Com Cisco es defensa a velocitat de màquina amb OpenAI

Cisco desenvolupa la infraestructura de xarxa i seguretat en què confien les organitzacions per connectar i protegir els seus sistemes. A mesura que els adversaris aprofiten la IA per multiplicar els atacs automatitzats i crear eines d'explotació de vulnerabilitats a velocitat de màquina, la defensa de la infraestructura empresarial ha d'evolucionar. Combinar l'àmplia telemetria de xarxa de Cisco amb el raonament de la IA d'avantguarda proporciona als defensors les eines necessàries per avançar-se a les amenaces emergents. L'enfocament rigorós d'OpenAI sobre la privadesa de les dades empresarials —basat en la retenció de dades nul·la, la separació estricta de les dades dels clients i un aïllament verificable— va permetre a Cisco desplegar amb confiança intel·ligència d'avantguarda en sistemes crítics, sense comprometre les prioritats dels clients ni la telemetria sensible.

La defensa de Cisco comença allà on es mouen les amenaces: a la xarxa. Patel descriu el pas d'un únic perímetre de seguretat a controls distribuïts entre microserveis, contenidors i clústers. "Podem situar un petit conjunt de components de seguretat davant de cada microservei, cada contenidor de Kubernetes i cada clúster de Kubernetes, i integrar la seguretat en el teixit de la xarxa", explica.

Els controls en l'àmbit de les aplicacions poden limitar la comunicació a les connexions que necessita cada servei, reduint les vies que un atacant pot fer servir per propagar-se. Els equips de seguretat també poden aïllar els sistemes afectats de manera més selectiva, de manera que els serveis no afectats continuïn funcionant mentre investiguen i responen a l'incident.

Segons Patel, combinar aquesta intel·ligència de xarxa amb els models d'OpenAI permet a Cisco correlacionar senyals a una escala pròpia de les màquines. "Dos senyals poden semblar inofensius per separat, però junts poden revelar un patró significatiu. La intel·ligència de xarxa ens permet correlacionar dades de tota la xarxa i extreure'n informació que ens ajuda a operar de manera segura."

Patel assenyala un repte urgent per als defensors: la diferència entre la rapidesa amb què els atacants poden explotar una vulnerabilitat i el temps que les organitzacions triguen a aplicar-hi un pedaç. Considera que la IA pot ajudar a reduir aquesta diferència, ja que dona als defensors la capacitat d'investigar més amenaces i respondre-hi més de pressa. "La IA dona als atacants rapidesa i capacitat d'actuar a gran escala. Fer servir la IA per defensar-se és un requisit indispensable per mantenir-se segur", afirma.

Descriu iniciatives com Daybreak i GPT‑6 Astra com a avenços que reforcen la seguretat tant de Cisco com dels seus clients. "Podem trobar vulnerabilitats i aplicar-hi pedaços de manera més eficient, alhora que reduïm el temps necessari per investigar, respondre i corregir", explica Patel.

Patel proposa una via d'adopció que parteix dels processos que els equips ja fan servir per trobar i resoldre vulnerabilitats. "Aquestes capacitats es poden integrar en els fluxos de treball d'escaneig que ja feu servir, de manera que no cal canviar de dalt a baix la manera de treballar del vostre equip."

A mesura que els agents esdevenen més autònoms, els equips de seguretat també han de distingir entre una interferència maliciosa i un agent que persegueix un objectiu legítim d'una manera no prevista. Patel afirma que això requereix combinar la telemetria de seguretat amb les dades d'observabilitat, perquè els equips puguin avaluar tant les amenaces com el comportament dels agents.

Planteja tres prioritats: protegir els agents dels atacs maliciosos, detectar i interceptar comportaments no previstos, i operar gairebé en temps real. Aquestes prioritats orienten la transició cap a polítiques i controls que es puguin adaptar a mesura que els agents actuen.

A través de Daybreak Defense Network, Cisco i OpenAI exploren com ajudar els equips de seguretat a avaluar i prioritzar més de pressa l'exposició a les amenaces i a aplicar els controls adequats a Cisco Cloud Control. Per a Patel, això pot ajudar a tornar a decantar la balança a favor dels defensors.