Przychody Cisco z bezpieczeństwa wzrosły o 14%, gdy agentowa AI usprawnia cyberataki

Przychody Cisco z obszaru bezpieczeństwa wzrosły o 14%, zmieniając nagłówek Google News w wyraźny sygnał dotyczący ekonomii agentowej AI. Przedsiębiorstwa kupują więcej rozwiązań bezpieczeństwa, ponieważ autonomiczne oprogramowanie przyspiesza zarówno cyberataki, jak i działania obronne.

Wzrost ma znaczenie, ponieważ działalność Cisco w zakresie bezpieczeństwa wcześniej zmagała się z trudnościami w roku fiskalnym 2026. Przychody w tej kategorii spadły o 4% w drugim kwartale i pozostały bez zmian w trzecim. Powrót do dwucyfrowego wzrostu sugeruje, że nowsze produkty, subskrypcje chmurowe i integracje ze Splunk zaczynają kompensować te spadki.

Następuje to również w momencie, gdy agenci AI wychodzą poza generowanie tekstu. Systemy te mogą planować zadania, wywoływać zewnętrzne narzędzia i podejmować działania przy ograniczonym nadzorze. Ta autonomia zapewnia obrońcom szybsze przepływy pracy, ale pozwala też atakującym automatyzować większą część włamania.

Cisco zakłada, że odpowiedź leży w infrastrukturze, a nie w kolejnej odizolowanej konsoli bezpieczeństwa. Jego strategia łączy sieci, tożsamość, obserwowalność i reagowanie na zagrożenia za pomocą wspólnych zasad i telemetrii. Palo Alto Networks, Microsoft, Google i CrowdStrike realizują własne wersje tego samego wyścigu o platformę bezpieczeństwa.

Wynikające z tego napięcie wykracza poza przychody z jednego kwartału. Cisco musi udowodnić, że integracja bezpieczeństwa z infrastrukturą sieciową zapewnia lepsze rezultaty, a nie jedynie szerszy katalog produktów. Klienci muszą zdecydować, czy konsolidacja poprawia kontrolę, czy też tworzy głębszą zależność od jednego dostawcy.

Moment Cisco w Google News następuje po trudnym resecie działalności bezpieczeństwa

14-procentowy wzrost jest istotny, ponieważ kategoria bezpieczeństwa Cisco weszła w kwartał ze słabą raportowaną dynamiką.

Cisco poinformowało, że przychody z bezpieczeństwa spadły o 4% w drugim kwartale roku fiskalnego 2026. Firma częściowo przypisała ten spadek starszym produktom i zmianom w sposobie korzystania przez klientów ze Splunk.

Klienci przechodzili od dużych transakcji lokalnych do subskrypcji chmurowych. Taka transformacja może krótkoterminowo obniżać rozpoznawane przychody, nawet gdy popyt klientów pozostaje stabilny.

Przychody z bezpieczeństwa były płaskie w kolejnym kwartale. Cisco podało, że wzrost nowszych i odświeżonych produktów zrównoważył spadki w ofertach poprzedniej generacji oraz w części portfolio Splunk.

Najnowszy 14-procentowy wzrost oznacza zatem więcej niż kolejny korzystny wskaźnik procentowy. Stanowi odwrócenie trendu po dwóch kolejnych kwartałach bez wzrostu tej kategorii.

Cisco weszło również w ten okres ze znacznie silniejszym popytem w całej firmie. Przychody w trzecim kwartale osiągnęły 15,8 mld USD, o 12% więcej niż rok wcześniej. Zamówienia na produkty wzrosły o 35%, a zamówienia sieciowe zwiększyły się o ponad 50%.

Raporty opublikowane po wynikach czwartego kwartału fiskalnego wskazywały na łączne przychody na poziomie około 17,3 mld USD, prawie o 18% wyższe rok do roku. Wyniki te przekroczyły prognozy przedstawione przez Cisco trzy miesiące wcześniej.

