Google Cloud stawia na AI w obronie cyberbezpieczeństwa
Google Cloud ogłosił nową strategię mającą na celu wzmocnienie cyberbezpieczeństwa za pomocą sztucznej inteligencji. Firma wierzy, że kluczem do efektywnej obrony przed cyberzagrożeniami nie jest jedynie dostarczanie większej liczby narzędzi, ale przede wszystkim inteligentne wykorzystanie AI do wsparcia zespołów bezpieczeństwa.
Podczas Security Summit 2025 Google przedstawił wizję przyszłości, w której AI przejmuje rutynowe zadania, umożliwiając ekspertom ds. bezpieczeństwa skupienie się na strategicznych aspektach ochrony. Centralnym elementem tej koncepcji jest wykorzystanie AI zarówno do obrony organizacji, jak i do zabezpieczania własnych inicjatyw związanych ze sztuczną inteligencją przed atakami.
Zabezpieczenie ekosystemu AI
W obliczu rosnącej zależności firm od agentów AI, ochrona tych agentów staje się nowym priorytetem w dziedzinie cyberbezpieczeństwa. Google Cloud rozszerza swoje rozwiązanie AI Protection w ramach Security Command Center, wprowadzając funkcje automatycznego wykrywania wszystkich agentów AI i serwerów w danym środowisku. Nowe możliwości, wkrótce dostępne w wersji preview, zapewnią zespołom bezpieczeństwa kompleksowy wgląd w ekosystem agentów AI, ułatwiając identyfikację luk w zabezpieczeniach, błędnych konfiguracji i ryzykownych interakcji.
Ochrona w czasie rzeczywistym również zostanie wzmocniona. Model Armor zostanie rozszerzony o ochronę zapytań i odpowiedzi w Agentspace, blokując ataki typu prompt injection i wycieki danych na bieżąco. Dodatkowo, nowe mechanizmy kontroli postawy zapewnią, że agenci AI będą przestrzegać firmowych zasad bezpieczeństwa. Dzięki nowym mechanizmom wykrywania zagrożeń, opartym na danych wywiadowczych od Mandiant i Google Cloud, zespoły bezpieczeństwa będą mogły szybciej identyfikować i reagować na nietypowe lub podejrzane zachowania ze strony zasobów AI.
Rewolucja w centrum operacji bezpieczeństwa (SOC)
Jednym z najbardziej obiecujących zapowiedzi Google jest wizja „agentowego centrum operacji bezpieczeństwa (SOC)”. W takim systemie agenci AI współpracują ze sobą w celu zarządzania zagrożeniami, automatyzacji analizy alarmów, a nawet wspierania inżynierów w tworzeniu nowych metod wykrywania luk w zabezpieczeniach. Pierwszym krokiem w tym kierunku jest nowy agent Alert Investigation, dostępny w wersji preview. To narzędzie działa jak młodszy analityk, autonomicznie badając zdarzenia związane z bezpieczeństwem, analizując aktywność w wierszu poleceń i mapując drzewa procesów na podstawie sprawdzonych metod ekspertów Mandiant. Agent wydaje werdykt w sprawie alarmów i sugeruje kolejne kroki dla analityków, obiecując znaczne skrócenie czasu reakcji i redukcję pracy manualnej.
AI wbudowane w fundamenty Google Cloud
W Google Security Operations, nowa platforma SecOps Labs umożliwia użytkownikom wcześniejszy dostęp do zaawansowanych funkcji, w większości opartych na Gemini AI. Nowe pulpity nawigacyjne, integrujące dane z zakresu orkiestracji, automatyzacji i reagowania na incydenty (SOAR), są już ogólnie dostępne, zapewniając pełniejszy obraz stanu bezpieczeństwa organizacji. Sama platforma Trusted Cloud również doczekała się ulepszeń. Nowy Compliance Manager upraszcza zarządzanie audytami i egzekwowaniem zasad, a Risk Reports wykorzystują technologię wirtualnych czerwonych zespołów do identyfikowania luk w zabezpieczeniach, które mogłyby zostać wykorzystane przez atakujących.
Ulepszono również kontrolę dostępu, wprowadzając funkcję wyboru roli IAM, która rekomenduje najbezpieczniejsze i najmniej restrykcyjne role na podstawie opisu potrzeb danej osoby lub usługi. W celu ochrony przed przejęciem kont, reautentykacja będzie wymagana w przypadku wykonywania szczególnie wrażliwych operacji. Rozszerzono również ochronę danych wrażliwych na narzędzia AI, takie jak Vertex AI, a Cloud NGFW pomaga w stosowaniu zasad Zero Trust do obciążeń obliczeniowych o wysokiej wydajności, w tym AI.
Poprzez wbudowanie AI w swoje podstawowe usługi, Google Cloud dąży do stworzenia fundamentu, w którym bezpieczeństwo wspiera realizację celów biznesowych i pomaga specjalistom ds. cyberbezpieczeństwa w stawianiu czoła wyzwaniom nowej ery.
