Cisco lanceert Privileged Infrastructure Access voor veiliger netwerkbeheer
Aanvallen door geavanceerde dreigingsactoren waren voorheen voorbehouden aan hoogopgeleide en krachtig gefinancierde hackers. De snelle opkomst van kunstmatige intelligentie heeft dit landschap echter ingrijpend veranderd. AI maakt complexe aanvalstechnieken goedkoper, sneller en toegankelijk voor een veel bredere groep kwaadwillenden. Omdat AI-agents op machinesnelheid kwetsbaarheden kunnen opsporen en uitbuiten, vormen statische inloggegevens en permanente toegangrechten op netwerkapparatuur een steeds groter risico.
Om dit probleem aan te pakken introduceert Cisco een nieuwe benadering genaamd Cisco Privileged Infrastructure Access. Waar beveiliging en identiteitscontrole zich tot nu toe voornamelijk richtten op applicaties en werkplekken van medewerkers, volgt dit nieuwe model de menselijke beheerders, geautomatiseerde processen en AI-agents tot diep in de netwerkinfrastructuur zelf.
In traditionele netwerkomgevingen maken beheerders bij het inloggen op routers en switches vaak nog gebruik van langdurig geldige inloggegevens of gedeelde accounts. Dit bemoeilijkt het handhaven van het principe van minimale rechten (least privilege) en het navolgen van wie specifieke wijzigingen heeft doorgevoerd. Beveiligingsoplossingen zoals traditioneel Privileged Access Management (PAM) zorgen in de praktijk bovendien regelmatig voor vertraging bij urgente onderhoudswerkzaamheden, waardoor beheerders omwegen zoeken en veiligheidsrisico's ontstaan.
Toegang
Cisco Privileged Infrastructure Access maakt van bevoorrechte toegang een actie op basis van vraag. Toegang wordt verleend via cryptografische identiteiten en kortstondige rechten die automatisch verlopen zodra een taak is afgerond. Als er geen werkzaamheden plaatsvinden, bestaan er ook geen actieve toegangscraties of rechten op de apparaten. Hierdoor wordt de afhankelijkheid van statische wachtwoorden en gedeelde sleutels weggenomen en krijgen AI-gedreven aanvallers geen kans om permanente toegang te misbruiken.
Het nieuwe toegangsmodel bouwt voort op bestaande netwerk- en beleidscontext uit systemen zoals Cisco ISE en TACACS+, en is geschikt voor het beheer van Cisco-routers en -switches. De functionaliteit kan vervolgens worden uitgebreid naar servers, Kubernetes-clusters en cloudomgevingen. Alle sessies worden vastgelegd voor auditdoeleinden. Deze werkwijze ondersteunt daarnaast zogeheten agentic operations: geautomatiseerde AI-agents en scripts krijgen uitsluitend de specifieke rechten die nodig zijn voor hun specifieke taak, waarbij alle acties herleidbaar blijven tot de uitvoerder.
Meer over Security
Over Witold Kepinski
