Technology10.06.2022

​De voordelen van bug bounty-programma’s voor kleine en grote bedrijven


Hoge bomen vangen veel wind, maar dat wil niet zeggen dat ook de kleinere struiken wel eens de lijden hebben onder een storm. Plus, als het gaat om klantgegevens, dan maakt het niet uit hoe groot of klein je bent: dan moet je ervoor zorgen dat ze veilig blijven. Voor zowel kleine als grote bedrijven kunnen bug bounty-programma’s enorm goed uitpakken. Securitybedrijf Intigriti bewijst het, zo blijkt uit verhalen van verschillende klanten.

Cyberaanvallen vooral op retailers

24 procent van de cyberaanvallen zijn op retailers, want hackers weten heel goed wat er te halen valt. Retailers hebben vaak toegang tot veel persoonsgegevens én betalingsgegevens, wat ze interessant maakt voor kwaadwillenden. Zeker door de pandemie zien we dat steeds meer retailers zich online begeven en daarbij is het belangrijk dat niet alleen de site prettig is in gebruik, maar ook dat deze de belangrijke gegevens van klanten veilig houden.

Ligt het immers eenmaal op straat, dan is het voor altijd op internet te vinden. Iets wat je niet wil hebben met je persoonlijke informatie. Hierdoor is beveiliging een groot gespreksonderwerp binnen de retail. Securitybedrijf Intigriti richt zich zeker niet alleen op retail, maar ziet wel dat retail veel hulp kan gebruiken. Neemt het dat ook aan, dan zien we vaak succesverhalen voorbij komen.

Schoenenwinkel Torfs is hier een voorbeeld van. Het familiebedrijf is al ontstaan in 1948. Een periode waarin computers nog geen grote rol speelden, laat staan mobiele telefoons. Vergis je echter niet, want Torfs is een voorloper als het gaat om digitale innovaties. Het runt sinds 2012 een succesvolle webwinkel en weet e-commerce en fysieke winkelervaringen samen te laten komen dankzij grote aanraakschermen in de Torfs-winkels op de winkelstraat.

Beveiligingsproblemen

Schoenen verkopen heeft allang niet meer alleen te maken met materialen, maten en merken, maar ook met online aanwezigheid en veiligheid. Dat laatste heeft altijd een grote rol gespeeld bij Torfs, onderschrijft Torfs IT-manager Raf de Leu. “Tot 2018 hadden we een op maat gemaakte website. Hij was prachtig, maar onder de motorkap was het vooral een systeem dat aan elkaar hing van verschillende oplossingen die niet per se bij elkaar pasten. De website was zwak en kampte dan ook met beveiligingsproblemen.”

Torfs heeft hierop twee ethische hackers ingeschakeld die elke paar maanden de beveiliging van het bedrijf op de proef stelde. Echter was dat niet genoeg. Hoewel het professionals waren die wisten wat ze deden, merkte het bedrijf dat vier ogen (of eigenlijk: 20 vingers) minder zien dan meer ogen. Hierop is het met Intigriti in zee gegaan, dat een platform biedt waarop veel meer security-experts actief zijn en mee kunnen doen aan bug bounty-programma’s. Torfs was overtuigd dat de mensen van Intigriti echt niets op hun website zouden kunnen vinden, maar kwam van een koude kermis thuis. Binnen twee uur (!) werden er al flinke zwakten blootgelegd.

Een ander succesverhaal is dat van MuuseLabs, een bedrijf dat met Jooki een slimme jukebox maakt voor het hele gezin. Het bedrijf is gestart door drie vaders die het een en ander van technologie weten: ze werkten eerder bij Google, Huawei en Barco. Hierdoor kennen ze de meerwaarde die een goede beveiliging biedt. Zeker als je technologische gadgets maakt voor in de kinderkamer kun je je voorstellen dat beveiliging een nog grotere prioriteit heeft. Die hebben de mannen van MuuseLabs dan ook gegeven door te werken met een langdurig bug bounty-programma van Intigriti, dat ervoor zorgt dat al hun tech continu wordt geëvalueerd en getest. Het is een klein team, dat nu gebruik kan maken van een veel groter team als het gaat om security. CTO Will Moffat: “We hadden een bron nodig die ons bugreports zou bieden van hoge kwaliteit. Eén van onze investeerders raadde Intigriti aan.

