Comment Cisco se défend à la vitesse des machines avec OpenAI

Cisco conçoit les infrastructures réseau et de sécurité sur lesquelles les organisations s’appuient pour connecter et protéger leurs systèmes. Alors que les adversaires exploitent l’IA pour multiplier les attaques automatisées et créer des exploits à la vitesse des machines, la défense des infrastructures d’entreprise doit évoluer. Associer les vastes données de télémétrie réseau de Cisco au raisonnement d’une IA de pointe donne aux défenseurs les outils nécessaires pour devancer les menaces émergentes. L’approche rigoureuse d’OpenAI en matière de confidentialité des données d’entreprise, fondée sur une politique de non-conservation des données, un cloisonnement strict des données clients et une isolation vérifiable, a permis à Cisco de déployer en toute confiance une intelligence de pointe sur des systèmes critiques, sans compromettre les priorités de ses clients ni leurs données de télémétrie sensibles.

La défense de Cisco commence là où circulent les menaces : sur le réseau. Patel décrit le passage d’un périmètre de sécurité unique à des contrôles répartis entre les microservices, les conteneurs et les clusters. « Nous pouvons placer une mini-pile de sécurité devant chaque microservice, chaque conteneur Kubernetes et chaque cluster Kubernetes, et intégrer la sécurité au cœur même du réseau », explique-t-il.

Les contrôles au niveau applicatif peuvent limiter les communications aux connexions dont chaque service a besoin, réduisant ainsi les voies de propagation accessibles à un attaquant. Les équipes de sécurité peuvent aussi isoler les systèmes touchés de manière plus ciblée, permettant aux services épargnés de continuer à fonctionner pendant l’investigation et la réponse à l’incident.

Selon Patel, associer ces renseignements réseau aux modèles d’OpenAI permet à Cisco de corréler les signaux à l’échelle des machines. « Deux signaux peuvent sembler anodins pris isolément, mais révéler ensemble un schéma significatif. Le renseignement réseau nous permet de corréler les données de l’ensemble du réseau et d’en tirer des enseignements pour sécuriser nos opérations. »

Patel souligne un défi pressant pour les défenseurs : l’écart entre la rapidité avec laquelle les attaquants peuvent exploiter une vulnérabilité et le temps nécessaire aux organisations pour la corriger. Il voit dans l’IA un moyen de réduire cet écart, en donnant aux défenseurs la capacité d’examiner davantage de menaces et de réagir plus vite. « L’IA permet aux attaquants d’agir vite et à grande échelle. Utiliser l’IA pour se défendre est indispensable pour rester en sécurité », affirme-t-il.

Il décrit des initiatives comme Daybreak et GPT‑6 Astra comme des avancées qui renforcent la sécurité de Cisco comme de ses clients. « Nous pouvons détecter et corriger les vulnérabilités plus efficacement, tout en réduisant le temps nécessaire à l’investigation, à la réponse et à la remédiation », explique Patel.

Patel envisage une adoption qui s’appuie sur les processus déjà utilisés par les équipes pour détecter et traiter les vulnérabilités. « Ces capacités peuvent s’intégrer à vos processus d’analyse existants, sans que vous ayez à changer fondamentalement la façon dont votre équipe travaille. »

À mesure que les agents gagnent en autonomie, les équipes de sécurité doivent aussi distinguer une interférence malveillante d’un agent qui poursuit un objectif légitime d’une manière imprévue. Selon Patel, cela exige d’associer la télémétrie de sécurité aux données d’observabilité, afin que les équipes puissent évaluer à la fois les menaces et le comportement des agents.

Il définit trois priorités : protéger les agents contre les attaques malveillantes, détecter et bloquer les comportements imprévus, et agir en temps quasi réel. Ces priorités orientent l’évolution vers des politiques et des contrôles capables de s’adapter au fil des actions des agents.

Dans le cadre du Daybreak Defense Network, Cisco et OpenAI explorent comment aider les équipes de sécurité à hiérarchiser plus vite les risques d’exposition et à appliquer les contrôles appropriés dans Cisco Cloud Control. Pour Patel, cela peut contribuer à redonner l’avantage aux défenseurs.