W odpowiedzi na rosnące wymagania, jakie przed infrastrukturą IT stawia rewolucja AI, Cisco zaprezentowało zupełnie nowe podejście do ochrony centrów danych i chmur obliczeniowych. Firma zmienia sposób, w jaki wykorzystujemy i zabezpieczamy sztuczną inteligencję i inne nowoczesne przepływy pracy za pomocą Cisco Hypershield, pierwszego w branży rozwiązania w swojej klasie.

Cisco Hypershield chroni aplikacje, urządzenia i dane w publicznych oraz prywatnych centrach danych, chmurach i lokalizacjach fizycznych. Rozwiązanie, od samego początku projektowane i budowane z myślą o sztucznej inteligencji, umożliwia organizacjom osiągnięcie wyników w zakresie bezpieczeństwa wykraczających poza możliwości człowieka.

– Cisco Hypershield to jedna z najważniejszych innowacji w zakresie bezpieczeństwa w naszej historii – powiedział Chuck Robbins, prezes i dyrektor generalny Cisco. – Dzięki przewadze naszych danych i sile w obszarach platform bezpieczeństwa, infrastruktury i obserwowalności, Cisco osiągnęło wyjątkową pozycję umożliwiającą niesienie pomocy klientom w wykorzystaniu mocy sztucznej inteligencji.

Hypershield to nowa, rewolucyjna architektura zabezpieczeń. Została zbudowana w oparciu o technologię opracowaną pierwotnie dla hiperskalowych chmur publicznych, a teraz jest dostępna dla zespołów IT w przedsiębiorstwach każdej wielkości. Hypershield jest bardziej „tkaniną” niż „ogrodzeniem”, umożliwiając egzekwowanie polityk bezpieczeństwa w każdej usłudze aplikacyjnej w centrum danych, w każdym klastrze Kubernetes w chmurze publicznej, w każdym kontenerze i maszynie wirtualnej. Hypershield może nawet przekształcić każdy port sieciowy w wysokowydajny punkt egzekwowania polityk bezpieczeństwa, wprowadzając zupełnie nowe możliwości bezpieczeństwa nie tylko w chmurach, ale także w centrum danych, hali produkcyjnej lub w szpitalnej pracowni. Nowa technologia blokuje exploity aplikacji w przeciągu minut i zatrzymuje ruchy boczne w obrębie sieci.

– Sztuczna inteligencja ma potencjał, aby 8 mld ludzi na świecie miało taki sam wpływ jak 80 miliardów. Przy tej obfitości musimy na nowo wyobrazić sobie rolę centrum danych – to, w jaki sposób centra danych są połączone, zabezpieczone, obsługiwane i skalowane – powiedział Jeetu Patel, wiceprezes wykonawczy i dyrektor generalny ds. bezpieczeństwa i współpracy w Cisco. – Siła Cisco Hypershield polega na tym, że może ono zapewnić bezpieczeństwo wszędzie tam, gdzie jest to potrzebne – w oprogramowaniu, na serwerze, a w przyszłości nawet w przełączniku sieciowym. W przypadku systemu rozproszonego, który może obejmować setki tysięcy punktów egzekwowania polityk, kluczowe znaczenie ma uproszczone zarządzanie. A my musimy być o rzędy wielkości bardziej autonomiczni zachowując o rzędy wielkości niższe koszty.

Trzy filary hiper-tarczy Cisco

Egzekwowanie polityk bezpieczeństwa za pomocą Cisco Hypershield odbywa się w trzech różnych warstwach: w oprogramowaniu, maszynach wirtualnych oraz w serwerach i urządzeniach sieciowych i obliczeniowych. Cisco Hypershield wykorzystuje te same potężne akceleratory sprzętowe, które są szeroko stosowane w systemach obliczeniowych wysokiej wydajności i hiperskalowych chmurach publicznych.

Hypershield zostało zbudowane na trzech filarach:

• AI-Native: rozwiązanie od samego początku zaprojektowano i zbudowano tak, aby działało autonomicznie i predykcyjnie. Hypershield jest samozarządzalne i zapewnia hiper-rozproszone podejście do bezpieczeństwa na dużą skalę.
• Cloud-Native: Hypershield zostało zbudowane w oparciu o otwartą maszynę wirtualną eBPF, domyślny mechanizm łączenia i ochrony natywnych chmurowo przepływów pracy w chmurze hiperskalowej. Na początku kwietnia br. Cisco przejęło wiodącego dostawcę eBPF dla przedsiębiorstw, firmę Isovalent.
• Hyper-rozproszoność: Cisco całkowicie zmienia sposób działania tradycyjnych zabezpieczeń sieciowych, wbudowując zaawansowaną kontrolę bezpieczeństwa w serwery i samą strukturę sieci. Hypershield obejmuje wszystkie chmury i wykorzystuje akcelerację sprzętową, taką jak jednostki przetwarzania danych (DPU) do analizowania anomalii w zachowaniu aplikacji i sieci i reagowania na nie. Pozwala to przenieść bezpieczeństwo bliżej tych przepływów, które wymagają ochrony.

