Rozwój ochrony cybernetycznej, która broni nas wszystkich

Trusted Access for Cyber⁠ opiera się na prostym założeniu: zaawansowane możliwości cybernetyczne powinny być szeroko dostępne dla obrońców, ale poziom dostępu powinien rosnąć wraz z poziomem zaufania, weryfikacji i zabezpieczeń. Dzisiaj chcemy przedstawić pierwsze organizacje, które pomagają wcielać to podejście w życie – od zespołów ds. bezpieczeństwa open source i specjalistów usuwających luki w zabezpieczeniach po przedsiębiorstwa zarządzające jednymi z najbardziej złożonych środowisk cyfrowych na świecie.

Siła tego podejścia wynika z szerokiego grona zaangażowanych obrońców. Cyberbezpieczeństwo to gra zespołowa, a systemy, na których polegają użytkownicy, są chronione przez różnego rodzaju organizacje – od dużych przedsiębiorstw i dostawców rozwiązań z zakresu bezpieczeństwa po badaczy, opiekunów projektów, instytucje publiczne, organizacje non profit oraz mniejsze zespoły dysponujące ograniczonymi zasobami.

Nie każda organizacja ma do dyspozycji zawsze dostępny zespół ds. bezpieczeństwa, który może reagować na wszystkie incydenty, nawet te zgłaszane w piątkowy wieczór⁠(otwiera nowe okno). Ważne jest, aby wszyscy programiści mogli korzystać z zaawansowanych możliwości pionierskich modeli w zakresie cyberbezpieczeństwa, dlatego zaoferowaliśmy 10 milionów USD w środkach API w ramach naszego programu dotacji na rzecz cyberbezpieczeństwa. 

Wśród pierwszych odbiorców tego wsparcia znalazły się organizacje Socket⁠(otwiera nowe okno) i Semgrep⁠(otwiera nowe okno), które koncentrują się na bezpieczeństwie łańcucha dostaw oprogramowania, a także Calif⁠(otwiera nowe okno) i Trail of Bits⁠(otwiera nowe okno), które łączą pionierskie modele z ekspertami zajmującymi się badaniem luk w zabezpieczeniach. Poszukujemy kolejnych partnerów posiadających udokumentowane doświadczenie w identyfikowaniu i usuwaniu luk w zabezpieczeniach oprogramowania open source i systemów infrastruktury krytycznej; zgłoszenia można przesyłać tutaj⁠. 

Kluczowi obrońcy, którzy dołączają do tego programu, chronią infrastrukturę cyfrową, z której wszyscy korzystamy. Pomogą nam zdobywać wiedze na podstawie rzeczywistych zastosowań, ulepszać nasze systemy bezpieczeństwa i zwiększać użyteczność wdrażanych rozwiązań obronnych w całym ekosystemie. Są to znani na całym świecie liderzy w dziedzinie bezpieczeństwa korporacyjnego w swoich branżach. Naszym celem jest budowanie zaufania, weryfikacji i rozliczalności, które są potrzebne do udostępnienia tych narzędzi licznym obrońcom, których praca zapewnia bezpieczeństwo każdemu użytkownikowi, instytucji i systemowi krytycznemu.

Firmy i organizacje, które już zadeklarowały wsparcie dla tych działań, to między innymi Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank oraz Zscaler⁠(otwiera nowe okno). 

Zapewniliśmy również dostęp do GPT‑5.4‑Cyber amerykańskiej organizacji Center for AI Standards and Innovation (CAISI) oraz brytyjskiej AI Security Institute (UK AISI), aby mogły one przeprowadzać oceny skoncentrowane na możliwościach cybernetycznych modelu i jego zabezpieczeniach.

Będziemy nadal rozwijać program Trusted Access for Cyber w miarę zdobywania doświadczeń, stosując zabezpieczenia, które rosną wraz z możliwościami, oraz ścieżki, które pomagają obrońcom działać sprawniej. Chcemy, aby uczestnicy rozwijali pionierskie badania nad bezpieczeństwem, dzielili się swoimi doświadczeniami i pomagali przekuwać zdobywaną wiedzę w skuteczniejszą ochronę dla wszystkich. Obrona cybernetyczna jest wspólnym wyzwaniem, a ten program powinien odzwierciedlać różnorodność osób i organizacji, które każdego dnia wykonują tę pracę.