Cisco annonce Cisco AI Defense, une solution conçue pour faciliter et sécuriser la pile de l’IA et ses applications. Contrairement aux garde-fous intégrés à des modèles individuels, Cisco AI Defense fournit des défenses pour les environnements multimodèles. La solution s’auto-optimise grâce aux modèles d’apprentissage propriétaires de Cisco pour détecter les menaces grâce aux données collectées par la division du renseignement sur la menace, Cisco Talos.

Les clients Splunk qui utilisent AI Defense recevront des alertes enrichies avec un contexte supplémentaire provenant de l’ensemble de l’écosystème. AI Defense repose sur Security Cloud, la plateforme interdomaines de sécurité unifiée et pilotée par l’IA de Cisco. Cisco AI Defense est spécifiquement conçu pour sécuriser le pipeline de l’IA, allant du développement au déploiement, ainsi que les applications et les services qui en découlent.

Les risques liés à l’IA présentent des défis de sécurité nouveaux et complexes, les applications d’IA étant souvent multimodèles et multiclouds. Les vulnérabilités peuvent survenir à différents niveaux, celui des modèles ou celui des applications, et la responsabilité est partagée entre les développeurs, les utilisateurs finaux et les fournisseurs. À mesure que les entreprises transmettent des données publiques à l’entraînement des modèles sur des données propriétaires, les risques
augmentent considérablement.

Une couche de sécurité commune

Pour favoriser l’adoption sécurisée de l’IA, les entreprises ont besoin d’une couche commune de Cisco AI Defense aborde deux défis majeurs : sécuriser le développement et le déploiement des applications et protéger l’accès aux applications d’IA. L’IA devenant omniprésente, les entreprises l’utilisent de plus en plus en développant des applications basées sur l’IA. Les développeurs ont besoin d’un ensemble de garde-fous de sécurité adapté à toutes les applications. AI Defense leur permet de protéger les systèmes d’IA contre les attaques, en garantissant un comportement sécurisé des modèles
sur toutes les plateformes.

Les capacités clés de Cisco AI Defense comprennent plusieurs volets. Tout d’abord, la solution permet une détection automatisée des applications d’IA, qu’elles soient approuvées ou non, opérant dans des environnements cloud publics ou privés. Elle propose également une validation des modèles afin d’identifier et de corriger les vulnérabilités potentielles. Ces ajustements sont automatisés. Enfin, la sécurité d’exécution assure une protection continue contre des menaces telles que l’injection rapide (ou « prompt injection », l’action d’injecter des prompts trompeurs pour contourner les la sécurité), les dénis de service ou encore les fuites de données sensibles.

En ce qui concerne la protection des accès aux applications d’IA, Cisco AI Defense se charge d’empêcher les fuites de données et l’altération des informations propriétaires. AI Defense garantit une visibilité complète sur les applications d’IA utilisées par les employés, qu’elles soient autorisées ou non. De plus, elle permet la mise en œuvre de contrôles d’accès rigoureux, limitant l’utilisation des outils non approuvés. Enfin, la solution comporte une prévention constante contre les pertes de données sensibles et les menaces émergentes, tout en assurant la conformité aux réglementations en vigueur.

Cisco consolide sa stratégie de diversification

Après une année 2024 marquée par des évolutions stratégiques significatives, le rachat de Splunk pour 28 mds $ et une restructuration qui a porté ses fruits, Cisco consolide sa stratégie d’intégration de capacités avancées d’IA et de machine learning pour la détection et la réponse aux menaces. Pour compenser la stagnation de ses marchés traditionnels, les infrastructures réseau essentiellement, il vise des secteurs dont la croissance promet d’être rapide et généralisée : l’IA et la cybersécurité.

Cisco a adopté une approche écosystémique en développant un écosystème intégré combinant matériels, logiciels et services pour proposer des solutions de sécurité complètes et intégrées. L’entreprise propose des pare-feu de nouvelle génération, des solutions de détection et de réponse aux menaces, ainsi que des outils d’observabilité et d’analyse renforcés par l’IA. Cette approche globale permet aux organisations de bénéficier d’une protection unifiée et d’une gestion simplifiée de leur sécurité informatique. Des besoins pour lesquels Cisco et ses concurrents s’efforcent de positionner leurs offres.