Daybreak για Υπερασπιστές πρώτης γραμμής: 1 δισ. δολάρια για βασικές υπηρεσίες

Σήμερα, η OpenAI παρουσιάζει το Daybreak για Υπερασπιστές πρώτης γραμμής, μια νέα παγκόσμια πρωτοβουλία που θα βοηθήσει τους υπερασπιστές πρώτης γραμμής να αξιοποιήσουν κορυφαίες δυνατότητες ΤΝ στην κυβερνοασφάλεια για προστασία βασικών υπηρεσιών στις Ηνωμένες Πολιτείες και σε όλο τον κόσμο. Η πρωτοβουλία περιλαμβάνει:

• Μια παγκόσμια δέσμευση ύψους 1 δισ. δολαρίων για τη διεύρυνση της επιδοτούμενης πρόσβασης σε κυβερνομοντέλα και προϊόντα Daybreak, καθώς και σε εκπαίδευση, τεχνική υποστήριξη και συνεργασίες στις Ηνωμένες Πολιτείες και διεθνώς.

• Το Daybreak για την Αμερική, που συνενώνει όλο το έργο της OpenAI στις ΗΠΑ για προστασία των συστημάτων στα οποία βασίζονται καθημερινά οι Αμερικανοί — από το νερό και την ηλεκτρική ενέργεια έως τις τοπικές αρχές και τις τράπεζες — συμπεριλαμβανομένου ενός νέου πιλοτικού προγράμματος με το Multi-State Information Sharing and Analysis Center (MS-ISAC).

• Περισσότερα από 35 εταιρικά προϊόντα και υπηρεσίες που διαχειρίζονται συνεργάτες μέσω του Δικτύου άμυνας Daybreak, εντάσσοντας τα κυβερνομοντέλα Daybreak στα εργαλεία, στις υπηρεσίες και στις ροές εργασιών που χρησιμοποιούν ήδη οι υπερασπιστές των επιχειρήσεων.

Καθημερινά βασιζόμαστε στους υπερασπιστές κυβερνοασφάλειας για την προστασία των συστημάτων που διατηρούν τις κοινότητες σε λειτουργία: το νερό που τρέχει από τη βρύση, την ηλεκτρική ενέργεια που τροφοδοτεί σπίτια και επιχειρήσεις, τα συστήματα των τοπικών αρχών που παρέχουν δημόσιες υπηρεσίες και τα χρηματοπιστωτικά ιδρύματα στα οποία οι άνθρωποι εμπιστεύονται τα χρήματά τους. Πολλοί λειτουργούν με περιορισμένο προσωπικό και προϋπολογισμό, ενώ υπερασπίζονται σύνθετα και πεπαλαιωμένα συστήματα.

Τους επόμενους μήνες, οι κυβερνοεπιθέσεις με τη βοήθεια ΤΝ θα γίνουν πολύ πιο διαδεδομένες και εξελιγμένες, καθώς τα μοντέλα σε όλο τον κόσμο αποκτούν ολοένα μεγαλύτερες δυνατότητες. Αυτή η αλλαγή θέτει κάθε οργανισμό σε επιφυλακή. Οι υπερασπιστές πρέπει να δράσουν τώρα: να δοκιμάσουν τα συστήματα, να εντοπίσουν αδυναμίες και να ενισχύσουν την άμυνα πριν το κάνουν οι επιτιθέμενοι.

Η κορυφαία ΤΝ μπορεί να βοηθήσει τους υπερασπιστές να κινηθούν ταχύτερα. Έχουμε ένα παράθυρο ευκαιρίας για τους υπερασπιστές: μια ευκαιρία που στενεύει, ώστε να αξιοποιήσουμε την ΤΝ για να κλείσουμε τα κενά ασφαλείας προτού τα εκμεταλλευτούν οι επιτιθέμενοι. Ο ρόλος μας είναι να βοηθήσουμε ώστε οι υπερασπιστές να αποκτήσουν ισχυρά εργαλεία και να μπορούν να προστατεύουν τα συστήματα και τους ανθρώπους για τους οποίους είναι υπεύθυνοι.

Την περασμένη βδομάδα απευθύναμε έκκληση για συλλογική δράση, ώστε να αξιοποιήσουμε αυτό το παράθυρο ευκαιρίας, μαζί με περισσότερους από 150 οργανισμούς από τους τομείς της κυβερνοασφάλειας, της τεχνολογίας, των κρίσιμων υποδομών, των χρηματοοικονομικών και της ΤΝ. Καμία εταιρεία δεν μπορεί να προστατεύσει μόνη της τα συστήματα στα οποία βασιζόμαστε όλοι. Κάθε οργανισμός έχει έναν ρόλο να διαδραματίσει και οι υπερασπιστές χρειάζονται τα κατάλληλα εργαλεία για να κινούνται ταχύτερα.

