Платформа Standoff Bug Bounty выплатила хакерам 242 млн руб. за три года

Платформа Standoff Bug Bounty выплатила хакерам 242 млн руб. за три года

Платформа Standoff Bug Bounty выплатила хакерам 242 млн руб. за три года

На международном киберфестивале Positive Hack Days в «Лужниках» подвели итоги работы платформы Standoff Bug Bounty. За три года — с мая 2022 по май 2025 — к проекту присоединилось почти 25 тысяч исследователей из 60 стран.

За это время им выплатили 242 миллиона рублей за найденные уязвимости. Формально это хакеры, но с приставкой «белые»: они находят дыры в системах и сообщают о них владельцам, а не используют их в преступных целях.

Площадка показывает устойчивый рост. Только за последние полтора года число активных баг-хантеров увеличилось более чем втрое, а количество сданных отчётов перевалило за 10,9 тысячи — это в пять раз больше, чем было ранее.

Причём речь идёт не просто о повторяющихся находках — с ноября 2023 года в три раза выросло число уникальных отчётов, принятых клиентами, и серьёзных уязвимостей (их насчитали 520). По этим показателям платформа остаётся лидером среди российских аналогов.

Standoff Bug Bounty работает по классической модели: компания публикует программу, указывает, за какие уязвимости и сколько готова платить, а исследователи — ищут баги и присылают отчёты. Сейчас на площадке более 100 таких программ. Они касаются не только технических уязвимостей, но и возможных сценариев реализации «недопустимых событий» — то есть ситуаций, которые могут привести к серьёзным последствиям для бизнеса или государства.

Максимальное вознаграждение за одну уязвимость на платформе составило почти 4 миллиона рублей. Это рекорд среди отечественных систем баг-баунти. Средняя выплата за принятую находку — 58 тысяч рублей. В 2023 году больше всего отчётов поступило от ИТ-компаний, а в 2024 году — от ретейла.

Клиенты платформы — от малого бизнеса до крупных маркетплейсов, медиахолдингов и госструктур. При этом подход к безопасности постепенно меняется: компании чаще становятся открытыми к сотрудничеству с внешними исследователями.

Об этом, в частности, говорил руководитель платформы Анатолий Иванов на церемонии награждения, прошедшей 24 мая в рамках пленарной дискуссии на главной сцене фестиваля:

«В 2025 году платформе Standoff Bug Bounty исполняется три года. За это время вместе с владельцами программ и исследователями нам удалось не просто развить сервис, но и сформировать новый рынок, которого в России ранее не существовало. То, что ещё недавно воспринималось с настороженностью, сегодня становится стандартом зрелого подхода к кибербезопасности. Мы видим, как компании трансформируются, открываются сообществу, выстраивают эффективную работу с уязвимостями, становятся ориентиром для других. Церемония награждения лишь подчеркивает этот путь».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

57% россиян не уверены в эффективности своих мер киберзащиты

Согласно результатам опроса, проведенного ВЦИОМ и АНО «Цифровая экономика», защитить персональные данные в интернете пытаются 97% жителей России, однако больше половины считают превентивные меры недостаточными.

Опрос о культуре ИБ проводился онлайн в начале июля, в нем приняли участие 1626 представителей разных возрастных групп (18 лет и старше).

Как выяснилось, почти все респонденты обладают базовыми знаниями о кибергигиене. Они используют антивирус, не расшаривают пароли по имейл и не светят их в соцсетях, не хранят данные банковских карт на компьютере, не используют публичный Wi-Fi.

Миллениалы отдают предпочтение более продвинутым способам защиты: придумывают сложные пароли, используют браузер в режиме «инкогнито», отключают автоматическое сохранение учетных данных и открытие потенциально опасных сайтов, чаще пользуются 2FA.

В то же время 57% россиян не уверены, что принимаемые меры надежно защитят их устройства от киберугроз. Больше прочих в своих ИБ-способностях сомневаются пенсионеры, люди с низким достатком (по 70%), жители небольших городов и сел (61-63%), а также те, кто не интересуется состоянием дел на киберфронте (69%).

Что касается сбора данных в интернете, больше половины опрошенных знают об этом понаслышке, а остальных беспокоит в основном инициатива частных лиц и коммерческих компаний.

В отношении госсектора мнения разделились: 47% россиян считают, что использование ПДн госструктурами создает лишние риски, 48% уверены, что это безопасно. Развенчать опасения недоверчивых поможет запуск платформы согласий на Госуслугах, который ожидается в 2028 году.

В вопросе о мошеннических звонках от имени банка респонденты проявили единодушие: конфиденциальные данные по таким запросам предоставлять нельзя. Три четверти участников опроса в ответ просто вешают трубку и уточняют информацию, перезванивая в банк по официальному номеру. Что важнее, так уже поступают 79% людей преклонного возраста.

Ввиду роста числа атак с использованием ИИ, в том числе дипфейков, созданных с помощью таких инструментов, инициаторам опроса было интересно узнать, готовы ли россияне к противодействию новой угрозе.

В этом году МВД РФ фиксирует расширение использования дипфейков в мошеннических схемах. Опрос показал, что в своей способности распознать эту киберугрозу уверены меньше половины опрошенных — в основном молодежь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru