Como a Cisco se defende à velocidade das máquinas com a OpenAI

A Cisco desenvolve a infraestrutura de rede e segurança de que as organizações dependem para ligar e proteger os seus sistemas. À medida que os adversários recorrem à IA para ampliar ataques automatizados e desenvolver formas de explorar vulnerabilidades à velocidade das máquinas, a defesa da infraestrutura empresarial tem de evoluir. Combinar a vasta telemetria de rede da Cisco com o raciocínio da IA de fronteira dá às equipas de defesa as ferramentas necessárias para se anteciparem às ameaças emergentes. A abordagem rigorosa da OpenAI à privacidade dos dados empresariais — centrada na retenção zero de dados, em limites estritos de acesso aos dados dos clientes e num isolamento verificável — permitiu à Cisco implementar inteligência de fronteira com confiança em sistemas críticos, sem comprometer as prioridades dos clientes nem dados de telemetria sensíveis.

A defesa da Cisco começa onde as ameaças circulam: na rede. Patel descreve a passagem de um perímetro de segurança único para controlos distribuídos por microsserviços, contentores e clusters. «Podemos colocar um pequeno conjunto de ferramentas de segurança à frente de cada microsserviço, de cada contentor Kubernetes e de cada cluster Kubernetes, integrando a segurança na própria estrutura da rede», afirma.

Os controlos ao nível da aplicação podem restringir a comunicação às ligações de que cada serviço necessita, reduzindo as vias que um atacante pode usar para se propagar. As equipas de segurança também podem isolar os sistemas afetados de forma mais seletiva, permitindo que os serviços não afetados continuem a funcionar enquanto investigam e respondem ao incidente.

Segundo Patel, combinar essa inteligência de rede com os modelos da OpenAI permite à Cisco correlacionar sinais à escala das máquinas. «Dois sinais podem parecer inofensivos isoladamente, mas, em conjunto, podem revelar um padrão relevante. A inteligência de rede permite-nos correlacionar dados de toda a rede e extrair informações que ajudam a garantir operações seguras.»

Patel destaca um desafio urgente para as equipas de defesa: o desfasamento entre a rapidez com que os atacantes conseguem explorar uma vulnerabilidade e o tempo que as organizações demoram a corrigi-la. Vê na IA uma forma de ajudar a reduzir esse desfasamento, dando às equipas de defesa capacidade para investigar mais ameaças e responder mais depressa. «A IA dá aos atacantes velocidade e escala. Usar a IA na defesa é uma condição indispensável para manter a segurança», afirma.

Descreve iniciativas como o Daybreak e o GPT‑6 Astra como avanços que reforçam a segurança tanto da Cisco como dos seus clientes. «Conseguimos identificar e corrigir vulnerabilidades com mais eficiência, reduzindo também o tempo necessário para investigar, responder e resolver os problemas», afirma Patel.

Patel vê uma via para a adoção que assenta nos processos que as equipas já utilizam para identificar e resolver vulnerabilidades. «Estas capacidades podem integrar-se nos fluxos de análise de vulnerabilidades que já utiliza, sem que tenha de mudar radicalmente a forma como a sua equipa trabalha.»

À medida que os agentes se tornam mais autónomos, as equipas de segurança também precisam de distinguir uma interferência maliciosa de um agente que procura alcançar um objetivo legítimo de uma forma não prevista. Patel afirma que isso exige telemetria de segurança a par de dados de observabilidade, para que as equipas possam avaliar tanto as ameaças como o comportamento dos agentes.

Aponta três prioridades: proteger os agentes de ataques maliciosos, detetar e intercetar comportamentos não previstos e operar quase em tempo real. Estas prioridades estão a orientar a transição para políticas e controlos que se podem adaptar à medida que os agentes atuam.

Através da Daybreak Defense Network, a Cisco e a OpenAI estão a explorar formas de ajudar as equipas de segurança a avaliar e priorizar mais rapidamente a exposição a ameaças e a aplicar os controlos adequados no Cisco Cloud Control. Para Patel, isso pode ajudar a devolver a vantagem a quem defende.