Kaspersky Lab uruchomił program Bug Bounty, aby zachęcić niezależnych badaczy bezpieczeństwa do zgłaszania luk w swoich produktach.
Program działa od 2016 roku i jest kluczowym filarem globalnej strategii firmy w zakresie przejrzystości i bezpieczeństwa oprogramowania. Do tej pory zgłoszono i usunięto ponad 70 błędów związanych z produktami i usługami Kaspersky Lab.
Struktura nagród i kryteria
Kaspersky Lab wprowadził zróżnicowany system wynagrodzeń za odkrywanie podatności, dopasowany do stopnia zagrożenia i złożoności luki.
Najwyższa nagroda – 100 000 dolarów – przysługuje za podatność umożliwiającą zdalne wykonanie kodu przez kanał aktualizacji baz danych produktów, gdy uruchomienie złośliwego kodu następuje bez wiedzy użytkownika w procesie z wysokimi uprawnieniami i przetrwa restart systemu.
Dla pozostałych podatności program oferuje następującą skalę wynagrodzeń:
- Podatności umożliwiające inne sposoby zdalnego wykonania kodu – od 5 000 do 20 000 dolarów (w zależności od złożoności);
- Błędy pozwalające na podniesienie lokalnych uprawnień – zmienne wynagrodzenia zgodnie z wytycznymi programu;
- Podatności mogące spowodować ujawnienie poufnych danych – zmienne wynagrodzenia dostosowane do poziomu zagrożenia.
Nagrody przyznawane są wyłącznie za nieznane wcześniej luki w produktach: Kaspersky Internet Security 2019 oraz Kaspersky Endpoint Security 11 dla systemów Windows 8.1 i nowszych z zainstalowanymi najnowszymi aktualizacjami.
Globalna inicjatywa transparentności
Program Bug Bounty jest częścią szerszego projektu – Globalnej Inicjatywy Transparentności (ogłoszonej 23 października 2017 r.), której celem jest włączenie społeczności security w proces weryfikacji produktów, procesów wewnętrznych i operacji biznesowych.
Jak podkreśla dyrektor generalny Kaspersky Lab, Jewgienij Kasperski:
„Znalezienie i usunięcie błędów stanowi priorytet dla nas jako firmy tworzącej oprogramowanie. Zapraszamy badaczy bezpieczeństwa, ponieważ chcemy mieć pewność, że nasze produkty nie zawierają luk w zabezpieczeniach. Odporność naszego kodu i najwyższy poziom ochrony oferowany naszym klientom to podstawowa zasada naszej działalności – i fundamentalny filar naszej Globalnej Inicjatywy Transparentności.”
Inicjatywa wprowadza dodatkowe mechanizmy odpowiedzialności, które pozwalają wykazać, że firma niezwłocznie i dogłębnie zajmuje się każdym zgłoszeniem dotyczącym bezpieczeństwa.
Ochrona bankowości online w produktach Kaspersky
Bezpieczeństwo bankowości internetowej to priorytet Kaspersky Lab w obliczu rosnącej aktywności złośliwego oprogramowania. Produkty, takie jak Kaspersky Internet Security, oferują zaawansowane funkcje chroniące dane finansowe.
Kluczowe funkcje bezpieczeństwa
Bezpieczne płatności
Funkcja „Bezpieczne płatności” weryfikuje autentyczność stron banków i systemów płatniczych. Jeśli wykryje stronę podszywającą się pod zaufaną instytucję, natychmiast ostrzega użytkownika, ograniczając ryzyko kradzieży danych.
Ochrona wprowadzania danych
Kaspersky chroni przed „keyloggerami” rejestrującymi naciśnięcia klawiszy. Ochrona wprowadzania danych blokuje przechwytywanie informacji wpisywanych z klawiatury, zanim trafią one do atakujących.
Bezpieczna przeglądarka
Bezpieczna przeglądarka umożliwia otwieranie serwisów bankowych i płatniczych w odizolowanym środowisku, co zapewnia dodatkową warstwę ochrony dla numerów kart i haseł.
Blokowanie dostępu do schowka
Kaspersky Internet Security blokuje nieautoryzowany dostęp do schowka podczas płatności online, uniemożliwiając złośliwym aplikacjom przechwycenie wrażliwych danych.
Sprawdzanie autentyczności stron
Bezpieczne Pieniądze sprawdza autentyczność znanych systemów płatności oraz serwisów bankowości elektronicznej. Jeśli certyfikat lub adres strony budzi zastrzeżenia, w przeglądarce pojawia się ostrzeżenie o braku bezpieczeństwa. Gdy zainstalowane jest rozszerzenie Kaspersky Security, użytkownik otrzymuje dodatkowe wskazówki o wiarygodności witryny.
Dodatkowe elementy ochrony
Kaspersky Internet Security zawiera szeroki zakres funkcji zabezpieczających:
- antywirus plików,
- antywirus pocztowy,
- kontrola programu,
- antywirus dla komunikatorów internetowych,
- ekran sieci,
- ochrona kamery internetowej,
- monitorowanie sieci,
- ochrona przed atakami sieciowymi,
- ochrona przed phishingiem,
- kontrola rodzicielska,
- bezpieczne połączenie,
- monitorowanie aktywności.
Program chroni system operacyjny i dane osobowe w czasie rzeczywistym.
Produkty dostępne i certyfikacje
Kaspersky oferuje rozwiązania dla użytkowników indywidualnych i firm. W 2024 roku produkty Kaspersky wzięły udział w 100 niezależnych testach, zdobywając 93 pierwsze miejsca. Dostępne portfolio obejmuje m.in. Kaspersky Internet Security oraz Kaspersky Endpoint Security.
Rozwiązania dla instytucji finansowych
Dla banków i fintechów przeznaczono Kaspersky Fraud Prevention – platformę łączącą wysoki poziom bezpieczeństwa z wygodą użytkownika, która chroni kanały online i mobilne oraz redukuje skalę oszustw finansowych.
Zagrożenia dla bankowości online
Rośnie liczba szkodliwych narzędzi kradnących środki z kont bankowych, dlatego wdrożenie silnych mechanizmów ochrony jest dziś kluczowe dla bezpieczeństwa e-bankowości.
Zalecenia bezpieczeństwa
Stosuj dobre praktyki, aby zwiększyć bezpieczeństwo swoich finansów online:
- nie podawaj nikomu kodu PIN, CVV, loginu ani hasła do bankowości internetowej,
- sprawdzaj autentyczność wszystkich witryn płatniczych i adresy URL,
- nie wykonuj operacji finansowych w publicznych sieciach Wi‑Fi,
- włącz uwierzytelnianie dwuskładnikowe dla konta bankowego.
