Come Cisco si difende alla velocità delle macchine con OpenAI

Cisco sviluppa le infrastrutture di rete e di sicurezza su cui le organizzazioni fanno affidamento per connettere e proteggere i propri sistemi. Mentre gli avversari sfruttano l’IA per ampliare la portata degli attacchi automatizzati e creare exploit alla velocità delle macchine, la difesa delle infrastrutture aziendali deve evolversi. Unire la vasta telemetria di rete di Cisco al ragionamento dell’IA di frontiera offre a chi difende i sistemi gli strumenti necessari per anticipare le minacce emergenti. Il rigoroso approccio di OpenAI alla privacy dei dati aziendali, incentrato sull’assenza di conservazione dei dati, sulla rigorosa separazione dei dati dei clienti e su un isolamento verificabile, ha permesso a Cisco di implementare con fiducia l’IA di frontiera nei sistemi critici, senza compromettere le priorità dei clienti né i dati telemetrici sensibili.

La difesa di Cisco parte da dove si muovono le minacce: la rete. Patel descrive il passaggio da un unico perimetro di sicurezza a controlli distribuiti tra microservizi, container e cluster. “Possiamo mettere un mini stack di sicurezza a protezione di ogni microservizio, ogni container Kubernetes e ogni cluster Kubernetes, integrando la sicurezza nel tessuto stesso della rete”, afferma.

I controlli a livello applicativo possono limitare le comunicazioni alle connessioni necessarie a ciascun servizio, riducendo le vie attraverso cui un attaccante può propagare l’attacco. I team di sicurezza possono inoltre isolare i sistemi colpiti in modo più selettivo, consentendo ai servizi non coinvolti di continuare a funzionare durante le indagini e gli interventi.

Secondo Patel, combinare questa analisi intelligente della rete con i modelli di OpenAI consente a Cisco di correlare i segnali su una scala raggiungibile solo dalle macchine. “Due segnali possono sembrare innocui se considerati singolarmente, ma insieme possono rivelare uno schema significativo. L’analisi intelligente della rete ci consente di correlare i dati dell’intera rete e ricavarne indicazioni utili per operare in sicurezza.”

Patel evidenzia una sfida urgente per chi difende i sistemi: il divario tra la rapidità con cui gli attaccanti possono sfruttare una vulnerabilità e il tempo che le organizzazioni impiegano per correggerla. Vede nell’IA un modo per contribuire a ridurre questo divario, offrendo a chi difende i sistemi la capacità di indagare su più minacce e rispondere più rapidamente. “L’IA offre agli attaccanti velocità e capacità di agire su vasta scala. Usare l’IA per difendersi è un requisito indispensabile per restare al sicuro”, afferma.

Descrive iniziative come Daybreak e GPT‑6 Astra come progressi che rafforzano la sicurezza sia di Cisco sia dei suoi clienti. “Riusciamo a individuare e correggere le vulnerabilità in modo più efficiente, riducendo al contempo i tempi necessari per le indagini, la risposta e la risoluzione”, afferma Patel.

Patel immagina un percorso di adozione basato sui processi che i team già utilizzano per individuare e risolvere le vulnerabilità. “Queste funzionalità possono integrarsi nei flussi di scansione esistenti, senza dover cambiare radicalmente il modo in cui lavora il team.”

Man mano che gli agenti diventano più autonomi, i team di sicurezza devono anche distinguere le interferenze malevole dai casi in cui un agente persegue un obiettivo legittimo in modo imprevisto. Secondo Patel, questo richiede di affiancare la telemetria di sicurezza ai dati di osservabilità, così che i team possano valutare sia le minacce sia il comportamento degli agenti.

Delinea tre priorità: proteggere gli agenti dagli attacchi malevoli, rilevare e intercettare i comportamenti imprevisti e operare quasi in tempo reale. Queste priorità stanno guidando il passaggio a criteri e controlli capaci di adattarsi man mano che gli agenti agiscono.

Attraverso il Daybreak Defense Network, Cisco e OpenAI stanno studiando come aiutare i team di sicurezza a valutare più rapidamente l’esposizione ai rischi, stabilire le priorità e applicare i controlli adeguati in Cisco Cloud Control. Per Patel, questo può contribuire a riportare in vantaggio chi difende i sistemi.