Практика независимой проверки особенно важна для решений класса PAM, поскольку привилегированный доступ остается одной из самых чувствительных областей корпоративной безопасности. Через учётные записи администраторов и подрядчиков можно получить доступ к критичным системам и развивать атаку внутри организации, поэтому решение, которое контролирует такой доступ, должно проходить проверку в условиях, близких к реальным атакам.
В отличие от исключительно внутренних проверок, Bug Bounty позволяет привлечь внешних специалистов с разным опытом и подходами к поиску уязвимостей. Это дополнительный инструмент оценки защищённости продукта и источник обратной связи для его дальнейшего совершенствования. Для организаций, которые выбирают PAM, результаты таких проверок могут стать дополнительным источником информации о защищённости продукта.
Innostage стала первым российским ИБ-интегратором, вышедшим на открытые кибериспытания. Белые хакеры атакуют инфраструктуру компании, а вознаграждение выплачивается только за реализацию недопустимых событий, то есть критичных инцидентов ИБ, способных нанести существенный ущерб бизнесу.
«Мы уже проверяем собственную киберустойчивость в условиях открытых атак и считаем принципиально важным применять этот подход к нашим продуктам. PAM занимает особое место в корпоративной инфраструктуре: через него осуществляется доступ к системам, от которых зависит работа бизнеса. Поэтому мы готовы предоставить независимым исследователям возможность проверить защищённость самого решения. Такой формат позволяет выявлять потенциальные слабые места и совершенствовать продукт с учётом реальных сценариев атак. Уверен, что открытые кибериспытания должны становиться отраслевой практикой для разработчиков решений информационной безопасности», – отметил Антон Калинин, директор программы цифровой трансформации Innostage.
