Т-Банк инициировал первую в банковском секторе программу открытых кибериспытаний и открыл регистрацию для специалистов, готовых протестировать устойчивость учреждения к киберугрозам в условиях, максимально приближенных к реальным атакам.
Задача участников открытых кибериспытаний — реализовать сценарии, которые могут привести к серьезным последствиям, например, получить доступ к данным клиентов или нарушить функционирование банковских сервисов.
Кибериспытания будут проходить в течение трех месяцев. За реализацию одного из заданных сценариев, способного оказать влияние на устойчивость компании, участники могут получить до 12 млн рублей, общий призовой фонд составит 50 млн рублей. Размер вознаграждения зависит от сложности выполненного сценария и масштаба потенциального ущерба, который он может нанести инфраструктуре или бизнес-процессам компании.
В рамках программы предложено реализовать четыре недопустимых события:
- проникновение в базу данных;
- влияние на бизнес-логику банковских сервисов, которыми клиенты пользуются ежедневно;
- обнаружение способа кражи денежных средств компании;
- внедрение вредоносного кода в сервис.
Регистрация участников осуществляется на официальном сайте кибериспытаний Т-Банка.
Традиционно компании проверяют безопасность отдельных систем или ищут конкретные уязвимости. Мы сознательно идем дальше и предлагаем исследователям мыслить как настоящие злоумышленники: не искать отдельные баги, а пытаться реализовать сценарии, которые для бизнеса являются критическими. Мы первые в нашей отрасли открываем подобную программу для широкой исследовательской аудитории и готовы платить за результаты, которые помогают нам находить слабые места. Наша цель — не просто выявлять уязвимости, а постоянно повышать устойчивость всей инфраструктуры и развивать культуру проактивной безопасности.
Фото: hi-tech.mail.ru
