Забрзување на екосистемот на сајберодбрана што нè штити сите нас

Trusted Access for Cyber⁠ е осмислен врз едноставна премиса: напредните сајберспособности треба да бидат широко достапни за бранителите, но пристапот треба да се проширува во согласност со довербата, валидацијата и заштитните мерки. Денес споделуваме кои се првите организации што помагаат тој пристап да се примени во практика, од безбедносни тимови за софтвер со отворен код и истражувачи на ранливости до претпријатија што управуваат со некои од најкомплексните дигитални средини во светот.

Силата на овој пристап произлегува од широкиот спектар на вклучени бранители. Сајбербезбедноста е тимска работа, а системите на кои луѓето се потпираат ги штитат организации од најразлични видови, од големи претпријатија и добавувачи на безбедносни решенија до истражувачи, одржувачи, јавни институции, непрофитни организации и помали тимови со ограничени безбедносни ресурси.

Не секоја организација ја има предноста да има безбедносен тим достапен 24/7 кој може да реагира на инциденти кога тие се објавени во петок навечер⁠(се отвора во нов прозорец). Важно е сите програмери на софтвер да имаат корист од напредните способности за сајбер-безбедност на граничните модели, поради што се обврзавме на 10 милиони американски долари во API кредити преку нашата Програма за грантови за сајбер-безбедност. 

Меѓу првичните приматели се Socket⁠(се отвора во нов прозорец) и Semgrep⁠(се отвора во нов прозорец), кои се фокусираат на безбедноста на синџирот на снабдување со софтвер, како и Calif⁠(се отвора во нов прозорец) и Trail of Bits⁠(се отвора во нов прозорец), кои ги комбинираат граничните модели со експерти за истражување на ранливости. Бараме соработка со уште повеќе тимови кои имаат докажано искуство во идентификување и отстранување на ранливости во софтвер со отворен код и системи на критична инфраструктура. Тимовите можат да аплицираат овде⁠. 

Клучните бранители што се приклучуваат на оваа програма ја штитат дигиталната инфраструктура на која сите се потпираме, ќе ни помогнат да учиме од реалната употреба, да ги подобриме нашите безбедносни системи и да ги направиме напредните одбранбени способности покорисни низ целиот екосистем. Ова се компании што веќе се светски познати по своето лидерство во безбедноста на претпријатиско ниво во своите соодветни индустрии. Целта е да се изградат довербата, проверката и отчетноста што се потребни за овие алатки да им станат достапни на многуте бранители чија работа ги одржува луѓето, институциите и критичните системи безбедни.

Компании и организации што веќе се приклучија за да ги поддржат овие напори, меѓу нив се Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank и Zscaler⁠(се отвора во нов прозорец). 

Исто така, обезбедивме пристап до GPT‑5.4‑Cyber за Американскиот центар за стандарди и иновации во вештачката интелигенција (CAISI) и Институтот за безбедност на вештачката интелигенција на Обединетото Кралство (UK AISI), за да можат да спроведуваат проценки фокусирани на сајберспособностите и заштитните мерки на модел.

Ќе продолжиме да го прошируваме Trusted Access for Cyber додека учиме, со заштитни мерки што се засилуваат со зголемувањето на способностите и патеки што им помагаат на легитимните бранители да се движат побрзо. Сакаме учесниците да ги поместуваат границите на одбранбеното истражување, да го споделуваат она што ќе го откријат и да помогнат новите сознанија да се претворат во посилна заштита за сите. Сајберодбраната е заеднички предизвик, и оваа програма треба да ја одразува разновидноста на луѓето и организациите кои секојдневно ја вршат таа работа.