Urýchľujeme ekosystém kybernetickej obrany, ktorý chráni všetkých

Dôveryhodný prístup pre kybernetickú bezpečnosť⁠ (Trusted Access for Cyber – TAC) je založený na jednoduchom predpoklade: pokročilé kybernetické schopnosti by mali byť široko dostupné obrancom, ale úroveň prístupu by sa mala zvyšovať úmerne dôvere, overeniu a ochranným opatreniam. Dnes predstavujeme prvé organizácie, ktoré pomáhajú uvádzať tento prístup do praxe, od open-source bezpečnostných tímov a výskumníkov zraniteľností až po podniky prevádzkujúce niektoré z najkomplexnejších digitálnych prostredí na svete.

Silná stránka tohto prístupu spočíva v širokom zapojení obrancov. Kybernetická bezpečnosť je tímová záležitosť a systémy, na ktoré sa ľudia spoliehajú, chránia organizácie rôzneho druhu – od veľkých podnikov a dodávateľov bezpečnostných riešení až po výskumníkov, správcov, verejné inštitúcie, neziskové organizácie a menšie tímy s obmedzenými bezpečnostnými zdrojmi.

Nie každá organizácia má výhodu bezpečnostného tímu dostupného 24 hodín denne, 7 dní v týždni, ktorý dokáže reagovať na incidenty, keď sú oznámené v piatok večer⁠(otvorí sa v novom okne). Je dôležité, aby všetci vývojári softvéru mali prospech z pokročilých možností prelomových modelov v oblasti kybernetickej bezpečnosti, a preto sme sa zaviazali poskytnúť kredity API v hodnote 10 miliónov USD prostredníctvom nášho grantového programu v oblasti kybernetickej bezpečnosti. 

Medzi počiatočných príjemcov patria spoločnosti Socket⁠(otvorí sa v novom okne) a Semgrep⁠(otvorí sa v novom okne), ktoré sa zameriavajú na bezpečnosť dodávateľského reťazca softvéru, a Calif⁠(otvorí sa v novom okne) a Trail of Bits⁠(otvorí sa v novom okne), ktoré spájajú prelomové modely s expertmi na výskum zraniteľností. Hľadáme partnerov vo viacerých tímoch, ktoré majú preukázateľné skúsenosti s identifikáciou a odstraňovaním zraniteľných miest v softvéri s otvoreným zdrojovým kódom a systémoch kritickej infraštruktúry. Tieto tímy sa môžu prihlásiť tu⁠⁠. 

Kľúčoví ochrancovia, ktorí sa zapájajú do tohto programu, chránia digitálnu infraštruktúru, na ktorú sa všetci spoliehame, a pomôžu nám poučiť sa z reálneho používania, zlepšiť naše bezpečnostné systémy a urobiť pokročilé obranné schopnosti užitočnejšími v celom ekosystéme. Tieto spoločnosti sú už svetovo uznávané ako lídri v oblasti podnikovej bezpečnosti vo svojich odvetviach. Cieľom je vybudovať dôveru, overenie a zodpovednosť potrebné na to, aby sme tieto nástroje sprístupnili mnohým ochrancov, ktorých práca udržiava ľudí, inštitúcie a kritické systémy v bezpečí.

Medzi spoločnosti a organizácie, ktoré sa už prihlásili na podporu týchto iniciatív, patria Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank a Zscaler⁠(otvorí sa v novom okne). 

Sprístupnili sme tiež GPT‑5.4‑Cyber Americkému centru pre štandardy a inovácie v oblasti AI (CAISI) a Inštitútu pre bezpečnosť AI Spojeného kráľovstva (UK AISI), aby mohli vykonávať hodnotenia zamerané na kybernetické schopnosti modelu a záruky.

Budeme naďalej rozširovať program TAC popri tom, ako sa budeme ďalej učiť, a to s ochrannými opatreniami, ktoré sa zlepšujú s rastúcimi schopnosťami, a s cestami, ktoré pomáhajú legitímnym obrancom postupovať rýchlejšie. Chceme, aby účastníci posúvali prelomový výskum obrany, zdieľali svoje zistenia a pretavili nové poznatky do silnejšej ochrany pre všetkých. Kybernetická obrana je spoločnou výzvou a tento program by mal odrážať šírku ľudí a organizácií, ktoré túto prácu vykonávajú každý deň.