Nopeutamme meitä kaikkia suojaavan kyberpuolustuksen ekosysteemiä

Trusted Access for Cyber⁠ perustuu yksinkertaiseen lähtökohtaan: edistyneiden kybervalmiuksien tulisi olla laajasti puolustajien saatavilla, mutta käyttöoikeuden tulisi skaalautua luottamuksen, varmennuksen ja suojatoimien mukaan. Tänään kerromme ensimmäisistä organisaatioista, jotka auttavat soveltamaan tätä lähestymistapaa käytännössä, aina avoimen lähdekoodin tietoturvatiimeistä ja haavoittuvuustutkijoista yrityksiin, jotka operoivat maailman monimutkaisimmissa digitaalisissa ympäristöissä.

Tämän lähestymistavan vahvuus perustuu siihen osallistuvien puolustajien moninaisuuteen. Kyberturvallisuus on joukkuelaji, ja järjestelmiä, joihin ihmiset luottavat, suojaavat monenlaiset organisaatiot, aina suuryrityksistä ja tietoturvatoimittajista tutkijoihin, ylläpitäjiin, julkisiin instituutioihin, voittoa tavoittelemattomiin organisaatioihin ja pienempiin tiimeihin, joilla on rajalliset tietoturvaresurssit.

Kaikilla organisaatioilla ei ole käytettävissään 24/7 päivystävää tietoturvatiimiä, joka pystyy reagoimaan perjantai-iltana paljastuneisiin⁠(avautuu uudessa ikkunassa) tietoturvapoikkeamiin. On tärkeää, että kaikki ohjelmistokehittäjät voivat hyötyä edistyneiden mallien kehittyneistä kyberturvallisuusominaisuuksista. Siksi olemme sitoutuneet myöntämään 10 miljoonan dollarin edestä API-krediittejä kyberturvallisuusapurahaohjelmamme kautta. 

Ensimmäisiin vastaanottajiin kuuluvat Socket⁠(avautuu uudessa ikkunassa) ja Semgrep⁠(avautuu uudessa ikkunassa), jotka keskittyvät ohjelmistojen toimitusketjun turvallisuuteen, sekä Calif⁠(avautuu uudessa ikkunassa) ja Trail of Bits⁠(avautuu uudessa ikkunassa), jotka yhdistävät edistyneet mallit haavoittuvuustutkimuksen asiantuntijoihin. Etsimme kumppaneiksi useampia tiimejä, joilla on todistetusti kokemusta avoimen lähdekoodin ohjelmistojen ja kriittisten infrastruktuurijärjestelmien haavoittuvuuksien tunnistamisesta ja korjaamisesta. Tiimit voivat hakea yhteistyökumppaniksi täältä⁠. 

Tähän ohjelmaan osallistuvat kriittiset puolustajat suojaavat digitaalista infrastruktuuria, johon me kaikki luotamme. He auttavat meitä oppimaan todellisesta käytöstä, parantamaan turvajärjestelmiämme ja tekemään edistyneistä puolustusominaisuuksista hyödyllisempiä koko ekosysteemille. Nämä yritykset ovat jo maailmanlaajuisesti tunnettuja yritystason tietoturvan edelläkävijöitä omilla toimialoillaan. Tavoitteena on rakentaa luottamusta, varmennusta ja vastuullisuutta, jotta nämä työkalut voidaan tarjota puolustajille, joiden työ suojaa ihmisiä, instituutioita ja kriittisiä järjestelmiä.

Näitä toimia tukemaan ilmoittautuneita yrityksiä ja organisaatioita ovat Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank ja Zscaler⁠(avautuu uudessa ikkunassa). 

Olemme myös myöntäneet Yhdysvaltain Center for AI Standards and Innovationille (CAISI) ja Britannian AI Security Institutelle (UK AISI) pääsyn GPT‑5.4‑Cyberiin, jotta ne voivat suorittaa arviointeja, jotka keskittyvät mallin kyberkyvykkyyksiin ja suojatoimiin.

Jatkamme Trusted Access for Cyber -ohjelman laajentamista oppimamme mukaan tarjoamalla suojatoimia, jotka kehittyvät kyvykkyyksien myötä, ja toimintamalleja, jotka auttavat oikeutettuja puolustajia toimimaan nopeammin. Haluamme, että osallistujat vievät puolustavan tutkimuksen edistystä eteenpäin, jakavat löytönsä ja auttavat muuttamaan uudet havainnot vahvemmaksi suojaukseksi kaikille. Kyberpuolustus on yhteinen haaste, ja tämän ohjelman tulisi kuvastaa niiden ihmisten ja organisaatioiden moninaisuutta, jotka tekevät tätä työtä päivittäin.