מה קרה - חשיפת הסטארטאפ Oak

הסטארטאפ הישראלי Oak, שהוקם על ידי היזם הסדרתי שי מורג, יצא לאור לאחר תקופה תחת הרדאר עם גיוס סיד מרשים של 60 מיליון דולר. החברה מתמקדת בפתרון אחת הבעיות הבוערות ביותר בעולם הטכנולוגי כיום: ניהול זהויות (Identity Management) בעידן שבו סוכני AI הופכים לחלק בלתי נפרד מהעבודה השוטפת. בניגוד למערכות מסורתיות שנועדו לזהות בני אדם, Oak בונה תשתית שנועדה לנהל את ה"זהות" של סוכנים אוטונומיים שפועלים בשם העסק.

מקור: TechCrunch, 15/07/2026.

מתוך עבודה עם +1200 עסקים ב-Plan B, אנחנו רואים שבעלי עסקים רבים ממהרים לאמץ כלי אוטומציה ובינה מלאכותית, אך לעיתים קרובות שוכחים לשאול שאלה אחת קריטית: למי (או למה) יש גישה לנתונים הבנקאיים, לפרטי הלקוחות או לאסטרטגיה העסקית שלהם? Oak מגיעה בדיוק לנקודה הזו כדי למנוע מצב שבו סוכן AI חורג מסמכותו או הופך לפרצת אבטחה.

מה זה אומר לעסק שלך - ההשלכות הפרקטיות

כבעלי עסקים קטנים ובינוניים בישראל, אתם אולי לא מפתחים סוכני AI בעצמכם, אבל אתם בהחלט משתמשים בהם. בין אם זה בוט שירות לקוחות, כלי לאוטומציה של מיילים או סוכן שמושך נתונים ממערכת ה-CRM שלכם, כל כלי כזה מחזיק ב"זהות" דיגיטלית.

הבעיה מתחילה כשהכלים הללו מתחילים לתקשר אחד עם השני. ללא ניהול זהויות הדוק, עסק עלול למצוא את עצמו במצב שבו כלי פשוט לעיצוב גרפי מקבל גישה למידע פיננסי רגיש רק כי הוא חובר לאותה מערכת. בעולם שבו המע"מ עומד על 18% וכל טעות בתזרים או בנתונים יכולה לעלות ביוקר, ניהול סיכונים טכנולוגי הוא כבר לא מותרות רק של חברות הייטק.

נניח, לדוגמה, עסק קמעונאי שמטמיע סוכן AI לניהול מלאי. אם לסוכן הזה יש גישה רחבה מדי, טעות קטנה בקוד או פריצה חיצונית עלולה לאפשר לו לשנות מחירים באתר או לגשת לפרטי כרטיסי אשראי של לקוחות. זהו בדיוק ה"כאוס" ש-Oak מנסה למנוע. ניהול זהויות נכון מוודא שהסוכן יכול לראות רק את רמות המלאי, ולא שום דבר מעבר לכך.

מדוע בעלי עסקים מאבדים שליטה על הכלים הדיגיטליים?

מתוך הניסיון שלנו בליווי מאות מנהלים, זיהינו שלוש סיבות מרכזיות לכך שניהול הזהויות הופך לנטל בעסק הישראלי:

  1. ריבוי כלים (SaaS): עסק ממוצע משתמש ב-15 עד 30 אפליקציות שונות. לכל אחת מהן יש הרשאות גישה למיילים, ליומן או לקבצים בענן.
  2. חוסר בהבנה טכנית: בעלי עסקים מאשרים 'Allow Access' מבלי לקרוא מה הסוכן באמת מבקש.
  3. עובדים וספקים: מתן גישה גורפת לספקים חיצוניים (כמו אנשי שיווק או מפתחים) שמחברים כלים אוטומטיים משלהם למערכות הליבה של העסק.

