シスコ、RSAC 2024 で AI とカーネルレベルの可視性を活用してサイバーセキュリティを再考

既存のサイバー防御システムを使用して組織のエンドポイント、インフラストラクチャ、脅威表面を攻撃しても、世界で最も致命的な攻撃者が狙っているものを常に特定したり阻止したりできるとは限りません。 AI や機械学習 (ML) の専門家を利用するサイバー犯罪組織から、世界規模のサイバー闘争に参加するために大学から最も優秀な人材を採用する国家の敵対者まで、今日の組織は同様に積極的にレジリエンスを追求する必要があります。

VentureBeat が RSAC 2024 で匿名を希望して話を聞いた数名の CISO によると、復元力のあるネットワークは現在、取締役会レベルの優先事項となっています。 取締役会はリスク管理目標の進捗の証拠を求めています。 RSAC 2024 の CISO の議論から得られた注目すべき点は、インフラストラクチャ全体の有効性の向上と、コンテナおよびカーネル レベルの可視性の向上が必要であるということです。

「サイバー攻撃への対処能力に対する過信があり、80% の企業がその準備に自信を持っていますが、本当に準備ができている企業はわずか 3% です。 回復力がないことによる悪影響は悲劇的です。 私たちは、まったく新しいものの第一世代の作成に移行する必要があります」と、シスコの執行副社長兼セキュリティおよびコラボレーション担当ゼネラルマネージャーのジートゥ・パテル氏は、2024 年の Cisco Cybersecurity Readiness Index の調査結果を引用しながら VentureBeat に語った。

RSAC 中の VentureBeat と CISO との会話は、Patel の指摘を裏付けています。 彼らの最大の関心事は、クラウド インフラストラクチャの回復力の向上、ソフトウェア サプライ チェーンの保護、ソフトウェア部品表 (SBOM) コンプライアンスの向上、攻撃者の絶え間ない新しい手口に対するパートナーやサプライヤーとの無数の接続の保護です。

敵対的な AI 世界に向けたサイバーセキュリティの再定義

「私たちがしなければならないのは、AI を防御にネイティブに使用することです。人間規模で敵対者からの AI 兵器化攻撃と戦うことはできないからです。 それをマシンスケールで行う必要があります」とパテル氏は説明した。

パテル氏は、より高速かつ高度なサイバー攻撃に対する耐性を高めるために組織が直面する多くの課題について詳しく説明しました。 シスコは、インフラストラクチャを最新の状態に保ち、パッチ管理を最新の状態に保ち、強力なセグメンテーションによる侵害の試みを封じ込めるという課題を、今日すべての組織が直面している困難な課題と見ています。 放置しすぎると、攻撃者が必然的に見つけて悪用する脆弱な脅威の表面が作成されます。

ほとんどの組織はパッチの適用を先延ばしにし、侵害が発生した後でのみ取り組みを倍増します。 Ivanti の最近のサイバーセキュリティ状況レポートによると、ミッションクリティカルなシステムに影響を与えるパッチには 61% の確率で最大の緊急度が割り当てられています。 IT およびセキュリティの専門家の大多数 (71%) は、パッチ適用は非常に複雑で時間がかかると考えています。 さらに、これらの専門家の 57% は、リモートワークと分散ワークスペースによってパッチ管理がさらに困難になっていると述べており、62% がパッチ管理が他のタスクより後回しになっていることを認めています。

セグメンテーションは、攻撃者がインフラストラクチャ内を横方向に移動することを制限する本来の機能にもかかわらず、ゼロトラスト セキュリティ フレームワークを追求する上で最も困難な側面の 1 つであることが知られています。 また、ファイアウォールやネットワーク機器などのインフラストラクチャ自体を更新するという課題もありますが、変更管理ウィンドウが限られているため、更新に時間がかかることがよくあります。 インフラストラクチャを最新の状態に保つためのより自動化されたアプローチがなければ、重要なシステムは時代遅れになり、脆弱になってしまいます。

シスコがサイバーセキュリティを変える必要があると主張する理由

敵対的な AI ベースの攻撃や、攻撃者が作成する新たなトレードクラフトの奔流を防御するには、サイバーセキュリティへの新しいアプローチが必要です。 シスコのパテル氏とシスコ セキュリティ担当上級副社長兼ゼネラルマネージャーのトム・ギリス氏がVentureBeatに語った。 サイバーセキュリティでは、ネイティブ AI、カーネル レベルの可視性、ハードウェア アクセラレーションを最大限に活用し、より復元力の高い自己アップグレード型セキュリティ システムを実現する必要があります。

