Cisco, OpenAI से मशीन की स्पीड पर साइबर हमले कैसे रोकता है

Cisco ऐसा नेटवर्किंग और सिक्योरिटी इंफ़्रास्ट्रक्चर बनाता है, जिस पर ऑर्गेनाइज़ेशन्स अपने सिस्टम्स को कनेक्ट और सुरक्षित रखने के लिए निर्भर करती हैं. जैसे-जैसे हमलावर AI की मदद से बड़े पैमाने पर ऑटोमेटेड हमले कर रहे हैं और मशीन की स्पीड पर कमज़ोरियों का फ़ायदा उठाने के तरीके तैयार कर रहे हैं, एंटरप्राइज़ इंफ़्रास्ट्रक्चर की सुरक्षा के तरीकों को भी बदलना ज़रूरी है. Cisco के बड़े नेटवर्क से मिलने वाले टेलीमेट्री डेटा को फ़्रंटियर AI की रीज़निंग के साथ जोड़ने से सिक्योरिटी टीमों को नए खतरों से तेज़ी से निपटने के लिए ज़रूरी टूल्स मिलते हैं. एंटरप्राइज़ डेटा प्राइवेसी के लिए OpenAI का सख्त तरीका ज़ीरो डेटा रिटेंशन, कस्टमर डेटा को अलग रखने के सख्त नियमों और जाँचकर पक्का किए जा सकने वाले आइसोलेशन पर आधारित है. इससे Cisco, कस्टमर्स की प्रायोरिटी या संवेदनशील टेलीमेट्री डेटा की सुरक्षा से समझौता किए बिना अपने बेहद अहम सिस्टम्स में फ़्रंटियर AI की क्षमताओं को भरोसे के साथ डिप्लॉय कर सका.

Cisco की सुरक्षा वहीं से शुरू होती है, जहाँ खतरे फैलते हैं, यानी नेटवर्क से. पटेल बताते हैं कि अब सुरक्षा सिर्फ़ नेटवर्क की एक बाहरी बाउंड्री तक सीमित नहीं है. इसके बजाय, सिक्योरिटी कंट्रोल्स को माइक्रोसर्विसेज़, कंटेनर्स और क्लस्टर्स में अलग-अलग जगहों पर लगाया जा रहा है. वह कहते हैं, "हम हर माइक्रोसर्विस, हर Kubernetes कंटेनर और हर Kubernetes क्लस्टर के सामने एक मिनी सिक्योरिटी स्टैक लगा सकते हैं. इस तरह सिक्योरिटी को नेटवर्क के हर हिस्से में शामिल किया जा सकता है."

ऐप्लिकेशन लेवल पर सिक्योरिटी कंट्रोल्स हर सर्विस के कम्युनिकेशन को सिर्फ़ ज़रूरी कनेक्शन्स तक सीमित कर सकते हैं. इससे हमलावर के लिए नेटवर्क में आगे फैलने के रास्ते कम हो जाते हैं. सिक्योरिटी टीमें सिर्फ़ प्रभावित सिस्टम्स को अलग भी कर सकती हैं, ताकि जाँच और कार्रवाई के दौरान बाकी सेवाएँ चलती रहें.

पटेल के मुताबिक, इस नेटवर्क इंटेलिजेंस को OpenAI मॉडल्स के साथ जोड़ने से Cisco मशीन के पैमाने पर अलग-अलग सिग्नल्स के बीच संबंध पहचान सकता है. वह कहते हैं, "अलग-अलग देखने पर दो सिग्नल्स में कोई खतरा नज़र नहीं आ सकता, लेकिन उन्हें एक साथ देखने पर कोई अहम पैटर्न सामने आ सकता है. नेटवर्क इंटेलिजेंस हमें पूरे नेटवर्क के डेटा को जोड़कर उसका एनालिसिस करने और ऐसे इनसाइट्स पाने में मदद करती है, जिनसे ऑपरेशन्स को सुरक्षित रखा जा सके."

पटेल साइबर सिक्योरिटी टीमों के सामने एक बड़ी चुनौती बताते हैं: हमलावर किसी कमज़ोरी का कितनी जल्दी फ़ायदा उठा सकते हैं और ऑर्गेनाइज़ेशन्स को उसे ठीक करने में कितना समय लगता है, इसके बीच का अंतर. उनके मुताबिक, AI इस अंतर को कम करने में मदद कर सकता है. इससे सिक्योरिटी टीमें ज़्यादा खतरों की जाँच कर सकती हैं और तेज़ी से कार्रवाई कर सकती हैं. वह कहते हैं, "AI हमलावरों को तेज़ी से और बड़े पैमाने पर हमले करने की क्षमता देता है. ऐसे में सुरक्षित रहने के लिए डिफ़ेंस में AI का इस्तेमाल करना ज़रूरी है."

वह Daybreak और GPT‑6 Astra जैसी पहलों को ऐसी प्रोग्रेस मानते हैं, जो Cisco और उसके कस्टमर्स, दोनों की सिक्योरिटी मज़बूत करती हैं. पटेल कहते हैं, "अब हम कमज़ोरियों को ज़्यादा अच्छे तरीके से ढूँढ़कर पैच कर पा रहे हैं. साथ ही, जाँच करने, कार्रवाई करने और समस्याएँ ठीक करने में लगने वाला समय भी कम हो रहा है."

पटेल के मुताबिक, इन क्षमताओं को अपनाने के लिए टीमें अपने मौजूदा प्रोसेसेज़ का इस्तेमाल कर सकती हैं, जिनसे वे कमज़ोरियाँ ढूँढ़ती और ठीक करती हैं. वह कहते हैं, "इन क्षमताओं को आपके मौजूदा स्कैनिंग वर्कफ़्लोज़ में शामिल किया जा सकता है. इसलिए आपको अपनी टीम के काम करने का तरीका पूरी तरह बदलने की ज़रूरत नहीं है."

जैसे-जैसे एजेंट्स अपने आप ज़्यादा काम करने लगते हैं, सिक्योरिटी टीमों के लिए यह अंतर समझना भी ज़रूरी हो जाता है कि कोई गलत इरादे से एजेंट के काम में दखल दे रहा है या एजेंट किसी सही लक्ष्य को हासिल करने के लिए अनचाहे तरीके से काम कर रहा है. पटेल के मुताबिक, इसके लिए सिक्योरिटी टेलीमेट्री के साथ ऑब्ज़र्वेबिलिटी डेटा भी चाहिए, ताकि टीमें खतरों और एजेंट के व्यवहार, दोनों का असेसमेंट कर सकें.

वह तीन प्राथमिकताएँ बताते हैं: एजेंट्स को नुकसान पहुँचाने के इरादे से किए गए हमलों से बचाना, उनके अनचाहे व्यवहार की पहचान करके उसे रोकना और लगभग रियल टाइम में काम करना. इन्हीं प्राथमिकताओं के आधार पर ऐसी पॉलिसीज़ और कंट्रोल्स तैयार किए जा रहे हैं, जो एजेंट्स के काम करने के साथ खुद को ढाल सकें.

Daybreak डिफ़ेंस नेटवर्क के ज़रिए Cisco और OpenAI ऐसे तरीके एक्सप्लोर कर रहे हैं, जिनसे सिक्योरिटी टीमें संभावित खतरों की तेज़ी से जाँच करके उनकी प्रायोरिटी तय कर सकें और Cisco Cloud Control में सही सिक्योरिटी कंट्रोल्स लागू कर सकें. पटेल के मुताबिक, इससे साइबर सिक्योरिटी टीमों को फिर से बढ़त मिल सकती है.