Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies: Санкции США почти никак не влияют на нашу работу

Positive Technologies заявила, что новые меры властей США никак не беспокоят компанию, поскольку все предыдущие санкции не оказали «серьёзного воздействия» на её деятельность. Также представители Positive Technologies отметили, что 97% выручки компании обеспечивает Россия и страны СНГ.

Буквально на днях Министерство торговли США объявило о пополнении списка компаний, деятельность которых наносит урон национальной безопасности Запада. Теперь в этом списке находятся Positive Technologies и израильская NSO Group.

Интересно, что американские власти обвинили российскую компанию в торговле некими «киберинструментами», с помощью которых якобы можно взломать организации и ключевых сотрудников по всему миру.

Теперь ни одна американская компания не может взаимодействовать с Positive Technologies без специального разрешения властей США. И это уже второй раз, когда Вашингтон пытается ставить палки в колёса российской компании.

Например, в середине апреля мы писали о новых на тот момент санкциях Запада, которые коснулись НеоБИТ и Positive Technologies. Тогда администрация Байдена связала деятельность организации с вмешательством в выборы президента США и атакой на SolarWinds.

Тем не менее все эти ходы Вашингтона слабо сказываются на деятельности, подчёркивают представители Positive Technologies. А всё потому, что доля России и стран СНГ в выручке компании составляет 97%. Американский рынок может остаться закрытым для Positive Technologies, но не более того.

РТК-ЦОД расширил армию баг-хантеров, за дыры заплатят до 150 тыс. руб.

РТК-ЦОД расширил программу поиска уязвимостей, запущенную в июле на платформе Standoff Bug Bounty от Positive Technologies. Если сначала ковыряться в защите компании разрешали только небольшой группе исследователей с верхних строчек рейтинга, то теперь число участников увеличили сразу в четыре раза.

Охота идёт не на красивые строчки в отчётах, а на реально опасные баги. Исследователей интересуют уязвимости, позволяющие получить доступ к данным, повысить привилегии, нарушить работу сервисов или удалённо выполнить код.

Важное ограничение: проверять можно только публично доступные ИТ-сервисы самого РТК-ЦОД. Клиентская инфраструктура в программу не входит, туда баг-хантерам заглядывать нельзя даже из спортивного любопытства.

Максимальная выплата на текущем этапе составляет 150 тыс. рублей и зависит от критичности найденного дефекта. В компании объяснили, что приватный запуск помог настроить обработку отчётов и взаимодействие с исследователями.

Дальше программу планируют открывать ещё шире, а вознаграждения повышать по мере того, как очевидных уязвимостей будет становиться меньше.

Платформа Standoff Bug Bounty берёт на себя проверку специалистов, правила взаимодействия и управление отчётами.

RSS: Новости на портале Anti-Malware.ru