Limitado ang panahon natin upang palakasin ang cyber defense.
Sa mga darating na buwan, magiging mas laganap at sopistikado ang mga cyber attack na gumagamit ng AI habang patuloy na humuhusay ang mga modelo sa buong mundo. Nanganganib ang mga kumpanya at pampublikong serbisyong inaasahan ng ating mga komunidad—mula sa mga ospital at planta ng paglilinis ng tubig hanggang sa imprastrakturang nagpapatakbo sa internet.
Ang mga pagsulong ngayon sa AI ay nagbibigay na sa mga tagapagtanggol ng mga bagong paraan upang ayusin ang mga kahinaang naipon sa loob ng maraming taon. Kung kikilos tayo nang determinado, magagamit natin ang pagkakataong ito ng mga tagapagtanggol upang gawing higit na ligtas ang ating digital na mundo.
Iminumungkahi namin ang mga sumusunod na prinsipyo para sa sama-samang pagtugon:
- Kilalaning hindi sapat ang kasalukuyang kalagayan ng seguridad. Naging lantad ang mga system dahil sa matagal nang mga bug, labis na pahintulot, maling configuration, hindi ligtas at hindi na-patch na software, mahinang authentication, at teknikal na pagkakautang sa mga lumang system. Matagal nang kapos sa mapagkukunan ang mga security team, lalo na ang mga para sa kritikal na imprastraktura, at kailangan nila ng malaking dagdag na mga tool at mapagkukunan.
- Bigyan ang mas maraming tagapagtanggol ng AI na may kakayahan sa cyber. Naibibigay ng AI ang mga espesyalistang kasanayan sa mas maraming tagapagtanggol at napapabilis, napapamura, at napapahusay nito ang mahahalagang gawain sa seguridad. Sa pagbabahagi ng mga tool, praktikal na kaalaman, at beripikadong pag-aayos, makatutulong ang gawain ng isang organisasyon na protektahan ang marami pang iba.
- Pakilusin ang lahat para sa sama-samang pagtugon. Sumusulong ang mga kakayahan sa cyber sa buong mundo, at maaari itong magdulot ng higit na kabutihan: hindi dapat kontrolin ng iisang kumpanya ang hinaharap. Nangangahulugan din itong kailangan ang pandaigdigang pagtugon at mga bagong pakikipagtulungan upang itaas ang mga pamantayan sa seguridad at humanap ng mga bagong solusyon sa mga umuusbong na banta sa cyber.
Mababawasan na ngayon ng bawat isa sa atin ang panganib. May mahalagang papel ang lahat ng organisasyon, kumpanya sa cybersecurity, katuwang sa teknolohiya, pamahalaan, at frontier AI company: pabilisin ang mga priyoridad ng mga tagapagtanggol sa pamamagitan ng mga tool, pondo, at praktikal na suporta, lalo na para sa mga organisasyon ng kritikal na imprastraktura na may limitadong badyet.
Narito ang sa tingin namin ay dapat susunod na mangyari:
Bawat organisasyon
Gawing agarang priyoridad ng pamunuan ang cyber defense. Itaas ang inyong mga pamantayan sa seguridad at tugunan ang mga ito nang may pagmamadali at koordinasyong tulad ng sa isang insidenteng inuuna sa lahat maliban sa mga kritikal na operasyon ng negosyo. Ayusin ang mga kahinaang may pinakamataas na panganib, beripikahin ang mga resulta nang hindi naaantala ang mahahalagang serbisyo, at itaas ang pamantayan sa seguridad ng inyong binibili, binubuo, at dini-deploy, kabilang ang code na binuo ng AI. I-upgrade o palitan ang mga system upang maisama ang least privilege, mahihigpit na kontrol sa access, at patong-patong na depensa. Gumamit ng mahuhusay at mas murang modelo para sa malawak na saklaw, at ilapat ang mga frontier capability sa pinakamahihirap na problema. Kung hindi ma-patch ang isang system nang hindi naaantala ang mahahalagang serbisyo, maglapat at magberipika ng mga alternatibong kontrol.
