רבים, ושמתקפות DDoS אינן שונות מבחינה זו. המשמעות הרחבה יותר: ככל שתוקפים משתמשים בבינה מלאכותית כדי לשנות מתקפות מהר יותר, בדיקה פעם בשנה כבר לא מספיקה, והשאלה "האם אנחנו מוגנים" הופכת לשאלה שצריך לענות עליה כל הזמן.
