Timeweb вложил 9,3 млн руб. в киберзащиту

Начиная с 2023 года Timeweb в рамках программы bug bounty выплатил белым хакерам 9,3 млн руб. за усиление киберзащиты. Багхантеры направили почти 900 отчетов о потенциальных рисках. 

Как сообщили CNews представители Timeweb, компания участвует в двух программах по поиску уязвимостей: Standoff Bug Bounty от Positive Technologies и Bi.Zone Bug Bounty. В обеих программах возможно вознаграждение до 500 тыс. руб. в зависимости от найденных уязвимостей. Багхантеры регулярно тестируют Timeweb на наличие угроз. 

«Мы ценим наших партнеров по программам bug bounty. Плотная работа с багхантерами помогает нам улучшать процессы внутреннего аудита и повышать безопасность на ранних этапах разработки. Особое внимание уделяем облачной платформе. Для Timeweb Cloud безопасность – приоритет. Для нас крайне важно доверие клиентов, которые переносят ИТ-системы в наше облако», – отметил Андрей Жариков, руководитель продуктового отдела безопасности Timeweb. 

Одним из основных направлений для повышения защиты специалисты назвали облачные сервисы. Timeweb Cloud – российский облачный провайдер, чья инфраструктура проходит проверку через bug bounty. Белые хакеры также оценивают виртуальный хостинг, почтовые сервисы и другие направления. 

«Сфера информационных технологий – одна из самых привлекательных для киберпреступников в силу множества веб-интерфейсов и открытых API. ИТ-компании активно расширяют свое участие на нашей платформе. Сотрудничество с независимыми исследователями позволяет Timeweb выявлять и устранять уязвимости до того, как ими смогут воспользоваться злоумышленники», – сказал Андрей Левкин, руководитель продукта Bi.Zone Bug Bounty. 

Ранее компания «Авито» повысила максимальную награду за обнаружение критических уязвимостей в своих продуктах. В рамках программы выплат на платформе BI.ZONE Bug Bounty исследователи безопасности смогут получить до 500 тысяч рублей. Кроме того, в 2025 году «Авито» увеличит затраты на кибербезопасность на 50% по сравнению с 2024 годом.