איך Cisco מגינה במהירות מחשב בעזרת OpenAI

Cisco בונה את תשתיות הרשת והאבטחה שארגונים מסתמכים עליהן כדי לחבר את המערכות שלהם ולהגן עליהן. כשתוקפים נעזרים ב-AI כדי להרחיב את היקף המתקפות האוטומטיות ולפתח אמצעים לניצול חולשות במהירות מחשב, גם ההגנה על תשתיות ארגוניות חייבת להתפתח. שילוב הטלמטריה הנרחבת של רשתות Cisco עם יכולות reasoning של frontier AI מעניק למגינים את הכלים הדרושים כדי להקדים איומים מתפתחים. הגישה הקפדנית של OpenAI לפרטיות נתונים ארגוניים — שבמרכזה אפס שמירת נתונים (ZDR), הפרדה מחמירה בין נתוני לקוחות ובידוד שניתן לאמת — אפשרה ל-Cisco להטמיע בביטחון בינת חזית במערכות קריטיות, בלי להתפשר על סדרי העדיפויות של הלקוחות או לסכן נתוני טלמטריה רגישים.

ההגנה של Cisco מתחילה במקום שבו האיומים נעים: הרשת. פאטל מתאר מעבר ממעטפת אבטחה היקפית אחת לבקרות מבוזרות בין מיקרו-שירותים, קונטיינרים ואשכולות. ״אנחנו יכולים להציב מערך אבטחה קטן לפני כל מיקרו-שירות, כל קונטיינר Kubernetes וכל אשכול Kubernetes, ולשלב את האבטחה במארג הרשת עצמו״, הוא אומר.

בקרות ברמת היישום יכולות להגביל את התקשורת לחיבורים הנחוצים לכל שירות, וכך לצמצם את הנתיבים שתוקף יכול לנצל כדי להתפשט ברשת. צוותי אבטחה יכולים גם לבודד מערכות שנפגעו בצורה ממוקדת יותר, כך ששירותים שלא נפגעו ימשיכו לפעול בזמן החקירה והתגובה.

לדברי פאטל, שילוב מודיעין הרשת הזה עם המודלים של OpenAI מאפשר ל-Cisco להצליב אותות בהיקף שמתאפשר רק באמצעות מכונות. ״שני אותות עשויים להיראות תמימים כל אחד בפני עצמו, אבל יחד הם יכולים לחשוף דפוס משמעותי. מודיעין רשת מאפשר לנו להצליב נתונים מכל רחבי הרשת ולהפיק תובנות שמנחות פעילות מאובטחת.״

פאטל מצביע על אתגר דחוף למגינים: הפער בין המהירות שבה תוקפים יכולים לנצל חולשה לבין הזמן שנדרש לארגונים לתקן אותה. הוא רואה ב-AI דרך לעזור לצמצם את הפער הזה, באמצעות מתן יכולת למגינים לחקור יותר איומים ולהגיב מהר יותר. ״AI מעניקה לתוקפים מהירות ויכולת לפעול בקנה מידה גדול. שימוש ב-AI להגנה הוא תנאי הכרחי לשמירה על האבטחה״, הוא אומר.

הוא מתאר יוזמות כמו Daybreak ו-GPT‑6 Astra כפריצות דרך שמחזקות את האבטחה הן של Cisco והן של לקוחותיה. ״אנחנו מצליחים לאתר ולתקן חולשות ביעילות רבה יותר, ובמקביל לקצר את הזמן הדרוש לחקירה, לתגובה ולתיקון״, אומר פאטל.

פאטל רואה דרך לאמץ את היכולות האלה על בסיס התהליכים שצוותים כבר משתמשים בהם לאיתור חולשות ולטיפול בהן. ״היכולות האלה יכולות להשתלב בתהליכי הסריקה הקיימים שלכם, כך שלא צריך לשנות מן היסוד את אופן העבודה של הצוות.״

ככל שסוכנים נעשים עצמאיים יותר, צוותי אבטחה צריכים גם להבחין בין התערבות זדונית לבין סוכן שפועל להשגת מטרה לגיטימית בדרך שלא התכוונו אליה. לדברי פאטל, לשם כך נדרשת טלמטריית אבטחה לצד נתוני נצפות, כדי שצוותים יוכלו להעריך גם איומים וגם את התנהגות הסוכנים.

הוא מציג שלוש עדיפויות: להגן על סוכנים מפני מתקפות זדוניות, לזהות ולעצור התנהגות לא מכוונת, ולפעול כמעט בזמן אמת. העדיפויות האלה מנחות את המעבר למדיניות ולבקרות שיכולות להתאים את עצמן תוך כדי פעולת הסוכנים.

במסגרת Daybreak Defense Network, ‏Cisco ו-OpenAI בוחנות כיצד לעזור לצוותי אבטחה להעריך ולתעדף מהר יותר חשיפות לסיכונים ולאכוף את הבקרות המתאימות ב-Cisco Cloud Control. מבחינת פאטל, הדבר יכול לעזור להחזיר את היתרון לצד המגן.