Anthropic secara resmi mengumumkan peluncuran Cyber Mission, sebuah komitmen jangka panjang yang bertujuan memperkuat keamanan sistem yang kita andalkan. Cyber Mission adalah program baru yang bertujuan menyediakan alat, penelitian, dan sumber daya bagi para pendefender untuk mengamankan perangkat lunak dan sistem mereka. Program ini awalnya berfokus pada dua bidang:
Memperkuat Keamanan Infrastruktur Kritis
Pertama, Cyber Mission akan berfokus pada mengamankan infrastruktur kritis, termasuk teknologi operasional jaringan listrik, sistem air, dan jaringan transportasi, serta melindungi sistem pemerintah. Hari ini, Anthropic secara resmi meluncurkan Program Pertahanan Infrastruktur Kritis (Critical Infrastructure Defense Program, CIDP), yang menghadirkan model paling canggih, insinyur lapangan, dan penelitian ancaman bagi para pendefender yang melindungi teknologi operasional.
"Sistem-sistem ini disebut teknologi operasional, biasanya tidak dapat di-*offline* untuk ditambal, sehingga kerentanan yang diketahui mungkin berlarut-larut tidak terselesaikan."
Anthropic
Mitra pendiri program ini meliputi Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC, dan Rockwell Automation. Organisasi-organisasi ini mewakili konsultan dan perusahaan teknologi maju dari program keamanan operasional, serta menyediakan layanan keamanan untuk melindungi jaringan bisnis dan industri.
Meningkatkan Keamanan Perangkat Lunak Sumber Terbuka
Kedua, Cyber Mission akan menitikberatkan pada keamanan perangkat lunak sumber terbuka, karena hampir semua perangkat lunak bergantung pada kode sumber terbuka, yang banyak dipelihara oleh tim sukarelawan kecil. Hari ini, Anthropic secara resmi meluncurkan OSS Scanner, sebuah layanan yang menyediakan pemindaian keamanan berkala untuk proyek sumber terbuka, sepenuhnya gratis.
"Tujuan kami adalah agar masalah yang ditemukan lebih cepat disampaikan kepada pemelihara, dan mempercepat proses penambalan."
Anthropic
OSS Scanner akan menyediakan pemindaian berkala untuk proyek terdaftar, laporan yang mencakup bukti konsep cara mengeksploitasi kerentanan, penjelasan, dan solusi penambalan yang direkomendasikan. Layanan ini bertujuan membantu proyek yang memiliki kemampuan untuk menindaklanjuti temuan, sedangkan untuk proyek lain, Anthropic akan terus berbagi pengungkapan yang diverifikasi secara manual sesuai kebijakan pengungkapan kerentanan terkoordinasinya.
Arah Pengembangan Masa Depan
Anthropic menyatakan, akan mendorong pengembangan lebih lanjut di bidang sumber terbuka berdasarkan panduan dari pemelihara dan yayasan sumber terbuka, termasuk mengeksplorasi arsitektur keamanan dan praktik pengkodean baru, serta berbagi metode untuk memperkuat atau menulis ulang kode. Perusahaan tersebut juga berencana memperluas Cyber Mission guna merilis alat, penelitian, dan sumber daya baru untuk membantu memperkuat keamanan global.
Sumber: Pengumuman Resmi Anthropic