Kaspersky Lab startet Bug-Bounty-Programm
Kaspersky Lab startet Bug-Bounty-Programm
3. August 2016 -
Kaspersky Lab schickt externe Sicherheits-Spezialisten auf die Suche nach eventuellen Schwachstellen in seinen Produkten Kaspersky Internet Security und Kaspersky Endpoint Security for Business und bietet Prämien von bis zu 50'000 Dollar.
Gemeinsam mit der Bug-Bounty-Plattform Hackerone startet Kaspersky Lab ein Bug-Bounty-Programm. Ziel des Programms ist laut Mitteilung, die Verteidigungs-Strategien gegen Software-Schwachstellen sowie die Zusammenarbeit mit externen Spezialisten für IT-Sicherheit zu verbessern. Bei Bug-Bounty-Programmen spüren externe IT-Spezialisten eventuell vorhandene Schwachstellen in Software auf und legen die Lücken gegenüber den Herstellern offen.
Das am 2. August 2016 gestartete Programm von Kaspersky Lab bietet in der Startphase – sprich in den ersten sechs Monaten – Prämien in der Höhe von bis zu 50'000 Dollar. Teilnehmer des Programms sollen dabei die Kaspersky-Flaggschiffprodukte Kaspersky Internet Security für Heimanwender und Kaspersky Endpoint Security for Business für Unternehmen unter die Lupe nehmen. Auf Basis der hier gesammelten Erfahrungen wird dann entschieden, welche weiteren Produkte und Prämien in einer zweiten Phase in das Programm integriert werden.
"Wir glauben, es ist an der Zeit, dass alle Anbieter von IT-Sicherheit, gleich welcher Grösse, enger mit externen Sicherheitsspezialisten zusammenarbeiten. Bug-Bounty-Programme sind hier ein ebenso effektiver wie notwendiger Weg, um Sicherheitssoftware noch sicherer zu machen", so Kaspersky-CTO Nikita Shvetsov. Und Alex Rice, CTO und Mitgründer von Hackerone, ergänzt: "Schwachstellen sind unvermeidbar und Bug-Bounty-Programme haben sich als Ergänzung zu traditionellen, erprobten Methoden für mehr Sicherheit bewährt. Damit lässt sich die unglaublich breit gestreute Hacker-Szene einbinden. Wir freuen uns in der Partnerschaft mit Kaspersky Lab darauf, eines der führenden Bug-Bounty-Programme auf den Weg zu bringen. Es wird am Ende dem Schutz der Kunden dienen." (abr)
Das am 2. August 2016 gestartete Programm von Kaspersky Lab bietet in der Startphase – sprich in den ersten sechs Monaten – Prämien in der Höhe von bis zu 50'000 Dollar. Teilnehmer des Programms sollen dabei die Kaspersky-Flaggschiffprodukte Kaspersky Internet Security für Heimanwender und Kaspersky Endpoint Security for Business für Unternehmen unter die Lupe nehmen. Auf Basis der hier gesammelten Erfahrungen wird dann entschieden, welche weiteren Produkte und Prämien in einer zweiten Phase in das Programm integriert werden.
"Wir glauben, es ist an der Zeit, dass alle Anbieter von IT-Sicherheit, gleich welcher Grösse, enger mit externen Sicherheitsspezialisten zusammenarbeiten. Bug-Bounty-Programme sind hier ein ebenso effektiver wie notwendiger Weg, um Sicherheitssoftware noch sicherer zu machen", so Kaspersky-CTO Nikita Shvetsov. Und Alex Rice, CTO und Mitgründer von Hackerone, ergänzt: "Schwachstellen sind unvermeidbar und Bug-Bounty-Programme haben sich als Ergänzung zu traditionellen, erprobten Methoden für mehr Sicherheit bewährt. Damit lässt sich die unglaublich breit gestreute Hacker-Szene einbinden. Wir freuen uns in der Partnerschaft mit Kaspersky Lab darauf, eines der führenden Bug-Bounty-Programme auf den Weg zu bringen. Es wird am Ende dem Schutz der Kunden dienen." (abr)