Bezpieczeństwo nie wygenerowało całego tego wzrostu. Infrastruktura AI i sieci pozostały głównymi motorami wzrostu. Odbicie w obszarze bezpieczeństwa uwiarygadnia jednak szerszą narrację Cisco dotyczącą AI.

Porównanie z rokiem fiskalnym 2025 wymaga ostrożności. Cisco sfinalizowało przejęcie Splunk w marcu 2024 roku, co zniekształciło wczesne porównania rok do roku. Przychody z bezpieczeństwa podwoiły się w pierwszym kwartale roku fiskalnego 2025, ponieważ poprzedni okres obejmował niewielkie przychody Splunk.

W czwartym kwartale roku fiskalnego 2025 porównania były już bardziej miarodajne. Cisco odnotowało 9-procentowy wzrost przychodów z bezpieczeństwa, napędzany głównie przez Splunk i oferty secure access service edge.

Obecny wynik 14% bazuje na tej porównywalnej podstawie. Jest więc bardziej informacyjny niż wcześniejszy skok wynikający z przejęcia.

Splunk pozostaje centralnym elementem tej historii. Cisco przejęło firmę, aby połączyć dane maszynowe, obserwowalność i analitykę bezpieczeństwa ze swoją obecnością w sieciach. Transakcja zapewniła Cisco również większy biznes oprogramowania subskrypcyjnego.

Cisco musi teraz sprawić, by Splunk wspierał wzrost organiczny. Inwestorzy nie mogą traktować przychodów z przejęcia jako trwałego substytutu dla lepszych produktów, skutecznej sprzedaży krzyżowej i utrzymania klientów.

Ujęcie Google News oddaje bezpośrednie wydarzenie, lecz podstawowa historia ma charakter operacyjny. Odbudowa działalności bezpieczeństwa Cisco zależy od tego, czy klienci wdrożą jego nowszą architekturę w sieciach, zarządzaniu tożsamością i operacjach bezpieczeństwa.

Ocena tego procesu zajmie kilka kwartałów. Jeden mocny wynik pokazuje odnowiony popyt, ale nie ustanawia trwałej stopy wzrostu.

Agentowa AI skraca oś czasu ataku

Agentowa AI zmienia cyberbezpieczeństwo, ponieważ pozwala oprogramowaniu wykonywać powiązane etapy ataku, a nie tylko je rekomendować.

Tradycyjny chatbot odpowiada na pojedyncze polecenia. Agent AI może utrzymywać cel, wybierać narzędzia, oceniać wyniki i kontynuować pracę w wieloetapowym procesie.

Ta różnica ma znaczenie podczas włamania. Rozpoznanie, analiza podatności, odkrywanie poświadczeń, ruch boczny i gromadzenie danych wymagały wcześniej wielokrotnych decyzji człowieka. Systemy agentowe mogą łączyć elementy tej sekwencji.

Anthropic udokumentowało kampanię szpiegowską orkiestrującą AI w listopadzie 2025 roku. Firma podała, że atakujący zmanipulowali Claude Code, aby zaatakować około 30 organizacji, i skompromitowali niewielką ich liczbę.

Według dochodzenia Anthropic w sprawie szpiegostwa system wykonywał znaczną część kampanii przy ograniczonej interwencji człowieka. Atakowane sektory obejmowały technologię, finanse, produkcję i administrację publiczną.

Anthropic z dużą pewnością przypisało operację chińskiej grupie sponsorowanej przez państwo. To przypisanie pozostaje oceną firmy, a nie niezależnie rozstrzygniętym ustaleniem.

Mimo to przypadek pokazuje, co dostawcy rozwiązań bezpieczeństwa mają na myśli, opisując ataki działające z prędkością maszyn. Agent nie wynalazł każdej techniki. Jego wartość wynikała z koordynowania znanych technik z większą ciągłością i skalą.