Σήμερα, η OpenAI αναλαμβάνει μια μεγάλη δέσμευση για να βοηθήσει. Το Daybreak για Υπερασπιστές πρώτης γραμμής συνδυάζει επιδοτούμενη πρόσβαση ύψους 1 δισ. δολαρίων σε κορυφαίες δυνατότητες κυβερνοασφάλειας, πρακτική εκπαίδευση και τεχνική βοήθεια, καθώς και νέες συνεργασίες, ώστε αυτές οι δυνατότητες να φτάσουν στους οργανισμούς που προστατεύουν τις υπηρεσίες στις οποίες βασίζονται καθημερινά οι άνθρωποι. Ξεκινάμε από εκεί όπου το χάσμα είναι μεγαλύτερο: από τους υπερασπιστές που επωμίζονται τεράστια ευθύνη χωρίς να διαθέτουν τους πόρους των μεγαλύτερων εταιρειών του κόσμου. Στόχος μας είναι να δημιουργήσουμε ένα μοντέλο που θα προστατεύει τις υπηρεσίες στις οποίες βασίζονται οι Αμερικανοί και, μαζί με τους συνεργάτες μας, να συμβάλουμε ώστε η κορυφαία κυβερνοασφάλεια να φτάσει στα χέρια των υπερασπιστών πρώτης γραμμής σε όλο τον κόσμο.

Η OpenAI δεσμεύει 1 δισ. δολάρια για επιδοτούμενη πρόσβαση στο Daybreak, ώστε να βοηθήσει υπερασπιστές κυβερνοασφάλειας με περιορισμένους πόρους, ξεκινώντας από τις Ηνωμένες Πολιτείες, να αξιοποιήσουν την κορυφαία ΤΝ, με στόχο το ποσό να διατεθεί μέσα στους επόμενους έξι μήνες. Στο πλαίσιο της δέσμευσής μας «Daybreak για την Αμερική», θα δώσουμε προτεραιότητα στους φορείς εκμετάλλευσης βασικών υπηρεσιών — συμπεριλαμβανομένων των συστημάτων ύδρευσης και αποχέτευσης και των διαχειριστών δικτύων ηλεκτρικής ενέργειας — καθώς και στις πολιτειακές και τοπικές αρχές, τις κοινοτικές και περιφερειακές τράπεζες, τους μη κερδοσκοπικούς οργανισμούς, τους συντηρητές λογισμικού ανοικτού κώδικα και άλλους οργανισμούς με περιορισμένους πόρους ασφάλειας. Πολλές από αυτές τις ομάδες υπερασπίζονται σύνθετα και συχνά πεπαλαιωμένα συστήματα απέναντι σε απειλές που εξελίσσονται ταχύτερα, χωρίς τους προϋπολογισμούς, τα εργαλεία ή την εξειδικευμένη τεχνογνωσία που διαθέτουν οι μεγάλες επιχειρήσεις. Η πρόσβαση στο Daybreak μπορεί να τις βοηθήσει να ελέγχουν παλαιότερο κώδικα, να αναλύουν ύποπτη δραστηριότητα, να εντοπίζουν και να επαληθεύουν ευπάθειες, να ιεραρχούν τους σοβαρότερους κινδύνους και να αναπτύσσουν και να δοκιμάζουν διορθώσεις. Τις επόμενες εβδομάδες σκοπεύουμε να επεκτείνουμε αυτό το μοντέλο σε χώρες-εταίρους.

Η δέσμευση αυτή βασίζεται στην υποστήριξη που έχει ήδη παρασχεθεί σε υπερασπιστές υποδομών οι οποίοι αντιμετωπίζουν επείγουσες απειλές. Μετά τις πρόσφατες επιθέσεις σε συστήματα ύδρευσης των ΗΠΑ, προσφέραμε στις πολιτείες και τις επιχειρήσεις κοινής ωφέλειας που επλήγησαν δωρεάν μονάδες API αξίας έως 1 εκατ. δολαρίων, πρόσβαση στο Daybreak και τεχνική βοήθεια. Οι ομάδες μπόρεσαν να αξιοποιήσουν αυτήν την υποστήριξη για να ελέγξουν κώδικα και ρυθμίσεις συστημάτων, να επαληθεύσουν ευρήματα, να αναπτύξουν ενημερώσεις κώδικα και να επιβεβαιώσουν τις διορθώσεις, ενώ τα συστήματα ύδρευσης παρέμεναν σε λειτουργία και οι κοινότητες συνέχιζαν να λαμβάνουν τις υπηρεσίες στις οποίες βασίζονταν.

