TX Group lancia un programma pubblico di bug bounty per 20 minuti
La sicurezza informatica è più importante che mai. Per individuare i punti deboli dei sistemi informatici, TX Group lancia un programma pubblico di bug bounty, grazie al quale tutti i ricercatori di sicurezza esterni e gli hacker potranno cercare vulnerabilità nel sito web di «20 Minuten».
Dalla primavera 2020, la presenza digitale di 20 minuti in una nuova veste (Werbewoche.ch). Nel processo, la piattaforma è stata anche "portata a un livello molto alto" in termini di sicurezza, come scrive il TX Group in un comunicato. Dalla progettazione tecnica al go-live, sono stati integrati i più moderni elementi di sicurezza per garantire in ogni momento la disponibilità della piattaforma, i dati e la sicurezza dei lettori. Inoltre, circa 850 hacker e ricercatori di sicurezza hanno trascorso più di un anno alla ricerca di falle nella sicurezza nell'ambito di un programma chiuso di bug bounty. In un programma di questo tipo, viene effettuato un pagamento per ogni falla di sicurezza individuata. Una taglia, per così dire - o una taglia. Il gruppo ha collaborato con la società BugCrowd per il programma.
Il programma è ora aperto al pubblico
Ora il TX Group sta rendendo il programma pubblicamente disponibile a tutti i ricercatori di sicurezza e agli hacker. Con questo, il gruppo vuole aumentare ulteriormente il livello di sicurezza. "I nostri programmi di bug bounty sono da tempo una delle misure più efficaci della nostra strategia di sicurezza dei prodotti. Offrire questo programma al pubblico è il culmine dei nostri sforzi per costruire la piattaforma di notizie più sicura della Svizzera. Il Gruppo TX assume così un ruolo pionieristico in Svizzera nel campo della sicurezza informatica", ha dichiarato Andreas Schneider, Group CISO del Gruppo TX.
L'hacking delle piattaforme è normalmente punibile per legge. Un programma di bug bounty è un hacking etico, in cui gli hacker penetrano deliberatamente nei sistemi alla ricerca specifica di vulnerabilità. Tuttavia, poiché seguono determinate regole, non vengono perseguiti legalmente. "Tali programmi non solo migliorano la nostra sicurezza informatica, ma creano anche fiducia e trasparenza, dando così un importante contributo alla trasformazione digitale del Gruppo TX", spiega Schneider e aggiunge: "20 minuti è solo l'inizio. Più avanti nel corso dell'anno, renderemo disponibili al pubblico altri programmi di bug bounty, aumentando ulteriormente la nostra affidabilità digitale".
