Mempercepat ekosistem pertahanan siber yang melindungi kita semua

Akses Dipercayai untuk Siber⁠ direka berasaskan premis yang mudah: keupayaan siber termaju harus tersedia secara meluas kepada para pembela, tetapi akses harus diskalakan mengikut kepercayaan, pengesahan dan langkah-langkah perlindungan. Hari ini, kami berkongsi organisasi pertama yang membantu mempraktikkan pendekatan tersebut, daripada pasukan keselamatan sumber terbuka dan penyelidik kelemahan kepada perusahaan yang mengendalikan beberapa persekitaran digital paling kompleks di dunia.

Kekuatan pendekatan ini datang daripada kepelbagaian pembela yang terlibat. Keselamatan siber ialah usaha berpasukan, dan sistem yang diandalkan oleh orang ramai dilindungi oleh pelbagai jenis organisasi, daripada perusahaan besar dan vendor keselamatan kepada penyelidik, penyelenggara, institusi awam, organisasi bukan untung, dan pasukan yang lebih kecil dengan sumber keselamatan yang terhad.

Bukan setiap organisasi mempunyai kelebihan memiliki pasukan keselamatan 24x7 yang dapat memberikan tindak balas terhadap insiden apabila insiden tersebut didedahkan pada malam Jumaat⁠(dibuka dalam tetingkap baru). Adalah penting bagi semua pembangun perisian untuk mendapat manfaat daripada keupayaan keselamatan siber lanjutan model perbatasan, sebab itulah kami telah memperuntukkan kredit API bernilai $10 juta melalui Program Geran Keselamatan Siber kami. 

Penerima awal termasuk Socket⁠(dibuka dalam tetingkap baru) dan Semgrep⁠(dibuka dalam tetingkap baru), yang menumpukan pada keselamatan rantaian bekalan perisian, serta Calif⁠(dibuka dalam tetingkap baru) dan Trail of Bits⁠(dibuka dalam tetingkap baru), yang menggabungkan model perbatasan dengan pakar penyelidikan kerentanan. Kami ingin bekerjasama dengan lebih banyak pasukan yang mempunyai rekod prestasi yang terbukti dalam mengenal pasti dan membaik pulih kerentanan dalam perisian sumber terbuka dan sistem infrastruktur kritikal—pasukan boleh memohon di sini⁠⁠. 

Pihak pertahanan penting yang menyertai program ini melindungi infrastruktur digital yang kita semua gunakan, dan akan membantu kami belajar daripada penggunaan dunia sebenar, menambah baik sistem keselamatan kami serta menjadikan keupayaan pertahanan lanjutan lebih berguna di seluruh ekosistem. Ini ialah firma yang sudah terkenal di seluruh dunia kerana kepimpinan keselamatan tahap perusahaan dalam industri masing-masing. Matlamatnya ialah untuk membina kepercayaan, pengesahan dan akauntabiliti yang diperlukan bagi menjadikan alat ini tersedia kepada ramai pihak pertahanan yang tugas mereka memastikan keselamatan orang ramai, institusi dan sistem kritikal.

Syarikat dan organisasi yang telah mendaftar untuk menyokong usaha ini termasuk Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank dan Zscaler⁠(dibuka dalam tetingkap baru). 

Kami juga telah memberikan akses kepada GPT‑5.4‑Cyber kepada U.S. Center for AI Standards and Innovation (CAISI) dan UK AI Security Institute (UK AISI) agar mereka dapat menjalankan penilaian yang memfokuskan pada keupayaan siber dan perlindungan model.

Kami akan terus memperluaskan Trusted Access for Cyber seiring pembelajaran kami, dengan perlindungan yang meningkat seiring dengan keupayaan dan laluan yang membantu pembela sah bergerak lebih pantas. Kami mahu peserta meneroka perbatasan penyelidikan pertahanan, berkongsi penemuan mereka, dan membantu menukarkan cerapan baharu kepada perlindungan yang lebih kukuh untuk semua. Pertahanan siber ialah cabaran bersama, dan program ini seharusnya mencerminkan keluasan individu dan organisasi yang melakukan kerja ini setiap hari.