Cisco, dzięki wiodącej w branży wiedzy specjalistycznej w zakresie sieci i bezpieczeństwa oraz rozległemu ekosystemowi partnerów, wraz z firmą NVIDIA, jest zaangażowane w tworzenie i optymalizację rozwiązań bezpieczeństwa AI-native w celu ochrony i skalowania centrów danych przyszłości. Współpraca firm obejmuje wykorzystanie opartej na sztucznej inteligencji, natywnej platformy cyberbezpieczeństwa NVIDIA Morpheus do szybszego wykrywania anomalii sieciowych, a także platformy mikroserwisowej NVIDIA NIM na potrzeby tworzenia niestandardowych asystentów AI w obszarze bezpieczeństwa. Klasa konwergentnych akceleratorów NVIDIA łączy moc obliczeniową GPU i DPU zwiększając możliwości Cisco Hypershield o solidne zabezpieczenia od chmury po brzeg sieci.

– Przedsiębiorstwa ze wszystkich branż poszukują zabezpieczeń, które ochronią je przed stale rosnącą liczbą cyberzagrożeń – powiedział Kevin Deierling, starszy wiceprezes ds. sieci w firmie NVIDIA. – Cisco i NVIDIA wspólnie wykorzystują moc sztucznej inteligencji, aby zapewnić potężną, niezwykle bezpieczną infrastrukturę centrów danych, która umożliwi przedsiębiorstwom transformację i przyniesie korzyści klientom na całym świecie.

Wyzwania bezpieczeństwa

Jako rewolucyjna, nowa architektura bezpieczeństwa, Hypershield rozwiązuje trzy kluczowe wyzwania, z jakimi mierzą się klienci w kontekście obrony przed dzisiejszym wyrafinowanym krajobrazem zagrożeń:

• Rozproszona ochrona przed exploitami: atakujący są biegli w wykorzystywaniu nowo wykrywanych luk w zabezpieczeniach szybciej, niż obrońcy są w stanie je załatać. Według Cisco Talos Threat Intelligence każdego dnia pojawia się niemal 100 nowych podatności, co może prowadzić do katastrofalnych skutków. Hypershield zapewnia ochronę w przeciągu minut, automatycznie testując i wdrażając zabezpieczenia kompensacyjne w rozproszonej strukturze punktów egzekwowania polityk.
• Autonomiczna segmentacja: gdy atakujący znajdzie się w sieci, do powstrzymania jego bocznych ruchów w obrębie sieci kluczowa jest segmentacja. Hypershield nieustannie monitoruje, automatycznie uzasadnia i ponownie ocenia istniejące polityki w celu autonomicznej segmentacji sieci, rozwiązując problem w dużych i złożonych środowiskach.
• Samokwalifikujące się aktualizacje: Hypershield automatyzuje niezwykle żmudny i czasochłonny proces testowania i wdrażania aktualizacji wykorzystując podwójną płaszczyznę danych. Ta całkowicie nowa architektura oprogramowania umożliwia umieszczanie aktualizacji i zmian polityk w cyfrowym bliźniaku, który sprawdza je za pomocą unikatowej dla klienta kombinacji ruchu, polityk i funkcji, a następnie wdraża je bez przestojów.

Cisco Hypershield jest wbudowane w Security Cloud, ujednoliconą, opartą na sztucznej inteligencji, międzydomenową platformę bezpieczeństwa Cisco. Spodziewana data jego udostępnienia to sierpień 2024 roku. Dzięki niedawnemu przejęciu przez Cisco firmy Splunk klienci zyskają niezrównaną widoczność i wgląd w cały swój cyfrowy ślad w celu zapewnienia niespotykanej dotąd ochrony.

