AfterDawn: IT-alan uutiset

Elisa käynnisti Bug Bounty -ohjelman – haavoittuvuuksien löytäjille luvassa rahallinen palkkio

Kirjoittaja Jami Virtanen @ 24.10.2018 13:59

Elisa käynnisti Bug Bounty -ohjelman – haavoittuvuuksien löytäjille luvassa rahallinen palkkio Elisa on käynnistänyt Bug Bounty -ohjelman, jossa se antaa hakkereille mahdollisuuden etsiä haavoittuvuuksia digitaalisista palveluistaan. Haavoittuvuuksien löytäjät Elisa lupaa palkita rahallisesti.
Maailmalla suositut, mutta Suomessa vielä harvinaisemmat Bug Bounty -ohjelmat ovat hakkereille suunnattuja haasteita, joissa pyritään tunkeutumaan yritysten online-järjestelmiin ja etsimään niistä haavoittuvuuksia. Ilman lupaa toteutettuna tämä olisi laitonta, mutta tässä tapauksessa asialla ovat vastuuntuntoiset ja "hyvien puolella" olevat valkohattuhakkerit, jotka raportoivat yritykselle löytämistään haavoittuvuuksista ja saavat palkkion haavoittuvuuden vakavuuden perusteella.

- Hakkerit pääsevät käyttämään taitojaan hyvään ja me saamme tietoomme vakavatkin haavoittuvuudet ja voimme korjata ne ajoissa, Elisan Head of Security Teemu Mäkelä kertoo.

Elisan Bug Bounty -ohjelma käynnistyi ensin pilotilla ja hyvien kokemusten myötä muuttui jatkuvaksi ohjelmaksi. Alkuvaiheessa Elisan Bug Bounty -ohjelmassa ovat mukana yrityksen online-palveluista Elisa Viihde, Elisa Kirja ja Elisa Tunnus. Ohjelma saattaa myöhemmin laajentua muihinkin Elisan palveluihin.

- Jos kokemukset ovat yhtä hyviä kuin mitä pilotista saimme, niin en näe mitenkään mahdottomana ohjelman laajentamista. Olemme jo nyt saaneet mukaan hakkerimaailman tunnettuja nimiä Suomesta, mutta myös ulkomailta, Teemu Mäkelä iloitsee.

Elisan Bug Bounty -ohjelmaan voi hakea mukaan HackerOne-palvelun kautta. Saman palvelun kautta hoidetaan myös palkkion maksu, jonka suuruus perustuu siihen, kuinka vakavan riskin löydös aiheuttaa liiketoiminnalle. Palkkiot liikkuvat tuhansissa euroissa löydöksestä riippuen.

Tägit: Elisa
Edellinen Seuraava Kirjoita kommentti

Kommentoi uutista

Mikäli sinulla ei ole vielä AfterDawn-käyttäjätunnusta, syötä allaolevaan kaavakkeeseen toivomasi käyttäjätunnus sekä sähköpostiosoitteesi. Lähetämme sinulle jälkikäteen aktivointilinkin antamaasi sähköpostiosoitteeseen.

Mikäli sinulla on jo ennestään AfterDawn-käyttäjätunnus, kirjaudu sisään seuraavan välilehden kautta.

Kirjaudu sisään käyttäen AfterDawn -käyttäjätunnustasi tai sähköpostiosoitettasi.




Uutisarkisto