التقنية

مع تحويل المهاجمين التركيز من الأجهزة الطرفية القوية إلى البنية التحتية للشبكة، لم يعد بإمكان العمليات التي يقودها البشر التوسع مقابل سرعة وتعقيد تهديدات الذكاء الاصطناعي الحديثة.

• الشبكة كهدف أساسي: بما أنها الخيط المشترك الذي يربط إنترنت الأشياء والسحابة والعمل الهجين، أصبحت الشبكة الهدف النهائي للمهاجمين. يمكن أن يكشف خرق واحد للبنية التحتية الأساسية الآن المؤسسة بأكملها.
• التهديدات القائمة على الذكاء الاصطناعي: تعمل نماذج الذكاء الاصطناعي الجديدة على تغيير المشهد بشكل أساسي، لتمكين الخصوم من اكتشاف الثغرات الأمنية وربطها وتسليحها خلال ساعات بدلاً من أسابيع. لم يعد بإمكان العمليات الأمنية التقليدية التي يقودها البشر مواكبة ذلك.
• التعقيد التشغيلي: يؤدي اندماج أدوات أمان نقطة الاندماج في البنية التحتية الحالية إلى تجزئة إمكانية الرؤية وانحراف السياسة. تخلق هذه الفجوات، جنبًا إلى جنب مع عمليات التصحيح اليدوية والمجزأة، ثغرات أمنية يبحث عنها المستغلون.
• المخاطر الكمية:  يجمع المعتدون حركة مرور بيانات الشبكة المشفرة، لتخزينها حتى تجعلها إمكانيات الحوسبة الكمية المستقبلية قابلة للقراءة.

لقد تعاون قسم تكنولوجيا المعلومات ومؤسسة الأمان والثقة من Cisco لتنفيذ نهج متعدد الطبقات ومتكامل يدمج الأمان مباشرةً في الموصلات البينية للشبكة — من مجمع المباني والفروع إلى مركز البيانات والسحابة باستخدام:

• البنية التحتية المرنة: تعزز أنظمة التشغيل وعمليات التمهيد عبر البنية التحتية، مع خطط لدمج التشفير الكمي اللاحق للتخفيف من حدة المخاطر المستقبلية، واستخدام Cisco Live Protect لوضع عناصر تحكم تعويضية في مكانها.  
• تجزئة الشبكة القابلة للتوسع: تستبدل شبكات VLAN الثابتة بالتجزئة المعرَّفة بواسطة البرامج باستخدام محرك خدمات الهوية من Cisco وTrustSec لتحديد السياسة وتصنيفها وفرضها على كل اتصال — لتجزئة الشبكة لاحتواء الحركة الجانبية للتهديدات المكتشفة. 
• الوصول بنهج Zero Trust (انعدام الثقة): يطبّق نهج الهوية أولاً للتحقق المستمر من كل هوية—بدءًا من العاملين البشريين إلى وكلاء الذكاء الاصطناعي المستقلين—لمنح الوصول الأقل امتيازًا. 
• استخدام جدار حماية الشبكة الهجين: يوسع الحماية المتسقة عبر مراكز البيانات، والسحابة، والبيئات الهجينة لتأمين التطبيقات المهمة. 
• إمكانية الرؤية والرؤى: يجمع بيانات القياس عن بُعد من ThousandEyes ووحدات التحكم في الشبكة في Splunk للحصول على عرض عبر المجالات في الوقت الفعلي لكل جهاز واتصال وتبعية. 
• السياسة المشتركة: عمليات التقدم نحو إطار عمل موحد لتمكين الفِرق من التحديد مرة واحدة والفرض بشكل متسق في كل مكان، لتحل محل العمليات اليدوية المجزأة. 
• AgenticOps: تطوير الإمكانيات لاكتشاف التغييرات بشكل مستقل، وفرز الحوادث، وفرض التحديثات بسرعة الآلة.