Укрепление экосистемы киберзащиты для всеобщей безопасности

Программа Trusted Access for Cyber (Доверенный доступ для кибербезопасности)⁠ основана на простом принципе: передовые кибервозможности должны быть широко доступны специалистам по защите, однако уровень доступа должен масштабирование доступа должно быть сопряжено с доверием, верификацией и мерами предосторожности. Сегодня мы представляем первые организации, которые помогают внедрять этот подход на практике — от команд по безопасности ПО с открытым исходным кодом и исследователей уязвимостей до корпораций, управляющих сложнейшими цифровыми средами в мире.

Сила этого подхода заключается в широком круге участников. Кибербезопасность — это командная игра, и системы, на которые полагаются люди, защищаются организациями самого разного типа: от крупнейших предприятий и поставщиков ИБ-решений до независимых исследователей, мейнтейнеров, государственных учреждений, некоммерческих организаций и небольших команд с ограниченными ресурсами в области безопасности.

Далеко не каждая организация может позволить себе круглосуточную службу безопасности, способную реагировать на инциденты, о которых становится известно в пятницу вечером⁠(открывается в новом окне). Важно, чтобы все разработчики программного обеспечения имели доступ к передовым возможностям в области кибербезопасности, предоставляемым передовыми моделями. Именно поэтому мы выделили $10 млн в виде API-кредитов в рамках нашей Cybersecurity Grant Program (Программы грантов в области кибербезопасности). 

В число первоначальных получателей входят Socket⁠(открывается в новом окне) и Semgrep⁠(открывается в новом окне), которые специализируются на безопасности цепочки поставок программного обеспечения, а также Calif⁠(открывается в новом окне) и Trail of Bits⁠(открывается в новом окне), которые сочетают возможности передовых моделей с опытом экспертов по поиску уязвимостей. Мы нацелены на партнерство с новыми командами, имеющими подтвержденный опыт выявления и устранения уязвимостей в ПО с открытым исходным кодом и системах критической инфраструктуры. Подать заявку на участие можно здесь⁠. 

Ключевые защитники, присоединяющиеся к этой программе, обеспечивают безопасность цифровой инфраструктуры, от которой зависит каждый из нас. Они помогут нам извлечь уроки из реального опыта эксплуатации, улучшить наши системы безопасности и сделать передовые защитные механизмы более полезными для всей экосистемы. Эти компании уже признаны мировыми лидерами в области корпоративной безопасности в своих отраслях. Наша цель — выстроить доверие, систему верификации и подотчетности, необходимые для того, чтобы сделать эти инструменты доступными множеству специалистов, чья работа обеспечивает безопасность людей, институтов и критически важных систем.

В число компаний и организаций, уже подтвердивших поддержку данных усилий, входят: Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank и Zscaler⁠(открывается в новом окне). 

Мы также предоставили доступ к модели GPT‑5.4‑Cyber Центру стандартов и инноваций в области ИИ США (CAISI) и Институту безопасности ИИ Великобритании (UK AISI), чтобы они могли провести оценку кибервозможностей модели и существующих механизмов защиты.

Мы продолжим расширять программу Trusted Access for Cyber (Доверенный доступ для кибербезопасности) по мере накопления опыта, внедряя защитные меры, соразмерные растущим мощностям, и создавая условия для более оперативной работы легитимных специалистов. Мы хотим, чтобы участники расширяли границы оборонных исследований, делились своими открытиями и помогали превращать новые знания в усиленную защиту для каждого. Киберзащита — это общая задача, и эта программа должна отражать широкий круг людей и организаций, которые ежедневно выполняют эту работу.