Flýta fyrir vistkerfi netvarna sem ver okkur öll

Trusted Access for Cyber⁠ byggir á einfaldri forsendu: háþróuð netöryggisgeta á að nýtast verjendum víða, en aðgangur á að aukast í takt við traust, staðfestingu og varnir. Í dag kynnum við fyrstu stofnanirnar sem hjálpa til við að hrinda þessari nálgun í framkvæmd, allt frá opnum öryggisteymum og veikleikarannsakendum til fyrirtækja sem reka sum flóknustu stafrænu umhverfi heims.

Styrkur þessarar nálgunar felst í breidd þeirra verjenda sem taka þátt. Netöryggi er hópíþrótt og kerfin sem fólk treystir á eru varin af margs konar aðilum, allt frá stórfyrirtækjum og öryggisframleiðendum til rannsakenda, viðhaldsaðila, opinberra stofnana, félagasamtaka og smærri teyma með takmarkað öryggisúrræði.

Ekki sérhver stofnun nýtur þess að hafa öryggisteymi á vakt allan sólarhringinn sem getur brugðist við atvikum þegar þau eru birt á föstudagskvöldi⁠(opnast í nýjum glugga). Það er mikilvægt að allir hugbúnaðarþróunaraðilar njóti góðs af háþróaðri netöryggisgetu fremstu líkana, og þess vegna höfum við skuldbundið okkur til að veita 10 milljónir dala í API-inneignum í gegnum Cybersecurity Grant Program okkar. 

Fyrstu viðtakendur eru meðal annars Socket⁠(opnast í nýjum glugga) og Semgrep⁠(opnast í nýjum glugga), sem einbeita sér að öryggi hugbúnaðarbirgðakeðjunnar, og Calif⁠(opnast í nýjum glugga) og Trail of Bits⁠(opnast í nýjum glugga), sem para fremstu líkön við sérfræðinga í veikleikarannsóknum. Við viljum vinna með fleiri teymum sem hafa sannað sig í að finna og lagfæra veikleika í opnum hugbúnaði og kerfum mikilvægra innviða — teymi geta sótt um hér⁠⁠. 

Þeir lykilverjendur sem ganga til liðs við þetta verkefni verja stafræna innviði sem við treystum öll á og munu hjálpa okkur að læra af raunverulegri notkun, bæta öryggiskerfin okkar og gera háþróaða varnargetu gagnlegri um allt vistkerfið. Þetta eru fyrirtæki sem þegar eru heimsþekkt fyrir forystu í öryggismálum fyrirtækja í sínum greinum. Markmiðið er að byggja upp það traust, þá sannprófun og þá ábyrgð sem þarf til að gera þessi verkfæri aðgengileg þeim fjölmörgu verjendum sem með starfi sínu halda fólki, stofnunum og mikilvægum kerfum öruggum.

Fyrirtæki og stofnanir sem þegar hafa skráð sig til að styðja þetta starf eru meðal annars Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank og Zscaler⁠(opnast í nýjum glugga). 

Við höfum einnig veitt GPT‑5.4‑Cyber aðgang fyrir U.S. Center for AI Standards and Innovation (CAISI) og UK AI Security Institute (UK AISI) svo þau geti framkvæmt mat sem beinist að netöryggisgetu líkansins og öryggisvörnum þess.

Við munum halda áfram að útvíkka Trusted Access for Cyber eftir því sem við lærum meira, með vörnum sem aukast með getu og leiðum sem hjálpa lögmætum verjendum að hreyfa sig hraðar. Við viljum að þátttakendur ýti varnarrannsóknum á fremsta stig, deili því sem þeir uppgötva og hjálpi til við að breyta nýrri innsýn í sterkari vernd fyrir alla. Netvarnir eru sameiginleg áskorun og þetta verkefni ætti að endurspegla breidd þess fólks og þeirra stofnana sem sinna þessu starfi á hverjum degi.