Jak Cisco zajišťuje obranu strojovou rychlostí s OpenAI

Cisco buduje síťovou a bezpečnostní infrastrukturu, na kterou organizace spoléhají při propojování a ochraně svých systémů. Útočníci využívají AI ke škálování automatizovaných útoků a tvorbě exploitů rychlostí strojů. Obrana podnikové infrastruktury se proto musí vyvíjet. Propojení rozsáhlé síťové telemetrie společnosti Cisco se schopností průkopnické AI uvažovat dává obráncům nástroje potřebné k tomu, aby udrželi náskok před novými hrozbami. Důsledný přístup OpenAI k ochraně podnikových dat stojí na nulovém uchovávání dat, přísném oddělení dat jednotlivých zákazníků a ověřitelné izolaci. Díky tomu mohlo Cisco s důvěrou nasadit průkopnickou AI v kriticky důležitých systémech, aniž by ohrozilo priority zákazníků nebo citlivá telemetrická data.

Obrana společnosti Cisco začíná tam, kudy se hrozby šíří: v síti. Patel popisuje přechod od jediného bezpečnostního perimetru k ochranným mechanismům rozmístěným napříč mikroslužbami, kontejnery a clustery. „Před každou mikroslužbu, každý kontejner Kubernetes a každý cluster Kubernetes můžeme umístit malou sadu bezpečnostních nástrojů a začlenit tak zabezpečení přímo do struktury sítě,“ říká.

Ochranné mechanismy na úrovni aplikací mohou omezit komunikaci pouze na spojení, která jednotlivé služby potřebují, a zúžit tak možnosti útočníka pronikat dál. Bezpečnostní týmy také mohou cíleněji izolovat zasažené systémy, takže nezasažené služby zůstávají v provozu i během vyšetřování a řešení incidentu.

Propojení těchto síťových poznatků s modely OpenAI umožňuje společnosti Cisco podle Patela nacházet souvislosti mezi signály v rozsahu, který zvládají jen stroje. „Dva signály mohou samy o sobě působit neškodně, ale společně mohou odhalit důležitý vzorec. Analýza síťových dat nám umožňuje nacházet souvislosti napříč sítí a získávat poznatky, o které se můžeme opřít při zajišťování bezpečného provozu.“

Patel upozorňuje na naléhavý problém obránců: rozdíl mezi tím, jak rychle mohou útočníci zneužít zranitelnost, a dobou, kterou organizace potřebují k její opravě. AI podle něj může pomoci tento rozdíl zmenšit tím, že obráncům umožní prošetřit více hrozeb a rychleji reagovat. „AI dává útočníkům rychlost a možnost útočit ve velkém. Využívat AI k obraně je nezbytné, pokud chceme zůstat v bezpečí,“ říká.

Iniciativy jako Daybreak a GPT‑6 Astra označuje za pokroky, které posilují zabezpečení společnosti Cisco i jejích zákazníků. „Dokážeme efektivněji vyhledávat a opravovat zranitelnosti a zároveň zkracovat dobu potřebnou k vyšetřování, reakci a nápravě,“ říká Patel.

Patel vidí cestu k zavedení těchto možností v návaznosti na postupy, které týmy už používají k vyhledávání a řešení zranitelností. „Tyto funkce lze začlenit do vašich stávajících postupů skenování, takže nemusíte zásadně měnit způsob práce týmu.“

S rostoucí samostatností agentů musí bezpečnostní týmy také rozlišovat mezi škodlivým zásahem a situací, kdy agent sleduje legitimní cíl nezamýšleným způsobem. Podle Patela to vyžaduje bezpečnostní telemetrii i data o vnitřním stavu a fungování systémů, aby týmy mohly posuzovat jak hrozby, tak chování agentů.

Vymezuje tři priority: chránit agenty před škodlivými útoky, odhalovat a zastavovat nezamýšlené chování a reagovat téměř v reálném čase. Tyto priority určují směr přechodu k pravidlům a ochranným mechanismům, které se mohou průběžně přizpůsobovat činnosti agentů.

V rámci Daybreak Defense Network společnosti Cisco a OpenAI zkoumají, jak bezpečnostním týmům pomoci rychleji vyhodnocovat vystavení hrozbám podle závažnosti a uplatňovat vhodné ochranné mechanismy v Cisco Cloud Control. Podle Patela to může pomoci vrátit výhodu na stranu obránců.