Samsung gaat ethische hackers belonen
Samsung start een beloningsprogramma voor ethische hackers. Het programma is gericht op mobiele apparaten van het bedrijf en bijbehorende software. Het bedrijf betaalt per lek maximaal 200.000 dollar uit.
Dit maakt Samsung bekend in een blogpost. Via het beloningsprogramma zegt Samsung te willen profiteren van de vaardigheden en expertise van security onderzoekers, wat het bedrijf beter in staat moet stellen een ‘veilige mobiele ervaring’ te leveren aan klanten. Het programma is sinds januari 2016 in een pilot beschikbaar en wordt nu op grote schaal uitgerold.
Het programma heeft betrekking op 38 verschillende mobiele apparaten van het bedrijf. Daarnaast looft Samsung beloningen uit voor kwetsbaarheden die worden aangetroffen in Samsung Mobile Services, waaronder Bixby, Samsung Account, Samsung Pay en Samsung Pass. De beloning die beveiligingsonderzoekers tegemoet kunnen zien is afhankelijk van zowel de ernst van het aangetroffen lek als hun vermogen om deze via een proof of concept aan te tonen. De voorwaarden voor het beloningsprogramma zijn hier te vinden.
Meer over
Lees ook
ETSI gaat standaarden ontwikkelen voor cybersecurity
Het European Telecommunications Standards Institute (ETSI) richt een technische commissie op standaarden gaat ontwikkelen voor cybersecurity. De commissie moet met transparante en betrouwbare standaarden komen om de digital markt veiliger te maken. De technische commissie Cybersecurity gaat standaarden ontwikkelen voor: Cybersecurity De beveiligi1
‘Wij hebben als security-industrie ook een maatschappelijke plicht’
Onlangs lanceerde McAfee een gratis security-app voor zowel Android als iOS. Tijdens het Mobile World Congress 2014 in Barcelona ging Raj Samani, chief technology officer EMEA van deze Intel-dochter, dieper in op de redenen achter deze lancering. “Wij hebben ook een maatschappelijke plicht om mensen te helpen zich bewust te worden van de risico’s1
Amerikaanse overheid helpt bedrijven hun security te verbeteren met raamwerk
De Amerikaanse overheid publiceert een raamwerk dat bedrijven in kritieke sectoren moet helpen zichzelf beter te beschermen tegen cyberaanvallen. Het Framework for Improving Critical Infrastructure Cybersecurity is samengesteld door het National Institute of Standards and Technology (NIST). Het gebruik van het raamwerk is vrijwillig en dus niet ve1