Secure Networking: Síť už nestačí připojit. Musí umět chránit.

Rozsah je pozoruhodný. Podle údajů Anthropic našli partneři Project Glasswing mezi dubnem a červencem 2026 nejméně 129 000 ověřených softwarových zranitelností. Více než 33 000 z nich bylo dosud vyhodnoceno jako high nebo critical. Cisco mluví v této souvislosti o změně bezpečnostního modelu. AI totiž nedává nové možnosti pouze obráncům. Postupně snižuje čas, náklady a úroveň expertizy potřebné k provedení kybernetického útoku. Současně firmy nasazují vlastní AI aplikace a autonomní agenty, kteří pracují s daty, volají API a komunikují s dalšími systémy. Každý takový agent se stává další digitální identitou, kterou je potřeba poznat, autorizovat a kontrolovat. A právě tady začíná dávat ještě větší smysl Secure Networking.

Když už síť není jen transportní vrstva

Tradičně jsme od sítě očekávali především jedno: že bezpečně a spolehlivě dostane data z bodu A do bodu B. Jenže dnešní síť vidí téměř všechno. Zaměstnance, telefony, notebooky, servery, kamery, IoT a OT zařízení, cloudové aplikace i stále více AI workloadů a agentů. Proč tedy tuto pozici nevyužít také k jejich ochraně?

To je základní myšlenka Cisco Secure Networking. Networking a security nemají fungovat jako dva oddělené světy. Síť se má stát aktivní součástí bezpečnostní architektury. Cisco Secure Network Reference Architecture proto propojuje konektivitu, identitu, segmentaci, Zero Trust, bezpečnostní politiku, distribuovaný enforcement, telemetrii, observability a automatizaci do jednoho architektonického modelu.

Nejdříve zjistit „kdo“, teprve potom rozhodnout „kam“

Samotná IP adresa už pro moderní bezpečnost nestačí. Důležitější je vědět, kdo nebo co se právě připojuje. Je to zaměstnanec? Host? Kamera? Výrobní zařízení? Server? Neznámý endpoint? Nebo AI agent?

Právě zde přichází ke slovu identity-driven přístup, například prostřednictvím Cisco ISE. Identita, typ zařízení, jeho stav a další kontext mohou ovlivnit, k čemu má daná entita přístup. Na to navazuje segmentace a princip least privilege: uživatel nebo zařízení by měli mít přístup pouze k tomu, co skutečně potřebují. Pokud potom dojde ke kompromitaci jednoho zařízení, cílem je zabránit tomu, aby útočník mohl volně pokračovat sítí dál. Secure Networking tak pomáhá měnit síť z otevřeného prostoru na prostředí s kontrolovanými hranicemi důvěry.

Firewall zůstává důležitý. Ale nemusí být jediným místem obrany.

Další zásadní myšlenkou je distributed enforcement. V moderní infrastruktuře komunikují uživatelé, aplikace a workloady mezi pobočkami, datovými centry, cloudy i internetem. Veškerý provoz proto nelze jednoduše poslat přes jeden centrální bezpečnostní bod. Cisco tento problém řeší mimo jiné konceptem Hybrid Mesh Firewall. Bezpečnostní politika může být koordinována centrálně, ale vynucena na vhodném místě v infrastruktuře, například na firewallu, switchi, routeru nebo jiném enforcement pointu. Bezpečnost se tím neposouvá před síť. Stává se její součástí.

Co tedy Secure Networking ve skutečnosti spojuje?

Cisco svou současnou architekturu staví na pěti vzájemně propojených oblastech: Secure Network Infrastructure, která poskytuje bezpečný základ pro wired, wireless, routing a WAN; Scalable Network Segmentation, která odděluje uživatele, zařízení a aplikace podle jejich role a potřeb; Zero Trust Access a Hybrid Mesh Firewall, které přinášejí identity-driven a least-privilege přístup společně s distribuovaným enforcementem; Unified Management and Agentic Operations, tedy společnou viditelnost, automatizaci a AI-assisted provoz; a Extended Integration, která propojuje networking, security, observability a další IT systémy.

V praxi do této architektury zapadají technologie jako Cisco ISE, Catalyst a Smart Switches, Secure Routers, Secure Firewall, Hybrid Mesh Firewall, Secure Access, ThousandEyes nebo Cisco Cloud Control. Smyslem ale není nasadit co nejvíce produktů. Smyslem je, aby jednotlivé části infrastruktury sdílely identitu, kontext, politiku a telemetrii a dokázaly společně reagovat.

Co z toho získává zákazník?

Především možnost omezit prostor pro laterální pohyb útočníka, lépe vidět zařízení a identity připojené do infrastruktury a konzistentněji aplikovat bezpečnostní politiku. Stejná architektura může současně zjednodušit provoz, přispět k lepší resilienci, pomoci s požadavky na compliance a řízení rizik a připravit infrastrukturu na svět, ve kterém vedle lidí a klasických zařízení budou komunikovat také tisíce AI agentů. To už není pouze technologická změna. Je to změna v tom, jakým způsobem se síť podílí na ochraně firmy.

A kde vzniká příležitost pro ALEF partnery?

Secure Networking nemusí začínat rozsáhlým transformačním projektem. Příležitost často vzniká už ve chvíli, kdy zákazník plánuje network refresh, segmentaci, NAC/ISE, SD-WAN, zabezpečení poboček, SASE a Zero Trust, modernizaci OT prostředí, cloudovou konektivitu nebo nové AI projekty. Místo samostatné diskuse o networkingu a následně samostatné diskuse o security lze položit širší otázku: Jak můžeme infrastrukturu, kterou zákazník už buduje nebo provozuje, využít zároveň jako součást jeho bezpečnostní architektury? Právě zde se otevírá možnost přejít od jednotlivých produktů k architektuře a od jednorázového projektu k dlouhodobému rozvoji zákaznického prostředí.

Jak začít?

Nemusí to být složité. Začněme třemi otázkami: Víme skutečně, kdo a co se připojuje do naší sítě? Má každá identita, zařízení nebo aplikace pouze takový přístup, který skutečně potřebuje? Dokážeme útočníka po kompromitaci jednoho zařízení zastavit dříve, než se začne pohybovat dál?

Pokud je odpověď na některou z těchto otázek „ne“ nebo „nevíme“, stojí za to začít o Secure Networking přemýšlet. V ALEFu vnímáme Secure Networking jako jedno z klíčových témat dalšího vývoje Cisco infrastruktury. Mnoho zákazníků už dnes část potřebných technologií používá. Jejich skutečná hodnota ale roste ve chvíli, kdy identita, síť, bezpečnostní politika, enforcement a viditelnost začnou fungovat jako jeden celek.

A právě v tom chceme našim partnerům pomoci najít v existující infrastruktuře zákazníka další příležitosti a společně ji postupně posouvat od konektivity k bezpečné, odolné a AI-ready síti.