Fiat Chrysler rusza z programem bug bounty. Adobe załatał 52 luki we Flashu. Przegląd cyberbezpieczeństwa, 14.07.2016

W świecie cyfrowym, który dynamicznie rozwijał się w połowie 2016 roku, kwestie cyberbezpieczeństwa stały się absolutnym priorytetem dla największych graczy technologicznych oraz sektora motoryzacyjnego. Wydarzenia z połowy lipca 2016 roku doskonale ilustrują, jak kluczowe stało się proaktywne podejście do ochrony systemów przed podatnościami, które mogłyby zostać wykorzystane przez cyberprzestępców do nieautoryzowanych działań.

Programy bug bounty w motoryzacji

Firma Fiat Chrysler Automobiles (FCA) podjęła wówczas strategiczną decyzję o uruchomieniu własnego programu bug bounty. Był to ruch wyprzedzający, mający na celu zaangażowanie niezależnych badaczy bezpieczeństwa w proces wykrywania luk w oprogramowaniu sterującym nowoczesnymi pojazdami. Dzięki oferowaniu nagród finansowych za rzetelne zgłaszanie błędów, koncern nie tylko zwiększył swoje doświadczenie w obszarze ochrony systemów wbudowanych, ale przede wszystkim zbudował fundamenty zaufania wśród klientów, dla których bezpieczeństwo jazdy w erze "aut podłączonych do sieci" stało się kluczowym wyznacznikiem jakości.

Luki w oprogramowaniu Adobe

Równolegle do działań w branży motoryzacyjnej, firma Adobe stanęła przed wyzwaniem załatania aż 52 luk w swoim środowisku Flash Player. Sytuacja ta była przypomnieniem o konieczności zachowania najwyższych standardów w zarządzaniu cyklem życia oprogramowania. Masowe aktualizacje były niezbędne, aby wyeliminować ryzyko:

• zdalnego wykonania kodu przez atakującego,
• przejęcia kontroli nad systemem operacyjnym użytkownika,
• wycieku wrażliwych danych przechowywanych w pamięci przeglądarki.

Wnioski dla użytkowników i firm

Analizując te wydarzenia z perspektywy czasu, warto zwrócić uwagę na kilka fundamentalnych zasad, które do dziś stanowią kanon cyberhigieny. Po pierwsze, regularna aktualizacja oprogramowania pozostaje najskuteczniejszą linią obrony. Po drugie, otwartość firm na współpracę ze społecznością badaczy (poprzez bug bounty) jest dowodem na dojrzałość organizacji i jej priorytetowe traktowanie bezpieczeństwa użytkowników. Eksperci zgodnie podkreślają, że transparentność w informowaniu o wykrytych lukach oraz ich szybkie łatanie to obecnie najważniejszy czynnik budujący autorytet w branży technologicznej.

Jak dbać o bezpieczeństwo cyfrowe?

1. Zawsze instaluj najnowsze poprawki bezpieczeństwa dla systemów operacyjnych i aplikacji.
2. Stosuj zasadę ograniczonego zaufania do niezweryfikowanych wtyczek i oprogramowania typu Flash.
3. Wspieraj inicjatywy promujące etyczne hakowanie, gdyż to właśnie one pozwalają na wykrycie błędów, zanim zrobią to osoby o złych intencjach.