תוכנית הגישה המהימנה לסייבר מבוססת על הנחת יסוד פשוטה: יכולות סייבר מתקדמות צריכות להגיע למעגל רחב של מגינים, אך הרחבת הגישה צריכה להיעשות בהתאם לרמת האמון, לתהליכי האימות ולאמצעי ההגנה. היום אנחנו מציגים את הארגונים הראשונים שמסייעים ליישם את הגישה הזאת: מצוותי אבטחת קוד פתוח וחוקרי חולשות ועד ארגונים שמפעילים כמה מהסביבות הדיגיטליות המורכבות בעולם.
כוחה של הגישה הזאת טמון במגוון הרחב של המגינים השותפים לה. אבטחת סייבר היא מאמץ קבוצתי. על המערכות שאנשים מסתמכים עליהן מגינים ארגונים מסוגים רבים: מחברות גדולות וספקי אבטחה ועד חוקרים, מתחזקי תוכנה, מוסדות ציבור, ארגונים ללא כוונת רווח וצוותים קטנים יותר שמשאבי האבטחה שלהם מוגבלים.
לא לכל ארגון יש צוות אבטחה שפעיל מסביב לשעון ויכול להגיב לאירועים גם כשהם נחשפים ביום שישי בלילה(נפתח בחלון חדש). חשוב שכל מפתחי התוכנה יוכלו ליהנות מיכולות אבטחת הסייבר המתקדמות של מודלי החזית. לכן התחייבנו להעניק קרדיטים לשימוש ב-API בשווי 10 מיליון דולר במסגרת תוכנית מענקי אבטחת הסייבר שלנו.
בין מקבלי המענקים הראשונים נמנות Socket(נפתח בחלון חדש) ו-Semgrep(נפתח בחלון חדש), שמתמקדות באבטחת שרשרת אספקת התוכנה, וכן Calif(נפתח בחלון חדש) ו-Trail of Bits(נפתח בחלון חדש), שמשלבות מודלי חזית בעבודתם של מומחים לחקר חולשות. אנחנו מעוניינים לשתף פעולה עם צוותים נוספים בעלי ניסיון מוכח באיתור ותיקון חולשות בתוכנות קוד פתוח ובמערכות תשתית קריטיות. צוותים יכולים להגיש בקשה כאן.
הגופים החיוניים שמצטרפים לתוכנית מגינים על תשתיות דיגיטליות שכולנו מסתמכים עליהן. הם יסייעו לנו ללמוד מהשימוש בפועל, לשפר את מערכות הבטיחות שלנו ולהפוך יכולות הגנה מתקדמות לשימושיות יותר בכלל המערך. אלה חברות שכבר זכו להכרה עולמית כמובילות באבטחה ארגונית בתחומי התעשייה שלהן. המטרה היא לבסס את האמון, האימות והאחריותיות הנדרשים כדי להעמיד את הכלים האלה לרשות המגינים הרבים שעבודתם שומרת על ביטחונם של אנשים, מוסדות ומערכות קריטיות.
בין החברות והארגונים שכבר הצטרפו לתמיכה במאמצים האלה: Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank ו-Zscaler(נפתח בחלון חדש).
הענקנו גישה ל-GPT‑5.4‑Cyber גם למרכז האמריקאי לתקנים ולחדשנות בבינה מלאכותית (CAISI) ולמכון הבריטי לאבטחת בינה מלאכותית (UK AISI), כדי שיוכלו לבצע הערכות המתמקדות ביכולות הסייבר של המודל ובאמצעי ההגנה שלו.
נמשיך להרחיב את תוכנית הגישה המהימנה לסייבר ככל שנלמד, עם אמצעי הגנה שיתחזקו לצד היכולות ומסלולים שיעזרו למגינים לגיטימיים לפעול מהר יותר. אנחנו רוצים שהמשתתפים ירחיבו את גבולות המחקר ההגנתי, ישתפו את ממצאיהם ויסייעו להפוך תובנות חדשות להגנה חזקה יותר לכולם. הגנת סייבר היא אתגר משותף, והתוכנית הזאת צריכה לשקף את המגוון הרחב של האנשים והארגונים שעוסקים בה מדי יום.
