Cách Cisco phòng thủ với tốc độ máy móc nhờ OpenAI

Cisco xây dựng hạ tầng mạng và bảo mật mà các tổ chức dựa vào để kết nối và bảo vệ hệ thống của mình. Khi kẻ tấn công tận dụng AI để mở rộng quy mô tấn công tự động và tạo mã khai thác lỗ hổng với tốc độ máy móc, cách bảo vệ hạ tầng doanh nghiệp cũng phải thay đổi. Kết hợp dữ liệu đo từ xa trên mạng khổng lồ của Cisco với khả năng suy luận của AI tiên phong mang đến cho lực lượng phòng thủ bộ công cụ cần thiết để đi trước các mối đe dọa mới nổi. Cách tiếp cận nghiêm ngặt của OpenAI đối với quyền riêng tư dữ liệu doanh nghiệp—chú trọng không lưu giữ dữ liệu, phân định ranh giới dữ liệu khách hàng chặt chẽ và cô lập có thể kiểm chứng—giúp Cisco tự tin triển khai năng lực AI tiên phong trên các hệ thống trọng yếu mà không ảnh hưởng đến những ưu tiên của khách hàng hay làm lộ dữ liệu đo từ xa nhạy cảm.

Cisco bắt đầu phòng thủ ngay tại nơi các mối đe dọa lan truyền: mạng. Patel mô tả sự chuyển dịch từ một vành đai bảo mật duy nhất sang các biện pháp kiểm soát phân tán trên các vi dịch vụ, container và cụm. Ông cho biết: “Chúng tôi có thể đặt một bộ công nghệ bảo mật thu gọn trước mỗi vi dịch vụ, mỗi container Kubernetes và mỗi cụm Kubernetes, đưa bảo mật thành một phần không thể tách rời của mạng.”

Các biện pháp kiểm soát ở cấp ứng dụng có thể giới hạn giao tiếp trong phạm vi kết nối mà mỗi dịch vụ cần, giảm số đường mà kẻ tấn công có thể lợi dụng để lan sang các hệ thống khác. Các nhóm bảo mật cũng có thể cô lập hệ thống bị ảnh hưởng một cách có chọn lọc hơn, cho phép các dịch vụ không bị ảnh hưởng tiếp tục hoạt động trong quá trình điều tra và ứng phó.

Theo Patel, việc kết hợp thông tin phân tích mạng đó với các mô hình của OpenAI cho phép Cisco phân tích mối tương quan giữa các tín hiệu ở quy mô mà máy móc có thể xử lý. “Hai tín hiệu có thể trông vô hại khi xét riêng lẻ, nhưng khi đặt cạnh nhau, chúng có thể cho thấy một quy luật đáng chú ý. Thông tin phân tích mạng cho phép chúng tôi xác định mối tương quan giữa dữ liệu trên toàn mạng và rút ra những hiểu biết giúp vận hành an toàn.”

Patel chỉ ra một thách thức cấp bách đối với lực lượng phòng thủ: khoảng cách giữa tốc độ kẻ tấn công khai thác lỗ hổng và thời gian các tổ chức cần để vá lỗ hổng đó. Ông xem AI là cách giúp thu hẹp khoảng cách này, nâng cao khả năng điều tra nhiều mối đe dọa hơn và ứng phó nhanh hơn cho lực lượng phòng thủ. “AI mang đến cho kẻ tấn công lợi thế về tốc độ và quy mô. Sử dụng AI để phòng thủ là điều kiện tiên quyết để duy trì an toàn”, ông nói.

Ông mô tả các sáng kiến như Daybreak và GPT‑6 Astra là những bước tiến giúp tăng cường bảo mật cho cả Cisco lẫn khách hàng. Patel cho biết: “Chúng tôi có thể phát hiện và vá lỗ hổng hiệu quả hơn, đồng thời rút ngắn thời gian điều tra, ứng phó và khắc phục.”

Patel nhận thấy có thể triển khai các năng lực này dựa trên chính những quy trình mà các nhóm đang dùng để phát hiện và xử lý lỗ hổng. “Những năng lực này có thể tích hợp vào quy trình quét hiện có, nên bạn không phải thay đổi căn bản cách làm việc của nhóm.”

Khi các tác nhân ngày càng tự chủ, các nhóm bảo mật cũng cần phân biệt hành vi can thiệp độc hại với trường hợp tác nhân theo đuổi mục tiêu hợp lệ nhưng theo cách ngoài dự kiến. Patel cho biết điều đó đòi hỏi phải kết hợp dữ liệu đo từ xa về bảo mật với dữ liệu quan sát hệ thống, để các nhóm có thể đánh giá cả mối đe dọa lẫn hành vi của tác nhân.

Ông nêu ba ưu tiên: bảo vệ tác nhân khỏi các cuộc tấn công độc hại, phát hiện và ngăn chặn hành vi ngoài dự kiến, đồng thời hoạt động gần như theo thời gian thực. Những ưu tiên này đang định hướng quá trình chuyển sang các chính sách và biện pháp kiểm soát có thể thích ứng theo hành động của tác nhân.

Thông qua Daybreak Defense Network, Cisco và OpenAI đang tìm cách giúp các nhóm bảo mật đánh giá và phân loại mức độ phơi nhiễm trước rủi ro nhanh hơn, đồng thời thực thi các biện pháp kiểm soát phù hợp trong Cisco Cloud Control. Theo Patel, điều đó có thể giúp đưa lợi thế trở lại phía lực lượng phòng thủ.