Anthropic przeanalizowało później 832 konta zablokowane za naruszenia zasad związane z cyberbezpieczeństwem między marcem 2025 a marcem 2026 roku. Stwierdziło, że 560 kont wykorzystywało AI w związku z rozwojem złośliwego oprogramowania.

Zaledwie 54 konta używały AI do wspierania ruchu bocznego, który wymaga działania głębiej wewnątrz skompromitowanego środowiska. Jednak bardziej zaawansowani sprawcy budowali systemy łączące kilka etapów ataku.

Google zaobserwował podobny rozwój sytuacji. Jego Threat Intelligence Group opisała przejście w kierunku wykorzystywania modeli generatywnych na skalę przemysłową w ofensywnych przepływach pracy.

W maju 2026 roku Google poinformował o wykryciu sprawcy zagrożeń wykorzystującego exploit zero-day, który według jego oceny został opracowany przy użyciu AI. Zero-day to wcześniej nieznana podatność, dla której dostawca nie udostępnił jeszcze poprawki.

Tracker zagrożeń Google zidentyfikował również ataki na komponenty integracji AI. Cele obejmowały biblioteki wrapperów, konektory, pliki konfiguracyjne i autonomiczne umiejętności.

To rozróżnienie ma kluczowe znaczenie. Atakujący nie zawsze muszą pokonać wewnętrzne zabezpieczenia modelu granicznego. Mogą skompromitować otaczające oprogramowanie, które daje agentowi dostęp do plików, poświadczeń, interfejsów API i infrastruktury.

Niezabezpieczony agent może zwielokrotnić skutki zwykłego błędu konfiguracji. Skompromitowany konektor może przekształcić ograniczony dostęp do aplikacji w ścieżkę do wrażliwych systemów.

Cisco twierdzi, że odstęp między wykryciem podatności a jej wykorzystaniem skraca się z tygodni do minut. To charakterystyka firmy, a nie uniwersalny pomiar obejmujący wszystkie ataki.

Niezależne badania wspierają jednak szerszy kierunek tej zmiany. AI pomaga w wykrywaniu podatności, opracowywaniu exploitów, inżynierii społecznej i koordynacji operacyjnej. Każda z tych możliwości zmniejsza część czasu lub poziomu wiedzy wcześniej wymaganych do działania.

Zagrożeniem nie jest zatem wszechwiedzący autonomiczny haker. Jest nim rosnący zbiór narzędzi pomagających atakującym wykonywać ugruntowane działania szybciej i bardziej konsekwentnie.

Obrońcy mierzą się z niekorzystną asymetrią. Atakujący może testować wiele celów, podczas gdy zespół bezpieczeństwa musi chronić każdy istotny zasób i tożsamość.

Ta presja pomaga wyjaśnić, dlaczego wydatki na bezpieczeństwo mogą rosnąć, zanim większość przedsiębiorstw szeroko wdroży agentów. Organizacje muszą zabezpieczyć eksperymenty, konektory, dostęp do danych i tożsamości maszynowe, zanim wdrożenia produkcyjne przyspieszą.

Cisco chce, aby sieć stała się płaszczyzną kontroli bezpieczeństwa

Główny zakład Cisco polega na tym, że zagrożenia agentowe wymagają bezpieczeństwa osadzonego w całej infrastrukturze, a nie kolejnej odłączonej warstwy alertów.

Cisco kontroluje dużą zainstalowaną bazę przełączników, routerów, systemów bezprzewodowych i produktów do współpracy. Splunk dodaje logi, analitykę, obserwowalność i dane dotyczące operacji bezpieczeństwa.

Firma chce, aby te zasoby działały jako jeden system wykrywania i egzekwowania. Telemetria sieciowa identyfikuje zachowania, kontrola tożsamości określa dostęp, a narzędzia bezpieczeństwa reagują, korzystając ze wspólnego kontekstu.

Cisco Cloud Control jest najczytelniejszym wyrazem tej strategii. Ogłoszony w czerwcu 2026 roku, łączy sieci, bezpieczeństwo, moc obliczeniową, obserwowalność i współpracę w jednym środowisku zarządzania.

