„Daybreak“ pirmosios linijos gynėjams: 1 mlrd. USD būtinųjų paslaugų apsaugai

Šiandien OpenAI pristato naują pasaulinę iniciatyvą „Daybreak pirmosios linijos gynėjams“. Ji padės pirmosios linijos gynėjams naudoti priešakinio DI kibernetinio saugumo galimybes būtiniausioms paslaugoms Jungtinėse Amerikos Valstijose ir visame pasaulyje apsaugoti. Iniciatyvą sudaro:

• 1 mlrd. JAV dolerių pasaulinis įsipareigojimas plėsti subsidijuojamą prieigą prie „Daybreak“ kibernetinio saugumo modelių ir produktų, mokymų, techninės pagalbos bei partnerysčių JAV ir kitose šalyse.

• „Daybreak Amerikai“, sujungianti visą OpenAI veiklą JAV, skirtą kasdien amerikiečių naudojamoms sistemoms apsaugoti – nuo vandens ir elektros tiekimo iki vietos valdžios bei bankininkystės, įskaitant naują bandomąją programą su Kelių valstijų dalijimosi informacija ir analizės centru (MS-ISAC).

• Daugiau nei 35 įmonėms skirti produktai ir partnerių teikiamos paslaugos, siūlomos per „Daybreak“ gynybos tinklą, integruoja „Daybreak“ kibernetinio saugumo modelius į įrankius, paslaugas ir darbo procesus, kuriuos įmonių gynėjai jau naudoja.

Kasdien pasikliaujame kibernetinės gynybos specialistais, saugančiais bendruomenių veiklai būtinas sistemas: vandens tiekimą, namus ir įmones aprūpinančią elektrą, viešąsias paslaugas teikiančias vietos valdžios sistemas ir finansų įstaigas, kurioms žmonės patiki savo pinigus. Daugeliui jų tenka saugoti sudėtingas ir senstančias sistemas turint nedaug darbuotojų ir ribotą biudžetą.

Ateinančiais mėnesiais DI grindžiamos kibernetinės atakos taps daug dažnesnės ir sudėtingesnės, nes modeliai visame pasaulyje tampa vis pajėgesni. Šis pokytis yra įspėjimas kiekvienai organizacijai. Gynėjai turi veikti dabar: išbandyti sistemas, aptikti silpnąsias vietas ir sustiprinti apsaugą anksčiau už užpuolikus.

Priešakinis DI gali padėti gynėjams veikti greičiau. Turime gynėjų galimybių langą – vis mažėjančią galimybę DI priemonėmis pašalinti saugumo spragas, kol jomis nepasinaudojo užpuolikai. Mūsų užduotis – suteikti gynėjams galingų įrankių, kad jie galėtų apsaugoti sistemas ir žmones, už kuriuos yra atsakingi.

Praėjusią savaitę kartu su daugiau nei 150 kibernetinio saugumo, technologijų, ypatingos svarbos infrastruktūros, finansų ir DI sričių organizacijų paraginome veikti išvien, kad išnaudotume šį galimybių langą. Nė viena įmonė negali viena pati apsaugoti sistemų, nuo kurių visi priklausome. Kiekviena organizacija turi atlikti savo vaidmenį, o gynėjams reikia įrankių, padedančių veikti greičiau.

Šiandien OpenAI prisiima svarbų įsipareigojimą padėti. Iniciatyva „Daybreak pirmosios linijos gynėjams“ apima 1 mlrd. JAV dolerių vertės subsidijuojamą prieigą prie priešakinių kibernetinio saugumo galimybių, praktinius mokymus, techninę pagalbą ir naujas partnerystes, padėsiančias šiomis galimybėmis naudotis organizacijoms, saugančioms žmonėms kasdien būtinas paslaugas. Pradedame ten, kur atotrūkis didžiausias – nuo gynėjų, kuriems tenka didžiulė atsakomybė, tačiau trūksta didžiausių pasaulio įmonių turimų išteklių. Siekiame sukurti modelį, galintį apsaugoti amerikiečiams būtinas paslaugas, ir kartu su partneriais suteikti pirmosios linijos gynėjams visame pasaulyje galimybę naudotis priešakiniu kibernetiniu saugumu.

