In der Startphase werden Prämien in Höhe von bis zu 50.000 US-Dollar ausgelobt
Cybergefahren werden zunehmend komplexer. Anbieter von Sicherheitssoftware müssen ständig effektive Maßnahmen finden und implementieren, die ein höchstmögliches Schutzniveau bieten. Bug-Bounty-Programme, bei denen externe IT-Spezialisten eventuell vorhandene Schwachstellen in Softwarelösungen aufspüren und gegenüber Herstellern offenlegen können, sind eine effektive Möglichkeit, diese zu beseitigen, bevor Kunden davon betroffen sind.
Die erste Phase des Bug-Bounty-Programms von Kaspersky Lab startete am 2. August 2016. In den kommenden sechs Monaten werden dafür insgesamt 50.000 US-Dollar ausgelobt. Die Teilnehmer am Programm können die jeweiligen Flaggschiffprodukte von Kaspersky Lab für Heimanwender und Unternehmen unter die Lupe nehmen: Kaspersky Internet Security und Kaspersky Endpoint Security for Business. Auf Basis der gesammelten Erfahrungen wird Kaspersky Lab dann entscheiden, welche weiteren Produkte und Prämien in eine zweite Phase in das Programm integriert werden.
Die Notwendigkeit der Zusammenarbeit
Wie wichtig die Zusammenarbeit mit externen IT-Sicherheitsspezialisten auf dem Weg zur Optimierung der Sicherheitssoftware ist, betont Nikita Shvetsov, Chief Technology Officer bei Kaspersky Lab:
"Mit dem Bug-Bounty-Programm wollen wir unsere internen und externen Maßnahmen stärken, mit denen wir schon jetzt die Resilienz unserer Produkte permanent verbessern“
„Wir glauben, es ist an der Zeit, dass alle Anbieter von IT-Sicherheit, gleich welcher Größe, enger mit externen Sicherheitsspezialisten zusammenarbeiten. Bug-Bounty-Programme sind hier ein ebenso effektiver wie notwendiger Weg, um Sicherheitssoftware noch sicherer zu machen.“
Alex Rice, CTO und Mitgründer von HackerOne, ergänzt:
„Schwachstellen sind unvermeidbar und Bug-Bounty-Programme haben sich als Ergänzung zu traditionellen, erprobten Methoden für mehr Sicherheit bewährt. Damit lässt sich die unglaublich breit gestreute Hacker-Szene einbinden“
„Wir freuen uns in der Partnerschaft mit Kaspersky Lab darauf, eines der führenden Bug-Bounty-Programme auf den Weg zu bringen. Es wird am Ende dem Schutz der Kunden dienen.“
Das Bug-Bounty-Programm
Ausführliche Informationen über das Bug-Bounty-Programm von Kaspersky Lab mit Hinweisen auf dessen Umfang, die Zulassungskriterien, Prämien und weitere Regeln.
