Resilient Business

Angriff ist die beste Verteidigung

Wie ein Versicherungskonzern mit Bug-Bounty- und Vulnerability-Disclosure-Programmen die eigene Unternehmensresilienz erhöht.

Ethisches Hacking für die Sicherheit

Was sind Bug Bounty (BBP)- und Vulnerability Disclosure (VDP)-Programme? Dabei handelt es sich um bewährte Verfahren im Bereich der Cybersicherheit, mit denen blinde Flecken und Lücken in ausgereiften Systemen (z. B. Software, Websites, Cloud-Dienste usw.) geschlossen werden. Diese bewährten Verfahren nennt man ethisches Hacking. Das bedeutet: vertrauenswürdige Parteien wenden Hacking-Techniken an, um Sicherheitslücken in einem Netzwerk oder Computersystem zu identifizieren, zu analysieren und zu beheben. Forschende, die am BBP teilnehmen, erhalten eine finanzielle Belohnung (Bounty) für jede gültige, geprüfte und behobene Sicherheitslücke.

Kritische Anwendungen erfolgreich sichern

In dem von uns verwalteten Programm melden ethische Hacker:innen Schwachstellen in den ausgereiftesten Geschäfts- und kritischen Webanwendungen des Unternehmens, die von internen Teams behoben und entsprechend ihrer Verdienste belohnt werden.

BBP und VDP sind kosteneffiziente Best Practices zur proaktiven Behebung neuer Schwachstellen in ausgereiften Systemen. Diese für beide Seiten vorteilhaften Programme arbeiten mit den unterschiedlichsten qualifizierten Forschern und Organisationen zusammen, um das Kundenerlebnis und die Informationssicherheit zu verbessern.

Das Bild zeigt zwei Personen in einem Gespräch. Eine Person sitzt auf einer Bank und trägt ein dunkles Polohemd und Jeans. Die andere Person steht und trägt ein blaues Oberteil und einen weißen Rock. Der Hintergrund besteht aus vertikalen Holzlatten, die eine warme und moderne Atmosphäre schaffen. Die Szene ist gut beleuchtet, und die Schatten der Personen sind deutlich auf der Wand hinter ihnen zu sehen.

Cybersecurity sichert das Vertrauen

206 Milliarden Euro allein in Deutschland. Auf diese Summe schätzt eine Bitkom-Umfrage den Schaden, der durch Cyberkriminalität im Jahr 2023 entsteht. Weltweit liegt der Wert bei rund 7,5 Billionen Euro. Proaktive Cybersecurity-Strategien sind für Unternehmen unerlässlich - und mit der digitalen Transformation und der zunehmenden Vernetzung der Geschäftswelt wird die Bedeutung solcher Strategien exponentiell steigen. Programme wie BBP und VDP ergänzen das bestehende Cybersecurity-Portfolio um eine aktive und zeitnahe Kontrolle gegen potenzielle Informationssicherheitsrisiken.

Mit dem richtigen Partner nachhaltig erfolgreich

Die Kernaufgabe der ersten Projektphase war die Auswahl eines kompetenten Partners für die Bug Bounty und Vulnerability Disclosure Programme. Nur wenige Anbieter sind in der Lage, Engagements in den Dimensionen der sich ständig weiterentwickelnden Technologien, der erweiterten Beteiligung einer geprüften Forschergemeinschaft und der maßgeschneiderten Geschäftsspezifikationen angemessen zu skalieren.

Wir haben den Vertrag über ein globales Ausschreibungsverfahren abgeschlossen, in dem Datenschutz, Geheimhaltung, Vertraulichkeit, Safe Harbor, Teilnahmeregeln und eine breite Palette von inhärenten Konzepten bestätigt wurden.

Fünf Personen gehen eine Treppe in einem modernen Bürogebäude hinunter und unterhalten sich

Reibungslose Abläufe dank optimierter Prozesse

Wir haben dieses Projekt von Anfang bis Ende geplant und gesteuert: von der Etablierung des neuen Programms bis zum Betrieb innerhalb der Organisation unseres Kunden. Exzellente Koordinationsfähigkeiten waren eine Kernkompetenz, um dieses Cybersecurity-Programm kosteneffizient auf globaler Ebene auszurollen und zu pflegen. Der Plattformanbieter, die mehr als 500 Forscher, die wir aus der ganzen Welt rekrutieren konnten, sowie die international verteilten Geschäftseinheiten unseres Kunden sind nun in der Lage, nahtlos miteinander zu arbeiten und zu kommunizieren. Das alles durch unserer Fähigkeiten zur Gestaltung von Geschäftsbeziehungen.

Automatisierung erhöht Sicherheit

Wir haben das Bug Bounty- und Vulnerability Disclosure-Reporting für unsere Kunden automatisiert, um eine rasche Behebung zu ermöglichen. Die behobenen Schwachstellen werden automatisch an die Geschäftsverantwortlichen gemeldet, damit diese die nächsten Schritte einleiten können und die Durchlaufzeit optimiert wird.

Eine stolze Gemeinschaft

Wir haben in diesem Projekt viel über Cybersicherheit gelernt, aber noch mehr über die Gemeinschaft dahinter. Wir sind stolz darauf, eine erfolgreiche Gemeinschaft renommierter Forscher aufgebaut zu haben. Ein Wert, der in unseren Zielvorgaben für die Informationssicherheit 2024 für alle Geschäftseinheiten in unserer Organisation anerkannt wird. Und dieser Wert wird auch vom CIO unseres Kunden gesehen: „Dies ist eine der effektivsten IS- und IT-Investitionsinitiativen, die wir je hatten."

Sanat Gautam

Experte für GRC und Informationssicherheit

Name*

Bitte gebe deinen Namen ein

E-Mail*

Bitte gebe deine Email ein

Ihre Nachricht*

Bitte gebe eine Nachricht ein

Ich akzeptiere die Datenschutzbestimmungen

Ihre Anfrage wurde als Spam erkannt und konnte nicht erfolgreich übermittelt werden. Bitte aktualisieren Sie das Formular und versuchen Sie, die Anfrage erneut zu senden, oder kontaktieren Sie den Website-Administrator unter kontakt@metafinanz.de für weitere Unterstützung.