Cómo Cisco se defiende a velocidad de máquina con OpenAI

Cisco desarrolla la infraestructura de redes y seguridad que las organizaciones necesitan para conectar y proteger sus sistemas. A medida que los atacantes aprovechan la IA para ampliar el alcance de los ataques automatizados y desarrollar exploits a velocidad de máquina, la defensa de la infraestructura empresarial debe evolucionar. Combinar la amplia telemetría de red de Cisco con el razonamiento de la IA de vanguardia brinda a los equipos de defensa las herramientas necesarias para adelantarse a las amenazas emergentes. El riguroso enfoque de OpenAI sobre la privacidad de los datos empresariales, centrado en la retención cero de datos, límites estrictos para los datos de los clientes y un aislamiento verificable, permitió a Cisco implementar con confianza inteligencia de vanguardia en sistemas críticos sin comprometer las prioridades de los clientes ni los datos sensibles de telemetría.

La defensa de Cisco comienza donde se mueven las amenazas: en la red. Patel describe la transición de un único perímetro de seguridad a controles distribuidos entre microservicios, contenedores y clústeres. “Podemos colocar un pequeño conjunto de herramientas de seguridad frente a cada microservicio, cada contenedor de Kubernetes y cada clúster de Kubernetes, e integrar la seguridad en la estructura misma de la red”, explica.

Los controles a nivel de aplicación pueden limitar la comunicación a las conexiones que necesita cada servicio, reduciendo las vías que un atacante puede usar para propagarse. Los equipos de seguridad también pueden aislar los sistemas afectados de forma más selectiva, lo que permite que los servicios no afectados sigan funcionando mientras investigan y responden.

Según Patel, combinar esa inteligencia de red con los modelos de OpenAI permite a Cisco correlacionar señales a la escala de las máquinas. “Dos señales pueden parecer inofensivas por separado, pero juntas pueden revelar un patrón significativo. La inteligencia de red nos permite correlacionar datos de toda la red y obtener información que nos ayude a operar de forma segura”.

Patel señala un desafío urgente para los equipos de defensa: la brecha entre la rapidez con que los atacantes pueden explotar una vulnerabilidad y el tiempo que tardan las organizaciones en aplicar un parche. Considera que la IA puede ayudar a reducir esa brecha al dar a los equipos de defensa la capacidad de investigar más amenazas y responder con mayor rapidez. “La IA les da a los atacantes velocidad y capacidad para operar a gran escala. Usar IA para la defensa es un requisito para mantenernos a salvo”, afirma.

Describe iniciativas como Daybreak y GPT‑6 Astra como avances que refuerzan la seguridad tanto de Cisco como de sus clientes. “Podemos encontrar y corregir vulnerabilidades con mayor eficiencia y, al mismo tiempo, reducir el tiempo necesario para investigar, responder y aplicar soluciones”, señala Patel.

Patel ve una vía de adopción que se apoya en los procesos que los equipos ya utilizan para encontrar y resolver vulnerabilidades. “Estas capacidades pueden integrarse en tus flujos de análisis actuales, por lo que no tienes que cambiar de raíz la forma en que trabaja tu equipo”.

A medida que los agentes se vuelven más autónomos, los equipos de seguridad también deben distinguir entre una interferencia maliciosa y un agente que persigue un objetivo legítimo de una forma no prevista. Patel afirma que esto requiere combinar telemetría de seguridad con datos de observabilidad, para que los equipos puedan evaluar tanto las amenazas como el comportamiento de los agentes.

Plantea tres prioridades: proteger a los agentes de ataques maliciosos, detectar e interceptar comportamientos no previstos y operar casi en tiempo real. Estas prioridades guían la transición hacia políticas y controles capaces de adaptarse a medida que actúan los agentes.

A través de Daybreak Defense Network, Cisco y OpenAI exploran cómo ayudar a los equipos de seguridad a evaluar y priorizar la exposición al riesgo con mayor rapidez y a aplicar los controles adecuados en Cisco Cloud Control. Para Patel, esto puede ayudar a inclinar de nuevo la balanza a favor de los equipos de defensa.