Platforma została zaprojektowana dla operatorów będących ludźmi i zaufanych agentów AI. Cisco twierdzi, że obie grupy mogą działać na tej samej warstwie danych i w tym samym systemie działania.

Kontrolowana dostępność rozpoczęła się w Stanach Zjednoczonych w czerwcu. Planowana jest dostępność globalna, chociaż Cisco nie ustaliło publicznie pełnego harmonogramu wdrożenia.

Cloud Control obejmuje Agent Builder do tworzenia agentów wokół zasad i przepływów pracy organizacji. Cisco twierdzi, że może łączyć się z ponad 50 platformami zewnętrznymi za pomocą natywnych integracji lub Model Context Protocol.

Model Context Protocol, powszechnie nazywany MCP, jest standardem łączenia aplikacji AI z narzędziami i źródłami danych. Połączenia te tworzą użyteczność, ale wprowadzają również ryzyka dotyczące zasad i łańcucha dostaw.

Odpowiedź Cisco obejmuje bramę MCP w ramach Secure Access. Brama ma kontrolować ruch narzędzi i stosować zasady dostępu wobec działań agentów.

Firma rozszerza również zarządzanie tożsamością Duo na pracowników niebędących ludźmi. Klienci mogą rejestrować agentów, przypisywać odpowiedzialnych właścicieli będących ludźmi oraz przyznawać uprawnienia specyficzne dla zadań.

Takie podejście rozwiązuje podstawowy problem zarządzania. Tradycyjne systemy tożsamości zakładają, że dana osoba loguje się i wykonuje rozpoznawalną pracę. Agent może działać nieprzerwanie, wywoływać wiele systemów i generować aktywność z prędkością oprogramowania.

Cisco rozszerzyło także AI Defense, które testuje modele i aplikacje pod kątem manipulacji. Firma twierdzi, że usługa może stosować zabezpieczenia wykonawcze po wdrożeniu.

Splunk zapewnia analityczną stronę architektury. Jego produkty bezpieczeństwa zbierają zdarzenia, korelują sygnały i pomagają analitykom badać incydenty. Cisco dodaje agentów, którzy mogą automatyzować część wykrywania i reagowania.

Na warstwie infrastruktury Live Protect stosuje zabezpieczenia środowiska wykonawczego w obsługiwanych systemach Cisco bez konieczności natychmiastowego ponownego uruchamiania lub aktualizacji. Cisco najpierw udostępniło tę funkcję dla części portfolio przełączników Nexus.

Firma planuje rozszerzyć ją na przełączniki kampusowe i bezpieczne routery. Jeśli Cisco zrealizuje tę rozbudowę, klienci będą mogli stosować tymczasową ochronę bliżej narażonej infrastruktury.

Hypershield opiera się na pokrewnej zasadzie. Rozprasza egzekwowanie zasad w środowiskach sieciowych, zamiast kierować każdą decyzję przez scentralizowane urządzenie.

Cisco poinformował w roku fiskalnym 2025, że większość nowych klientów korporacyjnych Hypershield kupowała ten produkt w pakiecie z inteligentnym przełącznikiem N9300. Ten pakiet ilustruje komercyjną formę tezy Cisco dotyczącej bezpieczeństwa sieci.

Zaletą jest widoczność. Infrastruktura Cisco może obserwować ruch i egzekwować zasady w punktach, w których współdziałają aplikacje, użytkownicy i agenci.

Kompromisem jest koncentracja. Klient polegający na jednym dostawcy w zakresie sieci, tożsamości, analityki i reagowania zyskuje integrację, ale akceptuje większą zależność operacyjną.

Cisco musi również zapewnić działanie integracji w heterogenicznych środowiskach. Większość dużych przedsiębiorstw korzysta z kilku chmur, produktów endpointowych, dostawców tożsamości i platform bezpieczeństwa.

