BACS bezahlt Bargeld-Belohnung bei Bug-Berichten
Nach einer budget-bedingten Pause führt der Bund wieder Bug-Bounty-Programme durch. Im 2. Quartal 2024 gingen beim BACS insgesamt 205 Meldungen von ethischen Hackern ein. Die Behörde belohnte dies mit Prämien in Höhe von 107'000 Franken.
Die Schweizerische Bundesverwaltung lässt ethische Hacker wieder auf ihre IT-Systeme los. Dies, nachdem das Bundesamt für Cybersicherheit (BACS) Bug-Bounty-Programme im 1. Quartal 2024 wegen des ausgeschöpften Budgets gestoppt hatte.
Insgesamt gingen im 2. Quartal 2024 205 Meldungen zu möglichen Sicherheitslücken beim BACS ein, wie die aktuellen Zahlen zeigen. Von diesen haben jedoch 74 den Status "Rejected". Dagegen stufte das BACS 19 der gemeldeten Schwachstellen als "Critical" und 20 als "High" ein.
Die Gesamtsumme der ausbezahlten Bug-Bounty-Prämien beträgt im 2. Quartal 2024 107'000 Franken – das sind mehr als 20 Prozent der 250'450 Franken, die das BACS seit dem Start der Bug-Bounty-Programme im Sommer 2022 insgesamt bezahlte. In dieser Zeit entdeckten die Bug-Jäger insgesamt 45 kritische Schwachstellen. Das Budget für Bug-Bounty-Prämien für das Jahr 2024 beträgt insgesamt 280'000 Franken, wie das BACS im Frühling auf Anfrage mitteilte.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Cisco ehrt seine Schweizer Lieblingspartner
IBM verkauft keine VMware-Lizenzen mehr
Unterwegs im Auto mit Mutti
Schweizer Gemeinde-Websites scheitern an digitaler Barrierefreiheit
KI-PCs und das Ende von Windows 10 werden zum Marktmotor
Google reaktiviert ein Kernkraftwerk, um seine KI zu versorgen
Wo die Stärken, Chancen und Risiken im Schweizer Cybersecurity-Ökosystem sind
Cyberkriminelle geben sich als Visana aus
Wie Datendiebe auf Beutejagd gehen
