Comment Cisco se défend à la vitesse des machines avec OpenAI

Cisco développe l’infrastructure réseau et de sécurité sur laquelle les organisations s’appuient pour connecter et protéger leurs systèmes. Alors que les adversaires exploitent l’IA pour multiplier les attaques automatisées et concevoir des exploits à la vitesse des machines, la défense des infrastructures d’entreprise doit évoluer. Associer les vastes données de télémétrie réseau de Cisco au raisonnement de l’IA de pointe donne aux défenseurs les outils nécessaires pour devancer les menaces émergentes. L’approche rigoureuse d’OpenAI en matière de confidentialité des données d’entreprise, axée sur l’absence de conservation des données, un cloisonnement strict des données des clients et une isolation vérifiable, signifie que Cisco peut déployer en toute confiance une intelligence de pointe dans des systèmes critiques sans compromettre les priorités des clients ni les données de télémétrie sensibles.

La défense de Cisco commence là où les menaces circulent : le réseau. Patel décrit le passage d’un périmètre de sécurité unique à des contrôles répartis entre les microservices, les conteneurs et les grappes. « Nous pouvons placer une mini-pile de sécurité devant chaque microservice, chaque conteneur Kubernetes et chaque grappe Kubernetes, et intégrer la sécurité à la structure même du réseau », explique-t-il.

Les contrôles au niveau des applications peuvent limiter les communications aux connexions nécessaires à chaque service, réduisant ainsi les voies qu’un attaquant peut emprunter pour se propager. Les équipes de sécurité peuvent aussi isoler les systèmes touchés de façon plus ciblée, ce qui permet aux services non touchés de continuer à fonctionner pendant qu’elles enquêtent et interviennent.

Selon Patel, la combinaison de cette intelligence réseau et des modèles d’OpenAI permet à Cisco de corréler les signaux à l’échelle des machines. « Deux signaux peuvent sembler anodins pris isolément, mais ensemble, ils peuvent révéler un schéma significatif. L’intelligence réseau nous permet de corréler les données à travers le réseau et d’en tirer des renseignements pour guider des opérations sécurisées. »

Patel souligne un défi pressant pour les défenseurs : l’écart entre la rapidité avec laquelle les attaquants peuvent exploiter une vulnérabilité et le temps que prennent les organisations pour la corriger. Il voit l’IA comme un moyen de réduire cet écart, en donnant aux défenseurs la capacité d’enquêter sur davantage de menaces et de réagir plus vite. « L’IA permet aux attaquants d’agir vite et à grande échelle. Utiliser l’IA pour se défendre est une condition indispensable pour rester en sécurité », affirme-t-il.

Il décrit des initiatives comme Daybreak et GPT‑6 Astra comme des avancées qui renforcent la sécurité de Cisco et de ses clients. « Nous pouvons repérer et corriger les vulnérabilités plus efficacement, tout en réduisant le temps nécessaire à l’enquête, à l’intervention et à la correction », explique Patel.

Patel envisage une voie d’adoption qui s’appuie sur les processus que les équipes utilisent déjà pour repérer et corriger les vulnérabilités. « Ces capacités peuvent s’intégrer à vos flux de travail existants d’analyse des vulnérabilités, sans que vous ayez à changer fondamentalement la façon dont votre équipe travaille. »

À mesure que les agents deviennent plus autonomes, les équipes de sécurité doivent aussi distinguer une intervention malveillante d’un agent qui poursuit un objectif légitime d’une manière imprévue. Selon Patel, cela exige de combiner la télémétrie de sécurité aux données d’observabilité, afin que les équipes puissent évaluer à la fois les menaces et le comportement des agents.

Il définit trois priorités : protéger les agents contre les attaques malveillantes, détecter et intercepter les comportements imprévus, et agir en temps quasi réel. Ces priorités guident la transition vers des politiques et des contrôles capables de s’adapter à mesure que les agents agissent.

Dans le cadre du Daybreak Defense Network, Cisco et OpenAI explorent des moyens d’aider les équipes de sécurité à prioriser plus rapidement les risques d’exposition et à appliquer les contrôles appropriés dans Cisco Cloud Control. Pour Patel, cela peut contribuer à redonner l’avantage aux défenseurs.