Cum se apără Cisco la viteza calculatoarelor cu OpenAI

Cisco construiește infrastructura de rețea și de securitate pe care se bazează organizațiile pentru a-și conecta și proteja sistemele. Pe măsură ce atacatorii folosesc AI pentru a extinde amploarea atacurilor automatizate și a crea exploituri la viteza calculatoarelor, apărarea infrastructurii companiilor trebuie să evolueze. Combinarea volumului vast de date telemetrice din rețeaua Cisco cu capacitatea de raţionament a AI de vârf le oferă apărătorilor instrumentele necesare pentru a devansa amenințările emergente. Abordarea riguroasă a OpenAI privind confidențialitatea datelor companiilor — bazată pe principiul „zero date păstrate”, delimitarea strictă a datelor clienților și izolarea verificabilă — a permis Cisco să implementeze cu încredere inteligență de vârf în sisteme esențiale, fără a compromite prioritățile clienților sau datele telemetrice sensibile.

Apărarea Cisco începe acolo unde se propagă amenințările: în rețea. Patel descrie trecerea de la un singur perimetru de securitate la mecanisme de control distribuite în microservicii, containere și clustere. „Putem plasa un mic ansamblu de soluții de securitate în fața fiecărui microserviciu, fiecărui container Kubernetes și fiecărui cluster Kubernetes, integrând astfel securitatea în structura rețelei”, spune el.

Mecanismele de control la nivel de aplicație pot limita comunicarea la conexiunile de care are nevoie fiecare serviciu, reducând căile pe care un atacator le poate folosi pentru a se propaga. Echipele de securitate pot, de asemenea, să izoleze mai selectiv sistemele afectate, permițând serviciilor neafectate să funcționeze în continuare pe durata investigației și intervenției.

Combinarea acestor informații din rețea cu modelele OpenAI permite Cisco să coreleze semnale la scara sistemelor informatice, spune Patel. „Două semnale pot părea inofensive luate separat, dar împreună pot dezvălui un tipar semnificativ. Analiza inteligentă a rețelei ne permite să corelăm date din întreaga rețea și să obținem informații care să ghideze desfășurarea operațiunilor în siguranță.”

Patel atrage atenția asupra unei provocări presante pentru apărători: decalajul dintre rapiditatea cu care atacatorii pot exploata o vulnerabilitate și timpul necesar organizațiilor pentru a o remedia. El consideră că AI poate contribui la reducerea acestui decalaj, oferindu-le apărătorilor capacitatea de a investiga mai multe amenințări și de a reacționa mai rapid. „AI le oferă atacatorilor viteză și capacitatea de a acționa la scară largă. Utilizarea AI pentru apărare este o condiție necesară pentru a rămâne în siguranță”, spune el.

El descrie inițiative precum Daybreak și GPT‑6 Astra drept progrese care consolidează securitatea atât pentru Cisco, cât și pentru clienții săi. „Putem identifica și corecta vulnerabilitățile mai eficient, reducând totodată timpul necesar pentru investigare, intervenție și remediere”, spune Patel.

Patel vede o cale de adoptare bazată pe procesele pe care echipele le folosesc deja pentru a identifica și remedia vulnerabilitățile. „Aceste capacități se pot integra în fluxurile de scanare existente, astfel încât să nu fie nevoie să schimbați fundamental modul în care lucrează echipa.”

Pe măsură ce agenții devin mai autonomi, echipele de securitate trebuie să poată distinge și între o intervenție rău intenționată și un agent care urmărește un obiectiv legitim într-un mod neprevăzut. Patel spune că acest lucru necesită date telemetrice de securitate alături de date de observabilitate, pentru ca echipele să poată evalua atât amenințările, cât și comportamentul agenților.

El prezintă trei priorități: protejarea agenților împotriva atacurilor rău intenționate, detectarea și oprirea comportamentelor neprevăzute și operarea în timp aproape real. Aceste priorități ghidează trecerea către politici și mecanisme de control care se pot adapta pe măsură ce agenții acționează.

Prin Daybreak Defense Network, Cisco și OpenAI explorează modalități de a ajuta echipele de securitate să evalueze și să prioritizeze mai rapid expunerea la riscuri și să aplice mecanismele de control potrivite în Cisco Cloud Control. În opinia lui Patel, acest lucru poate contribui la înclinarea din nou a balanței în favoarea apărătorilor.