CrowdStrike anuncia Project QuiltWorks, unindo a indústria de Cibersegurança, e eventuais riscos

A CrowdStrike lançou o Project QuiltWorks, uma coalizão de parceiros do ecossistema em toda a indústria para avaliar, priorizar e remediar continuamente a onda de vulnerabilidades em código de produção descobertas por modelos de IA de ponta. O Project QuiltWorks reúne Accenture, EY, IBM Cybersecurity Services, Kroll, OpenAI, CrowdStrike e seu ecossistema de parceiros mais amplo para ajudar cada organização a responder à pergunta que seus conselhos de administração estão fazendo: estamos expostos?

Para ajudar as organizações a enfrentar a nova onda de vulnerabilidades descobertas por IA, a CrowdStrike lançou o Serviço de Prontidão e Resiliência de IA de Ponta para fornecer consultorias contínuas e lideradas por especialistas diretamente aos clientes. O Project QuiltWorks inclui os principais integradores de sistemas do mundo e modelos de IA de ponta da OpenAI e da Anthropic para oferecer avaliações, relatórios de risco para Conselhos de Administração, além de priorização baseada em informações de adversários e remediação guiada.

“À medida que a IA de ponta acelera a descoberta de vulnerabilidades, todo Conselho de Administração do mundo está fazendo a mesma pergunta aos seus CISOs: estamos expostos e estamos protegidos?”, disse George Kurtz, CEO e fundador da CrowdStrike. “O Project QuiltWorks é a forma como a indústria se une para dar à cada organização a resposta que seu Conselho precisa.”

A coalizão
O Project QuiltWorks combina a descoberta de vulnerabilidades impulsionada por IA da CrowdStrike com a expertise em remediação de integradores de sistemas líderes e o conhecimento sobre modelos de ponta de laboratórios de IA. A plataforma CrowdStrike Falcon – processando trilhões de eventos de Segurança diariamente – aplica inteligência de adversários do mundo real e análise de caminhos de ataque para priorizar quais vulnerabilidades um adversário pode realmente alcançar e explorar. O Project QuiltWorks estende essa inteligência para o mercado mais amplo por meio de sua rede de parceiros com mais de 10.000 profissionais certificados, impulsionando a remediação no nível do código dentro da organização.

Por que agora
Modelos de IA de ponta descobrem falhas lógicas, falhas de design, configurações incorretas e novos caminhos de exploração além do alcance de scanners automatizados e revisões humanas – reduzindo a janela entre a descoberta e a exploração e o tempo que os defensores tinham para aplicar correções e responder. O Serviço de Prontidão e Resiliência de IA de Ponta da CrowdStrike oferece consultorias contínuas, lideradas por especialistas e agentes, com o Project QuiltWorks escalonando essa resposta em toda a indústria.

A coalizão entregará a tecnologia e a expertise que toda organização precisa para entender e agir sobre seu risco de IA de ponta:
 Avaliação
 Revisão especializada do programa atual de cada organização, da sua situação atual e da sua capacidade de remediação.
 Implementação de modelos
 Varredura de aplicativos e bases de código impulsionada por IA de ponta para encontrar as vulnerabilidades realmente exploráveis que ferramentas legadas e revisões humanas não detectam.
 Priorização de risco
 Especialistas em red team classificam as descobertas de acordo com sua capacidade de serem exploradas, atividade adversária e impacto nos negócios – indo além das pontuações CVSS.
 Remediação
 Remediação guiada para transformar descobertas em ação. Análise e apresentações de nível de diretoria que traduzem as descobertas em respostas claras para a liderança.

Apoio de Parceiros
“Enquanto a IA inaugura novas formas de operar, os CISOs devem abordar os riscos que ela introduz no ciclo de vida de desenvolvimento de software. Por meio do Project QuiltWorks, Accenture e CrowdStrike entregarão a capacidade operacional para remediar problemas no nível do código e ajudar os clientes a construir proteção em larga escala.” Harpreet Sidhu, Líder Global, Accenture Cybersecurity

“Na era da IA de ponta, a inovação e o risco estão acelerando juntos, e a maioria das organizações não está pronta para gerenciar o que isso significa. O Project QuiltWorks foi projetado para ajudar as empresas a gerenciar esta nova classe de vulnerabilidades em escala.”David Cooper, líder Comercial de Cibersegurança para as Américas, EY

“Modelos de ponta estão criando uma nova categoria de ameaças empresariais que são rápidas, sistêmicas e cada vez mais autônomas. Estamos trabalhando ativamente com clientes para avaliar sua postura de segurança e fortalecer sua prontidão para enfrentar essas novas vulnerabilidades impulsionadas por IA. Com CrowdStrike, Project QuiltWorks e Autonomous Security da IBM, juntos estamos estendendo essa abordagem para permitir que nossos clientes gerenciem esta nova classe de risco em velocidade computacional.”Mark Hughes, Sócio-Diretor Global de Serviços de Cibersegurança, IBM Consulting

“Temos um histórico profundo de trabalho com a CrowdStrike para entregar os resultados que as organizações precisam para adotar tecnologias transformadoras de forma segura e em escala, e para frustrar as tentativas de ataque dos adversários, construindo uma organização digital mais resiliente. Mais de 90% dos nossos clientes nos disseram que estão lidando com incidentes cibernéticos relacionados ao uso de IA, e nossos especialistas em Segurança Ofensiva continuam a ver um crescimento substancial em vulnerabilidades empresariais para aplicativos desenvolvidos internamente com IA. À medida que os modelos de IA de ponta introduzem uma onda de novas vulnerabilidades, nossa participação no Project QuiltWorks é o próximo passo para garantir que os clientes estejam protegidos e preparados.” Dave Burg, Chefe Global de Cibersegurança e Resiliência de Dados, Kroll

“A IA está transformando a cibersegurança, e os defensores precisam de inteligência avançada para acompanhar o ritmo. Por meio do Trusted Access for Cyber, estamos disponibilizando capacidades mais robustas em mãos confiáveis para acelerar a descoberta e remediação de vulnerabilidades, melhorar a resiliência e ajudar a proteger softwares críticos em todo o ecossistema. Temos orgulho de apoiar o Project QuiltWorks da CrowdStrike e seu foco na colaboração prática para um mundo digital mais seguro.” Dane Stuckey, CISO, OpenAI

Disponibilidade
O CrowdStrike Project QuiltWorks e a avaliação de vulnerabilidades de IA estão disponíveis imediatamente: visite aqui para mais informações. O Serviço de Prontidão e Resiliência de IA de Ponta está disponível como uma assinatura renovável de 12 meses, e que pode ser adquirida por meio de Falcon Flex dollars.