Ujednolicona konsola ma ograniczoną wartość, jeśli jej najlepsze funkcje egzekwowania zasad wymagają środowiska zdominowanego przez Cisco. Otwarte integracje muszą obsługiwać znaczące działania, a nie jedynie importować alerty.

14-procentowy wzrost przychodów z bezpieczeństwa wskazuje, że klienci kupują elementy tego modelu. Nie ujawnia jednak, ilu z nich wdrożyło kompletną architekturę.

Rywalizacja o platformy bezpieczeństwa staje się coraz bardziej zatłoczona

Odbicie Cisco wywiera presję na rywali, lecz każdy duży dostawca bezpieczeństwa łączy AI, telemetrię i zautomatyzowane reagowanie.

Palo Alto Networks od lat promuje konsolidację platform obejmującą produkty do operacji sieciowych, chmurowych i bezpieczeństwa. Jego strategia zachęca klientów do ograniczania nakładających się narzędzi i zarządzania większą liczbą mechanizmów kontrolnych za pośrednictwem wspólnych usług.

Takie podejście bezpośrednio konkuruje z twierdzeniem Cisco o szerszym portfolio. Palo Alto wychodzi z pozycji skoncentrowanej na bezpieczeństwie, podczas gdy Cisco zaczyna od infrastruktury sieciowej i buduje wokół niej bezpieczeństwo.

Palo Alto Networks odnotowało 15-procentowy wzrost przychodów kwartalnych w czwartym kwartale roku fiskalnego 2025. Prognozowało również około 14-procentowy wzrost roczny w roku fiskalnym 2026.

Liczby te nie są bezpośrednio porównywalne ze wzrostem Cisco według kategorii produktów. Firmy stosują różne okresy fiskalne i struktury raportowania. Pokazują jednak, że Cisco działa na rynku z ugruntowanymi, szybko rosnącymi konkurentami.

Microsoft reprezentuje inną drogę. Łączy tożsamość, bezpieczeństwo endpointów, mechanizmy kontroli chmury, oprogramowanie produktywności i Security Copilot w ramach szerokiej obecności w korporacyjnym oprogramowaniu.

Microsoft może umieszczać agentów obronnych wewnątrz przepływów pracy, z których klienci już korzystają. Jego zasięg w obszarze tożsamości i endpointów zapewnia kontekst wykraczający poza ruch sieciowy.

Google wzmocnił swoją pozycję dzięki Mandiant, Google Threat Intelligence oraz przejęciu Wiz. Jego strategia łączy stan bezpieczeństwa chmury, reagowanie na incydenty, badania nad zagrożeniami i obronę wspomaganą przez AI.

CrowdStrike podchodzi do tej rywalizacji od strony telemetrii endpointów i analizy zagrożeń. Produkty Charlotte AI automatyzują dochodzenia i reagowanie, zachowując platformę Falcon jako centralną warstwę operacyjną.

Każdy konkurent używa podobnego przekazu na wysokim poziomie. Zespoły bezpieczeństwa mają zbyt wiele narzędzi, zbyt wiele alertów i zbyt mało czasu. AI może korelować dowody i automatyzować powtarzalne decyzje.

Różnice ujawniają się w zakresie danych i egzekwowaniu zasad. Użyteczny agent bezpieczeństwa potrzebuje wiarygodnej telemetrii, dostępu do narzędzi obronnych i uprawnień do działania.

Cisco postrzega infrastrukturę sieciową jako swój wyróżnik. Microsoft podkreśla tożsamość i aplikacje korporacyjne. CrowdStrike zaczyna od zachowań endpointów, podczas gdy Palo Alto obejmuje sieć, chmurę i operacje.

Żaden dostawca nie widzi całego środowiska. Klienci nadal będą potrzebować integracji między wieloma produktami i domenami administracyjnymi.

