Urychlení ekosystému kybernetické obrany, který nás chrání

Program Trusted Access for Cyber⁠ vychází z jednoduchého předpokladu: pokročilé kybernetické schopnosti by měly být široce dostupné obráncům, ale přístup by měl být rozšiřován úměrně důvěře, ověření a ochranným opatřením. Dnes představujeme první organizace, které pomáhají uvádět tento přístup do praxe, od open source bezpečnostních týmů a výzkumníků zranitelností až po podniky provozující ta nejsložitější digitální prostředí na světě.

Síla tohoto přístupu spočívá v šíři zapojených obránců. Kybernetická bezpečnost je týmová záležitost a systémy, na které se lidé spoléhají, chrání nejrůznější organizace: od velkých podniků a dodavatelů bezpečnostních řešení až po výzkumníky, správce, veřejné instituce, neziskové organizace a menší týmy s omezenými bezpečnostními zdroji.

Ne každá organizace může těžit z výhody bezpečnostního týmu, který je dostupný non-stop, a dokáže reagovat na incidenty, i když jsou nahlášeny v pátek večer⁠(otevře se v novém okně). Je důležité, aby všichni softwaroví vývojáři mohli využívat pokročilé schopnosti průkopnických modelů v oblasti kybernetické bezpečnosti, a proto jsme se v rámci svého grantového programu kybernetické bezpečnosti zavázali poskytnout 10 milionů dolarů v kreditech na rozhraní API. 

Mezi první příjemce patří společnosti Socket⁠(otevře se v novém okně) a Semgrep⁠(otevře se v novém okně), které se zaměřují na bezpečnost softwarového dodavatelského řetězce, a společnosti Calif⁠(otevře se v novém okně) a Trail of Bits⁠(otevře se v novém okně), které propojují průkopnické modely s odborníky na výzkum zranitelností. Hledáme partnery pro další týmy, které mají prokazatelné zkušenosti s identifikací a odstraňováním zranitelností v open source softwaru a v systémech kritické infrastruktury. Týmy se mohou hlásit zde⁠. 

Klíčoví obránci, kteří se zapojují do tohoto programu, chrání digitální infrastrukturu, na kterou se všichni spoléháme, a pomáhají nám se učit díky reálnému používání, zlepšovat naše bezpečnostní systémy a zvyšovat užitečnost pokročilých obranných schopností v celém ekosystému. Jde o společnosti, které jsou již ve svých odvětvích světově uznávané jako lídři v oblasti podnikové bezpečnosti. Cílem je budovat důvěru, ověřování a odpovědnost, které jsou nezbytné k tomu, abychom mohli tyto nástroje zpřístupnit mnoha obráncům, jejichž práce chrání lidi, instituce a kritické systémy.

Mezi společnostmi a organizacemi, které se již přihlásily k podpoře těchto aktivit, patří Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank a Zscaler⁠(otevře se v novém okně). 

Zpřístupnili jsme GPT‑5.4‑Cyber také americkému Centru pro standardy a inovace v oblasti AI (CAISI) a britskému Institutu pro bezpečnost AI (UK AISI), aby mohly provádět hodnocení zaměřená na kybernetické schopnosti modelu a jeho ochranná opatření.

Jak se budeme učit, tak také budeme rozšiřovat program Trusted Access for Cyber a doplňovat ochranná opatření, která budou s rostoucími schopnostmi přísnější, a způsoby, které pomohou oprávněným obráncům jednat rychleji. Chceme, aby zapojené subjekty posouvaly průkopnický výzkum obrany, sdílely své objevy a pomáhaly proměňovat nové poznatky na silnější ochranu pro všechny. Kybernetická obrana je společná výzva a tento program by měl odrážet rozmanitost lidí a organizací, které tuto práci každý den vykonávají.