Πώς η Cisco αμύνεται με ταχύτητα μηχανής χάρη στην OpenAI

Η Cisco δημιουργεί τις υποδομές δικτύωσης και ασφάλειας στις οποίες βασίζονται οι οργανισμοί για να συνδέουν και να προστατεύουν τα συστήματά τους. Καθώς οι επιτιθέμενοι αξιοποιούν την ΤΝ για να εξαπολύουν αυτοματοποιημένες επιθέσεις σε μεγάλη κλίμακα και να αναπτύσσουν τρόπους εκμετάλλευσης ευπαθειών με ταχύτητα μηχανής, η άμυνα των εταιρικών υποδομών πρέπει να εξελιχθεί. Ο συνδυασμός των τεράστιων όγκων δεδομένων τηλεμετρίας δικτύου της Cisco με τη συλλογιστική κορυφαίων μοντέλων ΤΝ δίνει στις ομάδες άμυνας τα απαραίτητα εργαλεία για να προλαβαίνουν τις αναδυόμενες απειλές. Η αυστηρή προσέγγιση της OpenAI στο απόρρητο των εταιρικών δεδομένων —με επίκεντρο τη μη διατήρηση δεδομένων, τον αυστηρό διαχωρισμό των δεδομένων των πελατών και την επαληθεύσιμη απομόνωσή τους— επέτρεψε στη Cisco να αξιοποιήσει με σιγουριά κορυφαία συστήματα ΤΝ σε κρίσιμα επιχειρησιακά συστήματα, χωρίς να θέτει σε κίνδυνο τις προτεραιότητες των πελατών ή τα ευαίσθητα δεδομένα τηλεμετρίας.

Η άμυνα της Cisco ξεκινά από εκεί όπου κινούνται οι απειλές: το δίκτυο. Ο Patel περιγράφει τη μετάβαση από μια ενιαία περίμετρο ασφάλειας σε μηχανισμούς ελέγχου κατανεμημένους σε μικροϋπηρεσίες, κοντέινερ και συστοιχίες. «Μπορούμε να τοποθετήσουμε μια μικρή στοίβα ασφάλειας μπροστά από κάθε μικροϋπηρεσία, κάθε κοντέινερ Kubernetes και κάθε συστοιχία Kubernetes, ενσωματώνοντας την ασφάλεια στην ίδια τη δομή του δικτύου», λέει.

Οι μηχανισμοί ελέγχου στο επίπεδο της εφαρμογής μπορούν να περιορίζουν την επικοινωνία στις συνδέσεις που χρειάζεται κάθε υπηρεσία, μειώνοντας τις διαδρομές που μπορεί να χρησιμοποιήσει ένας επιτιθέμενος για να επεκτείνει την επίθεσή του. Οι ομάδες ασφάλειας μπορούν επίσης να απομονώνουν πιο στοχευμένα τα επηρεαζόμενα συστήματα, ώστε οι ανεπηρέαστες υπηρεσίες να συνεχίζουν να λειτουργούν όσο οι ομάδες διερευνούν το περιστατικό και το αντιμετωπίζουν.

Ο συνδυασμός αυτών των πληροφοριών δικτύου με τα μοντέλα της OpenAI επιτρέπει στη Cisco να συσχετίζει ενδείξεις σε κλίμακα που μόνο οι μηχανές μπορούν να διαχειριστούν, λέει ο Patel. «Δύο ενδείξεις μπορεί να φαίνονται ακίνδυνες μεμονωμένα, αλλά μαζί μπορούν να αποκαλύψουν ένα σημαντικό μοτίβο. Οι πληροφορίες δικτύου μάς επιτρέπουν να συσχετίζουμε δεδομένα από όλο το δίκτυο και να αντλούμε συμπεράσματα που καθοδηγούν την ασφαλή λειτουργία.»

Ο Patel επισημαίνει μια επιτακτική πρόκληση για τις ομάδες άμυνας: το χάσμα ανάμεσα στην ταχύτητα με την οποία οι επιτιθέμενοι μπορούν να εκμεταλλευτούν μια ευπάθεια και στον χρόνο που χρειάζονται οι οργανισμοί για να τη διορθώσουν. Βλέπει την ΤΝ ως έναν τρόπο να μειωθεί αυτό το χάσμα, δίνοντας στις ομάδες άμυνας τη δυνατότητα να διερευνούν περισσότερες απειλές και να ανταποκρίνονται ταχύτερα. «Η ΤΝ δίνει στους επιτιθέμενους ταχύτητα και δυνατότητα δράσης σε μεγάλη κλίμακα. Η χρήση της ΤΝ για την άμυνα αποτελεί προϋπόθεση για να παραμείνουμε ασφαλείς», λέει.

Περιγράφει πρωτοβουλίες όπως το Daybreak και το GPT‑6 Astra ως εξελίξεις που ενισχύουν την ασφάλεια τόσο της Cisco όσο και των πελατών της. «Μπορούμε να εντοπίζουμε και να διορθώνουμε ευπάθειες πιο αποδοτικά, μειώνοντας παράλληλα τον χρόνο που απαιτείται για τη διερεύνηση, την απόκριση και την αποκατάσταση», λέει ο Patel.

Ο Patel βλέπει μια πορεία υιοθέτησης που βασίζεται στις διαδικασίες τις οποίες χρησιμοποιούν ήδη οι ομάδες για να εντοπίζουν και να αντιμετωπίζουν ευπάθειες. «Αυτές οι δυνατότητες μπορούν να ενταχθούν στις υπάρχουσες ροές εργασίας σάρωσης, ώστε να μη χρειάζεται να αλλάξετε ριζικά τον τρόπο με τον οποίο εργάζεται η ομάδα σας.»

Καθώς οι πράκτορες γίνονται πιο αυτόνομοι, οι ομάδες ασφάλειας πρέπει επίσης να ξεχωρίζουν την κακόβουλη παρέμβαση από τη δράση ενός πράκτορα που επιδιώκει έναν θεμιτό στόχο με μη προβλεπόμενο τρόπο. Σύμφωνα με τον Patel, αυτό απαιτεί τηλεμετρία ασφάλειας μαζί με δεδομένα παρατηρησιμότητας, ώστε οι ομάδες να μπορούν να αξιολογούν τόσο τις απειλές όσο και τη συμπεριφορά των πρακτόρων.

Περιγράφει τρεις προτεραιότητες: προστασία των πρακτόρων από κακόβουλες επιθέσεις, εντοπισμό και αναχαίτιση μη προβλεπόμενης συμπεριφοράς και λειτουργία σε σχεδόν πραγματικό χρόνο. Αυτές οι προτεραιότητες καθοδηγούν τη στροφή προς πολιτικές και μηχανισμούς ελέγχου που μπορούν να προσαρμόζονται καθώς οι πράκτορες ενεργούν.

Μέσω του Daybreak Defense Network, η Cisco και η OpenAI διερευνούν πώς μπορούν να βοηθήσουν τις ομάδες ασφάλειας να αξιολογούν και να ιεραρχούν ταχύτερα την έκθεση σε κινδύνους και να επιβάλλουν τους κατάλληλους μηχανισμούς ελέγχου στο Cisco Cloud Control. Για τον Patel, αυτό μπορεί να βοηθήσει ώστε το πλεονέκτημα να επιστρέψει στις ομάδες άμυνας.