Mga kumpanya sa cybersecurity at katuwang sa teknolohiya
Tumulong na pangunahan ang pagtugon upang ipagtanggol laban sa tuloy-tuloy na mga pag-atakeng gumagamit ng AI, kabilang ang patuloy na pagsubok sa mga depensa laban sa mga frontier cyber capability, pagpapahusay sa mga kasalukuyang tool gamit ang AI, at pakikipagtulungan sa mga katuwang sa teknolohiya upang agad na matugunan ang mga kakulangan. Gawing naa-access at madaling i-deploy ang depensang pinapagana ng AI para sa mga operator ng kritikal na imprastraktura, na may praktikal na tulong sa pag-deploy ng mga tool at pagberipika ng mga pag-aayos. Makipagtulungan din sa mga manufacturer at system integrator sa supply chain ng kritikal na imprastraktura upang mag-patch at maglabas ng pansamantalang gabay. Magbahagi ng impormasyon tungkol sa mga banta at mga nasubukang playbook, at sukatin ang progreso batay sa dami ng napoprotektahang organisasyon, bilis ng pagpigil sa mga pag-atake, at bisa ng mga pag-aayos.
Mga pamahalaan
Iugnay ang cyber defense sa lokal, pambansa, at pandaigdigang antas. Palakasin ang mga kasalukuyang channel ng pamahalaan at industriya upang magbahagi ng magagamit na impormasyon tungkol sa mga banta, unahin ang pinakamalulubhang panganib, at iugnay ang pagtugon sa mga insidente at pagbangon sa buong mundo. Pondohan ang cyber defense, simula sa mahahalagang serbisyong kulang sa tauhan o badyet upang kumilos. Pabilisin ang pagpapalawak ng mga pinagkakatiwalaang programa sa access, lalo na para sa mga supply chain ng kritikal na imprastraktura, at palawakin ang access ng iba pang tagapagtanggol sa mga kakayahang pandepensa. Bigyan ang mga ospital, water utility, at lokal na pamahalaan ng access sa mahusay na defensive AI, awtorisadong pagsusuri, at praktikal na suporta mula sa mga pinagkakatiwalaang provider at katuwang sa seguridad. Pagbayarin ang mga umaatake sa kanilang mga ginawa.
Mga frontier AI company
Magbigay ng responsableng access sa modelo, malaking pondo, pagsasanay, at praktikal na suporta, lalo na sa mga tagapagtanggol ng kritikal na imprastraktura na kapos sa mapagkukunan. Bumuo ng mga tool para sa observability at seguridad, tiyaking natutunton at napapanagot ang mga agentic identity, at ibahagi ang pinakamahuhusay na kasanayan sa tuloy-tuloy na pagsubaybay. Mamuhunan sa awtorisadong pagsusuri, pribadong pagsisiwalat, at beripikadong pag-aayos, at magbahagi ng mga tool, playbook, at mapagkakatiwalaang pagtatasa sa banta sa mga pamahalaan, katuwang sa seguridad, at tagapangasiwa ng open-source upang mapahusay ang kahandaan, pagtugon, at pagbangon.
Magagawa nating mas ligtas ang digital na imprastrakturang inaasahan nating lahat.
Nananawagan kami sa mga lider sa buong industriya at pamahalaan na lubos na gamitin ang kanilang teknolohiya, mga mapagkukunan, at kadalubhasaan para sa pagsisikap na ito. Ibigay sa mga tagapagtanggol ang AI na may kakayahan sa cyber, simula sa mga pangkat na nagpoprotekta sa mahahalagang serbisyo. Ayusin ang pinakamapanganib na kahinaan, beripikahin ang mga pag-aayos, at ibahagi ang mga epektibong paraan upang mapakinabangan din ito ng iba. Sama-sama, magagamit natin ang mga pagsulong ngayon sa AI upang lumikha ng pangmatagalang pagpapahusay sa seguridad na pakikinabangan ng lahat. Gamitin natin ang mga ito.
Samahan ang mga organisasyon mula sa iba’t ibang sektor ng industriya at pamahalaan sa panawagan para sa agaran, sama-samang pagkilos sa depensa sa cyber.
Napapailalim sa pag-apruba ang mga pagsusumite. Ililista ang mga naaprubahang organisasyon ayon lang sa pangalan, walang logo.