Компания Innostage заявила о запуске программы открытых кибериспытаний. Программа реализуется на платформе для исследователей безопасности Standoff Bug Bounty и позволит проверить киберустойчивость IT‑инфраструктуры. По этой программе, «белым хакерам» нужно будет реализовать недопустимые события, которые могут оказать значительное влияние на деятельность организации. Об этом компания заявила в рамках пресс‑конференции на мероприятии Positive Hack Days Fest 2, где присутствует информационная служба Хабра. Партнёрами Innostage в организации кибериспытаний стали АО «Кибериспытания», Positive Technologies. Программа стартует 26 мая 2024 года, а вознаграждение по программе составляет до ₽5 млн.
Подготовка к выходу на bug bounty заняла у Innostage девять месяцев. В течение этого времени ИБ‑компания проверяла и трансформировала IT‑инфраструктуру. Кибериспытания реализуются в логике методологии киберустойчивости CyberYool от Innostage. Этот пятиэтапный комплексный подход к достижению цифровой устойчивости охватывает все уровни и направления ИТ и ИБ, включая объективную проверку такими инструментами, как внешние пентесты, bug bounty и открытые кибериспытания. Во время подготовки ИБ-компания использовала следующие продукты партнёров‑вендоров: Xello Deception, «ИТ‑Экспертизы», «Нетхаб», Netmas, «Ред ОС», Cyberpeak, IT Expert, UserGate.
В рамках новой bug bounty программы, исследователям надо будет разобраться в бизнес‑процессах Innostage и попробовать перевести до ₽2 тысяч со счёта компании на любой подконтрольный счёт. Транзакция должна быть инициирована исследователем и пройти через банк. Во время кибериспытаний запрещено прямое воздействие на системы банков, обеспечивающих проведение платежей. Также запрещено публичное раскрытие информации. Использование исследователями методов OSINT для обнаружения принадлежащих компании ресурсов допустимо.
ссылка на оригинал статьи https://habr.com/ru/articles/816575/
Добавить комментарий