সবাইকে সুরক্ষিত রাখা সাইবার প্রতিরক্ষা ইকোসিস্টেম ত্বরান্বিত করা

Trusted Access for Cyber⁠ একটি সহজ নীতিকে কেন্দ্র করে তৈরি: উন্নত সাইবার সক্ষমতা যেন ব্যাপকভাবে প্রতিরক্ষাকারীদের কাছে পৌঁছায়, তবে অ্যাক্সেস যেন আস্থা, যাচাই এবং সুরক্ষাব্যবস্থার সঙ্গে সামঞ্জস্য রেখে বাড়ে. আজ আমরা সেই প্রথম দিকের প্রতিষ্ঠানগুলোর কথা শেয়ার করছি যারা এই পদ্ধতিকে বাস্তবে রূপ দিতে সাহায্য করছে—ওপেন-সোর্স নিরাপত্তা দল ও দুর্বলতা গবেষক থেকে শুরু করে বিশ্বের সবচেয়ে জটিল ডিজিটাল পরিবেশ পরিচালনাকারী এন্টারপ্রাইজ পর্যন্ত.

এই পদ্ধতির শক্তি আসে এতে যুক্ত প্রতিরক্ষাকারীদের বৈচিত্র্য থেকে. সাইবার নিরাপত্তা একটি দলগত কাজ, এবং মানুষ যে সিস্টেমগুলোর ওপর নির্ভর করে সেগুলো নানা ধরনের প্রতিষ্ঠানের মাধ্যমে সুরক্ষিত থাকে—বড় এন্টারপ্রাইজ ও নিরাপত্তা বিক্রেতা থেকে গবেষক, মেইনটেইনার, সরকারি প্রতিষ্ঠান, অলাভজনক সংস্থা এবং সীমিত নিরাপত্তা সম্পদসম্পন্ন ছোট দল পর্যন্ত.

সব প্রতিষ্ঠানের কাছে এমন 24x7 নিরাপত্তা দল থাকে না, যারা শুক্রবার রাতে প্রকাশিত⁠(একটি নতুন উইন্ডোতে খোলে) ঘটনার প্রতিক্রিয়া জানাতে পারে. সব সফটওয়্যার ডেভেলপার যেন অত্যাধুনিক মডেলের উন্নত সাইবার নিরাপত্তা সক্ষমতার সুবিধা পায়, তা গুরুত্বপূর্ণ. এ কারণেই আমরা আমাদের Cybersecurity Grant Program-এর মাধ্যমে $10 million API ক্রেডিট দেওয়ার প্রতিশ্রুতি দিয়েছি. 

প্রাথমিক প্রাপকদের মধ্যে রয়েছে Socket⁠(একটি নতুন উইন্ডোতে খোলে) এবং Semgrep⁠(একটি নতুন উইন্ডোতে খোলে), যারা সফটওয়্যার সাপ্লাই চেইন নিরাপত্তায় কাজ করে, এবং Calif⁠(একটি নতুন উইন্ডোতে খোলে) ও Trail of Bits⁠(একটি নতুন উইন্ডোতে খোলে), যারা অত্যাধুনিক মডেলকে দুর্বলতা গবেষণা বিশেষজ্ঞদের সঙ্গে যুক্ত করে. আমরা আরও এমন দলের সঙ্গে অংশীদার হতে চাই যাদের ওপেন সোর্স সফটওয়্যার ও গুরুত্বপূর্ণ অবকাঠামো সিস্টেমে দুর্বলতা শনাক্ত ও প্রতিকার করার প্রমাণিত অভিজ্ঞতা রয়েছে—দলগুলো এখানে⁠⁠ আবেদন করতে পারে. 

এই প্রোগ্রামে যোগ দেওয়া গুরুত্বপূর্ণ প্রতিরক্ষাকারীরা আমাদের সবার নির্ভরশীল ডিজিটাল অবকাঠামোকে সুরক্ষিত রাখে, এবং বাস্তব ব্যবহারের অভিজ্ঞতা থেকে শেখা, আমাদের নিরাপত্তা ব্যবস্থা উন্নত করা, এবং পুরো ইকোসিস্টেমে উন্নত প্রতিরক্ষামূলক সক্ষমতাকে আরও কার্যকর করতে আমাদের সাহায্য করবে. এরা এমন প্রতিষ্ঠান, যারা নিজ নিজ শিল্পে এন্টারপ্রাইজ নিরাপত্তা নেতৃত্বের জন্য ইতোমধ্যেই বিশ্বজুড়ে সুপরিচিত. লক্ষ্য হলো এমন আস্থা, যাচাই এবং জবাবদিহি গড়ে তোলা, যা এই টুলগুলোকে সেই বহু প্রতিরক্ষাকারীর কাছে পৌঁছে দিতে প্রয়োজন, যাদের কাজ মানুষ, প্রতিষ্ঠান এবং গুরুত্বপূর্ণ সিস্টেমকে নিরাপদ রাখে.

যেসব কোম্পানি ও প্রতিষ্ঠান ইতোমধ্যে এই প্রচেষ্টাকে সমর্থন করতে সাইন আপ করেছে তাদের মধ্যে রয়েছে Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank, এবং Zscaler⁠(একটি নতুন উইন্ডোতে খোলে). 

আমরা GPT‑5.4‑Cyber‑এ অ্যাক্সেস দিয়েছি U.S. Center for AI Standards and Innovation (CAISI) এবং UK AI Security Institute (UK AISI)-কেও, যাতে তারা মডেলের সাইবার সক্ষমতা ও সুরক্ষাব্যবস্থা-কেন্দ্রিক মূল্যায়ন চালাতে পারে.

আমরা শেখার সঙ্গে সঙ্গে Trusted Access for Cyber সম্প্রসারণ করতে থাকব, এমন সুরক্ষাব্যবস্থা নিয়ে যা সক্ষমতার সঙ্গে বাড়ে এবং এমন পথ তৈরি করে যা বৈধ প্রতিরক্ষাকারীদের দ্রুত এগোতে সাহায্য করে. আমরা চাই অংশগ্রহণকারীরা প্রতিরক্ষামূলক গবেষণার সীমা আরও এগিয়ে নিক, তারা যা আবিষ্কার করে তা ভাগ করে নিক, এবং নতুন অন্তর্দৃষ্টিকে সবার জন্য আরও শক্তিশালী সুরক্ষায় রূপ দিতে সাহায্য করুক. সাইবার প্রতিরক্ষা একটি যৌথ চ্যালেঞ্জ, এবং এই প্রোগ্রামটি প্রতিদিন এই কাজ করা মানুষ ও প্রতিষ্ঠানের বিস্তৃত পরিসরকে প্রতিফলিত করা উচিত.