Hvernig Cisco ver kerfi á tölvuhraða með OpenAI

Cisco byggir net- og öryggisinnviði sem fyrirtæki og stofnanir reiða sig á til að tengja saman og verja kerfi sín. Þegar árásaraðilar nýta Ai til að auka umfang sjálfvirkra árása og þróa leiðir til að nýta veikleika á tölvuhraða verða varnir fyrirtækjainnviða að þróast í takt við það. Með því að sameina umfangsmikil mæligögn Cisco úr netkerfum og rök háþróaðrar gervigreindar fá varnaraðilar verkfærin sem þeir þurfa til að vera skrefi á undan nýjum ógnum. Strangar kröfur OpenAI um gagnavernd fyrirtækja byggja á stefnunni „Engin gögn varðveitt“, skýrum mörkum um gögn viðskiptavina og sannanlegri einangrun þeirra. Því gat Cisco með fullri vissu innleitt háþróaða greind í rekstrarmikilvæg kerfi án þess að fórna forgangsmálum viðskiptavina eða stefna viðkvæmum mæligögnum í hættu.

Varnir Cisco hefjast þar sem ógnirnar fara um: í netkerfinu. Patel lýsir þróun frá einum ytri varnarmörkum yfir í öryggisráðstafanir sem dreifast á örþjónustur, gáma og klasa. „Við getum sett lítið safn öryggislausna fyrir framan hverja örþjónustu, hvern Kubernetes-gám og hvern Kubernetes-klasa og fléttað öryggi inn í sjálfa uppbyggingu netkerfisins,“ segir hann.

Öryggisráðstafanir á forritastigi geta takmarkað samskipti við þær tengingar sem hver þjónusta þarfnast og þannig fækkað leiðum sem árásaraðili getur nýtt til að dreifa sér um kerfið. Öryggisteymi geta einnig einangrað kerfi sem hafa orðið fyrir árás með markvissari hætti. Þannig geta aðrar þjónustur haldið áfram að keyra á meðan teymin rannsaka málið og bregðast við.

Patel segir að með því að sameina þessar upplýsingar úr netkerfinu og líkön OpenAI geti Cisco tengt saman vísbendingar í þeim mæli sem tölvur gera kleift. „Tvær vísbendingar geta virst saklausar hvor í sínu lagi en saman geta þær leitt í ljós mynstur sem skiptir máli. Upplýsingar úr netkerfinu gera okkur kleift að tengja saman gögn úr öllu kerfinu og öðlast innsýn sem stuðlar að öruggum rekstri.“

Patel bendir á brýna áskorun fyrir varnaraðila: bilið milli þess hve hratt árásaraðilar geta nýtt sér veikleika og þess tíma sem fyrirtæki og stofnanir þurfa til að lagfæra hann. Hann lítur á Ai sem leið til að minnka þetta bil með því að gera varnaraðilum kleift að rannsaka fleiri ógnir og bregðast hraðar við. „Ai gerir árásaraðilum kleift að sækja fram hraðar og í meira umfangi. Að nota Ai til varnar er forsenda þess að viðhalda öryggi,“ segir hann.

Hann lýsir verkefnum á borð við Daybreak og GPT‑6 Astra sem framförum sem styrki öryggi bæði hjá Cisco og viðskiptavinum þess. „Við getum fundið og lagfært veikleika á skilvirkari hátt og um leið stytt tímann sem fer í rannsókn, viðbrögð og úrbætur,“ segir Patel.

Patel sér fyrir sér innleiðingu sem byggir á þeim ferlum sem teymi nota nú þegar til að finna veikleika og bregðast við þeim. „Þessa getu má fella inn í núverandi verkferla við veikleikaskönnun, svo ekki þarf að gjörbreyta því hvernig teymið vinnur.“

Eftir því sem fulltrúar verða sjálfstæðari þurfa öryggisteymi einnig að greina á milli illgjarnra afskipta og þess að fulltrúi stefni að lögmætu markmiði eftir ófyrirséðum leiðum. Patel segir að til þess þurfi bæði öryggismæligögn og gögn um innra ástand kerfa, svo teymi geti metið bæði ógnir og hegðun fulltrúa.

Hann nefnir þrjú forgangsatriði: að verja fulltrúa gegn illgjörnum árásum, greina og stöðva ófyrirséða hegðun og bregðast við nær samstundis. Þessi forgangsatriði vísa veginn að reglum og öryggisráðstöfunum sem geta aðlagast aðgerðum fulltrúa jafnóðum.

Í gegnum Daybreak Defense Network kanna Cisco og OpenAI hvernig hjálpa megi öryggisteymum að meta og forgangsraða áhættu hraðar og beita viðeigandi öryggisráðstöfunum í Cisco Cloud Control. Að mati Patel getur það hjálpað varnaraðilum að ná forskotinu á ný.