Daybreak eesliini kaitsjatele: miljard dollarit elutähtsate teenuste kaitseks

Täna tutvustab OpenAI uut üleilmset algatust Daybreak eesliini kaitsjatele, mis aitab eesliini kaitsjatel kasutada tipptasemel tehisaru kübervõimekust elutähtsate teenuste kaitsmiseks USA-s ja mujal maailmas. Algatus hõlmab järgmist:

• Üleilmne miljardi dollari suurune panus, millega laiendatakse USA-s ja teistes riikides soodustingimustel ligipääsu Daybreaki kübermudelitele ja -toodetele, koolitusele, tehnilisele toele ning partnerlustele.

• Daybreak Ameerikale, mis koondab kogu OpenAI tegevuse nende USA süsteemide kaitsmiseks, millest ameeriklased iga päev sõltuvad – veest ja elektrist kohalike omavalitsuste ning panganduseni – ja hõlmab uut katseprojekti mitme osariigi teabejagamis- ja analüüsikeskusega (MS-ISAC).

• Üle 35 ettevõtetele mõeldud toote ja partnerite osutatava teenuse Daybreaki kaitsevõrgustiku kaudu, mis toovad Daybreaki kübermudelid tööriistadesse, teenustesse ja töövoogudesse, mida ettevõtete kaitsjad juba kasutavad.

Sõltume iga päev küberkaitsjatest, kes kaitsevad kogukondade toimimiseks vajalikke süsteeme: kraanist tulevat vett, kodusid ja ettevõtteid varustavat elektrit, avalikke teenuseid osutavaid kohalike omavalitsuste süsteeme ning finantsasutusi, kelle hoolde inimesed oma raha usaldavad. Paljud neist kaitsevad keerukaid ja vananevaid süsteeme piiratud töötajaskonna ning eelarvega.

Lähikuudel muutuvad tehisaru toel korraldatavad küberründed palju levinumaks ja keerukamaks, sest mudelid kogu maailmas muutuvad üha võimekamaks. See muutus peab muutma valvsaks iga organisatsiooni. Kaitsjad peavad tegutsema kohe: katsetama süsteeme, leidma nõrkused ja tugevdama kaitset enne, kui ründajad neist ette jõuavad.

Tipptasemel tehisaru aitab kaitsjatel kiiremini tegutseda. Meil on kaitsjate võimaluseaken: järjest ahenev võimalus kasutada tehisaru turvalünkade kõrvaldamiseks enne, kui ründajad need ära kasutavad. Meie ülesanne on anda kaitsjatele võimsad tööriistad, et nad saaksid kaitsta süsteeme ja inimesi, kelle eest nad vastutavad.

Eelmisel nädalal kutsusime koos tegutsema, et seda võimaluseakent kasutada. Meiega ühines üle 150 küberturvalisuse, tehnoloogia, elutähtsa taristu, rahanduse ja tehisaru valdkonna organisatsiooni. Ükski ettevõte ei suuda üksi turvata süsteeme, millest me kõik sõltume. Igal organisatsioonil on oma roll ning kaitsjad vajavad kiiremaks tegutsemiseks sobivaid tööriistu.

Täna võtab OpenAI endale ulatusliku kohustuse aidata. Algatus Daybreak eesliini kaitsjatele koondab miljardi dollari väärtuses soodustingimustel ligipääsu tipptasemel kübervõimekusele, praktilise väljaõppe ja tehnilise abi ning uued partnerlused, et viia see võimekus organisatsioonideni, mis kaitsevad inimestele iga päev vajalikke teenuseid. Alustame sealt, kus puudujääk on suurim: kaitsjatest, kellel lasub tohutu vastutus, kuid kellel puuduvad maailma suurimate ettevõtetega võrreldavad ressursid. Meie eesmärk on luua mudel, mis aitab kaitsta ameeriklastele vajalikke teenuseid, ning anda koos partneritega tipptasemel küberturvalisuse vahendid eesliini kaitsjatele kõikjal maailmas.

