米国土安全保障省のバグ報奨金プログラム、脆弱性122件を発見–第1弾が完了

今回は「米国土安全保障省のバグ報奨金プログラム、脆弱性122件を発見–第1弾が完了」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 米国土安全保障省(DHS)は米国時間4月22日、同省初のバグ報奨金プログラム「Hack DHS」で122件の脆弱性が発見されたと発表した。

 DHSは2021年12月に同プログラムの立ち上げを発表しており、その第1段階である今回には450人を超える、「厳しい審査によって選ばれたセキュリティ研究者」が参加した。このプログラムは確かな成果を残したようだ。DHSは、発見された122件の脆弱性のうち、27件が「critical」(重大)と見なされるものだったとしている。つまり、その割合は約22%に及ぶ。

 同プログラムの立ち上げ時にDHSは、発見された脆弱性1件につき500〜5000ドル(約6万4000〜64万円)の報奨金を支払うとしていた。DHSによると今回、脆弱性と確認され、報奨金が支払われた総額は12万5600ドル(約1600万円)に上るという。DHSは、同省が公開しているすべての情報システム資産に潜んでいる可能性がある「Apache Log4j」の脆弱性を発見するために、バグ報奨金プログラムの対象を拡大した初の政府機関だ。同省はこれにより、同プログラムでしか洗い出すことのできない脆弱性を発見、対処できたとしている。なお同省は、Log4j関連の脆弱性が何件あったのか、また発見された脆弱性のうち5000ドルを支払ったものが何件あったのかを明らかにしていない。

 プログラムの第1段階では、セキュリティ研究者らが特定のDHSシステムに対してオンラインでアセスメントを実行した。第2段階ではセキュリティ研究者らを招き、対面でライブのハッキングイベントを開催する。第3段階では、今後のバグ報奨金プログラムに役立つ教訓を明らかにする計画だという。

 Hack DHSでは、米サイバーセキュリティ・インフラセキュリティ庁(CISA)が構築したプラットフォームを利用し、関連規則の統制と監視はDHSの最高情報責任者(CIO)オフィスが担う。

 DHSのCIOであるEric Hysen氏は、「Hack DHSの第1段階ではセキュリティ研究者のコミュニティーからの前向きな参加によって、重大な脆弱性が悪用される前に発見、対処するという成果を上げることができた」と述べた。

 「われわれは、Hack DHSの進捗とともに研究者コミュニティーとの関係をさらに強化したいと考えている」(同氏)

 Hack DHSは、2016年の「Hack the Pentagon」を皮切りに実施された複数の類似プログラムに続くものだ。Hack the Pentagonでは、米国防総省のさまざまな資産に潜んでいた多数の脆弱性が発見された。同プログラムはその後拡大し、さらに空軍、陸軍のバグ報奨金プログラムも立ち上げられた。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
ユーザー部門の60%超がアプリを自ら開発–ガートナー調査
IT関連
2021-05-28 23:42
ソニー、7月7日の新カメラ発表を延期 「盧溝橋事件の日」批判も
くらテク
2021-07-07 05:49
mineo、月間20GBで1750円の新プラン 「現行から最大60%値下げ」
IT関連
2021-01-28 10:47
OnePlusがノイキャン搭載ワイヤレスイヤフォン「OnePlus Buds Pro」発表、約1万6500円で米国などで9月1日発売
ハードウェア
2021-07-24 19:19
Discord、6周年でマネタイズ機能や新ロゴを発表
アプリ・Web
2021-05-15 10:58
企業秘密を盗用されたと主張するWisk AeroのArcher Aviationに対する仮差止請求を連邦判事が却下
モビリティ
2021-07-27 22:07
「Microsoft 365」「Office 365」商用版の値上げ、一部で延期
IT関連
2022-03-05 08:51
“ニセSMS”にご注意! ワクチン予約を偽る手口、半年で被害5億円超
IT関連
2021-06-20 00:28
ソーシャルゲーム用動画インフラの構築を目指すPowderが14.5億円を調達
ゲーム / eSports
2021-02-12 09:04
iOSアプリ内でそれぞれのサブスクの管理や返金が可能に、アップルがStoreKit 2を発表
ソフトウェア
2021-06-12 23:31
「生きた細胞の中」を覗ける超解像蛍光顕微鏡を活用する創薬プログラムEikon Therapeuticsが約598億円調達
IT関連
2022-01-19 07:57
次の11インチiPad Proと新型MacBook AirはミニLED採用か
IT関連
2021-07-14 16:01
「Windows Server 2022」プレビュー版が登場、安全なブートなどセキュリティ強化。Microsoft Ignite 2021
Microsoft
2021-03-04 04:02
エクスペリエンス管理基盤「XM OS」を打ち出したクアルトリクスの思惑とは
IT関連
2021-03-05 17:02