Innostage подключила собственный PAM-продукт к программе открытых кибериспытаний — теперь независимые исследователи могут искать в нём уязвимости.
Innostage добавила свой продукт Innostage PAM, предназначенный для управления привилегированным доступом, в программу открытых кибериспытаний. Решение уже применяется в контуре безопасности самой компании. Теперь внешние специалисты получат возможность искать слабые места непосредственно в продукте и оценивать, насколько надёжно работают его защитные механизмы. Об этом CNews рассказали представители Innostage.
Независимая проверка особенно важна именно для решений класса PAM: привилегированный доступ остаётся одним из самых уязвимых участков корпоративной ИБ. Учётные записи администраторов и подрядчиков открывают путь к критичным системам, а оттуда можно развивать атаку изнутри организации. Поэтому продукт, который контролирует такой доступ, должен проверяться в условиях, максимально приближенных к реальным атакам.
В отличие от чисто внутренних проверок, Bug Bounty даёт доступ к внешним специалистам с разным опытом и разными подходами к поиску уязвимостей. Это дополнительный инструмент оценки защищённости продукта и источник обратной связи для его дальнейшего развития. Для организаций, выбирающих PAM, результаты подобных проверок могут послужить ещё одним ориентиром при оценке защищённости решения.
Innostage стала первым российским ИБ-интегратором, вышедшим на открытые кибериспытания: белые хакеры атакуют инфраструктуру компании, а вознаграждение предусмотрено только за реализацию недопустимых событий — критичных инцидентов ИБ, способных нанести серьёзный ущерб бизнесу.
«Мы уже проверяем собственную киберустойчивость в условиях открытых атак и считаем принципиально важным применять этот подход к нашим продуктам. PAM занимает особое место в корпоративной инфраструктуре: через него осуществляется доступ к системам, от которых зависит работа бизнеса. Поэтому мы готовы предоставить независимым исследователям возможность проверить защищённость самого решения. Такой формат позволяет выявлять потенциальные слабые места и совершенствовать продукт с учетом реальных сценариев атак. Уверен, что открытые кибериспытания должны становиться отраслевой практикой для разработчиков решений информационной безопасности», — отметил Антон Калинин, директор программы цифровой трансформации Innostage.
Загрузка...