OpenAI eraldab miljardi dollari väärtuses soodustingimustel Daybreaki ligipääsu, et aidata piiratud ressurssidega küberkaitsjatel tipptasemel tehisaru rakendada. Alustame USA-st ja plaanime selle mahu kasutusse anda järgmise kuue kuu jooksul. Algatuse „Daybreak Ameerikale“ raames eelistame elutähtsate teenuste osutajaid, sealhulgas vee- ja reoveesüsteemide ning elektrivõrkude käitajaid, osariikide ja kohalikke omavalitsusi, kogukonna- ja piirkondlikke panku, mittetulundusühendusi, avatud lähtekoodi haldajaid ning teisi piiratud turberessurssidega organisatsioone. Paljud neist meeskondadest kaitsevad keerukaid ja sageli vananevaid süsteeme aina kiiremini arenevate ohtude eest, ilma suurettevõtetele kättesaadavate eelarvete, tööriistade või eriteadmisteta. Ligipääs Daybreakile aitab neil vaadata üle pärandkoodi, analüüsida kahtlast tegevust, leida ja kontrollida turvanõrkusi, seada kõige tõsisemad riskid tähtsuse järjekorda ning töötada välja ja katsetada parandusi. Kavatseme lähinädalatel laiendada seda mudelit partnerriikidesse.

See kohustus tugineb toetusele, mida oleme juba andnud pakiliste ohtudega silmitsi seisvatele taristukaitsjatele. Pärast hiljutisi ründeid USA veesüsteemide vastu pakkusime mõjutatud osariikidele ja kommunaalettevõtetele kuni miljoni dollari väärtuses tasuta API-krediite, ligipääsu Daybreakile ning tehnilist abi. Meeskonnad said selle toe abil vaadata üle koodi ja süsteemide konfiguratsioonid, kontrollida leide, töötada välja paigad ning kinnitada paranduste toimivust, samal ajal kui veesüsteemid jätkasid tööd ja kogukonnad said neile vajalikke teenuseid edasi kasutada.

Selle aasta alguses käivitasime programmi Daybreak, mis võimaldab kontrollitud avaliku ja erasektori kaitsjatel kasutada täiustatud tehisaru lubatud küberkaitsetegevuseks. Daybreak Blue toetab meie põhimudelitega tavapärast kaitsetööd; Daybreak Red annab heakskiidetud organisatsioonidele ligipääsu spetsiaalsetele kübermudelitele, et teha tundlikumat ja tehniliselt nõudlikumat tööd. Daybreaki kasutavad juba tuhanded kaitsjad 2000 heakskiidetud organisatsioonis ja tööruumis, sealhulgas küberturbeettevõtetes, kaitseorganisatsioonides ja õiguskaitseasutustes.

Lisaks ligipääsu laiendamisele suurendame praktilist tuge elutähtsate sektorite eesliini kaitsjatele. Oleme algatanud korrapäraste kohtumiste sarja eesliini kaitsjatega, sealhulgas kommunaalettevõtete, osariikide ja kohalike omavalitsuste, kogukonnapankade ning teistega. Nii saame nende tööst õppida ja aidata neil meie tööriistade abil oma süsteeme tugevdada. Jätkame kohtumisi ka algatuse Daybreak eesliini kaitsjatele laienedes. Sel nädalal toimunud teisel kommunaalettevõtete kohtumisel osalesid 40 osariigi ja Columbia ringkonna esindajad, kes pakuvad üheskoos elutähtsaid teenuseid enam kui poolele USA elanikkonnast.

