Kiirendame küberkaitse ökosüsteemi, mis kaitseb meid kõiki

Trusted Access for Cyber⁠ lähtub lihtsast põhimõttest: täiustatud kübervõimekused peaksid jõudma laialdaselt kaitsjateni, kuid juurdepääs peaks laienema kooskõlas usalduse, valideerimise ja kaitsemeetmetega. Täna anname teada esimestest organisatsioonidest, kes aitavad seda lähenemist ellu viia, alates avatud lähtekoodiga turvameeskondadest ja haavatavuste uurijatest kuni ettevõteteni, kes haldavad maailma kõige keerukamaid digikeskkondi.

Selle lähenemisviisi tugevus tuleneb kaasatud kaitsjate laiast ringist. Küberturvalisus on meeskonnatöö ning süsteemid, millele inimesed toetuvad, kaitsevad väga erinevat tüüpi organisatsioonid — alates suurtest ettevõtetest ja turbetarnijatest kuni teadlaste, haldajate, avalike asutuste, mittetulundusühingute ja väiksemate meeskondadeni, kelle turberessursid on piiratud.

Mitte igal organisatsioonil ei ole võimet hoida töös ööpäevaringselt töötav turvameeskond, kes suudab intsidentidele reageerida, kui need reedel õhtul avalikuks tehakse⁠(avaneb uues aknas). On oluline, et kõik tarkvaraarendajad saaksid kasu tipptasemel mudelite täiustatud küberturvalisuse võimekusest, mistõttu oleme oma küberturvalisuse toetusprogrammi kaudu eraldanud 10 miljonit USA dollarit API krediiti. 

Esialgsete toetusesaajate hulka kuuluvad Socket⁠(avaneb uues aknas) ja Semgrep⁠(avaneb uues aknas), mis keskenduvad tarkvara tarneahela turvalisusele, ning Calif⁠(avaneb uues aknas) ja Trail of Bits⁠(avaneb uues aknas), mis ühendavad tipptasemel mudeleid haavatavuste uurimise ekspertidega. Me soovime teha koostööd rohkemate meeskondadega, kellel on tõestatud kogemus haavatavuste tuvastamisel ja kõrvaldamisel avatud lähtekoodiga tarkvaras ning kriitilise taristu süsteemides – meeskonnad saavad siin⁠⁠ kandideerida. 

Selle programmiga liituvad olulised kaitsjad, kes kaitsevad digitaristut, millest me kõik sõltume. Nad aitavad meil õppida reaalsest kasutusest, täiustada ohutussüsteeme ja muuta täiustatud kaitsevõimekused kogu ökosüsteemis kasulikumaks. Need on ettevõtted, mis on juba üle maailma tuntud oma tegevusvaldkondades ettevõtte tasemel turvalisuse eestvedajatena. Eesmärk on luua vajalik usaldus, kontrollitavus ja vastutus, et muuta need tööriistad kättesaadavaks kaitsjatele, kelle töö aitab hoida inimesi, institutsioone ja kriitilisi süsteeme turvalisena.

Ettevõtted ja organisatsioonid, kes on juba liitunud, et neid jõupingutusi toetada, on muu hulgas Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank ja Zscaler⁠(avaneb uues aknas). 

Me andsime juurdepääsu GPT‑5.4‑Cyberile ka U.S. Center for AI Standards and Innovation'ile (CAISI) ning UK AI Security Institute'le (UK AISI), et nad saaksid viia läbi hindamisi, mis keskenduvad mudeli kübervõimekusele ja kaitsemeetmetele.

Me jätkame programmi Trusted Access for Cyber laiendamist, õppides ja rakendades kaitsemeetmeid, mis arenevad koos võimekusega, ning pakkudes võimalusi, mis aitavad õiguspärastel kaitsjatel kiiremini tegutseda. Me soovime, et osalejad viiksid kaitsealase teadustöö tipptasemele, jagaksid oma avastusi ja aitaksid muuta uued teadmised tugevamaks kaitseks kõigi jaoks. Küberkaitse on ühine väljakutse ning see programm peaks peegeldama selle tööga iga päev tegelevate inimeste ja organisatsioonide mitmekesisust.