| Разработчики: | Киберполигон |
| Дата премьеры системы: | апрель 2022 г |
| Отрасли: | Информационные технологии |
| Технологии: | ИБ - Система обнаружения мошенничества (фрод), ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
2022: Запуск платформы
После того, как международная платформа по поиску уязвимостей HackerOne перестала выплачивать гонорары российским и белорусским хакерам, в РФ задумались над созданием альтернативных площадок. Одну из таких компания «Киберполигон» запустит 1 апреля 2022 года, о чем стало известно накануне.
Как рассказал «Коммерсанту» генеральный директор и владелец «Киберполигона» Лука Сафонов, максимальная сумма вознаграждений за нахождение критичной уязвимости в программе составит 3 млн рублей. «Киберполигон» рассчитывает, что в перспективе одного-двух месяцев на платформе будет запущено 10–15 публичных программ Bug Bounty и такое же число приватных, а количество «белых хакеров» на ней составит до 2,5 тыс.
Positive Technologies планирует открыть свою площадку для «белых хакеров» в мае 2022 года. Ранее в компании рассказывали, что их решение будет отличаться от традиционных программ bug bounty. В ней заказчикам будет проще делать верификацию инцидента, а участники-хакеры смогут получать вознаграждения как за одну обнаруженную уязвимость, так и за цепочку атак, что может принести более высокую выплату. У компании уже есть корпоративные заказчики для участия в платформе. Сумма вознаграждений за уязвимости будет от 5 тыс. рублей до 400 тыс. рублей, а также и выше, но уже по договоренности сторон.
Если правила участия в программах Bug Bounty будут понятными, система оценки найденных уязвимостей — прозрачной, а выплаты — своевременными, можно ожидать стремительного развития этого направления в России, полагает эксперт департамента управления рисками Deloitte в СНГ Кирилл Буреев.Светлана Дергачева, Content AI: Заказчики больше не спрашивают, есть ли у вас ИИ. Они спрашивают, какой от него эффект 
В России вознаграждения «белым хакерам» за поиск уязвимостей к марту 2022 года предлагает ряд крупных компаний, включая «Азбуку вкуса», «Яндекс», Ozon, VK и Тинькофф-банк. Большинство таких программ работали через плафторму HackerOne.[1]
Примечания
Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (93) Positive Technologies (Позитив Текнолоджиз) (32) SearchInform (СёрчИнформ) (19) Softline (Софтлайн) (19) Инфосистемы Джет (16) Другие (187) SearchInform (СёрчИнформ) (3) Positive Technologies (Позитив Текнолоджиз) (2) RED Security (Прикладная техника) ранее МТС RED (2) Softline (Софтлайн) (2) Интеллектуальная безопасность ГК (бренд Security Vision) (2) Другие (12) SearchInform (СёрчИнформ) (8) Softline (Софтлайн) (6) Positive Technologies (Позитив Текнолоджиз) (4) Перспективный мониторинг (АО ПМ) (3) Интеллектуальная безопасность ГК (бренд Security Vision) (2) Другие (14)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (15, 94) Positive Technologies (Позитив Текнолоджиз) (23, 59) SearchInform (СёрчИнформ) (2, 20) Лаборатория Касперского (Kaspersky) (12, 19) R-Vision (Р-Вижн) (8, 17) Другие (312, 137) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Positive Technologies (Позитив Текнолоджиз) (2, 2) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) Мобильные ТелеСистемы (МТС) (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 