OpenAI a lancé l’initiative mondiale « Daybreak for Frontline Defenders » afin de soutenir les défenseurs de la cybersécurité en première ligne qui protègent les services essentiels. Dans le cadre du programme, un accès subventionné à Daybreak à hauteur de $1 milliard, ainsi que des formations, une assistance technique et de nouveaux partenariats seront fournis pour être utilisés au cours des six prochains mois. La première phase se concentrera sur les organisations américaines disposant de ressources limitées ; l’extension du programme aux pays partenaires est prévue dans les prochaines semaines.
L’initiative donnera la priorité aux systèmes d’eau et d’assainissement, aux opérateurs de réseaux électriques, aux administrations étatiques et locales, aux banques communautaires et régionales, aux organisations à but non lucratif ainsi qu’aux mainteneurs de logiciels open source. Les anciens systèmes complexes de ces équipes sont souvent protégés sans disposer des budgets, des outils et de l’expertise détenus par les grandes entreprises. Daybreak pourra être utilisé pour examiner du code ancien, analyser des activités suspectes, identifier et valider des vulnérabilités, hiérarchiser les risques, ainsi que développer et tester des correctifs.
OpenAI a indiqué qu’après les récentes attaques visant les systèmes d’eau américains, elle avait proposé aux États et aux fournisseurs de services touchés $1 million de crédits API gratuits, un accès à Daybreak et une assistance technique. Grâce à ce soutien, les équipes ont examiné le code et les configurations des systèmes, validé leurs conclusions, développé des correctifs et vérifié ces corrections pendant que les services d’eau continuaient de fonctionner.
Lancé cette année, Daybreak Blue fournit les principaux modèles pour les activités générales de défense, tandis que Daybreak Red fournit des modèles spécialisés de cybersécurité que les organisations agréées peuvent utiliser pour des tâches plus sensibles et techniques. Le système est utilisé par des milliers de défenseurs dans 2,000 organisations et espaces de travail agréés, parmi lesquels figurent des organisations de cybersécurité, de défense et de maintien de l’ordre.
OpenAI a également annoncé un programme pilote avec le Multi-State Information Sharing and Analysis Center (MS-ISAC) à destination du secteur public et des systèmes d’eau. Le programme proposera aux cyberdéfenseurs étatiques, locaux, tribaux et régionaux un accès, ainsi qu’une formation guidée et un accompagnement pratique. MS-ISAC fournit des renseignements sur les menaces et un soutien en matière de réponse aux incidents à des milliers d’organisations, notamment des hôpitaux publics, des écoles, des services publics et des forces de l’ordre.
Les partenaires du Daybreak Defense Network annonceront également plus de 35 produits et services intégrant les modèles de cybersécurité d’OpenAI dans des outils d’entreprise. OpenAI a aussi partagé l’architecture et les enseignements de l’approche « Defense Factory », qui vise non seulement à détecter les vulnérabilités, mais aussi à les corriger plus rapidement au moyen de solutions testées.
Pourquoi c’est important
L’initiative vise à réduire l’écart de ressources entre les fournisseurs de services essentiels, dont les capacités en matière de cybersécurité restent souvent limitées, et les organismes publics. Pour les systèmes anciens et complexes utilisés dans les secteurs de l’eau, de l’électricité, des services publics et des administrations locales, le soutien couvrira non seulement la détection des menaces, mais aussi le développement de correctifs et leur vérification pendant que les services continuent de fonctionner. Le fait que la première phase soit destinée aux organisations disposant de ressources limitées aux États-Unis signifie que l’accès restera initialement limité à un groupe précis ; on ignore encore comment le projet d’extension aux pays partenaires sera mis en œuvre. Le programme pilote de MS-ISAC pourrait permettre d’acheminer ce soutien vers les organismes publics et les systèmes d’eau par l’intermédiaire de formations sur le terrain et de canaux de réponse aux incidents. Le réseau qui sera établi avec plus de 35 partenaires jouera un rôle déterminant dans l’intégration des outils à différentes structures organisationnelles.