Si los atacantes observan de cerca la IA para cometer sus fechorías, los proveedores de soluciones de ciberseguridad están aprovechando esta tecnología para contrarrestarlos. En este contexto, cisco acaba de anunciar la adquisición de Armorblox, una start-up especializada en la protección del correo electrónico y de las aplicaciones en la nube (en particular, las distintas suites colaborativas). Fundada en 2017 en Sunnyvale, California, cuenta con un centenar de empleados y ha recaudado 46,5 millones de dólares en financiación; su última ronda de financiación fue liderada por SentinelOne Ventures en septiembre de 202. El importe de la operación no ha sido revelado.

En una publicación de blogRaj Chopra, director de producto de Cisco Security, destaca que Armorblox “destaca por su papel pionero en el uso de grandes modelos de lenguaje (incluido el tipo GPT) y la comprensión del lenguaje natural para gestionar los riesgos cibernéticos”. La startup utiliza estas tecnologías y varios modelos de aprendizaje automático para analizar miles de señales, incluida la identidad y el comportamiento de los usuarios, así como el contenido y el contexto de los intercambios.

Ajuste la estrategia de Security Cloud con IA

La empresa se centra principalmente en detener el compromiso del correo electrónico corporativo y los ataques de phishing dirigidos, así como en proteger los datos confidenciales. Raj Chopra señala que "la primera aplicación de las técnicas avanzadas de Armorblox fue proteger el medio más importante por el cual los usuarios empresariales son atacados rutinariamente; sí, estoy hablando del correo electrónico". Y añade: "Con esta adquisición, vemos muchos casos de uso y posibilidades en seguridad".

El directivo menciona en particular la estrategia “AI-first Security Cloud”. Una orientación que aún está por definir. El fabricante de equipos ha estado construyendo su oferta Security Cloud durante un año, que incluye NaaS (red como servicio), firewalls, SASE con Umbrella, confianza cero con Duo e inteligencia contra amenazas con Talos. Se espera que el fabricante de equipos aclare sus ambiciones en materia de inteligencia artificial y seguridad durante su evento anual Cisco Live que tendrá lugar en Las Vegas la próxima semana.