Microsoft хочет защитить выборы в США программой по поиску уязвимостей

Microsoft хочет защитить выборы в США программой по поиску уязвимостей

Microsoft хочет защитить выборы в США программой по поиску уязвимостей

Поскольку выборы президента США 2020 года уже не за горами, Microsoft решила попытаться усилить их безопасность. Для этих целей корпорация запустила специальную программу по поиску уязвимостей.

В результате исследователи в области кибербезопасности смогут заработать до $15 000 за обнаружение дыр в ElectionGuard.

ElectionGuard представляет собой программное обеспечение с открытым исходным кодом, цель которого — обезопасить результаты выборов. С помощью ElectionGuard граждане могут убедиться, что их голоса были корректно учтены.

Microsoft приглашает исследователей в области безопасности принять участие в программе по поиску уязвимостей. Им предстоит проверить ElectionGuard на прочность и найти в софте бреши.

Обо всех найденных проблемах безопасности надлежит сообщить представителям Microsoft, одновременно предоставив четкий и применимый PoC-код.

Таким образом, эксперты могут заработать от $500 до $15 000. Сумма будет зависеть от опасности обнаруженной уязвимости.

RED Security обновит «С-Терра Шлюз» без отправки производителю

RED Security добавила в сервис «ГОСТ VPN» обновление криптошлюзов «С-Терра Шлюз» до версии 5.0. Главное упрощение для заказчиков: отправлять оборудование производителю не придётся — все работы выполнит сертифицированная команда провайдера.

Компания получила аккредитацию разработчика на проведение таких обновлений.

Это должно сократить сроки перехода на новую версию и избавить организации от лишней логистики. Особенно полезным новшество станет для инфраструктур, где длительный простой защищённых каналов способен быстро превратиться в дорогую головную боль.

Сервис «ГОСТ VPN» предназначен для защиты конфиденциальной информации, передаваемой по каналам связи, с использованием российских средств криптографической защиты информации. Он ориентирован в том числе на организации, которым применение сертифицированных средств защиты предписывают регуляторы.

Ранее специалисты RED Security работали с «С-Терра Шлюз» версии 4.3. Теперь они смогут подготовить инфраструктуру к переходу на версию 5.0, провести обновление, обеспечить техническую поддержку и подключиться к устранению инцидентов.

Заказчики также получат единое окно для сопровождения сервиса и криптошлюзов. По замыслу компании, такой подход позволит сделать обновление более предсказуемым и быстрее восстановить защищённые соединения при возникновении проблем.

«Для нас важно, чтобы заказчик получал не просто технологию, а понятный и управляемый сервис с сильной экспертизой на всех этапах», — отметил руководитель направления управляемых сервисов кибербезопасности RED Security Михаил Горшилин.

Иными словами, криптошлюзам больше не потребуется командировка к производителю: до версии 5.0 их доведут инженеры RED Security.

RSS: Новости на портале Anti-Malware.ru