כשהאיום מתקצר לחודשים: מה מנהלים צריכים ללמוד משני סיפורים שונים על AI ורחפנים

החוט המקשר בין שני הסיפורים האלה אינו הטכנולוגיה עצמה, אלא מהירות ההבשלה של הסיכון. מצד אחד, ראשי סוכנויות הסייבר במערב מזהירים שמתקפות מבוססות AI עם פוטנציאל הרסני כבר אינן תרחיש רחוק. מצד אחר, חברת רחפנים ישראלית מבקשת להגיע לבורסה כשהיא פועלת בדיוק באזור החיכוך שבין שימושים אזרחיים, יישומים ביטחוניים ולחץ מימוני. אלה לא שתי זירות נפרדות. זו אותה תמונה ניהולית: טכנולוגיות דו שימושיות מקצרות לוחות זמנים, מטשטשות את הגבול בין שוק אזרחי לביטחוני, ומקשות על הנהלה להסתפק בתכנון ליניארי.

מה השתנה לאחרונה: אופק הסיכון התקצר

אזהרות סייבר נוטות להיכתב בשפה שקולה, ולכן דווקא החריגים בולטים. כשגורמי סייבר בכירים מדברים על חודשים ולא על שנים, המסר למגזר העסקי ברור: הנחות עבודה ישנות נשחקות מהר יותר. זה לא רק איום טכנולוגי. זה שינוי בקצב. אם בעבר ארגון היה יכול לזהות מגמה, להקים ועדה, לבדוק ספקים ולפרוס הגנות לאורך שנה או שנתיים, ייתכן שהחלון הזה כבר הצטמצם מאוד.

במובן הזה, AI אינו רק עוד כלי בידי התוקף. הוא עשוי לשנות את כלכלת ההתקפה עצמה: להוזיל, להאיץ, להרחיב את ההיקף ולהנמיך את מחסום הכניסה. מבחינה ניהולית, המשמעות היא שסיכון שבעבר נשאר בשולי מפת האיומים יכול לעבור במהירות למרכז הדיון האסטרטגי.

הדינמיקה הזאת אינה מוגבלת לסייבר. היא ניכרת גם ברחפנים, ברובוטיקה, באוטונומיה ובמערכות חישה. חברות שמפתחות פלטפורמות כאלה כבר אינן פועלות בתוך שוק טכנולוגי צר בלבד. במקביל, הן מתמודדות עם רגולציה, שיקולי ביטחון, אחריות תפעולית, ביקוש ציבורי ומשקיעים שמנסים להעריך שוק שמשתנה בזמן אמת.

למה דווקא טכנולוגיות דו שימושיות משבשות את ניהול הסיכונים

המשותף ל-AI ולרחפנים אינו רק החדשנות, אלא גם הגמישות. אותה יכולת יכולה לשרת מחסן לוגיסטי, רשות מקומית, אתר תעשייתי או מערכת ביטחונית. מבחינה עסקית זה נשמע מפתה, משום שהשוק רחב יותר. מבחינת ניהול סיכונים, התמונה נעשית מורכבת בהרבה.

הנהלה שבוחנת טכנולוגיה דו שימושית נדרשת לנהל בו זמנית כמה שכבות של אי ודאות:

• אי ודאות רגולטורית: כללים עשויים להשתנות במהירות, במיוחד כשהמערכת מתחילה להבין את פוטנציאל הסיכון.

• אי ודאות תפעולית: המעבר מפיילוט לפעילות מסחרית או מבצעית בהיקף רחב הוא שלב רגיש, יקר, ולעיתים גם איטי מהצפוי.

• אי ודאות מימונית: חברות בתחומים כאלה שורפות לעיתים מזומנים עוד לפני שהמודל העסקי מתייצב, והגישה לשוק ההון תלויה גם בסנטימנט, לא רק בביצועים.

• אי ודאות מוסדית: שותפים, לקוחות וגופים ציבוריים בוחנים לא רק את המוצר, אלא גם את ההשלכות האתיות, הביטחוניות והמשפטיות שלו.

זו גם הסיבה ששיח על חדשנות, לבדו, אינו מספיק. בטכנולוגיות כאלה, אסטרטגיה בלי משטר סיכונים צמוד אולי נראית משכנעת במצגת, אבל במציאות היא נשחקת מהר.

המקרה של הרחפנים: לא רק סיפור של גיוס הון

ניסיון ההנפקה של קאנדו דרונס מחדד את הנקודה. על פניו, מדובר בחברה שפועלת בשוק שנהנה מרוח גבית ברורה: אוטונומיה, ביטחון, לוגיסטיקה, ניטור, ואחרי המלחמה גם עניין גובר ביישומים צבאיים. זהו שילוב שמושך תשומת לב. אלא שמאחורי הפוטנציאל יש גם מאזן סיכונים קונקרטי מאוד.

