Näin Cisco puolustautuu koneen nopeudella OpenAI:n avulla

Cisco rakentaa verkko- ja tietoturvainfrastruktuuria, jonka avulla organisaatiot yhdistävät ja suojaavat järjestelmänsä. Hyökkääjät hyödyntävät tekoälyä laajentaakseen automatisoituja hyökkäyksiä ja kehittääkseen haavoittuvuuksia hyödyntäviä hyökkäyskeinoja koneen nopeudella. Siksi myös yritysten infrastruktuurin puolustuksen on kehityttävä. Ciscon laajan verkkotelemetrian yhdistäminen edistyneen tekoälyn päättelykykyyn antaa puolustajille tarvittavat työkalut pysyä uusien uhkien edellä. OpenAI:n tiukka lähestymistapa yritystietojen suojaan perustuu tietojen määräaikaiseen säilyttämiseen, asiakastietojen tarkkaan rajattuun käsittelyyn ja todennettavaan eristämiseen. Sen ansiosta Cisco pystyi ottamaan edistyneen tekoälyn luottavaisin mielin käyttöön toimintakriittisissä järjestelmissään vaarantamatta asiakkaiden keskeisiä tavoitteita tai arkaluonteisia telemetriatietoja.

Ciscon puolustus alkaa sieltä, missä uhat liikkuvat: verkosta. Patel kuvaa siirtymää yhdestä suojauskehästä mikropalveluihin, kontteihin ja klustereihin hajautettuihin suojausmekanismeihin. ”Voimme sijoittaa pienen tietoturvakokonaisuuden jokaisen mikropalvelun, Kubernetes-kontin ja Kubernetes-klusterin eteen ja sulauttaa tietoturvan osaksi verkon rakennetta”, hän sanoo.

Sovellustason suojausmekanismeilla viestintä voidaan rajata kunkin palvelun tarvitsemiin yhteyksiin. Näin hyökkääjälle jää vähemmän reittejä levittäytyä. Tietoturvatiimit voivat myös eristää hyökkäyksen kohteeksi joutuneet järjestelmät tarkemmin. Näin muut palvelut voivat jatkaa toimintaansa tutkinnan ja vastatoimien aikana.

Patelin mukaan tämän verkkotiedon yhdistäminen OpenAI:n malleihin antaa Ciscolle mahdollisuuden löytää signaalien välisiä yhteyksiä koneiden mittakaavassa. ”Kaksi signaalia voi erikseen vaikuttaa harmittomilta, mutta yhdessä ne voivat paljastaa merkityksellisen kuvion. Verkkotiedon avulla voimme löytää yhteyksiä eri puolilta verkkoa saatavien tietojen välillä ja tehdä havaintoja turvallisen toiminnan tueksi.”

Patel nostaa esiin puolustajien polttavan haasteen: hyökkääjät pystyvät hyödyntämään haavoittuvuuksia nopeammin kuin organisaatiot ehtivät korjata niitä. Hän näkee tekoälyn keinona kaventaa tätä eroa, sillä se antaa puolustajille mahdollisuuden tutkia useampia uhkia ja reagoida nopeammin. ”Tekoäly antaa hyökkääjille nopeutta ja mahdollisuuden toimia laajassa mittakaavassa. Tekoälyn käyttö puolustuksessa on edellytys turvassa pysymiselle”, hän sanoo.

Hän kuvaa Daybreakin ja GPT‑6 Astran kaltaisia hankkeita edistysaskeleiksi, jotka vahvistavat sekä Ciscon että sen asiakkaiden tietoturvaa. ”Pystymme löytämään ja korjaamaan haavoittuvuuksia tehokkaammin sekä lyhentämään tutkintaan, reagointiin ja korjaaviin toimiin kuluvaa aikaa”, Patel sanoo.

Patelin mukaan käyttöönotossa voidaan hyödyntää prosesseja, joita tiimit jo käyttävät haavoittuvuuksien löytämiseen ja korjaamiseen. ”Nämä ominaisuudet voidaan sovittaa nykyisiin tarkistustyönkulkuihin, joten tiimin työskentelytapaa ei tarvitse muuttaa perusteellisesti.”

Agenttien itsenäistyessä tietoturvatiimien on myös erotettava pahantahtoinen häirintä tilanteista, joissa agentti tavoittelee hyväksyttävää päämäärää odottamattomalla tavalla. Patelin mukaan tämä edellyttää havainnoitavuustietojen rinnalle tietoturvatelemetriaa, jotta tiimit voivat arvioida sekä uhkia että agenttien toimintaa.

Hän nimeää kolme painopistettä: agenttien suojaaminen pahantahtoisilta hyökkäyksiltä, tahattoman toiminnan havaitseminen ja pysäyttäminen sekä lähes reaaliaikainen toiminta. Nämä painopisteet ohjaavat siirtymää kohti käytäntöjä ja suojausmekanismeja, jotka mukautuvat agenttien toiminnan edetessä.

Daybreak Defense Networkin kautta Cisco ja OpenAI selvittävät, miten tietoturvatiimejä voidaan auttaa arvioimaan uhkille altistumista ja sen kiireellisyyttä nopeammin sekä toteuttamaan oikeat suojaustoimet Cisco Cloud Controlissa. Patelin mukaan tämä voi auttaa palauttamaan etulyöntiaseman puolustajille.