Truy cập mạng tin cậy được thiết kế dựa trên một tiền đề đơn giản: các năng lực mạng tiên tiến nên được phổ biến rộng rãi đến những người phòng vệ, nhưng quyền truy cập nên được mở rộng tương ứng với mức độ tin cậy, xác thực và các biện pháp bảo vệ. Hôm nay, chúng tôi chia sẻ về những tổ chức đầu tiên đang giúp đưa cách tiếp cận đó vào thực tế, từ các nhóm bảo mật mã nguồn mở và các nhà nghiên cứu lỗ hổng đến các doanh nghiệp đang vận hành một số môi trường kỹ thuật số phức tạp nhất thế giới.
Sức mạnh của cách tiếp cận này đến từ sự tham gia của nhiều người bảo vệ với phạm vi rộng lớn. An ninh mạng là một nỗ lực tập thể, và các hệ thống mà mọi người phụ thuộc vào được bảo vệ bởi nhiều tổ chức khác nhau, từ các doanh nghiệp lớn và nhà cung cấp bảo mật đến các nhà nghiên cứu, người bảo trì, tổ chức công, tổ chức phi lợi nhuận và các nhóm nhỏ với nguồn lực bảo mật hạn chế.
Không phải tổ chức nào cũng có được lợi thế là có một đội ngũ bảo mật trực 24x7 có thể ứng phó với các sự cố khi chúng được tiết lộ vào tối thứ Sáu(mở trong cửa sổ mới). Điều quan trọng là tất cả các nhà phát triển phần mềm đều được hưởng lợi từ các năng lực an ninh mạng tiên tiến của các mô hình tiên phong, đó là lý do chúng tôi đã cam kết 10 triệu đô la tín dụng API thông qua Chương trình Tài trợ An ninh mạng của chúng tôi.
Những đơn vị nhận đầu tiên bao gồm Socket(mở trong cửa sổ mới) và Semgrep(mở trong cửa sổ mới), tập trung vào bảo mật chuỗi cung ứng phần mềm, cùng với Calif(mở trong cửa sổ mới) và Trail of Bits(mở trong cửa sổ mới), các đơn vị kết hợp các mô hình tiên phong với các chuyên gia nghiên cứu lỗ hổng bảo mật. Chúng tôi đang tìm kiếm cơ hội hợp tác với nhiều đội ngũ hơn có thành tích đã được chứng minh trong việc xác định và khắc phục các lỗ hổng bảo mật trong phần mềm mã nguồn mở và các hệ thống hạ tầng trọng yếu—các đội ngũ có thể nộp hồ sơ đăng ký tại đây.
Những chuyên gia bảo mật tham gia chương trình này sẽ bảo vệ cơ sở hạ tầng kỹ thuật số mà tất cả chúng ta đều phụ thuộc vào, đồng thời giúp chúng ta học hỏi từ kinh nghiệm thực tế, cải thiện hệ thống an ninh và làm cho các khả năng phòng thủ tiên tiến trở nên hữu ích hơn trên toàn hệ sinh thái. Đây là những công ty đã nổi tiếng toàn cầu về vai trò lãnh đạo trong lĩnh vực bảo mật doanh nghiệp trong các ngành công nghiệp tương ứng của họ. Mục tiêu là xây dựng lòng tin, sự xác minh và trách nhiệm giải trình cần thiết để cung cấp những công cụ này cho nhiều người bảo vệ, những người đang làm việc để giữ an toàn cho con người, các tổ chức và các hệ thống quan trọng.
Các công ty và tổ chức đã đăng ký tham gia hỗ trợ những nỗ lực này bao gồm Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank và Zscaler(mở trong cửa sổ mới).
Chúng tôi cũng đã cung cấp quyền truy cập vào GPT‑5.4‑Cyber cho Trung tâm Tiêu chuẩn và Đổi mới AI Hoa Kỳ (CAISI) và Viện An ninh AI Vương quốc Anh (UK AISI) để họ có thể tiến hành các đánh giá tập trung vào khả năng an ninh mạng và các biện pháp bảo vệ của mô hình.
Chúng tôi sẽ tiếp tục mở rộng Trusted Access for Cyber khi chúng tôi học hỏi được nhiều điều, với các biện pháp bảo vệ được nâng cao cùng với khả năng và các lộ trình giúp những người bảo vệ hợp pháp hành động nhanh hơn. Chúng tôi mong muốn các thành viên tham gia thúc đẩy tiên phong của nghiên cứu quốc phòng, chia sẻ những khám phá của họ và giúp biến những hiểu biết mới thành biện pháp bảo vệ mạnh mẽ hơn cho mọi người. Phòng thủ mạng là một thách thức chung, và chương trình này cần phản ánh sự đa dạng của những người và tổ chức đang thực hiện công việc đó hàng ngày.
“BNY cam kết góp phần bảo vệ an ninh và khả năng phục hồi của hệ thống tài chính khi năng lực trí tuệ nhân tạo (AI) phát triển nhanh chóng.” Chúng tôi đang hợp tác chặt chẽ với những người đi đầu trong việc thúc đẩy các nỗ lực này. Tiếp nối sự hợp tác lâu dài với OpenAI, chúng tôi rất vui mừng được tham gia chương trình Trusted Access for Cyber của họ.”