Νωρίτερα φέτος, παρουσιάσαμε το Daybreak, το οποίο επιτρέπει σε επαληθευμένους υπερασπιστές του δημόσιου και του ιδιωτικού τομέα να χρησιμοποιούν προηγμένη ΤΝ για εξουσιοδοτημένη κυβερνοάμυνα. Το Daybreak Blue υποστηρίζει συνήθεις αμυντικές εργασίες με τα βασικά μοντέλα μας, ενώ το Daybreak Red παρέχει σε εγκεκριμένους οργανισμούς πρόσβαση σε εξειδικευμένα κυβερνομοντέλα για πιο ευαίσθητες και τεχνικά απαιτητικές εργασίες. Χιλιάδες υπερασπιστές σε 2.000 εγκεκριμένους οργανισμούς και χώρους εργασίας χρησιμοποιούν ήδη το Daybreak, μεταξύ των οποίων εταιρείες κυβερνοασφάλειας, αμυντικοί οργανισμοί και υπηρεσίες επιβολής του νόμου.

Παράλληλα με την ευρύτερη πρόσβαση, ενισχύουμε την πρακτική υποστήριξη προς τους υπερασπιστές πρώτης γραμμής σε βασικούς τομείς. Έχουμε ξεκινήσει μια συνεχή σειρά συναντήσεων με υπερασπιστές πρώτης γραμμής, όπως επιχειρήσεις κοινής ωφέλειας, πολιτειακές και τοπικές αρχές, κοινοτικές τράπεζες και άλλους φορείς, ώστε να αντλούμε διδάγματα από το έργο τους και να τους βοηθούμε να χρησιμοποιούν τα εργαλεία μας για να θωρακίζουν τα συστήματά τους. Οι συναντήσεις αυτές θα συνεχιστούν καθώς επεκτείνεται το Daybreak για Υπερασπιστές πρώτης γραμμής. Η δεύτερη συνάντηση εταιρειών κοινής ωφέλειας αυτής της εβδομάδας συγκέντρωσε συμμετέχοντες που εκπροσωπούσαν 40 πολιτείες και την Περιφέρεια της Κολούμπια και οι οποίοι, συνολικά, παρέχουν βασικές υπηρεσίες σε περισσότερο από τον μισό του πληθυσμού των ΗΠΑ.

Η πρόσβαση σε ισχυρά μοντέλα είναι χρήσιμη μόνο εφόσον οι υπερασπιστές πρώτης γραμμής διαθέτουν την εκπαίδευση και την υποστήριξη για να τα αξιοποιούν αποτελεσματικά. Σήμερα ανακοινώνουμε, μαζί με το Multi-State Information Sharing and Analysis Center (MS-ISAC), ένα πιλοτικό πρόγραμμα που εστιάζει στον δημόσιο τομέα και στα συστήματα ύδρευσης, για την εκπαίδευση και υποστήριξη των υπερασπιστών κυβερνοασφάλειας σε πολιτειακό, τοπικό, φυλετικό και εδαφικό επίπεδο. Το πιλοτικό πρόγραμμα θα συνδυάσει την πρόσβαση στο Daybreak με καθοδηγούμενη εκπαίδευση και πρακτική βοήθεια για μια αρχική ομάδα υπερασπιστών του δημόσιου τομέα και των συστημάτων ύδρευσης, βοηθώντας τους να επαληθεύουν και να ιεραρχούν τα ευρήματα, να συντονίζουν τις διορθωτικές ενέργειες και να αναπτύξουν μια επαναλήψιμη προσέγγιση που θα μπορεί να επεκταθεί σταδιακά.

