Ako sa Cisco s OpenAI bráni rýchlosťou strojov

Cisco buduje sieťovú a bezpečnostnú infraštruktúru, na ktorú sa organizácie spoliehajú pri prepájaní a ochrane svojich systémov. Útočníci využívajú AI na rozširovanie automatizovaných útokov a tvorbu exploitov rýchlosťou strojov. Obrana podnikovej infraštruktúry sa preto musí vyvíjať. Prepojenie rozsiahlej sieťovej telemetrie spoločnosti Cisco s uvažovaním prelomovej AI dáva obrancom nástroje potrebné na to, aby si udržali náskok pred novými hrozbami. Dôsledný prístup OpenAI k ochrane podnikových údajov stojí na nulovom uchovávaní údajov, prísnom oddelení údajov jednotlivých zákazníkov a overiteľnej izolácii. Vďaka tomu mohlo Cisco s dôverou nasadiť prelomovú inteligenciu v kriticky dôležitých systémoch bez toho, aby ohrozilo priority zákazníkov či citlivé telemetrické údaje.

Obrana spoločnosti Cisco sa začína tam, kde sa pohybujú hrozby: v sieti. Patel opisuje prechod od jediného bezpečnostného perimetra k ochranným mechanizmom rozmiestneným naprieč mikroslužbami, kontajnermi a klastrami. „Pred každú mikroslužbu, každý kontajner Kubernetes a každý klaster Kubernetes môžeme umiestniť malú súpravu bezpečnostných nástrojov a začleniť tak zabezpečenie priamo do štruktúry siete,“ hovorí.

Ochranné mechanizmy na úrovni aplikácií môžu obmedziť komunikáciu na spojenia, ktoré daná služba potrebuje. Tým sa znižuje počet ciest, ktorými môže útočník šíriť útok. Bezpečnostné tímy môžu tiež cielenejšie izolovať zasiahnuté systémy, takže počas vyšetrovania a reakcie na incident môžu ostatné služby fungovať ďalej.

Podľa Patela umožňuje prepojenie týchto poznatkov zo siete s modelmi OpenAI spoločnosti Cisco hľadať súvislosti medzi signálmi v rozsahu, aký dokážu zvládnuť stroje. „Dva signály sa samostatne môžu javiť ako neškodné, no spoločne môžu odhaliť dôležitý vzorec. Poznatky zo siete nám umožňujú prepájať údaje naprieč sieťou a vyvodzovať závery, ktoré pomáhajú zaistiť bezpečnú prevádzku.“

Patel poukazuje na naliehavý problém obrancov: rozdiel medzi tým, ako rýchlo dokážu útočníci zneužiť zraniteľnosť, a tým, ako dlho trvá organizáciám jej oprava. V AI vidí spôsob, ako tento rozdiel zmenšiť a umožniť obrancom preskúmať viac hrozieb a rýchlejšie reagovať. „AI dáva útočníkom rýchlosť a možnosť útočiť vo veľkom. Využívanie AI na obranu je nevyhnutnou podmienkou zachovania bezpečnosti,“ hovorí.

Iniciatívy ako Daybreak a GPT‑6 Astra opisuje ako pokroky, ktoré posilňujú bezpečnosť spoločnosti Cisco aj jej zákazníkov. „Dokážeme efektívnejšie nachádzať a opravovať zraniteľnosti a zároveň skracovať čas potrebný na vyšetrovanie, reakciu a nápravu,“ hovorí Patel.

Patel vidí cestu k ich zavedeniu v nadviazaní na postupy, ktoré tímy už používajú na vyhľadávanie a riešenie zraniteľností. „Tieto funkcie možno začleniť do vašich existujúcich postupov skenovania, takže nemusíte zásadne meniť spôsob práce svojho tímu.“

S rastúcou autonómiou agentov musia bezpečnostné tímy rozlišovať aj medzi škodlivým zásahom a situáciou, keď agent sleduje legitímny cieľ nezamýšľaným spôsobom. Podľa Patela si to vyžaduje bezpečnostnú telemetriu spolu s údajmi o vnútornom stave a fungovaní systémov, aby tímy mohli posudzovať hrozby aj správanie agentov.

Uvádza tri priority: chrániť agentov pred škodlivými útokmi, odhaľovať a zastavovať nezamýšľané správanie a konať takmer v reálnom čase. Tieto priority určujú smer prechodu k pravidlám a ochranným mechanizmom, ktoré sa dokážu priebežne prispôsobovať činnosti agentov.

Prostredníctvom Daybreak Defense Network skúmajú Cisco a OpenAI, ako pomôcť bezpečnostným tímom rýchlejšie určiť priority podľa miery vystavenia hrozbám a uplatniť vhodné ochranné mechanizmy v Cisco Cloud Control. Podľa Patela to môže pomôcť vrátiť výhodu na stranu obrancov.