Na konferenci Security Summit 2025 představil Google Cloud nové nástroje pro kybernetickou bezpečnost, které kombinují agentní přístup umělé inteligence s jednotnou bezpečnostní platformou. Ambicí je zásadně zrychlit reakce na útoky a zároveň posílit ochranu podnikového prostředí.
Agentní bezpečnostní centra
Středem pozornosti se staly takzvané agentní SOC (Security Operations Center), tedy operační centra, v nichž vedle lidských analytiků působí autonomní AI agenti. Google ukázal například agenta Alert Investigation, který dokáže automaticky obohacovat bezpečnostní události o souvislosti, analyzovat příkazové řádky a sestavovat procesní stromy podle metodik společnosti Mandiant.
Cílem je, aby se bezpečnostní týmy mohly věnovat složitějším analýzám a rozhodování, zatímco rutinní třídění incidentů převezmou agenti. Podle Googlu se tak může reakční čas zkrátit z hodin na minuty.
Zabezpečení AI aplikací
Společnost zároveň rozšířila Security Command Center o nové funkce zaměřené na ochranu samotných AI agentů a aplikací. Patří sem automatické vyhledávání AI služeb v infrastruktuře, posílená ochrana proti prompt injection nebo úniku citlivých dat a nové detekční schopnosti založené na technologiích Mandiant.
„Naší vizí je nabídnout vývojářům cestu, která je nejen bezpečná, ale i snadno použitelná,“ uvedl Naveed Makhani, vedoucí produktu Security AI v Google Cloud.
Rozšíření jednotné platformy
Další novinky míří na posílení jednotné bezpečnostní platformy Google Cloud. Mezi ně patří testovací prostředí SecOps Labs pro nové funkce řízené AI, služba Agentic IAM pro automatizované přidělování identit a oprávnění AI agentům s využitím modelu Gemini, vylepšená ochrana dat v rámci Sensitive Data Protection a Cloud Key Management Autokey nebo nové funkce pro Chrome Enterprise, které zvyšují úroveň zabezpečení mobilních zařízení.
Konkurence a výzvy
Zatímco Google staví na své pozici v oblasti cloudových služeb a kyberbezpečnosti, podobné kroky podnikají i konkurenti. Microsoft i AWS investují do propojení bezpečnostních platforem s AI asistenty. Výzvou pro všechny hráče je najít rovnováhu mezi rychlostí a bezpečností. AI může pomoci odhalit útok rychleji, ale zároveň sama otevírá nové vektory útoku, například zneužití modelů či falešná rozhodnutí při vyhodnocování incidentů.
Dopad na průmysl
Pro firmy ze strojírenství, energetiky nebo logistiky může mít tento posun zásadní význam. Výrobní podniky čelí rostoucímu tlaku digitalizace a propojování systémů, což zvyšuje riziko kybernetických hrozeb. Automatizované SOC s AI agenty mohou snížit závislost na nedostatkových lidských expertech a zvýšit odolnost kritické infrastruktury.
První pilotní projekty se objevují i v Evropě. Energetické společnosti testují monitoring distribučních sítí v reálném čase a výrobní závody využívají AI k rozpoznání nestandardního chování v řídicích systémech. Očekává se, že právě v odvětvích s vysokou mírou automatizace a kritickými provozy budou mít tato řešení největší dopad.
Z pohledu průmyslu tak nejde jen o kybernetickou bezpečnost IT systémů, ale i o ochranu výrobních linek, energetických sítí či dopravních uzlů. Zavádění AI do bezpečnostních operací se proto stává důležitým krokem k tomu, aby digitalizace nebyla zároveň Achillovou patou průmyslových firem.
Zdroj: redakce
