Brytyjczycy budują suwerenną tarczę przeciw AI. Platforma Cumulo wchodzi do gry

Brytyjska firma e2e-assure nie czeka na rynkowe trendy, tylko buduje własną fortecę. Właśnie zaprezentowała zaktualizowaną platformę Cumulo – jedyne w Wielkiej Brytanii suwerenne rozwiązanie klasy SOC (Security Operations Centre), które łączy światy IT i OT. To odpowiedź na rosnącą autonomię ataków wspieranych przez sztuczną inteligencję, gdzie tradycyjne metody obrony przegrywają z prędkością algorytmów.

Premiera tej technologii następuje w kluczowym momencie dla brytyjskiego bezpieczeństwa. Tamtejsze instytucje naciskają na budowę narodowych zdolności obronnych, które nie będą polegać wyłącznie na zagranicznych dostawcach chmury. Jak zauważyła Anne Keast-Butler, dyrektor GCHQ, potrzebujemy narzędzi klasy „agentic AI operating at machine speed”, czyli systemów tak szybkich i samodzielnych jak te, którymi posługują się napastnicy. Cumulo ma być właśnie taką odpowiedzią.

Cyfrowy bliźniak i pogoń za zerem

Fundamentem Cumulo jest technologia cyfrowych bliźniaków (digital twin). System tworzy w czasie rzeczywistym kopię środowiska klienta. Po co? Żeby symulować ataki i identyfikować luki w zabezpieczeniach, zanim haker w ogóle o nich pomyśli. To podejście typu „zero-day SOC”. Pozwala na błyskawiczne wdrażanie nowych reguł detekcji w momencie pojawienia się nieznanego wcześniej zagrożenia.

Dla sektorów infrastruktury krytycznej (CNI) oraz przemysłowej (OT) to zmiana zasad gry. Testowanie zabezpieczeń na żywych systemach sterowania SCADA czy ICS bywa samobójstwem operacyjnym. Cumulo rozwiązuje ten problem, wykorzystując pasywne wykrywanie w sieciach, co gwarantuje stabilność przy zachowaniu pełnej widoczności procesów przemysłowych.

Koniec z zależnością od chmury

e2e-assure idzie pod prąd trendowi całkowitej chmuryzacji. Stawia na lokalne modele językowe (LLM). Każdy klient otrzymuje dedykowane modele trenowane wyłącznie na specyfice swojej infrastruktury. Wnioskowanie odbywa się wewnątrz kontrolowanego środowiska, co eliminuje ryzyko wypływu danych poza organizację. Taka separacja gwarantuje ciągłość obrony nawet wtedy, gdy łączność z globalnymi centrami danych zostanie odcięta.

Człowiek w pętli decyzyjnej

Mimo potężnej automatyzacji, brytyjska platforma nie chce całkowicie wyeliminować ludzi. System Cumulo Analyst Helper (CAH) ma za zadanie jedynie odsiać cyfrowy szum. Wykorzystuje on m.in. analitykę behawioralną, by zredukować tzw. alert fatigue, o czym firma wspominała w kontekście platformy potrafiącej obniżyć koszty przetwarzania logów nawet o 81%. Ostateczne decyzje podejmują analitycy z poświadczeniami bezpieczeństwa (SC), którzy monitorują infrastrukturę w trybie 24/7.

Elastyczność bez vendor lock-in

Platforma została zaprojektowana jako agnostyczna technologicznie. Integruje się z systemami SIEM, systemami zarządzania tożsamością czy narzędziami takimi jak Microsoft Teams. To pozwala firmom wykorzystać już poczynione inwestycje zamiast wymieniać cały stos technologiczny. Wariant Enterprise rozszerza te możliwości o pełną korelację danych między środowiskami IT i OT, tworząc spójny obraz bezpieczeństwa całej organizacji.