«Т-Банк» заплатил хакерам за слабые места, но главный приз остался нетронутым
«Т-Банк» завершил трёхмесячные открытые кибериспытания и не зафиксировал ни одного недопустимого события. Исследователи прислали пять отчётов, четыре из которых признали валидными.
В испытаниях участвовали 78 исследователей, они пытались реализовать сценарии, способные нанести компании значительный ущерб, например получить доступ к деньгам или данным. Максимальная выплата составила 3,5 млн рублей за одну из найденных уязвимостей. За реализацию критического сценария банк был готов заплатить 12 млн рублей, но довести атаку до такого результата никто не смог. Во время испытаний также обнаружили несколько атак с использованием искусственного интеллекта.
Вице-президент и руководитель департамента информационной безопасности «Т-Банка» Дмитрий Гадарь отметил, что запрет на исследование инфраструктуры злоумышленников не остановит, они будут искать слабые места в любом случае. Поэтому компании разумнее самой задать правила, по которым специалисты ищут проблемы и сообщают о них.
На пленарной сессии «Киберустойчивость в эпоху AI» обсудили, как компаниям продолжать работу после инцидентов и проверять ИИ-системы.
