Արագացնելով կիբեր պաշտպանության էկոհամակարգի զարգացումը, որն ապահովում է մեր բոլորի անվտանգությունը

Վստահելի հասանելիություն կիբեր միջավայրում⁠ -ը հիմնված է մի պարզ սկզբունքի վրա․ առաջադեմ կիբեր հնարավորությունները պետք է լայնորեն հասանելի լինեն պաշտպաններին, սակայն հասանելիությունը պետք է ընդլայնվի վստահությանը, վավերացմանը և պաշտպանական միջոցներին համաչափ։ Այսօր մենք ներկայացնում ենք առաջին կազմակերպություններին, որոնք օգնում են այդ մոտեցումը գործնականում կիրառել՝ սկսած բաց կոդով անվտանգության թիմերից և խոցելիությունների հետազոտողներից մինչև ձեռնարկություններ, որոնք գործում են աշխարհի ամենաբարդ թվային միջավայրերից մի քանիսում։

Այս մոտեցման ուժը պայմանավորված է ներգրավված պաշտպանների լայն շրջանակով։ Կիբերանվտանգությունը թիմային աշխատանք է, և համակարգերը, որոնց մարդիկ ապավինում են, պաշտպանվում են տարբեր տեսակի կազմակերպությունների կողմից՝ խոշոր ձեռնարկություններից և անվտանգության մատակարարներից մինչև հետազոտողներ, սպասարկողներ, պետական հաստատություններ, ոչ առևտրային կազմակերպություններ և անվտանգության սահմանափակ ռեսուրսներ ունեցող ավելի փոքր թիմեր։

Ոչ բոլոր կազմակերպություններն ունեն 24x7 գործող անվտանգության թիմի առավելությունը, որը կարող է արձագանքել միջադեպերին, երբ դրանք բացահայտվում են ուրբաթ երեկոյան⁠(բացվում է նոր պատուհանում)։ Կարևոր է, որ ծրագրային ապահովման բոլոր մշակողները օգտվեն առաջադեմ մոդելների կիբերանվտանգության առաջադեմ հնարավորություններից, ինչի պատճառով մենք պարտավորվում ենք տրամադրել 10 միլիոն ԱՄՆ դոլարի API կրեդիտներ մեր Կիբերանվտանգության դրամաշնորհային ծրագրի միջոցով։ 

Սկզբնական շահառուների թվում են Socket⁠(բացվում է նոր պատուհանում) -ը և Semgrep⁠(բացվում է նոր պատուհանում)-ը, որոնք կենտրոնացած են ծրագրային ապահովման մատակարարման շղթայի անվտանգության վրա, ինչպես նաև Calif⁠(բացվում է նոր պատուհանում) -ը և Trail of Bits⁠(բացվում է նոր պատուհանում)-ը, որոնք համադրում են առաջադեմ մոդելները խոցելիությունների հետազոտության փորձագետների հետ։ Մենք փնտրում ենք համագործակցել ավելի շատ թիմերի հետ, որոնք ունեն բաց կոդով ծրագրային ապահովման և կարևոր ենթակառուցվածքային համակարգերում խոցելիություններ հայտնաբերելու և շտկելու ապացուցված փորձ։ Թիմերը կարող են դիմել այստեղ⁠։ 

Այս ծրագրին միացող կարևոր պաշտպանները պաշտպանում են թվային ենթակառուցվածքը, որին մենք բոլորս ապավինում ենք և կօգնեն մեզ սովորել իրական աշխարհի օգտագործումից, բարելավել մեր անվտանգության համակարգերը և առաջադեմ պաշտպանական հնարավորություններն ավելի օգտակար դարձնել ամբողջ էկոհամակարգում։ Սրանք ընկերություններ են, որոնք արդեն համաշխարհային ճանաչում ունեն իրենց համապատասխան ոլորտներում՝ ձեռնարկությունների անվտանգության ոլորտում առաջատար դիրքով։ Նպատակն է ձևավորել այն վստահությունը, ստուգելիությունը և հաշվետվողականությունը, որոնք անհրաժեշտ են այս գործիքները հասանելի դարձնելու այն բազմաթիվ պաշտպաններին, որոնց աշխատանքն ապահովում է մարդկանց, հաստատությունների և կարևորագույն համակարգերի անվտանգությունը։

Այս ջանքերին աջակցելու համար արդեն միացել են այնպիսի ընկերություններ և կազմակերպություններ, ինչպիսիք են Bank of America-ն, BlackRock-ը, BNY-ը, Citi-ն, Cisco-ն, Cloudflare-ը, CrowdStrike-ը, Goldman Sachs-ը, iVerify-ը, JPMorgan Chase-ը, Morgan Stanley-ն, NVIDIA-ն, Oracle-ը, Palo Alto Networks-ը, SpecterOps-ը, US Bank-ը և Zscaler-ը⁠(բացվում է նոր պատուհանում)։ 

Մենք նաև GPT‑5.4‑Cyber‑ի հասանելիություն ենք տրամադրել ԱՄՆ-ի ԱԲ ստանդարտների և նորարարության կենտրոնին (CAISI) և Միացյալ Թագավորության ԱԲ անվտանգության ինստիտուտին (UK AISI), որպեսզի նրանք անցկացնեն գնահատումներ՝ կենտրոնացած մոդելի կիբեր կարողությունների և պաշտպանական միջոցների վրա։

Մենք կշարունակենք ընդլայնել Վստահելի հասանելիություն կիբեր միջավայրում սովորելու ընթացքում պաշտպանական մեխանիզմներով, որոնք ուժեղանում են հնարավորությունների աճին զուգընթաց և ուղիներով, որոնք օգնում են օրինական պաշտպաններին ավելի արագ գործել։ Մենք ցանկանում ենք, որ մասնակիցները ընդլայնեն պաշտպանական հետազոտությունների սահմանները, կիսվեն իրենց բացահայտումներով և օգնեն նոր պատկերացումները վերածել բոլորի համար ավելի ուժեղ պաշտպանության։ Կիբեր պաշտպանությունը համատեղ մարտահրավեր է, և այս ծրագիրը պետք է արտացոլի այն մարդկանց և կազմակերպությունների բազմազանությունը, որոնք ամեն օր իրականացնում են այդ աշխատանքը։