–  Sztuczna inteligencja to nie tylko korzyści, ale także narzędzie wykorzystywane do niecnych celów, pozwalające hakerom na inżynierię wsteczną łatek i tworzenie exploitów w rekordowo krótkim czasie. Cisco stara się rozwiązać ten problem za pomocą rozwiązania opartego na sztucznej inteligencji, ponieważ Cisco Hypershield ma na celu przechylenie szali na korzyść obrońcy poprzez ochronę nowych podatności przed exploitami w ciągu kilku minut, a nie dni, tygodni, czy nawet miesięcy, w trakcie których czekamy na faktyczne wdrożenie łatek – powiedział Frank Dickson, wiceprezes ds. produktów cyberbezpieczeństwa w IDC. – Ponieważ liczba luk w zabezpieczeniach stale rośnie, a czas, w którym atakujący mogą je wykorzystać na dużą skalę ciągle się skraca, oczywiste jest, że samo łatanie nie wystarcza. Narzędzia takie jak Hypershield są niezbędne do walki z coraz sprytniejszymi cyberprzestępcami.

– Zadaniem Cisco Hypershield jest sprostanie złożonym wyzwaniom związanym z bezpieczeństwem nowoczesnych centrów danych w skali AI. Wizja Cisco dotycząca struktury samozarządzającej się i płynnie integrującej na poziomie od sieci do punktu końcowego pomoże na nowo zdefiniować możliwości w zakresie bezpieczeństwa na dużą skalę – powiedział Zeus Kerravala, założyciel i główny analityk ZK Research. – Na przykład dzięki unikatowemu, autonomicznemu i wysoce skutecznemu podejściu do segmentacji poziom widoczności i kontroli w hiper-rozproszonym środowisku zapobiega przemieszczaniu się atakujących w sieci. Choć może to brzmieć jak fantastyka, nadszedł na to właściwy czas, biorąc pod uwagę ostatnie postępy w dziedzinie sztucznej inteligencji w połączeniu z dojrzałością technologii natywnych dla chmury, takich jak eBPF.

Wojciech Gryciuk

Tylko 2% polskich firm może pochwalić się „dojrzałym” poziomem gotowości, wymaganym do skutecznej ochrony przed współczesnymi cyberzagrożeniami – wynika z najnowszego raportu Cisco Cybersecurity Readiness Index 2024. Co gorsza, odsetek ten jest wyraźnie niższy w porównaniu z poprzednią edycją badania, gdzie 7% firm zostało sklasyfikowanych jako dojrzałe.

Współczesne przedsiębiorstwa pozostają dziś celem zróżnicowanych ataków cybernetycznych – od phishingu i oprogramowania ransomware po inżynierię społeczną i ataki wymierzone w łańcuchy dostaw. I choć systematycznie budują systemy zabezpieczeń przed tymi atakami, nadal mają trudności z obroną, spowodowane nadmiernie skomplikowanym podejściem do bezpieczeństwa, zdominowanym przez liczne rozwiązania punktowe.

Wyzwania te potęgują się w dzisiejszych rozległych środowiskach pracy, w których dane mogą być rozproszone pomiędzy wieloma usługami, urządzeniami, aplikacjami i użytkownikami. Mimo tego, 82 proc. firm nadal czuje się umiarkowanie lub bardzo pewnie co do swojej zdolności do obrony przed cyberatakiem przy użyciu obecnej infrastruktury. Ta rozbieżność między subiektywną pewnością, a obiektywną gotowością sugeruje, że firmy mogą błędnie oceniać zarówno swoje zdolności do sprawnego poruszania się w krajobrazie zagrożeń, jak i rzeczywistą skalę wyzwań, przed którymi stoją.

Niedostatecznie przygotowane i zbyt pewne siebie firmy w obliczu zmieniającego się krajobrazu zagrożeń

Cisco Cybersecurity Readiness Index ocenia gotowość firm w pięciu kluczowych obszarach, takich jak ochrona tożsamości, odporność sieci, urządzeń końcowych i rozwiązań chmurowych oraz wykorzystanie AI (co jest nowością w tegorocznej wersji raportu), na które składa się 31 związanych z nimi kategorii rozwiązań. Badanie zostało zrealizowane w formie anonimowej ankiety przeprowadzonej przez niezależną firmę zewnętrzną wśród ponad 8000 przedstawicieli sektora prywatnego z obszaru bezpieczeństwa i biznesu w 30 krajach.

Ankietowani zostali poproszeni o wskazanie, które z rozwiązań i możliwości wdrożyli oraz na jakim etapie wdrożenia się znajdują. W oparciu o udzielone odpowiedzi firmom przyporządkowano jeden z czterech poziomów gotowości: początkujący, średnio zaawansowany, zaawansowany i dojrzały.

– Nie możemy lekceważyć zagrożenia, jakie stwarza nasza nadmierna pewność siebie – powiedział Jeetu Patel, wiceprezes wykonawczy i dyrektor generalny ds. bezpieczeństwa i współpracy w Cisco. – Współczesne organizacje muszą nadać priorytet inwestycjom w zintegrowane platformy i oprzeć się na sztucznej inteligencji, aby działać w skali maszynowej i ostatecznie przechylić szalę na swoją stronę.

