Check Point y Cisco impulsan las inversiones en IA con las últimas ofertas

Incluso cuando los días caninos del verano llegan a su fin, los gigantes de la infraestructura de ciberseguridad no están desacelerando sus inversiones en inteligencia artificial (IA).

Esta semana, Check Point Software y Cisco anunciaron de forma independiente acuerdos para adquirir nuevas empresas especializadas en detección de amenazas de IA y gestión de riesgos. Check Point acordó adquirir Cyberint, un proveedor externo de gestión de riesgos, mientras que Cisco anunció que comprará Robust Intelligence, que proporciona tecnología que detecta y evalúa los riesgos de las aplicaciones y modelos de IA.

Ninguna de las empresas reveló los términos de las respectivas adquisiciones, que se espera que se cierren pronto. El acuerdo Robust Intelligence de Cisco palidece en tamaño en comparación con el acuerdo del otoño pasado. Acuerdo de 28 mil millones de dólares a la adquisición de Splunk, que ya se ha completado. Cisco se lanzó en junio Fondos mutuos para «ampliar y desarrollar soluciones de IA seguras, fiables y dignas de confianza».

Aunque los acuerdos con Cisco o Check Point no son inversiones significativas, Dave Gruber, analista de Enterprise Strategy Group, dice que ambas compañías están adquiriendo nuevas empresas que fortalecerán su uso y protección de la IA. «Ambos crearán nuevas fuentes de ingresos por derecho propio, pero ambos son más importantes que los pasos para fortalecer la cartera general de plataformas para ambos como principales proveedores de plataformas de ciberseguridad», dice Gruber.

Inteligencia sólida para Cisco Security Cloud

Los investigadores de aprendizaje automático de Harvard, Yaron Singer y Kojin Oshiba, fundaron Robust Intelligence en 2019. Cisco, uno de los primeros inversores en Robust Intelligence, se une a CrowdStrike, Deloitte, Expedia, Hitachi, Honda IBM, JP Morgan Chase, MongoDB y SurveyMonkey, además de Customer.

Su oferta principal, la Robust Intelligence Platform, proporciona lo que la compañía llama “equipo rojo algorítmico”, que crea canales de inteligencia sobre amenazas y mapeo de políticas. El motor de modelos detecta vulnerabilidades en modelos y aplicaciones. Según la compañía, este proceso continuo se ve impulsado por los productos AI Validation y AI Protection de Robust Intelligence.

La herramienta de validación de IA utiliza el algorítmico equipo rojo Tecnología para evaluar el riesgo de vulnerabilidades mediante el uso de IA para hacer jailbreak a modelos de lenguajes grandes (LLM). Después de enviar miles de entradas a cada modelo, la herramienta evalúa cientos de técnicas de ataque para evaluar la vulnerabilidad y el probable impacto de estos riesgos. La herramienta AI Protection puede hacer cumplir estas recomendaciones en tiempo real, lo que la empresa llama un firewall de IA.

Tom Gillis, vicepresidente senior y director general del Security Business Group de Cisco, dijo en un Publicación de blog anunciar el acuerdo según el cual la experiencia de Robust Intelligence en seguridad y gobernanza del modelo de IA acelerará la hoja de ruta de Cisco Security Cloud.

«Podemos integrar sin problemas el procesamiento de seguridad avanzado de IA en los flujos de datos existentes conectándolos a los productos de redes y seguridad de Cisco», señaló Gillis. «Esto le brinda a Cisco una visibilidad sin precedentes de todo el tráfico de IA de un cliente, lo que le permite crear, implementar y proteger aplicaciones de IA con confianza».

Gruber de ESG señala que la incorporación de Robust Intelligence respalda la iniciativa Security for AI de Cisco. Las empresas se apresuran a implementar aplicaciones impulsadas por IA en su entorno, pero estas aplicaciones también introducen muchos riesgos nuevos de posible compromiso y robo de datos. «Robust Intelligence proporciona una solución que ayuda a las empresas a desarrollar e implementar de forma segura estas aplicaciones impulsadas por IA y proporciona una red de seguridad para el desarrollo de la IA», afirma Gruber.

Cyberint amplía la cartera de Check Point con inteligencia sobre amenazas

Mientras tanto, la intención de Check Point de adquirir Cyberint es el primer acuerdo anunciado desde que el CEO y fundador Gil Shwed dijo que dejaría el cargo el mes pasado. aparte y se convierte en presidente ejecutivo. Su sucesor cuidadosamente elegido, Nadav Zafrir, asumirá el cargo de director ejecutivo en diciembre. Zafrir es cofundador del fondo de inversión israelí Team8. La medida señala los planes de Check Point para acelerar sus esfuerzos de expansión.

Con la adquisición de Cyberint, Check Point pretende ampliar significativamente las capacidades de su Centro de Operaciones de Seguridad (SOC) y ampliar su cartera de inteligencia sobre amenazas gestionada. Al igual que Check Point, Cyberint tiene su sede en Israel y se especializa en gestión de superficies de ataque, inteligencia sobre amenazas en la web oscura, detección de phishing, inteligencia de la cadena de suministro y herramientas para detectar sitios web y cuentas de redes sociales falsos.

“Cyberint agregará gestión de superficie de ataque y protección de riesgos digitales a [Check Point’s] «La plataforma Infinity está diseñada para ayudar a los clientes a comprender los riesgos externos y de reputación», señala Michelle Abraham, directora de investigación de seguridad y confianza de IDC. «La adquisición subraya que la gestión de la superficie de ataque tiene muchos casos de uso más allá de la detección de TI en la sombra».

Gruber de ESG añade que la gestión de la superficie de ataque basada en amenazas de Cyberint llenará un vacío en la cartera de Check Point, que actualmente sólo está disponible a través de su organización de servicios. «A medida que los proveedores de plataformas de ciberseguridad se centran cada vez más en estrategias de seguridad proactivas, es bueno que Check Point esté cerrando esta brecha, ya que otros proveedores de plataformas ya ofrecen esto», afirma. «Check Point planea hacer esto disponible como producto y como oferta de servicio gestionado, ampliando su oferta de evaluación existente».

Yochai Corem, fundador y director ejecutivo de Cyberint cree que la combinación de Cyberint y Check Point “proporcionará una oferta de SOC más completa que cubra amenazas tanto internas como externas y pueda detectar, analizar y contener automáticamente una amplia gama de amenazas cibernéticas mediante la implementación de una variedad de herramientas avanzadas de prevención de amenazas en toda la red, se ejecuta en la nube, en el espacio de trabajo y en terceros externos”.