Зачем нужны кибериспытания 🫤 Мы обсудили это с нашими метапартнерами — компаниями Innostage и «Инфосистемы Джет». Этот статус они получили за то, что на практике реализуют принципы результативной кибербезопасности, активно продвигают их в индустрии и на собственном примере показывают, как это должно работать. Если коротко: сначала необходимо определить недопустимые события (НС), затем выстроить защиту так, чтобы их реализация стала невозможной. А чтобы проверить это — выйти на кибериспытания, где тысячи белых хакеров пытаются создать полноценную цепочку атаки для реализации НС. Если им удастся это сделать, компания выплатит вознаграждение. 😱 Так, Innostage готовы выплатить 20 млн рублей за демонстрацию возможности хищения средств со счета компании. 😎 А «Инфосистемы Джет» — по 1,5 млн рублей за демонстрацию возможности захвата управления инфраструктурой с последующим шифрованием (первое НС) и за демонстрацию получения нелегитимного доступа к системам заказчиков (второе НС). С момента запуска программ на Standoff Bug Bounty белым хакерам пока не удалось дойти до финальной точки, однако уже были выплаты — за демонстрацию креативных подходов. При этом в «Инфосистемах Джет» подчеркивают: «Если мы заплатим — это будет наша победа. Потому что это лучше, чем если реальные злоумышленники проникнут внутрь». 👀 Подробнее о том, как наши метапартнеры выходили на кибериспытания, — смотрите в видео, снятом во время дня открытых дверей — нашего главного партнерского ивента. @Positive_Technologies