Að hraða vistkerfi netvarna sem verndar okkur öll

Trusted Access for Cyber⁠ byggir á einfaldri meginforsendu: háþróuð netöryggisgeta ætti að ná til varnaraðila í ríkum mæli, en aðgangur ætti að aukast í samræmi við traust, sannprófun og öryggisráðstafanir. Í dag deilum við fyrstu stofnununum sem hjálpa til við að hrinda þeirri nálgun í framkvæmd, allt frá öryggisteymum í opnum hugbúnaði og rannsakendum á öryggisveikleikum til fyrirtækja sem reka sum flóknustu stafrænu umhverfi heims.

Styrkur þessarar nálgunar felst í þeirri breidd varnaraðila sem koma að henni. Netöryggi er liðsíþrótt og kerfin sem fólk treystir á eru varin af margs konar stofnunum, allt frá stórum fyrirtækjum og öryggisbirgjum til rannsakenda, viðhaldsaðila, opinberra stofnana, sjálfseignarstofnana og smærri teyma með takmarkaðar öryggisauðlindir.

Ekki öll fyrirtæki hafa þann kost að hafa öryggisteymi tiltækt allan sólarhringinn sem getur brugðist við atvikum þegar upplýst er um þau á föstudagskvöldi⁠(opnast í nýjum glugga). Það er mikilvægt að allir hugbúnaðarforritarar geti notið góðs af háþróaðri getu framarlega líkana á sviði netöryggis og þess vegna höfum við skuldbundið 10 milljónir USD í API-inneignum í gegnum Cybersecurity Grant Program. 

Meðal fyrstu viðtakenda eru Socket⁠(opnast í nýjum glugga) og Semgrep⁠(opnast í nýjum glugga), sem leggja áherslu á öryggi aðfangakeðju hugbúnaðar, og Calif⁠(opnast í nýjum glugga) og Trail of Bits⁠(opnast í nýjum glugga), sem para framarleg líkön við sérfræðinga í rannsóknum á veikleikum. Við leitum að samstarfi við fleiri teymi sem hafa sannað sig í að bera kennsl á og bæta úr veikleikum í opnum hugbúnaði og mikilvægum innviðakerfum—teymi geta sótt um hér⁠. 

Mikilvægir varnaraðilar sem taka þátt í þessari áætlun vernda stafræna innviði sem við treystum öll á og munu hjálpa okkur að læra af raunverulegri notkun, bæta öryggiskerfi okkar og gera háþróaða varnargetu gagnlegri í vistkerfinu öllu. Þetta eru fyrirtæki sem eru nú þegar heimsþekkt fyrir að vera leiðandi á sviði öryggis á fyrirtækjastigi í sínum atvinnugreinum. Markmiðið er að byggja upp það traust, þá sannprófun og þá ábyrgð sem þarf til að gera þessi verkfæri aðgengileg þeim fjölmörgu varnaraðilum sem með starfi sínu halda fólki, stofnunum og mikilvægum kerfum öruggum.

Fyrirtæki og stofnanir sem hafa þegar skráð sig til að styðja við þetta framtak eru meðal annars Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank og Zscaler⁠(opnast í nýjum glugga). 

Við höfum einnig veitt U.S. Center for AI Standards and Innovation (CAISI) og UK AI Security Institute (UK AISI) aðgang að GPT‑5.4‑Cyber svo að þau geti framkvæmt mat sem beinist að getu líkansins á sviði netvarna og öryggisráðstafana.

Við munum halda áfram að útvíkka Trusted Access for Cyber eftir því sem við lærum, með öryggisráðstöfunum sem aukast í takt við getu og leiðum sem hjálpa lögmætum varnaraðilum að vinna hraðar. Við viljum að þátttakendur ýti varnarrannsóknum framarlega, deili því sem þeir uppgötva og hjálpi til við að breyta nýrri innsýn í sterkari vernd fyrir alla. Netvarnir eru sameiginlegt verkefni og þetta átak ætti að endurspegla þann fjölbreytileika sem einkennir fólkið og stofnanirnar sem sinna því starfi á hverjum degi.