«Т-Технологии» запустили программу кибериспытаний

«Т-Технологии» запустили программу кибериспытаний, в рамках которой будет тестироваться инфраструктура на предмет реализации «недопустимых событий», которые могут привести к критическим для компании последствиям. За осуществление «недопустимого события» компания заплатит 3 млн руб., а за реализацию промежуточных событий – от 100 тыс. до 1,5 млн руб. в зависимости от ущерба инфраструктуре компании.

Участники программы получат вознаграждение не за найденную уязвимость, а за сценарий, который способен проверить реальную устойчивость экосистемы. При этом исследователи не ограничены по вектору атак. Они могут искать слабые места в мобильных приложениях, API, бизнес-логике, интеграциях с партнерами и других элементах цифровой инфраструктуры. 

«Кибериспытания – следующий этап. Это не про поиск отдельных багов, а про проверку готовности инфраструктуры к серьезным инцидентам. Исследователи проводят цепочки атак, комбинируют уязвимости, ищут слабые места на стыках систем – все так, как это делает настоящий злоумышленник, но в контролируемой среде», – прокомментировал директор по продуктам платформы Standoff 365 Positive Technologies Иван Булавин, пишут «Ведомости». 

Программа запущена на площадке Standoff Bug Bounty, принадлежащей Positive Technologies. На данный момент она доступна только для ограниченного круга исследователей. Однако, по словам руководителя департамента информационной безопасности «Т-Банка» Дмитрия Гадаря, в дальнейшем участие в программе будет расширено, пишут «Ведомости». 

Ранее стало известно о том, что пентестер (или «белый» хакер – прим. редакции IT Speaker) упустил вознаграждение в $3750 из-за простой ошибки в настройках HTTP. Эксперты считают, что эта история показывает: даже опытные хакеры могут ошибаться.