Cada CISO está sendo questionado sobre alguma versão da mesma pergunta: estamos prontos para ataques alimentados por IA? Mergulhe em como a Cisco está remodelando sua própria rede, não como uma postura verificada anualmente, mas como um modelo operacional contínuo.
A maioria das empresas gerencia riscos com base em um modelo de ameaças criado para uma época diferente. Você outline um limite de risco. Você se concentrou nas vulnerabilidades acima dessa linha – aquelas críticas o suficiente para mantê-lo acordado à noite. Tudo abaixo dele, você conseguiu. Essa foi uma troca razoável.
As ferramentas de segurança cibernética alimentadas por IA mudaram o modelo. Eles não apenas aceleram explorações conhecidas; eles podem encontrar e transformar em arma tudo abaixo do seu limite, incluindo as vulnerabilidades que você decidiu não serem urgentes e os dispositivos legados que você não conseguiu substituir. A barra não apenas mudou. Foi descartado. Essa constatação está a remodelar a forma como operamos e defendemos a nossa própria rede na Cisco, e pensamos que deveria remodelar a forma como cada empresa pensa sobre a defesa cibernética.
“As coisas com as quais não nos preocupávamos – que‘é agora exatamente com o que nos preocupamos. A barra foi derrubado, e nós deve repensar todo o modelo.”
O que estamos enfrentando
A rede corporativa da Cisco transporta tráfego para milhões de dispositivos, milhares de aplicativos e uma população de agentes de IA em rápido crescimento. É um alvo principal para os mesmos adversários que nossos produtos foram desenvolvidos para impedir.
Durante anos, operamos com o mesmo modelo de correção de vulnerabilidades que a maioria das empresas ainda usa hoje: vulnerabilidade divulgada, patch desenvolvido, janela de mudança agendada, aprovações manuais coletadas, correção implantada. Esse ciclo – medido em semanas – fazia sentido quando os adversários precisavam de meses para transformar em arma uma falha recém-divulgada. Essa janela agora é de horas, com a trajetória apontando para minutos, e nenhuma melhoria no processo fecha uma lacuna tão grande.
Com os novos modelos de IA de fronteira, as abordagens tradicionais para defender a rede já não são suficientes. Os mesmos recursos que nos ajudam a encontrar e corrigir vulnerabilidades com mais rapidez também estão chegando às mãos de agentes de ameaças que agora podem verificar, explorar e transformar pontos fracos em armas na velocidade da máquina. Essa dinâmica vai muito além do nosso próprio código: nosso ecossistema mais amplo de fornecedores está correndo para corrigir vulnerabilidades, enquanto os adversários aproveitam esses mesmos modelos para descobri-los e explorá-los, muitas vezes em paralelo. O resultado é uma janela que se comprime rapidamente entre a divulgação e a exploração, forçando-nos a evoluir com a mesma rapidez.
Ósua equipeé concentre-se em encontrar e corrigir vulnerabilidadeseué e usar agentes de codificação de IA aprovados e disponíveis comercialmente regido por controles contratuais e técnicos para digitalizar produtos complexos com milhões de linhas de código. Isso nos ajuda a revelar vulnerabilidades que apenas os humanos podem não perceber.
Como estamos respondendo: Veja. Show. Contenha-o. Substitua-o.
Operacionalmente, informados por nosso trabalho com o Projeto Glasswing da Anthropic e o Dawn da OpenAI, bem como outros modelos de fronteira, reorganizamos nossa defesa interna em torno de quatro pilares, priorizados de fora para dentro – começando com o cenário mais amplo de fornecedores e ameaças e trabalhando internamente em nosso próprio ambiente.
Neste modelo, ferramentas e agentes não funcionam como uma lista de verificação, mas como um ciclo contínuo, reforçando-se mutuamente à velocidade da máquina.
- Visibilidade em tempo actual primeiro. A visibilidade informa o que validamos. Antes de podermos acelerar qualquer coisa, precisávamos de uma imagem centralizada e continuamente atualizada de toda a nossa superfície de ataque – cada ativo, identidade, conta de serviço, direitos de nuvem e API. A visibilidade actual não é apenas um inventário de ativos. É saber quem possui cada ativo, quão crítico é o ativo e exatamente quão ruim as coisas podem ficar se ele for comprometido. Essa é a base para toda decisão.
- Validação de exposição contínua, não revisão periódica. A validação informa onde implantamos proteções de tempo de execução. Os adversários alimentados por IA não priorizam a pontuação do Frequent Vulnerability Scoring System (CVSS). Eles encadeiam vulnerabilidades de menor gravidade em explorações funcionais mais rápido do que qualquer ciclo de revisão periódica pode detectar. Paramos de perseguir listas de vulnerabilidades. Isso nos permitirá simular ataques reais na velocidade da máquina para corrigir o que é realmente explorável, e não o que é teoricamente arriscado. A análise do caminho de ataque informa o que está em risco; pontuações de gravidade por si só não.
- Proteção em tempo de execução como uma ponte, não como um destino. A telemetria em tempo de execução retorna à visibilidade. A proteção em tempo de execução contém ameaças enquanto você corrige a causa raiz. Isso ganha tempo até que a correção actual esteja pronta. O objetivo é um ambiente de produção resiliente o suficiente para continuar operando com segurança mesmo sob comprometimento parcial.
- A modernização como um imperativo estratégico de segurança. A modernização mantém todo o ciclo funcionando em infraestrutura construída para a mudança. Nosso foco está em fortalecer a base: descontinuar sistemas em fim de vida, eliminar serviços legados inseguros e posicionar nossa infraestrutura para correções mais rápidas e maior resiliência. Essa base moderna é o que desbloqueia defesas avançadas de tempo de execução, como segmentação de classe Hypershield, Reside Defend e o agente Tetragon com tecnologia eBPF, que oferece proteção contra vulnerabilidades em tempo actual, sem reinicializações ou alterações binárias – recursos que simplesmente não podem ser executados no legado.
Como estamos priorizando: de fora para dentro
Uma das mudanças mais concretas que fizemos foi a forma como sequenciamos a nossa resposta. Quando o escopo da exposição é grande e não é possível fazer tudo de uma vez, a estrutura da triagem é tão importante quanto a capacidade técnica.
Nossa abordagem: trabalhar de fora para dentro. As bordas voltadas para a Web apresentam o maior risco de exposição e se movem mais rapidamente, por isso é onde nos concentramos primeiro na velocidade de correção e na proteção. À medida que avançamos em direção ao núcleo, o ritmo se torna mais deliberado – os limites ali estão entre os mais críticos. Os segmentos que separam nossas maiores zonas de segurança – os firewalls que protegem nossos ativos mais sensíveis – são priorizados porque protegê-los limita o movimento lateral e contém o raio de explosão caso algo passe.
A partir daí, cada decisão segue a mesma lógica baseada em risco: decide o que está mais exposto, mais vulnerável e qual é a resposta adequada — remova-o da rede, segmente-o, aplique proteção em tempo de execução ou acelere o patch. Ativos em fim de vida e sem suporte são eliminados ou isolados. Vulnerabilidades exploráveis externamente são abordadas primeiro. Os ativos que não podem ser corrigidos nas janelas operacionais recebem proteção inicial no tempo de execução enquanto a correção prossegue.
A mudança maior
Tudo isso aponta para algo mais elementary do que um ciclo de patch mais rápido. O modelo nós‘ré construindo em direção não é‘t um duroned fortaleza. Isto‘é um ágil e sistema adaptável que pode mover-se continuamente para um estado mais seguro sem tomar um tempo-fora para fazer isso.
“O jogo é sempre sendo pronto para reimplantar tecnologias novas e seguras. Essa noção de que EU‘eu preciso dar um tempo e fazer o trabalho de correção – que‘é o jogo do passado.”
À medida que a indústria entra num período de intensa evolução da infraestrutura, as empresas devem adaptar práticas de segurança e modelos operacionais para construir e manter a resiliência. Nossa participação em iniciativas confiáveis como o Projeto Glasswing e o Dawn nos fornece os insights profundos necessários para navegar nessa mudança, gerando mudanças imediatas na forma como operamos. Mas ainda não terminamos. À medida que amadurecemos continuamente o nosso modelo operacional, continuaremos a provar todas as capacidades internamente — em escala e em produção — partilhando as nossas aprendizagens e melhores práticas que ajudam os nossos clientes a desenvolver as suas próprias operações de segurança.
A janela para se antecipar às ameaças de IA ainda está aberta. As organizações que construírem este músculo operacional aumentarão a sua vantagem. Aqueles que esperam aumentam o risco.
“Não vendemos apenas a rede; defendemos cada minuto de cada dia com as mesmas ferramentas que oferecemos aos nossos clientes.”
Jason Lish é vice-presidente sênior e diretor de segurança da informação da Cisco, onde fornece liderança estratégica e supervisão para as funções de segurança da informação da Cisco, incluindo segurança da informação empresarial, proteção de dados, gerenciamento de superfície de ataque e operações de segurança. Ele também supervisiona a segurança da cadeia de valor e o serviço de fusões e aquisições da Organização de Segurança e Confiança.
Participe do webinar
Glasswing: Mythos exige um novo modelo de infraestrutura
Evento por Segurança Cisco
Qui, 28 de maio de 2026, 12h
Mais recursos