SUISSEDIGITAL erfolgreiche Lancierung eines Bug Bounty Programms

SUISSEDIGITAL: Erfolgreiche Lancierung eines Bug-Bounty-Programms

"Im Rahmen seines Angebots zum Thema «Cyber Security» hat der Wirtschaftsverband SUISSEDIGITAL vor rund sechs Monaten zusammen mit dem IT-Security-Unternehmen FortIT ein Bug-Bounty-Programm für seine Mitglieder lanciert.

Erfahrungen des Westschweizer Verbandsmitglied net+ zeigen, dass sich das Angebot bewährt. „In unserer digitalisierten Gesellschaft ist die Sicherheit im Cyberraum von eminenter Wichtigkeit. Wir befassen uns deshalb seit Längerem mit dem Thema Cyber Security“, sagt Simon Osterwalder, Geschäftsführer des Wirtschaftsverbands SUISSEDIGITAL.

Entsprechend hat der Verband ein Angebot entwickelt, welches das Ziel verfolgt, die Öffentlichkeit und die Verbandsmitglieder für die Gefahren des Cyberraums zu sensibilisieren.

Bug-Bounty-Programm für Verbandsmitglieder

Nachdem SUISSEDIGITAL Ende 2020 unter dem Namen «Security-Check» einen Online-Test für die Öffentlichkeit aufgeschaltet hat, wurde im Frühjahr 2021 ein so genanntes Bug-Bounty-Programm für Verbandsmitglieder lanciert. Bei einem solchen Programm werden Hacker mit einer Prämie belohnt, wenn sie Sicherheitslücken im IT-System oder bei angebotenen IT-Dienstleistungen (z.B. Internet-, TV- oder Telefonie-Dienste) entdecken.

net+ als Vorläufer

Das Westschweizer Telekommunikationsunternehmen net+ (www.netplus.ch) war das erste Verbandsmitglied, das sich auf das Bug-Bounty-Programm von SUISSEDIGITAL einliess. Nach Auswertung der ersten Erfahrungen im Rahmen eines Piloten zieht das Unternehmen ein positives Fazit: «Das Bug-Bounty-Programm funktioniert hervorragend. Wir haben einige Schwachstellen entdecken und eliminieren können. Davon profitieren unsere Kundinnen und Kunden, aber auch wir als Unternehmen sowie unsere Partnernetze», sagt Jean-Blaise Rey, Head of Applications bei net+. Das Unternehmen ist mit dem Programm so zufrieden, dass es 2022 vom Piloten in ein reguläres Modell wechseln will.

Weitere Informationen:

Zum Bug-Bounty-Programm: https://bugbountyhub.com/de-ch

Zum Online-Test «Security-Check”: https://securitycheck.suissedigital.ch"