Ускоряване на екосистемата за киберзащита, която защитава всички

Програмата Trusted Access for Cyber⁠ е разработена въз основа на една проста идея: усъвършенстваните възможности в областта на киберсигурността трябва да бъдат широко достъпни за специалистите по киберсигурност, но достъпът трябва да се разширява в зависимост от нивото на доверие, валидиране и предпазни мерки. Днес представяме първите организации, които помагат за прилагането на този подход на практика – от изследователи на уязвимости и екипи по сигурността, работещи с отворен код, до предприятия, които управляват едни от най-сложните цифрови среди в света.

Силата на този подход се крие в широкия кръг от специалисти по киберзащита, които участват в него. Киберсигурността е колективно усилие, а системите, на които разчитат хората, се защитават от различни организации – от големи предприятия и доставчици на решения за сигурност до изследователи, поддържащи екипи, публични институции, организации с нестопанска цел и по-малки екипи с ограничени ресурси за сигурност.

Не всяка организация разполага с екип по сигурността, който работи 24 часа в денонощието, 7 дни в седмицата и е в състояние да реагира на инциденти, разкрити в петък вечер⁠(отваря се в нов прозорец). Важно е всички софтуерни разработчици да се възползват от усъвършенстваните възможности за киберсигурност на авангардните модели, като за тази цел предоставяме 10 млн. щатски долара под формата на кредити за API чрез нашата Програма за субсидии за киберсигурност. 

Сред първите получатели са Socket⁠(отваря се в нов прозорец) и Semgrep⁠(отваря се в нов прозорец), които работят в сферата на сигурността на веригата за доставки на софтуер, както и Calif⁠(отваря се в нов прозорец) и Trail of Bits⁠(отваря се в нов прозорец), които съчетават авангардни модели с експерти по изследване на уязвимости. Търсим партньорство с още екипи, които имат доказан опит в откриването и отстраняването на уязвимости в софтуер с отворен код и системи за критична инфраструктура – екипите могат да кандидатстват тук⁠⁠. 

Ключовите специалисти по киберзащита, които участват в тази програма, се грижат за защитата на цифровата инфраструктура, на която всички разчитаме, и ще ни помогнат да се поучим от употребата на практика, да подобрим нашите системи за безопасност и да направим усъвършенстваните защитни възможности по-полезни за цялата екосистема. Това са компании, които са световноизвестни с лидерството си в областта на корпоративната сигурност в съответния сектор. Целта е да изградим необходимото доверие, проверка и отчетност, за да направим тези инструменти достъпни за многобройните специалисти по киберзащита, чиято работа осигурява безопасността на хората, институциите и критичните системи.

Сред компаниите и организациите, които вече са се присъединили, за да подкрепят тези усилия, са Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank и Zscaler⁠(отваря се в нов прозорец). 

Предоставихме достъп до GPT‑5.4‑Cyber и на Центъра за стандарти и иновации в областта на изкуствения интелект в САЩ (CAISI) и на Института за сигурност на изкуствения интелект в Обединеното кралство (UK AISI), за да могат да проведат оценки, насочени към кибервъзможностите и защитните мерки на модела.

Ще продължим да разширяваме програмата „Доверен достъп за киберсигурност“ с натрупването на опит, като въвеждаме предпазни мерки, които нарастват заедно с възможностите, и механизми, които помагат на легитимните специалисти по защита да действат по-бързо. Искаме участниците да разширяват границите на изследванията в областта на киберзащитата, да споделят откритията си и да помагат за превръщането на новите познания в по-ефективна защита за всички. Киберзащитата е общо предизвикателство и програмата трябва да отразява широкия кръг от хора и организации, които се занимават с тази дейност всеки ден.