במסגרת פגישת חדר מצב שאנחנו מקיימים ב-Plan B, אנחנו בוחנים לא רק את המספרים היבשים, אלא גם את התשתיות שמחזיקות את העסק. אם העסק שלכם נשען על אוטומציות, אתם חייבים לוודא שהן לא פועלות בחלל ריק. פגישה כזו, בעלות של 990 ₪, יכולה לחסוך לכם נזקים של אלפי שקלים בטווח הארוך על ידי זיהוי פרצות בניהול והגדרת תהליכי עבודה נכונים.

המדריך המעשי: איך להחזיר את השליטה לידיים שלכם

ניהול זהויות הוא לא רק עניין למתכנתים. זהו חלק בלתי נפרד מניהול סיכונים עסקי. הנה רשימת פעולות שתוכלו ליישם כדי לוודא שסוכני ה-AI שלכם עובדים עבורכם, ולא נגדכם:

  • ביצוע סקר הרשאות תקופתי: פעם ברבעון, עברו על רשימת האפליקציות המחוברות לחשבון ה-Google Workspace או ה-Microsoft 365 שלכם. כל כלי שלא השתמשתם בו בחודש האחרון - הסרת גישה באופן מיידי.
  • עקרון המינימום הנדרש (Least Privilege): כשאתם מחברים כלי AI חדש, בדקו אם ניתן להגביל אותו לתיקייה ספציפית בלבד או למסד נתונים מסוים. אל תתנו לו גישה לכל ה-Drive אם הוא רק צריך לערוך קובץ אקסל אחד.
  • שימוש במנהלי סיסמאות וזהויות: כלים כמו 1Password או Okta (לעסקים גדולים יותר) מאפשרים לנהל מי מקבל גישה למה, מבלי לחלק סיסמאות גנריות לכל הצוות.
  • בדיקת רווחיות מול סיכון: השתמשו ב-מחשבון החזר על שיווק כדי לבדוק אם כלי ה-AI שאתם משלמים עליהם (ועל הסיכון שהם מביאים) באמת מחזירים את ההשקעה.

מה לעשות עכשיו - 3 צעדים לביצוע השבוע

  1. מיפוי הרשאות קיים: עברו על כל הכלים והאפליקציות שמחוברות לחשבון הגוגל או ה-CRM של העסק. בדקו אילו אפליקציות צד-שלישי קיבלו גישה למידע שלכם והסירו את אלו שאינן בשימוש יומיומי. השתמשו ב-מחשבון מע"מ 18% כדי לחשב את העלות האמיתית של המנויים שאתם מבטלים.
  2. הגדרת רמות גישה: אם אתם מטמיעים סוכן AI חדש (כמו בוט לתיאום פגישות), אל תתנו לו גישה גורפת לכל היומן או לכל אנשי הקשר. הגדירו לו גישה רק למה שהוא צריך כדי לבצע את המשימה.
  3. אבחון מצב העסק: בדקו איפה אתם עומדים מבחינה ניהולית ותפעולית. תוכלו להתחיל ב-אבחון עסקי 360° כדי לקבל תמונת מצב על החוסן של העסק שלכם מול השינויים הטכנולוגיים המהירים.

סיכום: העתיד שייך למנהלים המבוקרים

החשיפה של Oak היא תזכורת לכך שהעולם העסקי משתנה. אנחנו כבר לא מנהלים רק אנשים, אלא צי של סוכנים דיגיטליים. בעל עסק שידע לנהל את ה"זהויות" הללו בצורה חכמה, ייהנה מיתרון תחרותי עצום בפריון העבודה מבלי לסכן את הנכס הכי חשוב שלו - המידע.

ב-Plan B ליווינו +1200 עסקים במעברים טכנולוגיים וארגוניים. אנחנו כאן כדי לוודא שאתם לא רק מאמצים טכנולוגיה, אלא עושים זאת בצורה רווחית ובטוחה. לפרטים על מסלולי הליווי שלנו, בקרו בעמוד השירותים.

---

המשך קריאה