Hacker als Sicherheitsbeauftragte
Sogenannte Bug-Bounty-Programme sind eine sinnvolle Ergänzung für die IT-Sicherheitsvorkehrungen in Unternehmen.
Unternehmen können sich von Hackern helfen lassen, ihre IT-Systeme sicherer zu machen. Dazu können Bug-Bounty-Programme genutzt werden. Bug Bounty lässt sich mit „Fehlerprämie“ übersetzen. Die Idee basiert auf einem einfachen Anreiz-System. Das Prinzip: Hacker und Programmierer, die auf einer Unternehmenswebseite oder in einem IT-System Sicherheitslücken entdecken, können diese dem betroffenen Unternehmen melden und bekommen dafür eine Prämie. Die Unternehmen geben den Entdeckern der Schwachstellen einen Anreiz, ihr Wissen darüber nicht auf den diversen Internet-Schwarzmärkten an professionelle Cyber-Kriminelle zu verhökern, sondern es legal an die Betroffenen zu verkaufen. Großkonzerne setzen schon seit längerem Bug Bounty-Programme ein. Am Dienstag startete auch Microsoft ein solches Programm für seine Office 365-Software. Der Konzern honoriert Meldungen über Schwachstellen mit mindestens 500 US-Dollar. Google, Twitter, Facebook und Paypal zahlen für Hinweise teilweise einige 1.000 US-Dollar. Die kleinsten Fehlerprämien starten bei ca. 100 US-Dollar. Bug-Bounty-Programme werden zunehmend für kleinere Firmen interessant. Firmen, die nicht selbst ein solches Angebot machen wollen, können sich verschiedenen Plattformen anschließen. Diese bieten den Unternehmen die nötige Infrastruktur. Der Dienstleister übernimmt die Organisation der Bug-Bounty-Programme und wickelt auch die Bezahlungen der Fehler-Lieferanten ab. Die maximale Höhe der Bezahlungen definiert natürlich der Auftraggeber. So können Unternehmen die Kosten für die Fehlersuche im Blick behalten.
Fazit: Das vernetzte globale Arbeiten und die projektbezogene Einbeziehung externer freier Mitarbeiter nimmt stark zu. Bug-Bounty-Programme sind eine sinnvolle Ergänzung, um Sicherheitsrisiken zu minimieren. Unternehmen können mit diesen Programmen weltweit auf Spezialisten zugreifen.
Hinweis: Eine Übersicht über verschiedene Bug-Bounty-Programme finden Sie unter https://bugcrowd.com/list-of-bug-bounty-programs. Einen guten Eindruck über die gezahlten Fehlerprämien können Sie sich hier verschaffen: https://hackerone.com/hacktivity.
