Neues von Bug Bounty Switzerland

60 ethische Hacker haben die IT-Systeme von Chiefs und NIKIN angegriffen und 36 – zum Teil kritische – Sicherheitslücken gefunden.

Welcome back to our blog series! This month with: Haven’t we seen this request already? SAML replay attacks.

Zusammen mit dem Nationalen Zentrum für Cybersicherheit (NCSC) werden Bug-Bounty-Programme nun für die gesamte Bundesverwaltung durchgeführt.

Warum die Baloise sich freiwillig «hacken» lässt: Man muss ständig am Ball bleiben. Daher ist es sinnvoll, traditionelle Pentests mit einem Bug-Bounty-Programm zu ergänzen und wo sinnvoll sogar zu ersetzen.

Bug Bounty Switzerland und die Zürcher Hochschule für Angewandte Wissenschaften ZHAW haben ein gemeinsames Forschungsprojekt gestartet mit dem Ziel, Bug-Bounty-Programme auch für KMU und Gemeinden zugänglich zu machen.

Um im Kampf gegen immer neu auftretende Sicherheitslücken die Nase vorn zu haben, setzt die Group Security der BKW auf die Zusammenarbeit mit «ethischen Hackerinnen und Hackern».

Ein Bug-Bounty-Programm kann die IT-Sicherheit einer Firma deutlich erhöhen. Ein geregeltes System für die gezielte Jagd auf Schwachstellen hat aber auch noch weitere Vorteile, wie etwa die Nachwuchsförderung. Wie Bug-Bounty-Programme jungen IT-Talenten helfen, erklärt Lukas Heppler, CPO und Mitgründer von Bug Bounty Switzerland. Hier gehts zum ganzen Interview

Das Programm der diesjährigen Swiss Cyber Storm gestaltete sich erneut sehr spannend. So standen den BesucherInnen mehr als 30 Referate zu aktuellen Themen und neuen Entwicklungen zur Auswahl. Darunter auch die Zusammenarbeit mit ethischen Hackern.

Der von den BSC Young Boys zusammen mit der isolutions AG und Bug Bounty Switzerland organisierte Event hat sich schweizweit etabliert und auch wieder einige internationale Teilnehmer angezogen.

In der Episode 3 des Trivadis Podcast «Cat!apult» erklärt unser CEO & Co-Founder Sandro Nafzger, wie ethische Hacker zur Digitalisierung des Landes beitragen können. Die Trivadis AG ist Teil von Accenture und unterstützt Unternehmen im Prozess der digitalen Transformation. Der IT-Dienstleister ist auf die Implementierung von Plattformen und Lösungen spezialisiert, die eine hochautomatisierte Bereitstellung und […]

Wir sind stolz darauf, Hauptsponsor der diesjährigen Swiss Cyber Storm 2021 zu sein. Die international ausgerichtete Konferenz steht unter dem Motto «Securing the Supply Chain».

Jedes IT-System hat seine unbekannten Sicherheitslücken. Cyberkriminelle machen sich einen Spass daraus, genau jene auszunutzen. Dadurch können Schäden in Millionenhöhe entstehen. Bug Bounty Switzerland hilft Schweizer Organisationen, mit ethischen Hackern zusammenzuarbeiten und durch deren Hilfe genau diese Sicherheitslücken zu finden und zu schliessen. Für die Verbandszeitung police, dem offiziellen Organ des Verbandes Schweizerischer Polizei-Beamter VSPB […]

Während 12 Tagen haben unsere ethischen Hacker im Rahmen des ersten Bug Bounty-Pilotprojekts für die Bundesverwaltung verschiedene IT-Systeme geprüft und 10 Sicherheitslücken gefunden. Das Projekt verlief sehr erfolgreich.

A must-watch webinar We recently hosted a webinar with Marcel Zumbühl, Swiss Post’s Group CISO and Sandro Nafzger, Lead of Swiss Post’s Bug Bounty program. Throughout this webinar Marcel and Sandro share key insights and great take-aways from their Bug Bounty journey and their learnings along the way.  If you ever wondered how a Bug Bounty program can […]

Heute pünktlich um 00:01 Uhr hat unser erstes Bug Bounty Programm für das Nationale Zentrum für Cybersicherheit (NCSC) gestartet. Das Ziel von diesem Pilotprojekt ist es, den Nutzen von Bug Bounty Programmen für den Bund aufzuzeigen.

Unser CEO Sandro Nafzger hat als externer Mitarbeiter das konzernweite Bug Bounty Programm der Schweizerischen Post aufgebaut. Kürzlich wurde dieses öffentlich gemacht – also 23’000 ethischen Hackern zugänglich gemacht. Dieser Artikel fasst die wichtigsten Schritte dieser zweijährigen Aufbauarbeit zusammen: Warum die Post ein Bug Bounty Programm braucht Diese Woche hat die Post ihr öffentliches Bug […]

Das Cybersecurity Special 2021 ist am 10. März erschienen. Ein besonderer Fokus liegt dieses Jahr auf Bug-Bounty-Programmen. Warum die Digitalisierung langfristig ohne gar nicht möglich ist, sagt Sandro Nafzger von Bug Bounty Switzerland im grossen Interview.

Bug Bounty Switzerland lanciert die erste Schweizer Bug-Bounty-Plattform. Microsoft stellt dem Startup die dafür nötige Infrastruktur und Expertise zur Verfügung. Microsoft unterstützt Bug Bounty Switzerland beim Aufbau der ersten Schweizer Bug-Bounty-Plattform. Im Rahmen des Programms «Microsoft für Startups» erhält das Luzerner Unternehmen zum einen Zugang zur Expertise von Microsofts Spezialist*innen. Zum anderen kann es seine […]

Florian Badertscher, unser CTO und Partner, hat im Rahmen der Swisscom Business Days über das Bug Bounty Programm der Swisscom gesprochen. Bereits vor fünf Jahren wurde dieses von Florian aufgebaut und laufend weiterentwickelt. Florian leitet dieses auch heute noch. Das Bug Bounty Program der Swisscom ist nicht nur das allererste in der Schweiz, sondern beim […]

Ein Cybersecurity-Profi gibt Einblick in die heutigen Prüfmethoden und zeigt Erfahrungen, Nutzen und Grenzen auf. Aufzeichnung vom 3.12.2020 vom Onlineanlass für Procure.ch – Fachverband für Einkauf und Supply Management.

Im Rahmen von Bug-Bounty-Programmen suchen hunderte unabhängige Security-Spezialisten nach Sicherheitslücken in laufenden IT-Systemen. Noch sind entsprechende Programme in der Schweiz rar, einsame Vorreiter sind hierzulande die Post und Swisscom. Die führenden Köpfe hinter deren Programmen haben sich nun in der Bug Bounty Switzerland GmbH zusammengeschlossen, um dies zu ändern. Luzern, 18. August 2020 – Das […]

Auch heute gibt es sie noch diese mutigen Kopfgeldjäger (Hunter). Sie kommen jedoch nicht auf dem Pferd und mit lauten Revolverschüssen, sondern meist ganz leise und unbemerkt über das Datennetz. Die Kopfgeldjäger des digitalen Zeitalters sind ziemlich cool, meist sehr intelligent und verstehen sich als unabhängige IT-Sicherheitsexperten.