OpenAI skiria 1 mlrd. JAV dolerių subsidijuojamai prieigai prie „Daybreak“, kad ribotus išteklius turintys kibernetinės gynybos specialistai, pirmiausia JAV, galėtų pasitelkti priešakinį DI. Planuojama šią paramą panaudoti per ateinančius šešis mėnesius. Įgyvendindami įsipareigojimą „Daybreak Amerikai“, pirmenybę teiksime būtinųjų paslaugų teikėjams, įskaitant vandens tiekimo ir nuotekų tvarkymo sistemų bei elektros tinklų operatorius, taip pat valstijų ir vietos valdžios institucijas, bendruomeninius ir regioninius bankus, ne pelno organizacijas, atvirojo kodo projektų prižiūrėtojus bei kitas ribotus saugumo išteklius turinčias organizacijas. Daugelis šių komandų saugo sudėtingas ir dažnai senstančias sistemas nuo vis sparčiau kintančių grėsmių, tačiau neturi didelėms įmonėms prieinamų biudžetų, įrankių ar specializuotų žinių. Prieiga prie „Daybreak“ gali padėti peržiūrėti seną programinį kodą, analizuoti įtartiną veiklą, nustatyti ir patikrinti pažeidžiamumus, teikti pirmenybę rimčiausioms rizikoms, taip pat kurti ir išbandyti pataisas. Artimiausiomis savaitėmis ketiname šį modelį pradėti taikyti ir šalyse partnerėse.

Šis įsipareigojimas papildo pagalbą, jau teikiamą skubių grėsmių patiriantiems infrastruktūros gynėjams. Po neseniai įvykdytų išpuolių prieš JAV vandens sistemas nukentėjusioms valstijoms ir komunalinių paslaugų įmonėms pasiūlėme iki 1 mln. JAV dolerių vertės nemokamų API kreditų, prieigą prie „Daybreak“ ir techninę pagalbą. Naudodamosi šia pagalba komandos galėjo peržiūrėti programinį kodą ir sistemų konfigūracijas, patikrinti nustatytas problemas, kurti pataisas ir įsitikinti, kad jos veikia, o vandens sistemos tuo metu veikė ir bendruomenės toliau gavo joms būtinas paslaugas.

Šių metų pradžioje pristatėme „Daybreak“, suteikiančią patvirtintiems viešojo ir privataus sektorių gynėjams galimybę naudoti pažangų DI teisėtais kibernetinės gynybos tikslais. „Daybreak Blue“ padeda atlikti įprastus gynybos darbus naudojant mūsų pagrindinius modelius, o „Daybreak Red“ suteikia patvirtintoms organizacijoms prieigą prie specializuotų kibernetinio saugumo modelių, skirtų jautresnėms ir techniškai sudėtingesnėms užduotims. „Daybreak“ jau naudoja tūkstančiai gynėjų iš 2 000 patvirtintų organizacijų ir darbo aplinkų, įskaitant kibernetinio saugumo įmones, gynybos ir teisėsaugos organizacijas.

Plėsdami prieigą taip pat teikiame daugiau praktinės pagalbos pirmosios linijos gynėjams gyvybiškai svarbiuose sektoriuose. Nuolat rengiame susitikimus su komunalinių paslaugų įmonių, valstijų ir vietos valdžios institucijų, bendruomeninių bankų ir kitų organizacijų pirmosios linijos gynėjais. Mokomės iš jų darbo ir padedame jiems mūsų įrankiais stiprinti savo sistemas. Plėsdami iniciatyvą „Daybreak pirmosios linijos gynėjams“, šiuos susitikimus tęsime. Šią savaitę antrą kartą susirinkę komunalinių paslaugų įmonių dalyviai atstovavo 40 valstijų ir Kolumbijos apygardai. Kartu jie teikia būtinąsias paslaugas daugiau nei pusei JAV gyventojų.

