안녕하세요. 버그바운티 플랫폼 파인더갭입니다. 증가하는 사이버 위협에 따라, 긴급상황에 대비할 수 있도록 파인더갭의 버그바운티 서비스에 대해 설명 드리려고 해요 -
한국인터넷진흥원의 위협 정보공유 시스템인 C-TAS(https://ctas.krcert.or.kr/)에서 실시간 상황 전파를 통해 "최근 침해사고 증가에 따른 기업보안 강화요청" 게시글을 업로드 하였고, 해당 게시글을 통해 신원 미상의 해커 그룹이 텔레그램을 통해 국내 웹사이트에 대한 홈페이지 변조 및 정보 탈취, 디도스 등 지속적인 공격을 예고하고 있다고 밝혔습니다.
이처럼 보안 사고가 증가하고 있으며, 이에 따른 기업의 보안 강화가 필요합니다. 2023년에도 공급망 공격, 무단 접근, 데이터 및 개인정보 유출 등 보안 사고 사례는 꾸준히 발생하고 있습니다. 해커는 외부에 노출된 우리의 시스템에 침입하고자 지속적으로 시도하고 있고 민감한 데이터를 탈취하고 시스템을 마비시키며 업무를 중단하려고 하고 있습니다. 일부 기업에서는 매년 수행하고 있는 모의침투 테스트를 통해 취약점을 식별하고 조치하고 있지만, 그것만으로는 충분하지 못합니다! 악의적인 해커의 숫자는 셀 수 없고 해킹 기술은 꾸준히 발전하고 있으며 그들의 시간은 한정되지 않습니다.
버그바운티 플랫폼은 이에 대응하는
효율적인 방법입니다.
버그바운티 플랫폼은 이에 대응하는 효율적인 방법입니다. 버그바운티를 도입하는 즉시 수천 명의 윤리적인 해커가 365일 24시간 당신의 시스템을 공격자와 같은 관점에서 진단하고 취약점을 발굴해 알려줍니다. 지금 즉시 파인더갭의 수천명의 보안전문가와 함께하세요. 끊임없는 위협에 맞서 끊임없는 전문가의 참여로 보안 문제를 해결 할 수 있습니다.
***
파인더갭의 버그바운티 플랫폼 서비스
버그바운티는 기업의 시스템/서비스를 인증받은 다수의 보안 전문가에게 점검을 의뢰하고 발견한 보안 취약점을 제보한 성과에 따라 포상금을 줌으로써 기존 모의침투 테스트 대비 효율적인 효과를 얻을 수 있는 제도로 파인더갭은 모든 절차를 대행하여 수행합니다. 기업의 폭발적인 성장을 기원하며 저희 플랫폼을 이용하시는 것은 어떠신 지 제안 드리고자 합니다. 혹시 ISMS/ISO 27001등의 인증을 받으실 예정이라면, 컨설팅 업체와 협력하여 컨설팅도 제공할 수 있습니다. 저희 파인더갭 버그바운티 플랫폼을 이용하시면 아래와 같은 특징으로 인해 효율적인 보안 강화 효과를 얻을 수 있습니다.
1) 보안인력을 보유하지 않아도 보안취약점 점검가능
2) 전통적인 모의해킹 대비 효율적인 비용
3) ISMS/ISO 27001 인증 시 활용가능
4) 보안에 적극적인 기업 이미지 구축 및 마케팅 효과
5) Public, Private(VDI,VPN) 버그바운티 환경 제공
6) 점검인력 전체 본인인증 및 전자서명, 비밀유지 서약서
7) 취약점 중요도 정량적 평가 체계
8) 취약점 추이 및 분석결과 대시보드 제공
9) Jira, Slack 연동 기능 제공
10) AI를 활용한 취약점 중복 검수 기능
※ (선택)한국인터넷진흥원 취약점 제공 시 "버그바운티 운영 확인서" 발급 감사합니다.