パテル氏とギリス氏は、共同発表した基調講演「今こそ: AI 時代のセキュリティの再定義」で、そのビジョンを拡張し、なぜ今がサイバーセキュリティを再考する時期なのかを説明しました。 シスコは、今後のサイバーセキュリティ戦略の中核としてネイティブ AI を強化しています。 それは、企業全体のセキュリティ ファブリックとして機能する新しい超分散フレームワークである、最近導入された HyperShield から始まります。

「AI が後付けのものとして考えられている場合、外に出て何かをするのは非常に困難です。 それについて考えなければなりません。 ここで有効な言葉は、コア インフラストラクチャでネイティブに使用される AI です」と基調講演でパテル氏は強調しました。

ギリス氏は VentureBeat に対し、より状況に応じたインテリジェントな自律セグメンテーション、自動パッチ管理、インフラストラクチャを最新の状態に保つためのより効率的で安全な方法をサポートするために、サイバーセキュリティを再考する必要があると顧客が認識していると語った。

「私たちは、それ自体をアップグレードするインフラストラクチャについて話しています。 HyperShield は、補償コントロールを適用し、既知の脆弱性を保護し、パッチ適用後にそれらのコントロールを削除して、ライフサイクル管理を提供できます」と Gillis 氏は述べています。 「これは、すでに存在するものの次のバージョンを確実に構築するだけではありません。 まったく新しいものの最初のバージョンを構築しています。 そしてそれは、完全に再考された超分散セキュリティのアーキテクチャです」とパテル氏は付け加えた。

3 つのテクノロジーの変化がサイバーセキュリティを変える

「現在、3 つの重要な技術的変化が起きており、これらの問題の解決方法が根本的に変化します。 1 つ目は AI、2 つ目はカーネル レベルの可視性、3 つ目はハードウェア アクセラレーションです」とパテル氏は述べています。 パテル氏は、これら 3 つの技術的変化が、HyperShield をはじめとするシスコの新世代サイバーセキュリティ超分散フレームワークの基盤を形成していると述べています。

パテル氏とギリス氏は、サイバーセキュリティをなぜどのように再考する必要があるのかについて、テクノロジーの変化とその影響について説明しました。 各シフトの概要は次のとおりです。

あ人工知能（AI）。 ギリス氏とパテル氏は、AI によってセキュリティ オペレーション センター (SOC) の精度とパフォーマンスが段階的に向上すると予測しています。そのため、サイバーセキュリティ プラットフォームの成功にはネイティブ AI の導入が不可欠です。 「これらの AI ツールは、セキュリティに関して優れた機能を発揮します。 小さな増加ではなく、効率が飛躍的に向上しました。 常にユーザーの信頼を得られるように構築していきます。 それらはすべて一種の半自動モードを備えており、ユーザーに「私はこれからこの決定を下そうとしています。その理由は次のとおりです」と提示します」とギリス氏は VentureBeat に語った。

カーネルレベルの可視性。 「可視化されていないものを守ることはできません。 だからこそ、拡張バークレー パケット フィルター (eBPF) は非常に重要なテクノロジーになるだろうと私は考えています。これにより、実際にオペレーティング システムの中に入ることなくサーバーとオペレーティング システムの中心部を調べ、何が起こっているかを確認できるようになります。 」とパテル氏は VentureBeat に語った。

Gillis 氏はさらに、「eBPF を使用すると、アプリケーションを調べて内部の仕組みを理解し、変更があったかどうかを知ることができます。 アプリは更新されましたか？ これは新しいバージョンですか? 「この制限を緩和してください」とわかってから、再び制限を強化できるように何かが変わりましたか。 アプリケーションに対する理解が深まるほど、これらのルールが正確かどうかを自信を持って言えるようになります。」
ハードウェアアクセラレーション。 ギリス氏とパテル氏は、グラフィックス プロセッシング ユニット (GPU) とデータ プロセッシング ユニット (DPU) の急速な進歩が、サイバーセキュリティの再考と再定義を促進し続ける触媒であると見ています。 「GPU によるハードウェア アクセラレーションについて話しました。 DPU についても考えてください…セキュリティ操作と I/O 操作のスループットを大幅に加速できます…以前よりも 1,000 倍速く実行できる接続管理と暗号化を実現できます。」とパテル氏は言いました。 同氏はさらに、「ハードウェア アクセラレーションにより、I/O 操作や接続管理や暗号化などの反復的なネットワーク機能の計算に特化したサブシステムである DPU などにより、従来の手段よりも 1,000 倍パフォーマンスの高い環境を提供できるようになります。」 」