Võimekatest mudelitest on kasu üksnes siis, kui eesliini kaitsjatel on nende tõhusaks kasutamiseks vajalik väljaõpe ja tugi. Täna kuulutame välja avalikule sektorile ja veesüsteemidele suunatud katseprojekti koos mitme osariigi teabejagamis- ja analüüsikeskusega (Multi-State Information Sharing and Analysis Center ehk MS-ISAC), et koolitada ja toetada osariikide, kohalike omavalitsuste, hõimuvalitsuste ning territooriumide küberkaitsjaid. Katseprojekt ühendab esimesele avaliku sektori ja veesüsteemide kaitsjate rühmale antava Daybreaki ligipääsu juhendatud koolituse ja praktilise abiga. See aitab neil leide kontrollida ja tähtsuse järjekorda seada, parandusmeetmeid koordineerida ning töötada välja korratava lähenemisviisi, mida saab aja jooksul laiendada.

MS-ISAC pakub tuhandetele avaliku sektori organisatsioonidele, sealhulgas kommunaalettevõtetele, avalikele haiglatele, üldhariduskoolidele ja õiguskaitseasutustele, teavet küberohtude kohta, tuge intsidentidele reageerimisel, reaalajas teabevahetust ning muid ühiseid kaitseteenuseid. Selle liikmed kaitsevad paljusid ameeriklaste igapäevaeluga tihedalt seotud süsteeme, alates joogiveest ja avalikest haiglatest kuni koolide, hädaabiteenuste ja kohalike omavalitsusteni. Katseprojekti eesmärk on töötada välja mudel, millest võiks tulevikus kasu olla kogu selle laiema kogukonna organisatsioonidele.

Tugi peab jõudma kaitsjateni ka nende juba kasutatavate tööriistade ja teenuste kaudu. Täna kuulutavad meie partnerid kogu Daybreaki kaitsevõrgustikus välja üle 35 partnertoote ja partnerite osutatava teenuse, mis toovad OpenAI Daybreaki kübermudelid ettevõtete kasutusse. Meie eesmärk on viia ühistegevus praktikasse kaitsjatele kasutatavate toodete, teenuste ja töövoogude abil.

Lõppeesmärk pole üksnes leida rohkem turvanõrkusi, vaid need kiiremini parandada. Sel nädalal avaldasime OpenAI lähenemisviisi kaitsetehase⁠ loomisele: see on pidev ja agentidele keskenduv tegevus, mis kasutab olemasolevaid turbe- ja arendustööriistu turvanõrkuste leidmiseks ja kontrollimiseks ning valmistab ülevaatuseks ette katsetatud parandused. Jagame selle arhitektuuri ja õppetunde, et teised kaitsjad saaksid lähenemisviisi oma keskkonnale kohandada.

Kaitsjate võimaluseaken ei jää alatiseks avatuks. Praegu on meil võimalus tagada, et tipptasemel tehisaru eelised jõuaksid suurimatest ettevõtetest ja parimate ressurssidega turbemeeskondadest kaugemale – kogukondade ja asutusteni, mille turvalisus mõjutab miljoneid inimesi.

See tähendab enamat kui ligipääsu andmist võimekatele mudelitele. See tähendab eesliini kaitsjate – vee-ettevõtete, kogukonnapankade, tervishoiusüsteemide ja kohalike omavalitsuste – aitamist, et nad leiaksid turvanõrkused, töötaksid nende kõrvaldamiseks välja katsetatud parandused ning kaitseksid inimesi, keda nad teenindavad. Algatusega Daybreak eesliini kaitsjatele võtame kohustuse anda see võimekus nende eesliini kaitsjate käsutusse, kes seda kõige enam vajavad. Meie eesmärk on muuta ameeriklastele vajalikud süsteemid tipptasemel tehisaru abil raskemini rünnatavaks ja hõlpsamini parandatavaks.

Nõuetele vastavad osariikide ja kohalikud omavalitsused, elutähtsa taristu käitajad, mittetulundusühendused, avatud lähtekoodi haldajad ning tugiorganisatsioonid saavad külastada Daybreaki veebisaiti, et lugeda lähemalt ligipääsu, tehnilise abi, koolituse ja muu küberkaitsetoe kohta.