Wie Cisco mit OpenAI Angriffe in Maschinengeschwindigkeit abwehrt

Cisco entwickelt die Netzwerk- und Sicherheitsinfrastruktur, auf die Organisationen angewiesen sind, um ihre Systeme zu vernetzen und zu schützen. Da Angreifende mit KI automatisierte Angriffe skalieren und Exploits in Maschinengeschwindigkeit entwickeln, muss sich auch der Schutz der Unternehmensinfrastruktur weiterentwickeln. Die Kombination aus Ciscos umfangreicher Netzwerktelemetrie und dem Reasoning von Frontier-KI gibt Sicherheitsteams die nötigen Werkzeuge, um neuen Bedrohungen einen Schritt voraus zu sein. OpenAI verfolgt einen strengen Ansatz zum Schutz von Unternehmensdaten: keine Datenaufbewahrung, strikte Trennung der Kundendaten und überprüfbare Isolation. So konnte Cisco Frontier-KI vertrauensvoll in geschäftskritischen Systemen einsetzen, ohne die Prioritäten seiner Kundenunternehmen oder sensible Telemetriedaten zu gefährden.

Ciscos Abwehr setzt dort an, wo sich Bedrohungen ausbreiten: im Netzwerk. Patel beschreibt den Wandel von einem einzigen Sicherheitsperimeter hin zu Schutzmaßnahmen, die über Microservices, Container und Cluster verteilt sind. „Wir können jedem Microservice, jedem Kubernetes-Container und jedem Kubernetes-Cluster einen kleinen Sicherheitsstack vorschalten und Sicherheit fest in die Netzwerkstruktur integrieren“, sagt er.

Schutzmaßnahmen auf Anwendungsebene können die Kommunikation auf die Verbindungen beschränken, die der jeweilige Dienst benötigt. Dadurch stehen Angreifenden weniger Wege zur Ausbreitung offen. Sicherheitsteams können betroffene Systeme außerdem gezielter isolieren. So laufen nicht betroffene Dienste weiter, während die Teams den Vorfall untersuchen und darauf reagieren.

Laut Patel kann Cisco durch die Kombination dieser Netzwerkanalysen mit den Modellen von OpenAI Signale in einem Umfang miteinander verknüpfen, der nur maschinell zu bewältigen ist. „Zwei Signale können für sich genommen harmlos erscheinen, zusammen aber ein aussagekräftiges Muster offenbaren. Mit Netzwerkanalysen können wir Daten aus dem gesamten Netzwerk miteinander verknüpfen und daraus Erkenntnisse für einen sicheren Betrieb gewinnen.“

Patel weist auf eine drängende Herausforderung für Sicherheitsteams hin: Angreifende können eine Schwachstelle oft schneller ausnutzen, als Organisationen sie durch einen Patch schließen können. Er sieht KI als eine Möglichkeit, diese Zeitlücke zu verkleinern. Sie gibt Sicherheitsteams die Kapazität, mehr Bedrohungen zu untersuchen und schneller zu reagieren. „KI ermöglicht es Angreifenden, schnell und in großem Maßstab vorzugehen. KI zur Abwehr einzusetzen, ist eine Voraussetzung dafür, weiterhin geschützt zu bleiben“, sagt er.

Er beschreibt Initiativen wie Daybreak und GPT‑6 Astra als Fortschritte, die sowohl Cisco als auch seine Kundenunternehmen besser schützen. „Wir können Schwachstellen effizienter finden und schließen. Gleichzeitig verkürzen wir die Zeit für Untersuchung, Reaktion und Behebung“, sagt Patel.

Patel sieht einen Weg zur Einführung, der auf den Prozessen aufbaut, mit denen Teams bereits Schwachstellen finden und beheben. „Diese Funktionen lassen sich in deine bestehenden Scan-Abläufe integrieren. Du musst also die Arbeitsweise deines Teams nicht grundlegend ändern.“

Je autonomer Agenten werden, desto wichtiger wird eine weitere Unterscheidung für Sicherheitsteams: Liegt eine böswillige Einflussnahme vor, oder verfolgt ein Agent ein legitimes Ziel auf unbeabsichtigte Weise? Laut Patel erfordert das neben Observability-Daten auch Sicherheitstelemetrie, damit Teams sowohl Bedrohungen als auch das Verhalten von Agenten bewerten können.

Er nennt drei Prioritäten: Agenten vor böswilligen Angriffen schützen, unbeabsichtigtes Verhalten erkennen und unterbinden sowie nahezu in Echtzeit reagieren. Diese Prioritäten bestimmen den Wandel hin zu Richtlinien und Schutzmaßnahmen, die sich an die Aktionen von Agenten anpassen können.

Im Rahmen des Daybreak Defense Network untersuchen Cisco und OpenAI, wie sie Sicherheitsteams dabei unterstützen können, Sicherheitsrisiken schneller nach Dringlichkeit einzuordnen und die passenden Schutzmaßnahmen in Cisco Cloud Control durchzusetzen. Aus Patels Sicht kann das dazu beitragen, der Abwehr wieder einen Vorteil zu verschaffen.