Innostage открыла белым хакерам доступ к тестированию своей PAM-системы
Innostage добавила свой продукт Innostage PAM для управления привилегированным доступом в программу открытых кибериспытаний. Независимые исследователи смогут искать уязвимости в самом решении и проверять его защитные механизмы, продукт уже работает в контуре безопасности компании.
В компании объясняют, что независимая проверка особенно важна для PAM-решений: через учетные записи администраторов и подрядчиков можно получить доступ к критичным системам и развивать атаку внутри организации. Решение, которое контролирует такой доступ, должно проходить проверку в условиях, близких к реальным атакам.
В отличие от внутренних проверок, Bug Bounty привлекает внешних специалистов с разным опытом поиска уязвимостей. Для организаций, выбирающих PAM, результаты таких проверок могут стать дополнительным источником информации о защищенности продукта.
Innostage называет себя первым российским ИБ-интегратором, вышедшим на открытые кибериспытания. Белые хакеры атакуют инфраструктуру компании, а вознаграждение выплачивается только за реализацию недопустимых событий — критичных инцидентов ИБ, способных нанести существенный ущерб бизнесу.
Директор программы цифровой трансформации Innostage Антон Калинин заявил, что компания готова дать независимым исследователям проверить защищенность самого решения. По его словам, такой формат позволяет выявлять слабые места и совершенствовать продукт с учетом реальных сценариев атак.