BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

Компания BI.ZONE сообщила об открытии предварительной регистрации на своей платформе, предназначенной для поиска уязвимостей (Bug Bounty). Релиз платформы по-прежнему запланирован на это лето.

Платформа BI.ZONE для программ bug bounty — это хаб между компаниями, которые хотят непрерывно проверять уровень защищенности своих сервисов, и независимыми исследователями (багхантерами), которые получат вознаграждение за найденные уязвимости.

Платформа устранит организационные трудности, которые возникают при запуске программ bug bounty: поиск независимых исследователей безопасности, оформление сотрудничества и проведение оплат. Для компаний BI.ZONE предлагает помощь с верификацией найденных уязвимостей. Этим займутся сертифицированные эксперты, которые ежедневно обеспечивают безопасность IT-инфраструктур крупнейших организаций.

Каждая компания, записавшаяся в лист предрегистрации, сможет заранее подготовить свою программу bug bounty при поддержке специалистов BI.ZONE. Таким образом, получится определить спектр работ по поиску уязвимостей и в зависимости от их уровня разработать оптимальный размер вознаграждения. В результате программа станет интереснее для исследователей и в то же время эффективнее для компании.

Багхантерам благодаря платформе будет комфортнее проводить исследования безопасности. Они смогут сообщать об уязвимостях, не опасаясь уголовного преследования, выбирать программы bug bounty по своим интересам и получать вознаграждение без организационных помех.

Те багхантеры, которые запишутся в лист предрегистрации, будут первыми узнавать новости, а некоторые даже поучаствуют в бета-тестировании платформы. Также для них предусмотрены закрытые встречи и активности с розыгрышем билетов на конференцию OFFZONE 2022.

«Наш проектный опыт показывает, что каждая третья компания имеет низкий уровень защищенности веб-приложений. И это только одно направление, а кроме веб-приложений, у бизнеса еще много областей, где требуется укреплять кибербезопасность. Программы bug bounty позволяют обеспечить регулярные проверки цифровых активов на устойчивость к кибератакам, а платформа поможет быстро запустить программу, взяв на себя организационные вопросы, — комментирует Евгений Волошин, директор блока экспертных сервисов BI.ZONE. — Что касается независимых исследователей, сейчас половина из них не сообщают о найденных уязвимостях по разным причинам: не знают, какой будет реакция, сколько месяцев этот вопрос будет рассматриваться. Не всегда понятно даже то, куда именно обращаться, особенно если речь о госучреждениях».

Разработчики опираются на лучшие мировые практики, чтобы платформа могла стать сильным игроком не только на российском, но и международном рынке. BI.ZONE запустила разработку платформы в начале 2021 года, релиз запланирован на лето 2022 года.

Сотрудники против: 52% компаний буксуют с переходом на тонкие клиенты

Переход на тонкие клиенты в российских компаниях чаще всего тормозит вовсе не техника, а люди. По данным опроса среди зрителей и участников эфира AM Live «Тонкий клиент: инструмент создания цифровых корпоративных рабочих мест», 52% компаний не могут полноценно перейти на такую модель из-за сопротивления сотрудников, привыкших к обычным компьютерам.

На этом фоне особенно показательно выглядит другая цифра: только 25% компаний уже используют удалённые рабочие места через десктопы или тонкие клиенты.

Иначе говоря, три четверти по-прежнему опираются либо на офисные компьютеры, либо на добросовестность сотрудников, которые работают с собственных устройств. А это, как отмечали участники дискуссии, оставляет бизнес в довольно уязвимом положении: данные и учётные записи оказываются размазаны по множеству конечных точек, и каждая из них потенциально может стать входом в корпоративную сеть.

Идея тонких клиентов как раз в обратном: рабочее место у сотрудника есть, но сами данные и основные процессы остаются внутри защищённой инфраструктуры компании. Директор департамента управления продуктовым портфелем Getmobit Василий Шубин по этому поводу высказался довольно жёстко: когда сотрудникам разрешают работать с личных устройств, компания фактически перекладывает риск на конечного пользователя.

Впрочем, дело не только в привычках. Второй по популярности барьер — поддержка периферии, на неё пожаловались 46% опрошенных. Дальше причины идут уже с заметным отрывом: 32% считают проблемой высокую стоимость внедрения, 28% говорят о несовместимости приложений, 26% — о нехватке экспертизы у ИТ-команд, ещё 22% упомянули ограничения сети и каналов связи.

Некоторых экспертов такой высокий результат у пункта с периферией удивил, но в «Лаборатории Касперского» ничего необычного в этом не увидели. Старший менеджер по продукту Kaspersky Thin Client Михаил Левинский объяснил, что вопрос здесь упирается не только в сами устройства, но и в зрелость поддержки: у кого-то может быть старый монитор или нестандартная периферия, и важно, насколько быстро вендор готов на такие запросы реагировать. При этом, по его словам, сами операционные системы, конечно, должны нормально поддерживать проброс периферийных устройств.

Похожую мысль озвучили и в Uveon — Облачные технологии. Там обратили внимание, что часть проблем, которые пользователи приписывают именно тонким клиентам, на деле относится шире — к тому, как в компании вообще выстроена инфраструктура рабочих мест. Иными словами, не всё здесь упирается в «железку»: многое решается на уровне софта и архитектуры.

При этом в обсуждении прозвучала и осторожно позитивная нота. Генеральный директор «АМ Медиа» Илья Шабанов заметил, что заметно сократилась доля тех, кто считает главным препятствием именно стоимость внедрения. Это может говорить о том, что рынок таких решений в России постепенно взрослеет, а сами технологии перестают восприниматься как что-то слишком дорогое и экзотическое.

RSS: Новости на портале Anti-Malware.ru