Bug bounty-programma

Gelukkig maar. “We verkopen veel Jooki’s in de aanloop naar Kerstmis. Een Intigriti-onderzoeker stuitte op een kritische bug in onze ecommerce-site in de maanden daarvoor. We zijn opgelucht dat we dit nog voor de kerstdrukte konden patchen en fiksen, zodat we geen verkopen misliepen. We hebben met zijn drieën wel veel ervaring in het ontwikkelen voor Google en andere bedrijven, het idee dat er beveiligingsexperts met je meekijken zorgt ervoor dat je nog harder je best doet om het zo veilig mogelijk te maken.”

Kortom, twee zeer positieve mensen over de voordelen van bug bounty-programma’s. Wil je meer weten, lees dan het eBook van Intigriti over security in de retail. Dit eBook is gratis te downloaden na opgave van enkele gegevens en staat boordevol verhalen zoals die van hierboven. Een andere optie is om Intigriti te bezoeken tijdens de Webwinkel Vakdagen. Op 29 en 30 juni is het bedrijf te vinden met een stand op de beurs.

[Fotocredits © Gorodenkoff – Adobe Stock]

​Dit is wat een ethisch hacker doetWaarom ethische hackers de Sherlock Holmes’ van cyberbeveiliging zijn
Jeroen de Hooge

Jeroen is al meer dan 15 jaar betrokken bij Dutchcowboys. Voornamelijk als digital content creator. En dan voor alle titels van The Blogidea Factory. Liefhebber van advertising, entertainment, tech, gadgets, en eigenlijk alles online.

Deel dit artikel

Verder lezen over Hacken

Phishingslachtoffers Bunq krijgen nu wel hun geld terug

Het blijft een dilemma: als je slachtoffer wordt van phishing, dan heb je zelf je geld weggegeven: of is dat niet zo eenvoudig te stellen?

Cybercrime21.06.2024

Phishingslachtoffers Bunq krijgen nu wel hun geld terug
Zo voorkom je dat je te maken krijgt met vakantiefraude

De kans is groot dat je op het punt staat om een reis te boeken. Een goed idee, maar pas wel op voor vakantiefraude. Dit is wat dat inhoudt.

Cybercrime05.06.2024

Zo voorkom je dat je te maken krijgt met vakantiefraude
Mogelijk hack bij Ticketmaster: honderden miljoenen gegevens buitgemaakt

Ticketmaster heeft als grootste ticketbedrijf enorm veel invloed, maar ook enorm veel klantgegevens. En die schijnen nu op straat te liggen.

Cybercrime30.05.2024

Mogelijk hack bij Ticketmaster: honderden miljoenen gegevens buitgemaakt
Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Fortinet heeft een nieuwe editie van het Global Threat Landscape Report uitgebracht. In deze nieuwe editie van dit halfjaarlijkse rapport zien we de trends uit de periode van juli tot en met december 2023.

Cybercrime08.05.2024

Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Zo blijkt uit nieuw Global Threat Landscape Report van Fortinet
​Zo wapen je je tegen ransomware

Het wordt een steeds groter probleem: ransomware. Het ene na het andere bedrijf krijgt te maken met ‘gekidnapte’ bestanden, die daarnaast ook nog vaak alsnog worden gelekt. Het gebeurde laatst nog bij de gamestudio a...

Cybercrime19.01.2024

​Zo wapen je je tegen ransomware
Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks

Van de manipulatie van grote taalmodellen tot vishing met AI-gebaseerde chatbots, kunstmatige intelligentie drukt in 2024 een steeds grotere stempel op het cybersecuritylandschap. Zo voorspelt het WatchGuard Threat Lab v...

Cybercrime04.12.2023

Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks
Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker

Fortinet maakt de voorspellingen voor de cybergevaren van 2024 bekend. In het 2024 Threat Predictions Report (PDF) richt het onderzoeksteam FortiGuard Labs zijn blik op een nieuw tijdperk van geavanceerde cyberbedreiging...

Cybercrime13.11.2023

Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker
Boeing getroffen door een ransomware hack

Van alle bedrijven die getroffen worden door een ransomware hack is een fabrikant van vliegtuigen misschien wel een van de meest angstaanjagende. Toch is dat precies waar de Amerikaanse vliegtuigbouwer Boeing op dit mome...

Cybercrime02.11.2023

Boeing getroffen door een ransomware hack

De veiligheid van toestellen, op de grond en in de lucht, is niet in gevaar

Verder lezen over Hackers

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

Infoblox heeft een belangrijke doorbraak geboekt in onderzoek naar cybercriminaliteit met de onthulling van een groep cybercriminelen, die de naam "Vigorish Viper" heeft gekregen. Dit is een Chinees georganiseerd misdaadsyndicaat dat gebruikmaakt van geavanceerde technologie om te profiteren van de wereldwijde illegale sportgokindustrie ter waarde van $1.700 miljard. Het syndicaat heeft ook banden met witwaspraktijken en mensenhandel operaties in heel Azië. Deze ontdekking van Infoblox betekent een belangrijke mijlpaal in de voortdurende strijd tegen wereldwijde cybercriminaliteit door middel van DNS-intelligentie.

