BACS bezahlt Bargeld-Belohnung bei Bug-Berichten
Nach einer budget-bedingten Pause führt der Bund wieder Bug-Bounty-Programme durch. Im 2. Quartal 2024 gingen beim BACS insgesamt 205 Meldungen von ethischen Hackern ein. Die Behörde belohnte dies mit Prämien in Höhe von 107'000 Franken.
Die Schweizerische Bundesverwaltung lässt ethische Hacker wieder auf ihre IT-Systeme los. Dies, nachdem das Bundesamt für Cybersicherheit (BACS) Bug-Bounty-Programme im 1. Quartal 2024 wegen des ausgeschöpften Budgets gestoppt hatte.
Insgesamt gingen im 2. Quartal 2024 205 Meldungen zu möglichen Sicherheitslücken beim BACS ein, wie die aktuellen Zahlen zeigen. Von diesen haben jedoch 74 den Status "Rejected". Dagegen stufte das BACS 19 der gemeldeten Schwachstellen als "Critical" und 20 als "High" ein.
Die Gesamtsumme der ausbezahlten Bug-Bounty-Prämien beträgt im 2. Quartal 2024 107'000 Franken – das sind mehr als 20 Prozent der 250'450 Franken, die das BACS seit dem Start der Bug-Bounty-Programme im Sommer 2022 insgesamt bezahlte. In dieser Zeit entdeckten die Bug-Jäger insgesamt 45 kritische Schwachstellen. Das Budget für Bug-Bounty-Prämien für das Jahr 2024 beträgt insgesamt 280'000 Franken, wie das BACS im Frühling auf Anfrage mitteilte.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
SAP verdoppelt seinen Gewinn
Das sind die 100 grössten Westschweizer IT-Unternehmen
Was Open Source in der öffentlichen Verwaltung für Potenziale bringt
Update: Bundesrat schickt revidiertes Nachrichtendienstgesetz ans Parlament – und erntet Kritik
Diese Katze schnurrt am lautesten
Update: UVEK und EDA schliessen Vorbereitungen für KI-Gipfel ab
Mit diesen neuen Tricks locken E-Mail-Betrüger ihre Opfer in die Falle
Bundesrat sieht Schweizer Halbleiterbranche gut positioniert
Warum Schulungen und Richtlinien der KI-Nutzung hinterherhinken
