Бывший глава Моссада переманил кибербезопасников из спецслужб

Бывший глава Моссада переманил кибербезопасников из спецслужб

Бывший глава Моссада переманил кибербезопасников из спецслужб

Тамир Пардо (Tamir Pardo), в прошлом глава Моссада, политической разведки Израиля, которая по своему назначению и функциям сравнима с ЦРУ, создал компанию XM Cyber, куда пригласил специалистов в области кибербезопасности.

В итоге Пардо удалось переманить специалистов, работавших в командах израильских служб безопасности, среди которых Моссад, Шабак или (Шин-бет) и элитное подразделение армии 8200.

«Я всегда считал, что существует много компаний, выпускающих хорошие продукты, однако они не фокусируются на действительно важном вопросе — так ли хорошо защищены эти продукты», — цитирует Reuters Пардо.

Среди компаний принято нанимать так называемых «красных хакеров», в задачу которых входит имитация кибератаки на IT-инфраструктуру. Однако это довольно дорогое удовольствие, учитывая, что полученные специалистами данные быстро устаревают, так как корпоративные сети постоянно меняются.

Таким образом, Пардо пришел к тому, что необходимо создать новые методы имитации кибератак, благодаря чему была запущена соответствующая платформа.

«Мы создали машину, которая будет выполнять работу, которую раньше выполняли специалисты», — утверждает Пардо.

«К концу года у нас будет более 30 платных клиентов», — подчеркнул Пардо.

РТК-ЦОД расширил армию баг-хантеров, за дыры заплатят до 150 тыс. руб.

РТК-ЦОД расширил программу поиска уязвимостей, запущенную в июле на платформе Standoff Bug Bounty от Positive Technologies. Если сначала ковыряться в защите компании разрешали только небольшой группе исследователей с верхних строчек рейтинга, то теперь число участников увеличили сразу в четыре раза.

Охота идёт не на красивые строчки в отчётах, а на реально опасные баги. Исследователей интересуют уязвимости, позволяющие получить доступ к данным, повысить привилегии, нарушить работу сервисов или удалённо выполнить код.

Важное ограничение: проверять можно только публично доступные ИТ-сервисы самого РТК-ЦОД. Клиентская инфраструктура в программу не входит, туда баг-хантерам заглядывать нельзя даже из спортивного любопытства.

Максимальная выплата на текущем этапе составляет 150 тыс. рублей и зависит от критичности найденного дефекта. В компании объяснили, что приватный запуск помог настроить обработку отчётов и взаимодействие с исследователями.

Дальше программу планируют открывать ещё шире, а вознаграждения повышать по мере того, как очевидных уязвимостей будет становиться меньше.

Платформа Standoff Bug Bounty берёт на себя проверку специалистов, правила взаимодействия и управление отчётами.

RSS: Новости на портале Anti-Malware.ru