আমাদের সবার সুরক্ষায় সাইবার প্রতিরক্ষা ইকোসিস্টেমকে দ্রুততর করা

Trusted Access for Cyber⁠ একটি সহজ নীতির উপর ভিত্তি করে তৈরি: উন্নত সাইবার সক্ষমতা প্রতিরক্ষাকারীদের কাছে পৌঁছানো উচিত, তবে অ্যাক্সেস আস্থা, যাচাইকরণ এবং সুরক্ষার সঙ্গে সামঞ্জস্য রেখে বৃদ্ধি পাবে. আজ আমরা সেই পদ্ধতিকে বাস্তবে প্রয়োগ করতে সহায়তা করছে এমন প্রথম কয়েকটি প্রতিষ্ঠানের কথা জানাচ্ছি, যেমন ওপেন-সোর্স সিকিউরিটি টিম, দুর্বলতা গবেষক এবং বিশ্বের সবচেয়ে জটিল ডিজিটাল পরিবেশ পরিচালনা করা এন্টারপ্রাইজ.

এই পদ্ধতির শক্তি আসে এতে জড়িত রক্ষকদের ব্যাপকতা থেকে. সাইবার নিরাপত্তা হলো একটি সম্মিলিত প্রচেষ্টা এবং মানুষ যেসব সিস্টেমের উপর নির্ভর করে সেগুলো বড় বড় এন্টারপ্রাইজ ও সিকিউরিটি ভেন্ডর থেকে শুরু করে গবেষক, মেইনটেইনার, সরকারি প্রতিষ্ঠান, অলাভজনক সংস্থা এবং সীমিত সম্পদের ছোট ছোট টিম—এমন নানা ধরনের প্রতিষ্ঠানের মাধ্যমে সুরক্ষিত থাকে.

প্রতিটি প্রতিষ্ঠানের এমন কোনো 24x7 সিকিউরিটি টিমের সুবিধা নেই, যারা শুক্রবার রাতে⁠(একটি নতুন উইন্ডোতে খোলে) কোনো নিরাপত্তা ঝুঁকি বা ঘটনার খবর পাওয়া মাত্রই তাৎক্ষণিক ব্যবস্থা নিতে সক্ষম. সকল সফটওয়্যার ডেভেলপারদের জন্য অত্যাধুনিক মডেলগুলোর উন্নত সাইবার নিরাপত্তা সক্ষমতা থেকে উপকৃত হওয়া গুরুত্বপূর্ণ; আর সেই কারণেই আমরা আমাদের 'সাইবার সিকিউরিটি গ্র্যান্ট প্রোগ্রাম'-এর মাধ্যমে $10 মিলিয়ন API ক্রেডিট প্রদানের অঙ্গীকার করেছি. 

প্রাথমিক প্রাপকদের মধ্যে রয়েছে Socket⁠(একটি নতুন উইন্ডোতে খোলে) এবং Semgrep⁠(একটি নতুন উইন্ডোতে খোলে), যারা সফটওয়্যার সাপ্লাই চেইন নিরাপত্তার উপর গুরুত্ব দেয় এবং Calif⁠(একটি নতুন উইন্ডোতে খোলে) ও Trail of Bits⁠(একটি নতুন উইন্ডোতে খোলে), যারা অত্যাধুনিক মডেলকে দুর্বলতা গবেষণা বিশেষজ্ঞদের সঙ্গে যুক্ত করে. আমরা এমন আরও বেশি দলের অংশীদার হতে চাই যাদের ওপেন সোর্স সফটওয়্যার এবং গুরুত্বপূর্ণ অবকাঠামো সিস্টেমে দুর্বলতা শনাক্ত ও প্রতিকার করার প্রমাণিত অভিজ্ঞতা রয়েছে—দলগুলো আবেদন করতে পারে এখানে⁠. 

এই প্রোগ্রামে যোগদানকারী গুরুত্বপূর্ণ প্রতিরক্ষাকারীরা আমরা সবাই যে ডিজিটাল অবকাঠামোর উপর নির্ভর করি তা সুরক্ষিত রাখেন, এবং তারা আমাদের বাস্তব ব্যবহারের অভিজ্ঞতা থেকে শিখতে, আমাদের নিরাপত্তা ব্যবস্থাগুলো উন্নত করতে এবং সমগ্র ইকোসিস্টেম জুড়ে উন্নত প্রতিরক্ষামূলক সক্ষমতাগুলোকে আরও উপযোগী করে তুলতে সহায়তা করবেন. এগুলো এমন প্রতিষ্ঠান, যারা নিজ নিজ শিল্পখাতে এন্টারপ্রাইজ সিকিউরিটি নেতৃত্বের জন্য ইতোমধ্যেই বিশ্বজুড়ে সুপরিচিত. লক্ষ্য হলো সেই আস্থা, যাচাই এবং জবাবদিহিতা গড়ে তোলা, যা এই টুলগুলোকে সেই অসংখ্য রক্ষকের জন্য সহজলভ্য করতে প্রয়োজন, যাদের কাজ মানুষ, প্রতিষ্ঠান এবং গুরুত্বপূর্ণ সিস্টেমগুলোকে নিরাপদ রাখে.

এই প্রচেষ্টাগুলোকে সমর্থন করার জন্য যেসব কোম্পানি ও প্রতিষ্ঠান ইতোমধ্যে সাইন আপ করেছে, তাদের মধ্যে রয়েছে Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank এবং Zscaler⁠(একটি নতুন উইন্ডোতে খোলে). 

আমরা U.S. Center for AI Standards and Innovation (CAISI) এবং UK AI Security Institute (UK AISI)-কেও GPT‑5.4‑Cyber‑এর অ্যাক্সেস দিয়েছি, যাতে তারা মডেলের সাইবার সক্ষমতা ও সুরক্ষা ব্যবস্থার উপর কেন্দ্রীভূত মূল্যায়ন পরিচালনা করতে পারে.

আমরা শেখার সঙ্গে সঙ্গে Trusted Access for Cyber ক্রমাগত সম্প্রসারণ করতে থাকব, এমন সুরক্ষা ব্যবস্থা নিয়ে যা সক্ষমতা বৃদ্ধির সঙ্গে সঙ্গে আরও শক্তিশালী হয়ে ওঠে এবং এমন পথও তৈরি করব যা বৈধ প্রতিরক্ষাকারীদের আরও দ্রুত এগোতে সাহায্য করে. আমরা চাই অংশগ্রহণকারীরা যাতে প্রতিরক্ষামূলক গবেষণার নতুন দিগন্ত উন্মোচন করে, তাদের আবিষ্কৃত তথ্যগুলো শেয়ার করে এবং নতুন এসব ধারণাকে সবার জন্য আরও শক্তিশালী সুরক্ষা ব্যবস্থায় রূপান্তর করতে সহায়তা করে. সাইবার প্রতিরক্ষা সবার জন্য একটি যৌথ চ্যালেঞ্জ, এবং এই কর্মসূচিতে প্রতিদিন এই কাজ করে যাচ্ছে এমন মানুষ ও সংস্থাগুলোর বৈচিত্র্য প্রতিফলিত হওয়া উচিত.