Intel suspendă programul de bug bounty, înlocuindu-l cu un program de dezvăluire fără recompense

Intel a suspendat oficial programul său de bug bounty, o schimbare semnificativă în abordarea sa privind gestionarea vulnerabilităților de securitate cibernetică. Acest program, găzduit pe platforma Intigriti, a fost esențial în incentivarea cercetătorilor de securitate pentru a identifica și raporta defecte critice în hardware-ul și software-ul Intel, cu plăți ce ajungeau până la 100.000 USD per descoperire. Suspendarea marchează o abatere de la acest model stabilit, ridicând întrebări despre viitorul implicării cercetării externe de securitate pentru gigantul semiconductor.

Compania a lansat simultan un nou 'Intel Vulnerability Disclosure Program' pe aceeași platformă Intigriti. Cu toate acestea, acest nou program, în mod notabil, nu oferă recompense monetare pentru cercetătorii care găsesc și raportează vulnerabilități. Deși oferă în continuare un canal pentru ca cercetătorii să divulge descoperirile, absența stimulentelor financiare reprezintă un contrast puternic față de sistemul anterior de recompense. Această schimbare ar putea afecta volumul și viteza descoperirii vulnerabilităților, deoarece recompensele financiare au fost istoric un motivator puternic pentru comunitatea de securitate cibernetică.

Implicațiile acestei mișcări sunt substanțiale atât pentru Intel, cât și pentru ecosistemul mai larg de securitate cibernetică. Ar putea duce la o scădere a numărului de cercetători care analizează activ produsele Intel, încetinind potențial identificarea noilor probleme de securitate. Industria va urmări cu atenție dacă această nouă abordare, non-monetară, se dovedește eficientă în menținerea unei posturi de securitate robuste sau dacă Intel își va reconsidera poziția în viitor.