Wnioski z badania wśród polskich firm

W ogólnym ujęciu badanie wykazało, że w Polsce tylko 2 proc. firm jest gotowych stawić czoło dzisiejszym zagrożeniom, a 88 proc. organizacji znajduje się na poziomie początkującym lub średnio zaawansowanym. W skali globalnej na etapie dojrzałości znajduje się 3 proc. firm. Ponadto:

• Spodziewane są przyszłe incydenty bezpieczeństwa:

• 66 proc. ankietowanych oceniło, że w ciągu najbliższych 12-24 miesięcy spodziewa się incydentu, który zakłóci działalność ich organizacji. Cena nieprzygotowania na atak może być wysoka: 53 proc. respondentów przyznało, że doświadczyło incydentu cyberbezpieczeństwa w ciągu ostatnich 12 miesięcy, a 32 proc. dotkniętych nimi firm oceniło jego koszt na co najmniej 300 tys. dolarów.

• Przeciążenie rozwiązaniami punktowymi:

  tradycyjne podejście polegające na wdrażaniu wielu punktowych rozwiązań zabezpieczających nie przynosi oczekiwanych rezultatów. 79% respondentów przyznało, że posiadanie wielu rozwiązań punktowych osłabiło zdolność ich zespołu do wykrywania, reagowania i odzyskiwania danych po incydentach. Budzi to poważne obawy, ponieważ 68% organizacji deklaruje, że wdrożyło dziesięć lub więcej rozwiązań punktowych w swoich stosach bezpieczeństwa, a 17% stwierdziło, że posiada ich 30 lub więcej.

• Niezabezpieczone i niezarządzane urządzenia zwiększają złożoność:

  88 proc. firm stwierdziło, że ich pracownicy uzyskują dostęp do firmowych systemów z niezarządzanych urządzeń, z czego 29 proc. spędza tam po zalogowaniu jedną piątą czasu. Ponadto 30 proc. stwierdziło, że ich pracownicy przełączają się pomiędzy co najmniej sześcioma sieciami tygodniowo.

• Luka kompetencyjna utrzymuje się:

  krytyczny niedobór talentów w obszarze bezpieczeństwa został wskazany przez 86 proc. ankietowanych jako problem. 39 proc. firm przyznało, że w momencie przeprowadzania badania w ich organizacji ponad dziesięć stanowisk związanych z cyberbezpieczeństwem nie było obsadzonych.

• Inwestycje w cyberbezpieczeństwo będą rosnąć:

  firmy są świadome wyzwań i wzmacniają swoją obronę. 31 proc. planuje znacząco zmodernizować swoją infrastrukturę IT w ciągu najbliższych 12-24 miesięcy. To jednak spadek w porównaniu z ubiegłym rokiem, gdy deklarowało tak 36 proc. firm. Organizacje planują przede wszystkim modernizację istniejących rozwiązań (66 proc.), wdrażanie nowych (59 proc.) i inwestycje w technologie oparte na sztucznej inteligencji (40 proc.). Co więcej, 92 proc. firm spodziewa się zwiększyć swój budżet na cyberbezpieczeństwo w ciągu najbliższych 12 miesięcy, z czego 79 proc. ankietowanych ocenia, że ich budżety wzrosną o co najmniej 10 proc.

– Aby sprostać wyzwaniom dzisiejszego krajobrazu zagrożeń, firmy muszą zwiększyć i przyspieszyć nakłady na bezpieczeństwo, włączając w to implementację innowacyjnych środków bezpieczeństwa i ochrony w ujęciu platformowym, wzmocnienie odporności sieci, znalezienie zastosowania dla generatywnej sztucznej inteligencji i outsourcing na rzecz zamknięcia luki kompetencyjnej – powiedział Łukasz Bromirski, Dyrektor ds. Rozwoju Produktów Bezpieczeństwa w Cisco

– Niektóre wyniki badania Cisco Cybersecurity Readiness Index 2024 nie napawają optymizmem. Odsetek firm sklasyfikowanych jako dojrzałe jest w tym roku wyraźnie niższy, niż w ubiegłym – powiedział Przemysław Kania, Dyrektor Generalny Cisco w Polsce. – Warto jednak docenić, że biznes trafnie rozpoznaje skalę ryzyka, jakie niosą ze sobą incydenty cyberbezpieczeństwa, jak również fakt, że za tą diagnozą stoją konkretne deklaracje, związane na przykład z zamiarem wzmocnienia obszaru security poprzez nowe inwestycje – dodał.

Pełna treść Raportu: 2024 Cisco Cybersecurity Readiness Index