Το MS-ISAC παρέχει πληροφορίες για κυβερνοαπειλές, υποστήριξη στην αντιμετώπιση περιστατικών, ανταλλαγή πληροφοριών σε πραγματικό χρόνο και άλλες κοινές άμυνες σε χιλιάδες οργανισμούς του δημόσιου τομέα, όπως επιχειρήσεις κοινής ωφέλειας, δημόσια νοσοκομεία, σχολεία πρωτοβάθμιας και δευτεροβάθμιας εκπαίδευσης και υπηρεσίες επιβολής του νόμου. Τα μέλη του προστατεύουν πολλά από τα συστήματα που συνδέονται άμεσα με την καθημερινότητα των Αμερικανών — από το πόσιμο νερό και τα δημόσια νοσοκομεία έως τα σχολεία, τις υπηρεσίες έκτακτης ανάγκης και τις τοπικές αρχές. Σκοπός του πιλοτικού προγράμματος είναι να αναπτύξει ένα μοντέλο που θα μπορούσε τελικά να ωφελήσει οργανισμούς σε ολόκληρη αυτή την ευρύτερη κοινότητα.

Η υποστήριξη πρέπει επίσης να φτάνει στους υπερασπιστές μέσω των εργαλείων και των υπηρεσιών που ήδη χρησιμοποιούν. Σήμερα, οι συνεργάτες μας σε όλο το Δίκτυο Άμυνας Daybreak ανακοινώνουν περισσότερα από 35 προϊόντα συνεργατών και υπηρεσίες που διαχειρίζονται συνεργάτες, φέρνοντας τα κυβερνομοντέλα Daybreak της OpenAI στις επιχειρήσεις. Στόχος μας είναι η συλλογική δράση να γίνεται πράξη, μέσα από προϊόντα, υπηρεσίες και ροές εργασίας που μπορούν να χρησιμοποιούν οι υπερασπιστές.

Τελικός στόχος δεν είναι απλώς να εντοπίζονται περισσότερες ευπάθειες, αλλά να διορθώνονται ταχύτερα. Αυτή την εβδομάδα δημοσιεύσαμε την προσέγγιση της OpenAI για τη δημιουργία ενός Εργοστασίου άμυνας⁠: μιας συνεχούς λειτουργίας με επίκεντρο τους πράκτορες, η οποία αξιοποιεί τα υπάρχοντα εργαλεία ασφάλειας και μηχανικής για να εντοπίζει και να επαληθεύει ευπάθειες και να προετοιμάζει δοκιμασμένες διορθώσεις προς έλεγχο. Μοιραζόμαστε την αρχιτεκτονική και τα διδάγματά της, ώστε άλλοι υπερασπιστές να μπορούν να προσαρμόσουν την προσέγγιση στο δικό τους περιβάλλον.

Το παράθυρο ευκαιρίας για τους υπερασπιστές δεν θα παραμείνει ανοικτό επ’ αόριστον. Η ευκαιρία που έχουμε τώρα είναι να διασφαλίσουμε ότι τα πλεονεκτήματα που μπορεί να προσφέρει η κορυφαία ΤΝ στους υπερασπιστές θα φτάσουν πέρα από τις μεγαλύτερες εταιρείες και τις καλύτερα εξοπλισμένες ομάδες ασφάλειας — στις κοινότητες και τα ιδρύματα των οποίων η ασφάλεια επηρεάζει εκατομμύρια ανθρώπους.

Αυτό απαιτεί περισσότερα από την απλή παροχή πρόσβασης σε ισχυρά μοντέλα. Σημαίνει να βοηθήσουμε τους υπερασπιστές πρώτης γραμμής — επιχειρήσεις ύδρευσης, κοινοτικές τράπεζες, συστήματα υγείας και τοπικές αρχές — να εντοπίζουν ευπάθειες, να τις μετατρέπουν σε δοκιμασμένες διορθώσεις και να προστατεύουν όσους εξυπηρετούν. Το Daybreak για Υπερασπιστές πρώτης γραμμής αποτελεί τη δέσμευσή μας να προσφέρουμε αυτή τη δυνατότητα στους υπερασπιστές πρώτης γραμμής που τη χρειάζονται περισσότερο. Στόχος μας είναι να αξιοποιήσουμε την κορυφαία ΤΝ, ώστε τα συστήματα στα οποία βασίζονται οι Αμερικανοί να είναι δυσκολότερο να δεχθούν επίθεση και ευκολότερο να επισκευαστούν.

Οι επιλέξιμες πολιτειακές και τοπικές αρχές, οι φορείς εκμετάλλευσης κρίσιμων υποδομών, οι μη κερδοσκοπικοί οργανισμοί, οι συντηρητές λογισμικού ανοικτού κώδικα και οι υποστηρικτικοί οργανισμοί μπορούν να επισκεφθούν τον ιστότοπο του Daybreak για να μάθουν περισσότερα σχετικά με την πρόσβαση, την τεχνική βοήθεια, την εκπαίδευση και άλλες μορφές υποστήριξης για την κυβερνοάμυνα.