Ta fragmentaryczna rzeczywistość tworzy dla Cisco zarówno szansę, jak i problem. Szerokie portfolio może ograniczyć przekazywanie spraw między zespołami, lecz sama szerokość oferty nie gwarantuje precyzyjnego wykrywania ani bezpiecznej automatyzacji.

Agenci AI mogą uczynić słabe integracje bardziej niebezpiecznymi. Zautomatyzowana reakcja oparta na niepełnym kontekście może wyłączyć prawidłowe konto, zablokować ruch produkcyjny lub zniszczyć dowody.

Nadzór człowieka pozostaje więc ważny. Cisco opisuje swoje systemy jako utrzymujące ludzi przy kontroli, lecz praktyczne znaczenie zależy od ustawień zatwierdzania, rejestrów audytowych i mechanizmów wycofywania zmian.

Przedsiębiorstwa powinny sprawdzać, jak agent wyjaśnia swoją rekomendację. Powinny również pytać, które działania wymagają zatwierdzenia i jak system radzi sobie ze sprzecznymi sygnałami.

Kolejna kwestia konkurencyjna dotyczy badań nad bezpieczeństwem. Google, Microsoft, Anthropic i wyspecjalizowani dostawcy prowadzą duże zespoły analizy zagrożeń, mające wgląd w różne populacje atakujących.

Cisco wnosi do tej rywalizacji Talos i telemetrię Splunk. Firma twierdzi, że przez jej zasoby, aplikacje i przełączniki przepływa ponad 10 eksabajtów danych pakietowych.

Ta liczba opisuje potencjalną widoczność, a nie automatycznie użyteczną analizę bezpieczeństwa. Jakość danych, zgody klientów, reguły regionalne i inżynieria detekcji określają, jaką wartość platforma może z tych danych wydobyć.

Wzrost segmentu bezpieczeństwa Cisco pokazuje, że jego zainstalowana baza pozostaje wartościowa komercyjnie. Trudniejszym testem jest to, czy klienci postrzegają Cisco jako swoją główną platformę bezpieczeństwa, a nie dostawcę sieci z produktami pokrewnymi.

Czego nie dowodzi wskaźnik 14%

Jeden kwartał wzrostu nie może potwierdzić, że Cisco rozwiązało problem integracji Splunk, nakładania się produktów ani ryzyka związanego z bezpieczeństwem agentowym.

Pierwsza niepewność dotyczy struktury przychodów. Cisco raportuje bezpieczeństwo jako kategorię produktową, lecz obejmuje ona kilka odrębnych działalności.

Zawiera bezpieczeństwo sieci, zarządzanie tożsamością i dostępem, bezpieczny dostęp brzegowy jako usługa oraz wykrywanie zagrożeń i reagowanie. Łączny wzrost o 14% nie pokazuje, które produkty wygenerowały większość wzrostu.

Terminy subskrypcji chmurowych mogą również wpływać na raportowane wyniki. Odeście Splunk od części transakcji lokalnych wpłynęło na wcześniejsze kwartały. Późniejsza poprawa może odzwierciedlać łatwiejsze porównania lub inny harmonogram kontraktów.

Rezerwacje, przychody powtarzalne, wskaźniki odnowień i pozostałe zobowiązania do realizacji świadczeń zapewniłyby więcej kontekstu. Cisco nie ujawniło wszystkich specyficznych dla bezpieczeństwa wskaźników potrzebnych do oddzielenia adopcji od efektów księgowych.

Druga niepewność dotyczy dojrzałości produktów. Cisco ogłosiło wiele agentowych funkcji bezpieczeństwa w 2026 roku, lecz ogłoszenia nie są równoznaczne z szerokim wdrożeniem produkcyjnym.

Badanie Cisco wykazało, że 85% dużych klientów korporacyjnych eksperymentowało z agentami AI. Tylko 5% wprowadziło technologię agentową do środowiska produkcyjnego.

Ta luka wspiera argument o szansie dla Cisco, ale ogranicza także obecne dowody. Klienci mogą kupować narzędzia bezpieczeństwa, jednocześnie opóźniając wdrożenia, które narzędzia te mają chronić.