9) Лаборатория Касперского (Kaspersky) (3, 4) Positive Technologies (Позитив Текнолоджиз) (3, 4) Перспективный мониторинг (АО ПМ) (1, 4) Интеллектуальная безопасность ГК (бренд Security Vision) (2, 2) Другие (7, 8) Positive Technologies (Позитив Текнолоджиз) (5, 15) Лаборатория Касперского (Kaspersky) (5, 4) R-Vision (Р-Вижн) (3, 4) Перспективный мониторинг (АО ПМ) (1, 4) SearchInform (СёрчИнформ) (1, 3) Другие (13, 15) Positive Technologies (Позитив Текнолоджиз) (2, 2) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
MaxPatrol SIEM - 44 Security Vision Security Operation Center (SOC) - 37 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28 СёрчИнформ SIEM - 20 R‑Vision SOAR (ранее R-Vision IRP) - 14 Другие 208 СёрчИнформ SIEM - 3 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2 RED Security SOC (ранее МТС RED SOC) - 1 PT Sandbox - 1 Spacebit X-Config Решение для управления уязвимостями конфигураций - 1 Другие 12 СёрчИнформ SIEM - 9 Перспективный мониторинг: Ampire Киберполигон - 4 Kaspersky Endpoint Detection and Response (KEDR) - 3 Positive Technologies: MaxPatrol VM (Vulnerability Management) - 3 MaxPatrol SIEM - 2 Другие 14 Подрядчики-лидеры по количеству проектов
Солар (Solar) (21) SearchInform (СёрчИнформ) (19) Национальное бюро кредитных историй (НБКИ) (16) Инфосистемы Джет (9) Experian (8) Другие (173) SearchInform (СёрчИнформ) (3) Positive Technologies (Позитив Текнолоджиз) (1) R-Vision (Р-Вижн) (1) RBK Money (1) Группа компаний ЦРТ (Центр речевых технологий) (1) Другие (3) SearchInform (СёрчИнформ) (8) Positive Technologies (Позитив Текнолоджиз) (3) БПС Инновационные программные решения (ранее БПЦ Банковские технологии) (2) R-Vision (Р-Вижн) (1) Softline (Софтлайн) (1) Другие (2)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Visa International (4, 27) Инфосистемы Джет (5, 26) Солар (Solar) (2, 23) SearchInform (СёрчИнформ) (2, 20) FICO (4, 18) Другие (196, 156) SearchInform (СёрчИнформ) (1, 3) Positive Technologies (Позитив Текнолоджиз) (1, 1) Лаборатория Касперского (Kaspersky) (1, 1) R-Vision (Р-Вижн) (1, 1) Группа компаний ЦРТ (Центр речевых технологий) (1, 1) Другие (1, 1) SearchInform (СёрчИнформ) (1, 9) Positive Technologies (Позитив Текнолоджиз) (1, 3) БПС Инновационные программные решения (ранее БПЦ Банковские технологии) (1, 2) Лаборатория Касперского (Kaspersky) (1, 1) R-Vision (Р-Вижн) (1, 1) Другие (0, 0) Positive Technologies (Позитив Текнолоджиз) (1, 7) SearchInform (СёрчИнформ) (1, 3) R-Vision (Р-Вижн) (2, 2) Солар (Solar) (1, 2) Динамика (Dynamika) Новосибирск (1, 1) Другие (2, 2)Распределение систем по количеству проектов, не включая партнерские решения
3-D Secure (3D-Secure) - 23 Solar JSOC - 20 СёрчИнформ SIEM - 20 НБКИ-AFS (Anti-Fraud Service) - 12 Positive Technologies: MaxPatrol VM (Vulnerability Management) - 12 Другие 150 СёрчИнформ SIEM - 3 Positive Technologies: MaxPatrol VM (Vulnerability Management) - 1 Solar AURA (Audit & Risk Assessment) - 1 Kaspersky Anti Targeted Attack Platform (KATA) - 1 R-Vision Threat Intelligence Platform (TIP) - 1 Другие 1 СёрчИнформ SIEM - 9 Positive Technologies: MaxPatrol VM (Vulnerability Management) - 3 БПС: СмартВиста Система предотвращения мошенничества - 2 Kaspersky Anti Targeted Attack Platform (KATA) - 1 R-Vision VM - 1 Другие 0 
