Sådan forsvarer Cisco sig i maskintempo med OpenAI

Cisco bygger den netværks- og sikkerhedsinfrastruktur, som organisationer er afhængige af for at forbinde og beskytte deres systemer. Når angribere bruger AI til at opskalere automatiserede angreb og udvikle exploits i maskintempo, skal forsvaret af virksomhedernes infrastruktur følge med. Ved at kombinere Ciscos omfattende netværkstelemetri med banebrydende AI-ræsonnering får forsvarerne de værktøjer, de har brug for til at være på forkant med nye trusler. OpenAI har en stringent tilgang til beskyttelse af virksomhedsdata med fokus på ingen datalagring, streng adskillelse af kundedata og verificerbar isolation. Det betød, at Cisco trygt kunne implementere banebrydende intelligens på tværs af forretningskritiske systemer uden at gå på kompromis med kundernes prioriteter eller følsomme telemetridata.

Ciscos forsvar begynder dér, hvor truslerne bevæger sig: i netværket. Patel beskriver et skift fra én samlet sikkerhedsperimeter til sikkerhedsforanstaltninger fordelt på mikrotjenester, containere og klynger. »Vi kan placere en lille sikkerhedsstak foran hver mikrotjeneste, hver Kubernetes-container og hver Kubernetes-klynge og integrere sikkerhed i selve netværkets struktur,« siger han.

Sikkerhedsforanstaltninger på applikationsniveau kan begrænse kommunikationen til de forbindelser, hver tjeneste har brug for. Det reducerer antallet af veje, en angriber kan bruge til at sprede sig. Sikkerhedsteams kan også isolere berørte systemer mere målrettet, så upåvirkede tjenester kan fortsætte driften, mens teamene undersøger og håndterer hændelsen.

Ved at kombinere denne netværksindsigt med OpenAI's modeller kan Cisco sammenholde signaler i et omfang, som kun maskiner kan håndtere, siger Patel. »To signaler kan virke harmløse hver for sig, men tilsammen kan de afsløre et vigtigt mønster. Netværksindsigt giver os mulighed for at sammenholde data på tværs af netværket og udlede viden, der understøtter en sikker drift.«

Patel peger på en presserende udfordring for forsvarerne: forskellen mellem, hvor hurtigt angribere kan udnytte en sårbarhed, og hvor lang tid organisationer bruger på at lukke den. Han ser AI som en måde at mindske denne forskel på ved at give forsvarerne kapacitet til at undersøge flere trusler og reagere hurtigere. »AI giver angribere både hastighed og kapacitet. At bruge AI til forsvar er en forudsætning for fortsat at være sikker,« siger han.

Han beskriver initiativer som Daybreak og GPT‑6 Astra som fremskridt, der styrker sikkerheden for både Cisco og virksomhedens kunder. »Vi kan finde og lukke sårbarheder mere effektivt og samtidig forkorte den tid, det tager at undersøge, reagere og afhjælpe,« siger Patel.

Patel ser mulighed for at tage teknologien i brug med udgangspunkt i de processer, som teamene allerede bruger til at finde og håndtere sårbarheder. »Disse funktioner kan indgå i jeres eksisterende scanningsprocesser, så I ikke behøver at ændre grundlæggende på, hvordan jeres team arbejder.«

Efterhånden som agenter bliver mere autonome, skal sikkerhedsteams også kunne skelne mellem ondsindet indblanding og en agent, der forfølger et legitimt mål på en utilsigtet måde. Ifølge Patel kræver det sikkerhedstelemetri sammen med observabilitetsdata, så teamene kan vurdere både trusler og agenters adfærd.

Han fremhæver tre prioriteter: at beskytte agenter mod ondsindede angreb, opdage og stoppe utilsigtet adfærd og arbejde i næsten realtid. Disse prioriteter sætter retningen for skiftet mod politikker og sikkerhedsforanstaltninger, der kan tilpasse sig, mens agenterne handler.

Gennem Daybreak Defense Network undersøger Cisco og OpenAI, hvordan de kan hjælpe sikkerhedsteams med hurtigere at vurdere og prioritere sikkerhedsrisici og håndhæve de rette sikkerhedsforanstaltninger i Cisco Cloud Control. For Patel kan det være med til at give forsvarerne overtaget igen.