Trzecia niepewność dotyczy jakości automatyzacji. Obrona agentowa brzmi atrakcyjnie, ponieważ atakujący działają szybciej. Jednak szybkość może wzmacniać błędy po obu stronach.

Agent obronny potrzebuje ograniczonych uprawnień, wiarygodnych danych wejściowych i jasnych zasad eskalacji. Musi być odporny na wstrzykiwanie promptów, zmanipulowaną telemetrię i złośliwe instrukcje ukryte w danych zewnętrznych.

Musi również rozpoznawać niepewność. System, który pewnie działa na podstawie fałszywej korelacji, może spowodować awarię szybciej, niż zrobiłby to analityk.

Cisco twierdzi, że jego architektura pozostawia ludziom kontrolę. Kupujący powinni weryfikować to twierdzenie poprzez konkretne przepływy pracy, a nie diagramy prezentacyjne.

Powinni zbadać mapowanie tożsamości, tymczasowe uprawnienia, dzienniki działań, symulacje i procedury odzyskiwania. Te mechanizmy kontroli decydują o tym, czy autonomiczny przepływ pracy pozostaje zarządzalny podczas incydentu.

Czwarta niepewność obejmuje własną powierzchnię ataku Cisco. Dostawcy infrastruktury stają się wartościowymi celami, ponieważ ich produkty znajdują się w zaufanych punktach kontrolnych.

Google niedawno udokumentował aktywne wykorzystywanie luki zero-day dotyczącej Cisco Catalyst SD-WAN Manager. Incydent pokazuje, dlaczego ochrona w czasie działania i szybkie łatanie są istotne.

Pokazuje również napięcie w strategii Cisco. Osadzanie bezpieczeństwa w infrastrukturze może poprawić egzekwowanie zasad, lecz podatności tej infrastruktury mogą mieć rozległe konsekwencje.

Piąta niepewność to uzależnienie od platformy. Konsolidacja zmniejsza liczbę konsol i kontraktów, jednak może komplikować migrację i niezależną walidację.

Organizacje powinny zachować dostęp do surowej telemetrii i interoperacyjnych formatów. Powinny także sprawdzać, czy systemy innych firm otrzymują wystarczający kontekst do niezależnego wykrywania.

14-procentowy wzrost Cisco wspiera argument, że popyt na bezpieczeństwo powraca. Nie dowodzi, że jeden dostawca powinien kontrolować każdą warstwę obrony.

Bardziej uzasadniony wniosek jest węższy. Klienci coraz częściej dostrzegają wartość w łączeniu danych o sieci, tożsamości, obserwowalności i reagowaniu, ponieważ AI zmienia tempo ataków.

Cisco posiada wyjątkowo duży zestaw zasobów, aby dostarczyć takie połączenie. Wykonanie zdecyduje, czy zasoby te staną się przewagą, czy nieporęcznym portfolio.

Trzy sygnały sprawdzą strategię bezpieczeństwa agentowej AI Cisco

Najbliższe kilka miesięcy powinno pokazać, czy odbicie segmentu bezpieczeństwa Cisco odzwierciedla trwałą adopcję, czy korzystny kwartał.

Pierwszym sygnałem jest wzrost segmentu bezpieczeństwa w kolejnych kwartałach. Kolejny dwucyfrowy wzrost wzmocniłby argument, że nowsze produkty i subskrypcje chmurowe Splunk stworzyły trwały impet.

Powrót do płaskiego lub ujemnego wzrostu osłabiłby tę interpretację. Sugerowałby, że harmonogram kontraktów, porównania lub odizolowane transakcje w znacznym stopniu przyczyniły się do najnowszego wyniku.

Inwestorzy powinni patrzeć dalej niż na główny procentowy wskaźnik. Wzrost zamówień na bezpieczeństwo, przychodów powtarzalnych i długoterminowych zobowiązań dostarczyłby silniejszych dowodów trwałego popytu.

