Cisco Partner Summit: Zeitfenster für Exploits schrumpft auf acht Stunden, KI-Agenten beginnen zu handeln

Zeitfenster für Exploits ist zusammengebrochen

Laut Kozyrkovs Zusammenfassung zeigte Tim Coogan, SVP Global Partner Sales bei Cisco, wie stark sich der Zeitrahmen in der Sicherheit verkürzt hat. Er sagte: "2018 lagen zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung mehr als zwei Jahre. Im vergangenen Jahr waren es etwa drei Wochen. In diesem Jahr sind es acht Stunden oder weniger."

Aus dieser Zahl zog Kozyrkov einen praktischen Schluss. Bei nur acht Stunden bleibe keine Zeit, eine Reaktion erst auszuarbeiten, wenn ein Vorfall bereits läuft. Führungskräfte müssten ihre Standardmaßnahmen daher im Voraus festlegen. Coogan verknüpfte den Punkt mit der KI-Einführung: "Kunden können KI erst einsetzen, wenn sie den Systemen vertrauen, auf denen sie läuft."

Von Antworten zu Aktionen

Chuck Robbins, Chair und Chief Executive Officer von Cisco, sprach über KI-Agenten, die rund um die Uhr arbeiten. In der Zusammenfassung wird er so zitiert: "Diese Agenten hören nicht auf, gehen nicht nach Hause und essen nicht zu Abend. Sie arbeiten rund um die Uhr, und es gibt keine Grenze, wie viele davon man einsetzen kann." Zudem nannte er die Sorge, die Kunden abwägen: "Vertrauen ... braucht Jahre, um es aufzubauen, und nur Augenblicke, um es zu verlieren."

Srini Namineni, Chief Automation Officer von Cisco, bat das Publikum, die Hand zu heben, wenn es in den vergangenen 24 Stunden KI genutzt habe. Nahezu alle taten es. Dann sollten nur diejenigen die Hand oben lassen, denen die KI tatsächlich etwas abgenommen hatte, etwa eine E-Mail zu versenden oder einen Termin zu buchen. Etwa die Hälfte der Hände sank. Seine Schlussfolgerung, wörtlich zitiert: "Wir sind es gewohnt, Antworten von KI zu bekommen, aber wir bewegen uns auf eine Ära zu, in der KI tatsächlich Dinge für uns erledigen kann."

Kozyrkov argumentierte, eine Antwort zu erhalten und die KI handeln zu lassen, seien grundverschiedene Entscheidungen. Sobald KI handle, müsse jemand festlegen, was sie tun darf und wer die Verantwortung trägt, wenn etwas schiefgeht.

Ciscos eigene Zahlen zu Support und Sicherheit

Namineni nannte außerdem ein Ergebnis aus Ciscos eigenem Betrieb. Das Unternehmen senkte die Zahl seiner Partner-Supportfälle von 4 Millionen pro Jahr auf 400.000. "Indem wir die Ursachen beseitigt haben, konnten wir sie um 90 Prozent reduzieren", sagte er. Kozyrkov liest daraus, dass Organisationen zuerst die Gründe beheben sollten, aus denen Menschen Fälle eröffnen, und dann KI einsetzen, um den Rest schneller abzuschließen. Diese Reihenfolge würde sie jedem empfehlen, der einen Prozess automatisieren will.

Liz Centoni, EVP und Chief Customer Experience Officer von Cisco, eröffnete ihren Vortrag mit "Vier Tage auf 10 Minuten." Laut der Zusammenfassung brauchte ein globaler Versicherer früher vier Tage, um herauszufinden, welche seiner 16.000 Geräte von einer einzigen Sicherheitswarnung betroffen waren. Heute braucht er dafür 10 Minuten.

Was das für Kunden und Partner bedeutet

Die Zusammenfassung ist ein persönlicher Bericht und keine offizielle Cisco-Mitteilung, und Kozyrkov hat den Beitrag als von Cisco gesponsert gekennzeichnet. Die Zahlen sind eigene Angaben der Redner aus der Keynote, und der Beitrag liefert keine weiteren Details dazu, wie sie erhoben wurden.

Dennoch sind die Themen klar. Sicherheitsteams wird geraten, Reaktionen schon vor einem Vorfall zu planen, weil die Zeit zum Reagieren schrumpft. Unternehmen, die KI-Agenten erwägen, sollen vorab festlegen, was diese Agenten dürfen und wer für das Ergebnis geradesteht. Kommentatoren des Beitrags äußerten ähnliche Punkte und forderten vorab vereinbarte Grenzen, klare Verantwortlichkeiten und menschliche Kontrollpunkte, bevor Agenten Datensätze ändern oder Fälle schließen. Für Ciscos Partner lautete die Botschaft von der Bühne: Vertrauen ist Voraussetzung für den Einsatz von KI, und das Beheben zugrunde liegender Probleme kommt vor dem Automatisieren drumherum.