Mempercepat ekosistem pertahanan siber yang melindungi kita
Trusted Access for Cyber dirancang berdasarkan premis sederhana: kapabilitas siber canggih harus tersedia luas bagi para defender, tetapi akses harus ditingkatkan seiring kepercayaan, validasi, dan perlindungan. Hari ini kami membagikan organisasi pertama yang membantu menerapkan pendekatan itu, mulai dari tim keamanan open-source dan peneliti kerentanan hingga enterprise yang mengoperasikan beberapa lingkungan digital paling kompleks di dunia.
Kekuatan pendekatan ini berasal dari luasnya para defender yang terlibat. Keamanan siber adalah olahraga tim, dan sistem yang diandalkan orang dilindungi oleh berbagai jenis organisasi, mulai dari enterprise besar dan vendor keamanan hingga peneliti, maintainer, institusi publik, organisasi nirlaba, dan tim kecil dengan sumber daya keamanan terbatas.
Tidak setiap organisasi memiliki keuntungan berupa tim keamanan 24x7 yang mampu merespons insiden saat insiden tersebut diungkap pada Jumat malam(terbuka di jendela baru). Penting bagi semua pengembang perangkat lunak untuk mendapat manfaat dari kapabilitas keamanan siber canggih model frontier, itulah sebabnya kami berkomitmen menyediakan kredit API senilai $10 juta melalui Program Hibah Keamanan Siber kami.
Penerima awal mencakup Socket(terbuka di jendela baru) dan Semgrep(terbuka di jendela baru), yang berfokus pada keamanan rantai pasok perangkat lunak, serta Calif(terbuka di jendela baru) dan Trail of Bits(terbuka di jendela baru), yang memasangkan model frontier dengan pakar riset kerentanan. Kami ingin bermitra dengan lebih banyak tim yang memiliki rekam jejak terbukti dalam mengidentifikasi dan memperbaiki kerentanan pada perangkat lunak open source dan sistem infrastruktur kritis—tim dapat mendaftar di sini.
Para defender penting yang bergabung dalam program ini melindungi infrastruktur digital yang kita semua andalkan, dan akan membantu kami belajar dari penggunaan di dunia nyata, meningkatkan sistem keamanan kami, serta membuat kapabilitas pertahanan canggih lebih berguna di seluruh ekosistem. Ini adalah perusahaan yang sudah terkenal di dunia karena kepemimpinan keamanan enterprise di industrinya masing-masing. Tujuannya adalah membangun kepercayaan, verifikasi, dan akuntabilitas yang diperlukan agar alat-alat ini tersedia bagi banyak defender yang pekerjaannya menjaga orang, institusi, dan sistem kritis tetap aman.
Perusahaan dan organisasi yang telah mendaftar untuk mendukung upaya ini mencakup Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank, dan Zscaler(terbuka di jendela baru).
Kami juga telah memberikan akses ke GPT‑5.4‑Cyber kepada U.S. Center for AI Standards and Innovation (CAISI) dan UK AI Security Institute (UK AISI) agar mereka dapat melakukan evaluasi yang berfokus pada kapabilitas siber dan perlindungan model tersebut.
Kami akan terus memperluas Trusted Access for Cyber sambil belajar, dengan perlindungan yang meningkat seiring kapabilitas dan jalur yang membantu defender yang sah bergerak lebih cepat. Kami ingin para peserta mendorong batas terdepan riset pertahanan, membagikan apa yang mereka temukan, dan membantu mengubah wawasan baru menjadi perlindungan yang lebih kuat bagi semua orang. Pertahanan siber adalah tantangan bersama, dan program ini harus mencerminkan luasnya orang dan organisasi yang melakukan pekerjaan itu setiap hari.