Prieiga prie pajėgių modelių naudinga tik tada, kai pirmosios linijos gynėjai turi žinių ir pagalbą, reikalingas veiksmingai jais naudotis. Šiandien skelbiame kartu su Kelių valstijų dalijimosi informacija ir analizės centru (MS-ISAC) pradedamą bandomąją programą, skirtą viešajam ir vandens sektoriams bei valstijų, vietos, genčių ir teritorijų kibernetinės gynybos specialistų mokymui ir palaikymui. Pradinė viešojo sektoriaus ir vandens sistemų gynėjų grupė gaus prieigą prie „Daybreak“, kryptingus mokymus ir praktinę pagalbą. Tai padės patikrinti nustatytas problemas ir teikti joms pirmenybę, koordinuoti jų šalinimą bei sukurti pakartojamą metodą, kurį ilgainiui būtų galima taikyti plačiau.

MS-ISAC tūkstančiams viešojo sektoriaus organizacijų, įskaitant komunalinių paslaugų įmones, valstybines ligonines, bendrojo ugdymo mokyklas ir teisėsaugos institucijas, teikia informaciją apie kibernetines grėsmes, reagavimo į incidentus pagalbą, galimybę dalytis informacija realiuoju laiku ir kitas bendras apsaugos priemones. Jo nariai saugo daugelį su kasdieniu amerikiečių gyvenimu glaudžiausiai susijusių sistemų – nuo geriamojo vandens ir valstybinių ligoninių iki mokyklų, skubiosios pagalbos tarnybų ir vietos valdžios institucijų. Bandomąja programa siekiama sukurti modelį, kuris ilgainiui galėtų būti naudingas visos šios platesnės bendruomenės organizacijoms.

Pagalba gynėjus turi pasiekti ir per jų jau naudojamus įrankius bei paslaugas. Šiandien mūsų partneriai iš „Daybreak“ gynybos tinklo pristato daugiau nei 35 partnerių produktus ir jų teikiamas paslaugas, suteikiančias įmonėms galimybę naudotis OpenAI „Daybreak“ kibernetinio saugumo modeliais. Mūsų tikslas – kolektyvinius veiksmus paversti praktiškai naudojamais produktais, paslaugomis ir darbo procesais.

Galutinis tikslas – ne tik aptikti daugiau pažeidžiamumų, bet ir greičiau juos pašalinti. Šią savaitę paskelbėme OpenAI požiūrį į gynybos fabriko⁠ kūrimą: tai nuolatinė, pirmiausia agentais grindžiama veikla, kuri papildo esamus saugumo ir inžinerijos įrankius, kad būtų galima aptikti bei patikrinti pažeidžiamumus ir parengti išbandytas pataisas peržiūrai. Dalijamės šios sistemos architektūra ir įžvalgomis, kad kiti gynėjai galėtų pritaikyti šį metodą savo aplinkoje.

Gynėjų galimybių langas nebus atviras amžinai. Dabar turime galimybę užtikrinti, kad priešakinio DI teikiama nauda pasiektų ne tik didžiausias įmones ir daugiausia išteklių turinčias saugumo komandas, bet ir bendruomenes bei institucijas, nuo kurių saugumo priklauso milijonai žmonių.

Tam nepakanka vien suteikti prieigą prie pajėgių modelių. Reikia padėti pirmosios linijos gynėjams – vandens tiekimo įmonėms, bendruomeniniams bankams, sveikatos priežiūros sistemoms ir vietos valdžios institucijoms – aptikti pažeidžiamumus, parengti ir išbandyti jų pataisas bei apsaugoti žmones, kuriems jie tarnauja. Iniciatyva „Daybreak pirmosios linijos gynėjams“ – tai mūsų įsipareigojimas suteikti šias galimybes tiems pirmosios linijos gynėjams, kuriems jų reikia labiausiai. Mūsų tikslas – pasitelkus priešakinį DI užtikrinti, kad amerikiečiams būtinas sistemas būtų sunkiau užpulti ir lengviau pataisyti.

Reikalavimus atitinkančios valstijų ir vietos valdžios institucijos, ypatingos svarbos infrastruktūros operatoriai, ne pelno organizacijos, atvirojo kodo projektų prižiūrėtojai ir juos remiančios organizacijos gali apsilankyti „Daybreak“ svetainėje ir sužinoti daugiau apie prieigą, techninę pagalbą, mokymus bei kitą kibernetinės gynybos paramą.