OpenAI запустила глобальную инициативу «Daybreak for Frontline Defenders», направленную на поддержку специалистов по киберзащите, находящихся на передовой и защищающих критически важные услуги. В рамках программы в течение следующих шести месяцев будут предоставлены субсидированный доступ к Daybreak на сумму $1 миллиард, обучение, техническая помощь и новые партнёрства. На первом этапе основное внимание будет уделено американским организациям с ограниченными ресурсами; в ближайшие недели планируется расширить модель на страны-партнёры.
В рамках инициативы приоритет будет отдан системам водоснабжения и водоотведения, операторам электросетей, органам власти штатов и местным органам власти, общественным и региональным банкам, некоммерческим организациям, а также сопровождающим проекты с открытым исходным кодом. Эти команды зачастую защищают устаревшие и сложные системы без бюджетов, инструментов и экспертизы, которыми обычно располагают крупные компании. Daybreak можно использовать для анализа устаревшего кода, изучения подозрительной активности, выявления и проверки уязвимостей, расстановки приоритетов среди рисков, а также разработки и тестирования исправлений.
OpenAI сообщила, что после недавних атак на системы водоснабжения США предложила пострадавшим штатам и поставщикам услуг бесплатные API-кредиты на сумму $1 миллион, доступ к Daybreak и техническую поддержку. Благодаря этой поддержке команды изучили код и конфигурации систем, подтвердили результаты, разработали исправления и проверили их внедрение, пока услуги водоснабжения продолжали предоставляться.
Запущенная в этом году версия Daybreak Blue предоставляет основные модели для общих оборонительных задач, а Daybreak Red — специализированные кибермодели, которые одобренные организации могут использовать для более чувствительных и технических задач. Система используется тысячами специалистов по защите в 2,000 одобренных организациях и рабочих пространствах, среди которых организации в сфере кибербезопасности, обороны и правоохранительные органы.
OpenAI также объявила о пилотной программе с Multi-State Information Sharing and Analysis Center (MS-ISAC), ориентированной на государственный сектор и системы водоснабжения. Программа предоставит доступ защитникам киберпространства на уровне штатов, местных органов власти, племён и регионов, а также организованное обучение и практическую поддержку. MS-ISAC обеспечивает тысячи организаций, включая государственные больницы, школы, коммунальные службы и правоохранительные органы, аналитикой угроз и поддержкой в реагировании на инциденты.
Партнёры Daybreak Defense Network также представят более 35 продуктов и услуг, переносящих кибермодели OpenAI в корпоративные инструменты. OpenAI также поделилась архитектурой и опытом подхода «Defense Factory», направленного не только на поиск уязвимостей, но и на их более быстрое устранение с помощью проверенных решений.
Почему это важно
Инициатива призвана сократить разрыв в ресурсах между поставщиками базовых услуг, чьи возможности в сфере кибербезопасности зачастую ограничены, и государственными учреждениями. Поддержка будет включать не только обнаружение угроз для устаревших и сложных систем, используемых в водоснабжении, электроснабжении, коммунальном хозяйстве и органах местного самоуправления, но также разработку исправлений и их тестирование во время работы служб. То, что на первом этапе инициатива ориентирована на организации с ограниченными ресурсами в США, означает, что изначально доступ будет ограничен определённой группой; при этом неясно, как будет реализован план расширения на страны-партнёры. Пилотная программа MS-ISAC может обеспечить передачу этой поддержки государственным учреждениям и системам водоснабжения через полевые каналы обучения и реагирования на инциденты. Сеть, создаваемая с участием более 35 партнёров, будет иметь решающее значение для внедрения инструментов в различные корпоративные структуры.