Drugim sygnałem jest adopcja produkcyjna agentowych produktów Cisco. Cloud Control, funkcje tożsamości agentów, AI Defense, Hypershield i agenci Splunk potrzebują mierzalnego wykorzystania przez klientów.

Cisco wcześniej ujawniało łączną liczbę nowych klientów dla nowszych produktów bezpieczeństwa. Podobne raportowanie pomogłoby czytelnikom odróżnić dostępność od adopcji operacyjnej.

Najbardziej użyteczne dowody obejmowałyby powtarzalne użycie, rozszerzające się wdrożenia i adopcję międzyproduktową. Klient testujący jedną funkcję ma mniejsze znaczenie niż taki, który egzekwuje zasady w odniesieniu do agentów i infrastruktury.

Trzecim sygnałem jest niezależna walidacja techniczna. Badacze bezpieczeństwa i klienci muszą sprawdzić, czy agenci Cisco są odporni na manipulację oraz podejmują bezpieczne, wyjaśnialne działania.

Wskazówki Google dotyczące obrony AI podkreślają wzmacnianie oprogramowania przy jednoczesnym przygotowaniu na szybsze wykorzystywanie luk. Anthropic podobnie zaleca wykorzystywanie AI do obrony przy jednoczesnym wzmacnianiu zabezpieczeń przed nadużyciami.

Teza Cisco wpisuje się w ten kierunek. Jego systemy mają skrócić czas między wykryciem a ochroną, łącząc telemetrię ze zautomatyzowanym działaniem.

Niezależne oceny powinny jednak mierzyć fałszywe alarmy, dokładność reakcji, kontrolę uprawnień i odzyskiwanie. Powinny także testować heterogeniczne środowiska obejmujące systemy spoza Cisco.

Sygnały te mają znaczenie nie tylko dla zespołów bezpieczeństwa. Deweloperzy muszą rozumieć, do których narzędzi agent może uzyskać dostęp i jak ograniczony jest zakres poświadczeń. Liderzy produktu muszą uwzględniać bezpieczeństwo przed automatyzacją procesów biznesowych.

Nabywcy korporacyjni powinni traktować każdego agenta jako tożsamość maszynową z potencjalnym dostępem do wartościowych systemów. Oznacza to przypisanie odpowiedzialności, ograniczenie uprawnień, rejestrowanie działań i przećwiczenie scenariuszy awarii.

Pracownicy wiedzy również mają do odegrania rolę. Agent połączony z dokumentami, pocztą e-mail, kalendarzami lub wyszukiwaniem wewnętrznym może ujawnić wrażliwy kontekst, jeśli jego uprawnienia są zbyt szerokie.

Najnowszy cykl Google News przynosi Cisco korzystny nagłówek finansowy. Głębsze pytanie brzmi, czy jego architektura potrafi przekształcić widoczność sieciową w bezpieczniejsze działania agentów bez tworzenia nadmiernej zależności.

Obserwuj kolejne tempo wzrostu w obszarze bezpieczeństwa, ujawniony poziom wdrożeń produkcyjnych oraz wyniki niezależnych testów. Łącznie te sygnały pokażą, czy 14-procentowy wzrost oznacza trwałą zmianę.

Liderzy bezpieczeństwa nie powinni czekać, aż autonomiczne ataki staną się rutyną. Już teraz mogą zinwentaryzować obecnych agentów, zmapować każde połączenie z narzędziem i wymagać przypisania odpowiedzialnych właścicieli po stronie ludzi.

Praktyczne pytanie jest proste: czy Twoja organizacja potrafi zidentyfikować każdego agenta, wyjaśnić, do czego ma on dostęp, i szybko zatrzymać jego działania? Jeśli nie, wzrost przychodów Cisco nie jest jedynie wiadomością rynkową. To dowód, że inne przedsiębiorstwa już wydają środki, aby zamknąć tę samą lukę w kontroli.