Т-Банк запустил первую на банковском рынке программу открытых кибериспытаний и открыл регистрацию для специалистов, которые смогут проверить устойчивость компании к киберугрозам в условиях, близких к реальным атакам. Участникам предстоит отработать сценарии, которые могут привести к серьезным последствиям, включая доступ к данным клиентов или сбой банковских сервисов.

Испытания продлятся три месяца. За выполнение одного из сценариев, способного повлиять на устойчивость компании, можно получить до 12 млн рублей, а общий призовой фонд составляет 50 млн рублей. Размер выплаты будет зависеть от сложности сценария и возможного ущерба для инфраструктуры и бизнес-процессов.

В рамках программы участникам предложено реализовать четыре недопустимых события:

• проникновение в базу данных;
• влияние на бизнес-логику ежедневных банковских сервисов;
• поиск способа хищения средств компании;
• внедрение вредоносного кода в сервис.

Вячеслав Цыганов, зампред правления, исполнительный директор «Т-Технологий» отметил, что компания хочет выйти за рамки проверки отдельных уязвимостей и предложить исследователям действовать как реальные злоумышленники. По его словам, цель программы — не только находить слабые места, но и повышать устойчивость инфраструктуры и развивать проактивную культуру безопасности.

Источник: Т-Банк