Cómo Cisco se defiende a la velocidad de las máquinas con OpenAI
Cisco combina inteligencia de red y modelos de OpenAI para crear defensas con mayor capacidad de adaptación.
Cisco desarrolla la infraestructura de redes y seguridad en la que confían las organizaciones para conectar y proteger sus sistemas. A medida que los atacantes aprovechan la IA para ampliar sus ataques automatizados y crear exploits a la velocidad de las máquinas, la defensa de la infraestructura empresarial debe evolucionar. Combinar la amplia telemetría de red de Cisco con el razonamiento de la IA de vanguardia proporciona a los equipos de defensa las herramientas necesarias para adelantarse a las amenazas emergentes. El riguroso enfoque de OpenAI sobre la privacidad de los datos empresariales —basado en un modelo sin retención de datos, límites estrictos en torno a los datos de los clientes y un aislamiento verificable— permitió a Cisco desplegar inteligencia de vanguardia con confianza en sistemas críticos, sin comprometer las prioridades de los clientes ni la telemetría sensible.
La defensa de Cisco empieza allí donde se mueven las amenazas: en la red. Patel describe la transición de un único perímetro de seguridad a controles distribuidos entre microservicios, contenedores y clústeres. «Podemos colocar un pequeño conjunto de herramientas de seguridad delante de cada microservicio, cada contenedor de Kubernetes y cada clúster de Kubernetes, e integrar la seguridad en el tejido de la red», explica.
Los controles en la capa de aplicación pueden limitar la comunicación a las conexiones que necesita cada servicio, reduciendo las vías que un atacante puede utilizar para propagarse. Los equipos de seguridad también pueden aislar los sistemas afectados de forma más selectiva, lo que permite que los servicios no afectados sigan funcionando mientras investigan y responden al incidente.
Según Patel, combinar esa inteligencia de red con los modelos de OpenAI permite a Cisco correlacionar señales a la escala de las máquinas. «Dos señales pueden parecer inofensivas por separado, pero juntas pueden revelar un patrón significativo. La inteligencia de red nos permite correlacionar datos de toda la red y extraer información para orientar las operaciones de forma segura».
Patel señala un reto urgente para los equipos de defensa: la brecha entre la rapidez con la que los atacantes pueden explotar una vulnerabilidad y el tiempo que tardan las organizaciones en aplicar un parche. Ve la IA como una forma de ayudar a reducir esa brecha, al dar a los equipos de defensa la capacidad de investigar más amenazas y responder con mayor rapidez. «La IA da a los atacantes velocidad y capacidad para actuar a gran escala. Usar la IA para defenderse es un requisito indispensable para mantener la seguridad», afirma.
Describe iniciativas como Daybreak y GPT‑6 Astra como avances que refuerzan la seguridad tanto de Cisco como de sus clientes. «Podemos encontrar vulnerabilidades y aplicar parches de forma más eficiente, a la vez que reducimos el tiempo necesario para investigar, responder y corregir», explica Patel.
«Daybreak y GPT-6 Astra han supuesto un salto cualitativo, no solo en nuestra capacidad de protección, sino también en la de nuestros clientes».
Patel plantea una vía de adopción que se apoya en los procesos que los equipos ya utilizan para detectar y corregir vulnerabilidades. «Estas capacidades pueden integrarse en tus flujos de análisis actuales, por lo que no tienes que cambiar de raíz la forma de trabajar de tu equipo».
A medida que los agentes se vuelven más autónomos, los equipos de seguridad también deben distinguir entre una interferencia maliciosa y un agente que persigue un objetivo legítimo de una forma no prevista. Patel afirma que esto requiere combinar la telemetría de seguridad con datos de observabilidad, para que los equipos puedan evaluar tanto las amenazas como el comportamiento de los agentes.
Define tres prioridades: proteger a los agentes de ataques maliciosos, detectar e interceptar comportamientos no previstos y operar casi en tiempo real. Estas prioridades guían la transición hacia políticas y controles capaces de adaptarse a medida que actúan los agentes.
A través de Daybreak Defense Network, Cisco y OpenAI exploran cómo ayudar a los equipos de seguridad a evaluar y priorizar con mayor rapidez los riesgos de exposición y aplicar los controles adecuados en Cisco Cloud Control. Para Patel, esto puede ayudar a devolver la ventaja a los equipos de defensa.
«OpenAI está dando ventaja a quienes nos defendemos al permitirnos operar a la velocidad y la escala de las máquinas».
