Hoe Cisco zich met OpenAI op computersnelheid verdedigt

Cisco bouwt de netwerk- en beveiligingsinfrastructuur waarop organisaties vertrouwen om hun systemen te verbinden en te beschermen. Nu aanvallers AI inzetten om geautomatiseerde aanvallen op te schalen en op computersnelheid exploits te ontwikkelen, moet de verdediging van bedrijfsinfrastructuur meegroeien. Door Cisco's uitgebreide netwerktelemetrie te combineren met grensverleggende AI voor redenering, krijgen verdedigers de middelen om opkomende dreigingen voor te blijven. OpenAI hanteert een strikte aanpak voor de privacy van bedrijfsgegevens, met als uitgangspunten geen gegevensbewaring, strenge scheiding van klantgegevens en verifieerbare isolatie. Daardoor kon Cisco met vertrouwen grensverleggende AI inzetten in bedrijfskritieke systemen, zonder afbreuk te doen aan klantprioriteiten of gevoelige telemetrie in gevaar te brengen.

Cisco's verdediging begint waar dreigingen zich verplaatsen: in het netwerk. Patel beschrijft een verschuiving van één beveiligde buitengrens naar beveiligingsmaatregelen die verspreid zijn over microservices, containers en clusters. "We kunnen elke microservice, elke Kubernetes-container en elk Kubernetes-cluster voorzien van een compacte beveiligingsstack en beveiliging zo verweven met de structuur van het netwerk", zegt hij.

Beveiligingsmaatregelen op applicatieniveau kunnen de communicatie beperken tot de verbindingen die elke service nodig heeft. Zo blijven er minder routes over waarlangs een aanvaller zich kan verspreiden. Beveiligingsteams kunnen getroffen systemen ook gerichter isoleren. Daardoor kunnen niet-getroffen services blijven draaien terwijl de teams onderzoek doen en ingrijpen.

Door die netwerkinzichten te combineren met de modellen van OpenAI kan Cisco signalen op geautomatiseerde schaal met elkaar in verband brengen, zegt Patel. "Twee signalen kunnen afzonderlijk onschuldig lijken, maar samen een betekenisvol patroon blootleggen. Met netwerkinzichten kunnen we gegevens uit het hele netwerk met elkaar in verband brengen en inzichten afleiden die helpen om veilig te werken."

Patel wijst op een urgente uitdaging voor verdedigers: het verschil tussen de snelheid waarmee aanvallers een kwetsbaarheid kunnen uitbuiten en de tijd die organisaties nodig hebben om deze te verhelpen. Volgens hem kan AI die kloof helpen verkleinen door verdedigers de capaciteit te geven om meer dreigingen te onderzoeken en sneller te reageren. "AI geeft aanvallers snelheid en schaal. AI inzetten voor de verdediging is een voorwaarde om veilig te blijven", zegt hij.

Hij beschrijft initiatieven als Daybreak en GPT‑6 Astra als ontwikkelingen die de beveiliging van zowel Cisco als zijn klanten versterken. "We kunnen kwetsbaarheden efficiënter opsporen en verhelpen, en hebben tegelijk minder tijd nodig voor onderzoek, reactie en herstel", zegt Patel.

Patel ziet mogelijkheden om AI in te voeren op basis van de processen die teams al gebruiken om kwetsbaarheden op te sporen en aan te pakken. "Deze mogelijkheden passen in je bestaande scanworkflows, zodat je de werkwijze van je team niet fundamenteel hoeft te veranderen."

Naarmate agents zelfstandiger worden, moeten beveiligingsteams ook onderscheid kunnen maken tussen kwaadwillende inmenging en een agent die op een onbedoelde manier een legitiem doel nastreeft. Volgens Patel vraagt dat om beveiligingstelemetrie naast observabilitygegevens, zodat teams zowel dreigingen als het gedrag van agents kunnen beoordelen.

Hij noemt drie prioriteiten: agents beschermen tegen kwaadwillende aanvallen, onbedoeld gedrag detecteren en tegenhouden, en vrijwel in realtime handelen. Deze prioriteiten geven richting aan de verschuiving naar beleid en beveiligingsmaatregelen die zich kunnen aanpassen aan de acties van agents.

Via het Daybreak Defense Network onderzoeken Cisco en OpenAI hoe ze beveiligingsteams kunnen helpen om blootstelling aan dreigingen sneller te beoordelen en te prioriteren, en de juiste beveiligingsmaatregelen af te dwingen in Cisco Cloud Control. Volgens Patel kan dat verdedigers helpen weer de overhand te krijgen.