DIVD krijgt 88.000 euro voor opzetten van bugbountyprogramma

Beveiligingsbedrijf Huntress doneert 100.000 dollar aan het Dutch Institute for Vulnerability Disclosure. Die Nederlandse vrijwilligersorganisatie zoekt op internet naar kwetsbaarheden en systemen die daar vatbaar voor zijn. Met het geld kan het DIVD een bugbountyprogramma starten.

Het Amerikaanse Huntress doet de donatie nadat het vorig jaar 40 miljoen dollar aan investeringsgeld ophaalde. Daarvan doneert het bedrijf een deel aan organisaties die daarmee hun beveiliging kunnen opkrikken. 100.000 dollar, of 88.000 euro, gaat naar het DIVD, schrijft het bedrijf. De helft gaat naar het uitgroeien van de vrijwilligersorganisatie. Die kan daarmee voor het eerst een werknemer fulltime aannemen. De andere helft is bestemd voor het opzetten van een algemeen bugbountyprogramma dat door DIVD wordt geëxploiteerd. De organisatie is al langer van plan een coordinated vulnerability disclosure-programma op te zetten. Dat wordt een breed programma dat vooral wordt gekenmerkt door de brede scopes.

Het Dutch Institute for Vulnerability Disclosure is opgericht door de bekende ethische hackers Victor Gevers en Chris van 't Hof, en voormalig Tweede Kamerlid Astrid Oosenbrug. Het gaat om een vrijwilligersorganisatie die bekende kwetsbaarheden in software opspoort en via coordinated vulnerability disclosure contact opneemt met de leveranciers van die software. Daarnaast zoekt het DIVD naar systemen die op internet zijn aangesloten en kwetsbaar zijn. Het DIVD was bijvoorbeeld de organisatie die Kaseya waarschuwde voor kwetsbaarheden en met hen samenwerkte aan een oplossing voordat er ransomware werd verspreid via die kwetsbaarheid.

Reacties (7)

[Yzord]

44K voor een bugbounty programma is niet echt veel toch? Ik begrijp dat het een begin is, maar het vinden van kwetsbaarheden door (white) hackers kan veel meer opleveren bij "shady" security bedrijven dan bij DIVD.

Maar goed, het blijft een goed initatief.

[kodak]

Iemand die opzettelijk bij 'shady' securitybedrijven kwetsbaarheden gaat melden om er zelf beter van te worden klinkt niet als een white hacker. Terwijl de vrijwilligers voor DIVD juist wel op zoek zijn naar fouten bij anderen om die op een nettere manier te laten oplossen. En daar lijken ze geen geld voor te vragen. Met deze donatie kunnen ze dus anderen waarschijnlijk beter helpen dan alleen met eigen geld en vrijwilligheid.

[SillieWous]

Zoals ik het lees gaat dit meer naar de infrastructuur om het op te zetten. Dus niet zozeer dat dit het bounty bedrag is. Als dat zo is, is het namelijk snel op.

[DeFeCt]

Maar als je daar je bevindingen een verkoopt, hoe "white" ben je dan nog?

[jorevaneetvelde]

Super! Wij werken met Huntress, en zijn er zeer tevreden van!

[fishman]

Dit is inderdaad een start, en een zeer mooi bedrag voor een kleine organisatie als DIVD. Ze hebben onlangs ook subsidie van het rijk toegezegd gekregen:
nieuws: Zes Nederlandse projecten krijgen subsidie voor vergroten cyberweerba...
En ik weet zeker dat het hier niet bij blijft. Je moet ergens beginnen, en dat doen ze goed. Er zijn nog steeds (zelfs grote) softwarebedrijven die geen bug bounty programma hebben, hopelijk kan het DIVD op deze manier zorgen dat gevonden kwetsbaarheden toch gemeld worden en daar een vergoeding tegenover stellen, en voorkomen dat ze zomaar openbaar gemaakt worden. Op die manier kunnen ze het internet weer veiliger maken, wat hun missie is.

[matthijsln]

Mooi van Huntress. Van die grote investering blijft dan nog genoeg over voor de interessante filmpjes van John Hammond, daar kende ik Huntress van.