آنتروپیک برنامه دفاع از زیرساخت‌های حیاتی را راه‌اندازی کرد
آنتروپیک یک ابتکار امنیت فناوری عملیاتی را راه‌اندازی کرده است.
آنتروپیک برنامه دفاع از زیرساخت‌های حیاتی (Critical Infrastructure Defense Program) یا CIDP را راه‌اندازی کرده است تا شرکت‌های امنیتی فعال در حوزه زیرساخت‌های حیاتی را با مدل‌های پیشرفته هوش مصنوعی، پشتیبانی مهندسی در محل و پژوهش‌های مربوط به تهدیدات سایبری مجهز کند.
آنتروپیک اعلام کرد این برنامه یکی از نخستین طرح‌ها در چارچوب ماموریت سایبری آنتروپیک است؛ ابتکاری بلندمدت که این شرکت از طریق آن قصد دارد پژوهش، ابزارها و پشتیبانی‌های دیگر را در اختیار تیم‌های امنیتی قرار دهد. تمرکز اولیه این ماموریت بر زیرساخت‌های حیاتی و نرم‌افزارهای متن‌باز است.
برنامه دفاع از زیرساخت‌های حیاتی چیست؟
CIDP ابتکاری از سوی آنتروپیک است که برای پشتیبانی از شرکت‌های امنیتی ارائه‌دهنده خدمات به اپراتورهای زیرساخت‌های حیاتی طراحی شده تا به شناسایی و رفع آسیب‌پذیری‌های فناوری عملیاتی (OT) کمک کند. فناوری عملیاتی شامل کنترل‌کننده‌های صنعتی، نرم‌افزارها و شبکه‌هایی است که عملکرد تجهیزات فیزیکی را مدیریت می‌کنند.
به گفته این شرکت، چندین شریک این برنامه هم‌اکنون از Claude برای مقابله با آسیب‌پذیری‌ها و کمک به مشتریان خود در انجام همین کار استفاده می‌کنند.
آنتروپیک اعلام کرده است که ابتدا با گروهی کوچک از ارائه‌دهندگان خدمات همکاری خواهد کرد تا مشخص شود کدام روش‌ها موثرتر و عملی‌تر هستند. سپس در ماه‌های آینده این برنامه را به شرکای بیشتر و بخش‌های دیگر گسترش خواهد داد و یافته‌های خود را منتشر خواهد کرد. شرکت‌های امنیتی، یکپارچه‌سازان و تولیدکنندگان تجهیزات که به مشتریان حوزه زیرساخت‌های حیاتی خدمات می‌دهند، می‌توانند برای مشارکت در این برنامه اعلام علاقه‌مندی کنند.
اعضای بنیان‌گذار برنامه چه شرکت‌هایی هستند؟
آنتروپیک ۱۱ شریک بنیان‌گذار برای CIDP معرفی کرده است که شامل شرکت‌های فناوری و مشاوره، شرکت‌های امنیت سایبری و تولیدکنندگان تجهیزات صنعتی می‌شوند:
- Accenture
- Booz Allen Hamilton
- CrowdStrike
- Deloitte
- Dragos
- Hitachi
- Insane Cyber
- Nozomi Networks
- Palo Alto Networks
- PwC
- Rockwell Automation
Booz Allen در مطلبی که روز پنجشنبه منتشر کرد، اعلام کرد تخصص مهندسی OT و توانمندی‌های دفاع سایبری خود را در اختیار این برنامه قرار می‌دهد تا به سازمان‌ها در مقابله با تهدیدات مبتنی بر هوش مصنوعی و افزایش تاب‌آوری و عملکرد زیرساخت‌های حیاتی کمک کند.
این شرکت به تجربه خود در حفاظت از مشتریان تجاری و دولتی در هر ۱۶ بخش زیرساخت حیاتی اشاره کرد و همچنین از آزمایشگاه امنیت سایبری OT خود نام برد؛ محیطی که شرایط واقعی فناوری عملیاتی را شبیه‌سازی می‌کند و اخیراً مدل‌های زبانی بزرگ پیشرفته را آزمایش کرده است تا بررسی کند تهدیدات سایبری عامل‌محور با چه سرعتی می‌توانند پیامدهای فیزیکی ایجاد کنند.
Booz Allen افزود قصد دارد همراه با آنتروپیک و دیگر اعضای CIDP پژوهش‌های مشترکی درباره اقدامات عملی برای بهبود آمادگی و تاب‌آوری زیرساخت‌ها انجام دهد.
اسکنر OSS چیست؟
OSS Scanner ابتکاری جداگانه در چارچوب ماموریت سایبری آنتروپیک است که هم‌زمان با CIDP برای رسیدگی به امنیت نرم‌افزارهای متن‌باز راه‌اندازی شده است.
این سرویس رایگان و اختیاری، پروژه‌های متن‌باز ثبت‌نام‌شده را به‌صورت دوره‌ای با استفاده از مدل‌های پیشرفته آنتروپیک برای یافتن نقص‌های امنیتی بررسی می‌کند. هر گزارش شامل یک نمونه اثبات مفهوم، توضیح مشکل و در صورت امکان راهکار پیشنهادی برای رفع آن است.
آنتروپیک اعلام کرده گزارش‌ها بدون بررسی انسانی ارسال می‌شوند و انتظار دارد نرخ موارد مثبت واقعی در این سرویس بیش از ۹۰ درصد باشد. هزینه این سرویس از طریق صندوق مزیت مدافعان (Defender Advantage Fund) تامین می‌شود که در ماه اوت راه‌اندازی شد.
CIDP چگونه بر تلاش‌های اخیر آنتروپیک در حوزه سایبری و دولت‌ها بنا شده است؟
راه‌اندازی CIDP چند روز پس از آن انجام شد که آنتروپیک برنامه تایید سایبری خود را گسترش داد و پروژه Glasswing را در یک برنامه واحد با سطوح «دفاع»، «تیم قرمز» و «دسترسی تخصصی» ادغام کرد.
سطح «دسترسی تخصصی» برای سازمان‌های تاییدشده‌ای در نظر گرفته شده است که مجوز آزمایش سامانه‌های حساس از نظر ایمنی، مانند شبکه‌های برق و مخابرات، را دارند.
در اواخر سپتامبر، این شرکت Claude for Government را به‌طور عمومی در اختیار سازمان‌های فدرال و ایالتی قرار داد و این پلتفرم دارای مجوز FedRAMP High را از مرحله آزمایشی عمومی که در ژوئیه آغاز شده بود، خارج کرد.
در ماه ژوئیه نیز آنتروپیک پس از لغو محدودیت‌های صادراتی ایالات متحده، دسترسی به مدل‌های Claude Fable 5 و Claude Mythos 5 را دوباره برقرار کرد.