Cara Cisco bertahan secepat mesin dengan OpenAI

Cisco membangun infrastruktur jaringan dan keamanan yang diandalkan berbagai organisasi untuk menghubungkan dan melindungi sistem mereka. Seiring penyerang memanfaatkan AI untuk memperluas skala serangan otomatis dan merancang eksploitasi secepat mesin, pertahanan infrastruktur perusahaan harus berkembang. Perpaduan telemetri jaringan Cisco yang luas dengan penalaran AI terdepan memberi tim pertahanan perangkat yang diperlukan untuk bergerak lebih cepat daripada ancaman yang muncul. Pendekatan ketat OpenAI terhadap privasi data perusahaan—yang berpusat pada retensi data nol, batasan ketat atas data pelanggan, dan isolasi yang dapat diverifikasi—memungkinkan Cisco menerapkan kecerdasan terdepan dengan yakin di berbagai sistem vital tanpa mengorbankan prioritas pelanggan atau telemetri sensitif.

Pertahanan Cisco dimulai di tempat ancaman bergerak: jaringan. Patel menjelaskan peralihan dari satu perimeter keamanan ke kontrol yang tersebar di berbagai layanan mikro, kontainer, dan klaster. “Kami dapat menempatkan seperangkat komponen keamanan mini di depan setiap layanan mikro, setiap kontainer Kubernetes, dan setiap klaster Kubernetes, serta menyatukan keamanan ke dalam struktur jaringan,” ujarnya.

Kontrol di tingkat aplikasi dapat membatasi komunikasi hanya pada koneksi yang dibutuhkan setiap layanan, sehingga mengurangi jalur yang bisa digunakan penyerang untuk menyebar. Tim keamanan juga dapat mengisolasi sistem yang terdampak secara lebih selektif, sehingga layanan yang tidak terdampak tetap berjalan selama penyelidikan dan penanganan berlangsung.

Menurut Patel, penggabungan intelijen jaringan tersebut dengan model OpenAI memungkinkan Cisco mengorelasikan sinyal pada skala mesin. “Dua sinyal mungkin tampak tidak berbahaya jika dilihat secara terpisah, tetapi jika digabungkan, keduanya dapat mengungkap pola yang bermakna. Intelijen jaringan memungkinkan kami mengorelasikan data di seluruh jaringan dan memperoleh wawasan untuk mendukung operasi yang aman.”

Patel menyoroti tantangan mendesak bagi tim pertahanan: kesenjangan antara kecepatan penyerang mengeksploitasi kerentanan dan waktu yang dibutuhkan organisasi untuk menambalnya. Ia melihat AI sebagai cara untuk membantu memperkecil kesenjangan itu, dengan memberi tim pertahanan kemampuan untuk menyelidiki lebih banyak ancaman dan merespons lebih cepat. “AI memberi penyerang kecepatan dan skala. Menggunakan AI untuk pertahanan adalah prasyarat agar tetap aman,” ujarnya.

Ia menggambarkan inisiatif seperti Daybreak dan GPT‑6 Astra sebagai kemajuan yang memperkuat keamanan Cisco maupun pelanggannya. “Kami dapat menemukan dan menambal kerentanan secara lebih efisien, sekaligus mempersingkat waktu yang dibutuhkan untuk penyelidikan, penanganan, dan perbaikan,” ujar Patel.

Patel melihat peluang adopsi dengan bertumpu pada proses yang sudah digunakan tim untuk menemukan dan menangani kerentanan. “Kemampuan ini dapat diintegrasikan ke dalam alur kerja pemindaian Anda yang sudah ada, jadi Anda tidak perlu mengubah cara kerja tim secara mendasar.”

Seiring agen menjadi lebih otonom, tim keamanan juga perlu membedakan gangguan berbahaya dari tindakan agen yang mengejar tujuan sah dengan cara yang tidak diharapkan. Menurut Patel, hal itu memerlukan telemetri keamanan beserta data observabilitas agar tim dapat menilai ancaman sekaligus perilaku agen.

Ia menjabarkan tiga prioritas: melindungi agen dari serangan berbahaya, mendeteksi dan menghentikan perilaku yang tidak diharapkan, serta beroperasi nyaris secara waktu nyata. Prioritas ini mengarahkan peralihan menuju kebijakan dan kontrol yang dapat beradaptasi seiring agen bertindak.

Melalui Daybreak Defense Network, Cisco dan OpenAI menjajaki cara membantu tim keamanan memprioritaskan penanganan paparan risiko dengan lebih cepat dan menerapkan kontrol yang tepat di Cisco Cloud Control. Bagi Patel, hal itu dapat membantu mengembalikan keunggulan ke pihak pertahanan.