Компанія Intel, яка останнім часом стикається з фінансовими та технологічними труднощами, ухвалила рішення скасувати грошові винагороди для дослідників, які знаходять уразливості у її продукції. Відтепер учасники програми Bug Bounty зможуть повідомляти про знайдені помилки лише на добровільній основі, без будь-яких матеріальних заохочень.
Від грошових виплат до ентузіазмуОновлена програма працює на платформі Intigriti, де тепер основним стимулом для учасників є альтруїстичне прагнення покращити безпеку продуктів Intel. Раніше компанія пропонувала значні винагороди за виявлені вразливості — від $500 (22 300 грн) до $100 000 (4 460 000 грн), що було важливим фактором залучення професійних дослідників з усього світу.
"Тепер же Intel пропонує всім охочим продовжувати надсилати звіти, але робити це безплатно. Це виглядає досить дивно на фоні конкурентів. Наприклад, Google та інші технологічні гіганти щороку виплачують мільйони доларів дослідникам, розуміючи, що збитки від реального зламу обійдуться значно дорожче".
Чи повернуться винагороди?Існують припущення, що відмова від виплат може бути тимчасовою — можливо,
у процесі перезапуску програми на новій платформі система винагород ще не була інтегрована. Якщо це так, очікується, що найближчим часом виплати повернуться. Однак, якщо нова політика залишиться незмінною, Intel ризикує втратити професійну підтримку з боку експертної спільноти, адже більшість фахівців, які займаються пошуком уразливостей, розраховують на відповідну компенсацію за свою працю.
Така зміна може бути частиною загальної стратегії скорочення витрат у компанії. Проте багато фахівців вважають, що скорочення інвестицій у кібербезпеку є дискусійним кроком, особливо в умовах зростання цифрових загроз і складності новітніх атак.
На цьому тлі конкуренти Intel, зокрема Google та інші ІТ-гіганти, продовжують активно фінансувати програми Bug Bounty, розуміючи, що превентивні витрати на безпеку набагато менші за потенційні збитки від зламів. Наразі ситуація з виплатами від Intel виглядає унікальною для галузі, де фінансова мотивація давно стала стандартом для залучення професіоналів до захисту інфраструктури.
Варто зазначити, що питання кібербезпеки лишаються актуальними і для інших сфер. Приміром, німецька поліція змогла обійти захист месенджера WhatsApp завдяки застосуванню методу «клонування», який виявився ефективнішим за стандартне шифрування.
