Så försvarar sig Cisco med maskinernas hastighet med OpenAI

Cisco bygger den nätverks- och säkerhetsinfrastruktur som organisationer förlitar sig på för att koppla samman och skydda sina system. När angripare använder AI för att skala upp automatiserade attacker och utveckla angreppsmetoder med maskinernas hastighet måste försvaret av företagens infrastruktur utvecklas. Genom att kombinera Ciscos omfattande nätverkstelemetri med banbrytande AI-modellers resonemangsförmåga får försvararna de verktyg de behöver för att ligga steget före nya hot. OpenAI:s rigorösa skydd av företagsdata – med noll datalagring, strikt åtskillnad av kunddata och verifierbar isolering som grund – gjorde att Cisco tryggt kunde införa banbrytande AI i verksamhetskritiska system utan att åsidosätta kundernas prioriteringar eller äventyra känslig telemetri.

Ciscos försvar börjar där hoten rör sig: i nätverket. Patel beskriver en övergång från ett gemensamt skalskydd till skyddsmekanismer som är fördelade över mikrotjänster, containrar och kluster. ”Vi kan placera en liten säkerhetsstack framför varje mikrotjänst, varje Kubernetes-container och varje Kubernetes-kluster och bygga in säkerheten i själva nätverket”, säger han.

Skyddsmekanismer på applikationsnivå kan begränsa kommunikationen till de anslutningar som varje tjänst behöver. Det minskar antalet vägar som en angripare kan använda för att sprida sig. Säkerhetsteam kan också isolera drabbade system mer selektivt, så att opåverkade tjänster kan fortsätta köras medan teamen utreder och hanterar incidenten.

Genom att kombinera denna nätverksintelligens med OpenAI:s modeller kan Cisco koppla samman signaler i en skala som bara maskiner klarar, säger Patel. ”Två signaler kan verka harmlösa var för sig, men tillsammans kan de avslöja ett betydelsefullt mönster. Nätverksintelligens gör att vi kan koppla samman data från hela nätverket och få insikter som hjälper oss att säkerställa en säker drift.”

Patel pekar på en angelägen utmaning för försvararna: gapet mellan hur snabbt angripare kan utnyttja en sårbarhet och hur lång tid organisationer behöver för att täppa till den. Han ser AI som ett sätt att minska det gapet genom att ge försvararna kapacitet att utreda fler hot och agera snabbare. ”AI ger angripare både snabbhet och kapacitet att agera i stor skala. Att använda AI i försvaret är en förutsättning för att förbli säker”, säger han.

Han beskriver initiativ som Daybreak och GPT‑6 Astra som framsteg som stärker säkerheten för både Cisco och dess kunder. ”Vi kan hitta och täppa till sårbarheter effektivare, samtidigt som vi kortar tiden för utredning, incidenthantering och åtgärder”, säger Patel.

Patel ser en väg till införande som bygger på de processer teamen redan använder för att hitta och åtgärda sårbarheter. ”De här funktionerna kan passa in i era befintliga arbetsflöden för skanning, så ni behöver inte ändra teamets arbetssätt i grunden.”

När agenter blir mer självständiga måste säkerhetsteam också kunna skilja skadlig påverkan från situationer där en agent försöker nå ett legitimt mål på ett oavsiktligt sätt. Patel säger att det kräver säkerhetstelemetri tillsammans med observabilitetsdata, så att teamen kan bedöma både hot och agenternas beteende.

Han lyfter fram tre prioriteringar: att skydda agenter från skadliga attacker, upptäcka och stoppa oavsiktligt beteende samt agera i nära realtid. Dessa prioriteringar vägleder övergången till policyer och skyddsmekanismer som kan anpassas efter agenternas agerande.

Genom Daybreak Defense Network undersöker Cisco och OpenAI hur de kan hjälpa säkerhetsteam att snabbare bedöma och prioritera riskexponering och tillämpa rätt skyddsmekanismer i Cisco Cloud Control. Patel menar att detta kan bidra till att ge försvararna övertaget igen.