החברה מציגה הכנסות, אך גם הפסדים משמעותיים, תזרים שלילי והערת עסק חי. מבחינת מנהלים, יש כאן שיעור ברור: שוק אטרקטיבי אינו מעלים את הסיכון הבסיסי שקשור למודל העסקי, למבנה ההון או לקצב שריפת המזומנים. לעיתים אפילו להפך. שוק שנראה חם עלול לייצר תחושה מטעה שלפיה הסיכון התפעולי נמוך מכפי שהוא באמת.

נוסף על כך, ברגע שחברת רחפנים נעה בין שימושים אזרחיים לבין פיתוחים בעלי גוון ביטחוני, היא נכנסת לסביבה שבה הביקוש אולי גדל, אבל גם רמת הבדיקה, התלות באישורים והחשיפה לשינויים מדיניים ורגולטוריים עולות. מבחינה אסטרטגית, זה לא רק סיפור של צמיחה. זה גם סיפור של תלות.

מה הקשר בין אזהרת הסייבר לבין חברת רחפנים מקומית

הקשר טמון בדחיסת הזמן ובקיצור המרחק בין יכולת לבין השלכה. בעולם כזה, מנהלים כבר לא יכולים להניח שהזמן יאפשר להם ללמוד את הסיכון בהדרגה. גם AI וגם מערכות אוטונומיות מתקדמות יוצרים מצב שבו היכולת הטכנית רצה קדימה, ורק אחריה מגיעים מנגנוני בקרה, נהלים, מדיניות ותמחור סיכון.

זו אינה בעיה רק של החברות שמפתחות את הטכנולוגיה. היא נוגעת גם לארגונים שקונים אותה, מטמיעים אותה או נעשים תלויים בה. מי שמאמץ טכנולוגיה מוקדם מדי, בלי משטר בקרה מסודר, עלול לגלות שהערך מתממש לאט יותר מהסיכונים שמצטברים. מי שמחכה יותר מדי, עלול לאבד יתרון תפעולי או תחרותי. זהו מתח קבוע, ואין לו תשובה אחת שמתאימה לכל ארגון.

שלוש התאמות אסטרטגיות שכדאי לשקול

1. לעבור מתכנון שנתי למעקב רציף

במרחבים כאלה, סקירת סיכונים אחת לרבעון עלולה להתברר כאיטית מדי. לא כל ארגון צריך חדר מצב קבוע, אבל כן דרוש מנגנון שמעדכן הנחות עבודה בתדירות גבוהה יותר. השאלה אינה רק מהו הסיכון, אלא גם באיזו מהירות הוא מחליף צורה.

2. להפריד בין התלהבות שוק לבין מוכנות ארגונית

תחום מסוים יכול להיראות מבטיח מאוד, ובכל זאת לא להיות בשל מבחינת תמחור, אסדרה, אבטחה או אינטגרציה. הנהלה אחראית תבחן לא רק את פוטנציאל הביקוש, אלא גם את תנאי ההפעלה: מה נדרש כדי לעמוד ברגולציה, אילו תלותיות קריטיות קיימות, והיכן נמצאת נקודת הכשל הסבירה.

3. לנהל סיכון חוצה תחומים, לא בסילוים

AI, סייבר, רחפנים ואוטונומיה אינם נושאים נפרדים באמת. החלטה על מוצר, שותפות או השקעה עשויה להשפיע בו זמנית על אבטחת מידע, אחריות משפטית, ביטוח, מוניטין ויחסים עם רגולטורים. אם כל פונקציה בארגון רואה רק את החלק שלה, התמונה המלאה תגיע מאוחר מדי.

השאלה שמנהלים צריכים לשאול עכשיו

השאלה אינה אם הטכנולוגיות האלה יעמיקו את השפעתן. זה כבר קורה. השאלה המעשית יותר היא האם מסגרת קבלת ההחלטות בארגון מתאימה לקצב החדש. בארגונים רבים, תהליכי האישור, התקצוב והבקרה עדיין בנויים לעולם שבו האיום מבשיל לאט יותר, הגבולות בין אזרחי לביטחוני ברורים יותר, והחדשנות פחות רב שימושית.

כאן נמצא הפער האמיתי. לא בין מי שמאמין בטכנולוגיה לבין מי שחושש ממנה, אלא בין ארגונים שמבינים שהזמן עצמו הפך למשתנה סיכון מרכזי, לבין כאלה שעדיין פועלים כאילו נותר להם מרווח נשימה גדול. אזהרת הסייבר מצד ממשלות המערב והמהלך של חברת הרחפנים המקומית אינם מספרים את אותו סיפור עסקי, אבל הם כן מצביעים על אותו היגיון אסטרטגי: בעידן של טכנולוגיות דו שימושיות, הסיכון כבר לא מתקדם בקו ישר. הוא מאיץ, מתפצל, ולעיתים מופיע לפני שהארגון הספיק לעדכן את המפה.

מי שמנהל סיכונים ואסטרטגיה לא צריך לקרוא זאת כתחזית אפוקליפטית, אלא כתזכורת מפוכחת. במציאות כזאת, היתרון לא בהכרח שייך למי שפועל מהר יותר, אלא למי שבונה יכולת להגיב מהר בלי לאבד שיקול דעת.