Cybercrime25.07.2024

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie
Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen

Het aantal geregistreerde organisaties dat slachtoffer werd van cyberafpersing is wereldwijd met 77% toegenomen in de afgelopen 12 maanden. Dat blijkt uit de Cy-Xplorer 2024, het rapport van Orange Cyberdefense dat jaarlijks de ontwikkeling van cyberafpersing beschrijft.

Cybercrime04.07.2024

Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen
Veel zorginstellingen hebben last van DDoS-ransomware aanvallen

De behoefte aan gezondheidszorg neemt wereldwijd toe. Dit gaat gepaard met een groeiende behoefte aan moderne technologie ter ondersteuning van de patiëntenzorg. Uit nieuw onderzoek van SOTI blijkt dat 78% van Nederlandse zorgverleners vindt dat organisaties moeten investeren in nieuwe technologie.

Cybercrime27.06.2024

Veel zorginstellingen hebben last van DDoS-ransomware aanvallen
Waarom verstuurt Google weer account- en inloglinks in mails?

Sinds enige tijd verstuurt Google accountnotificaties over veiligheidsissues of nieuwe functies naar de inbox van Gmail. Verontrustend feit daarbij is dat deze emails een directe link naar de desbetreffende accountinformatie bevatten.

Cybercrime26.06.2024

Waarom verstuurt Google weer account- en inloglinks in mails?
5 signalen om datingfraude te herkennen

Ze verschijnen uit het niets en laten je sprakeloos achter. Plotseling ontmoet je de meest perfecte persoon die je je maar kunt voorstellen: lief, attent, charmant, en intelligent. Ze lijken altijd precies te weten wat te zeggen.

Cybercrime14.06.2024

5 signalen om datingfraude te herkennen
Bedrijfsprofielen en TikTok-beroemdheden worden online aangevallen

TikTok meldt nu dat hackers al meerdere accounts van grote merken en beroemdheden hebben aangevallen. Met succes.

Cybercrime05.06.2024

Bedrijfsprofielen en TikTok-beroemdheden worden online aangevallen
App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties

Cybercrime15.05.2024

App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties

En dat in slechts 4 jaar tijd
Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Fortinet heeft een nieuwe editie van het Global Threat Landscape Report uitgebracht. In deze nieuwe editie van dit halfjaarlijkse rapport zien we de trends uit de periode van juli tot en met december 2023.

Cybercrime08.05.2024

Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Zo blijkt uit nieuw Global Threat Landscape Report van Fortinet

Verder lezen over Security

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

Infoblox heeft een belangrijke doorbraak geboekt in onderzoek naar cybercriminaliteit met de onthulling van een groep cybercriminelen, die de naam "Vigorish Viper" heeft gekregen. Dit is een Chinees georganiseerd misdaadsyndicaat dat gebruikmaakt van geavanceerde technologie om te profiteren van de wereldwijde illegale sportgokindustrie ter waarde van $1.700 miljard. Het syndicaat heeft ook banden met witwaspraktijken en mensenhandel operaties in heel Azië. Deze ontdekking van Infoblox betekent een belangrijke mijlpaal in de voortdurende strijd tegen wereldwijde cybercriminaliteit door middel van DNS-intelligentie.

Cybercrime25.07.2024

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie
Startup Wiz zegt nee tegen de 23 miljard dollar van Google

Wat zou jij doen als Google je twee keer zoveel wilde betalen voor je bedrijf als het op dit moment wordt gewaardeerd? Als je Wiz bent, zeg je nee.

Cybercrime23.07.2024

Startup Wiz zegt nee tegen de 23 miljard dollar van Google
Update je smarthome-apparaten, juist als je op vakantie gaat 

Je smarthome kan je heel goed helpen op reis, maar het kan je ook juist tot last zijn. Daarom komt de overheid met doejeupdates.nl.

Cybercrime04.07.2024

Update je smarthome-apparaten, juist als je op vakantie gaat 
Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen

Het aantal geregistreerde organisaties dat slachtoffer werd van cyberafpersing is wereldwijd met 77% toegenomen in de afgelopen 12 maanden. Dat blijkt uit de Cy-Xplorer 2024, het rapport van Orange Cyberdefense dat jaarlijks de ontwikkeling van cyberafpersing beschrijft.

Cybercrime04.07.2024

Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen
Temu wordt nu zelfs bestempeld als gevaarlijke malware

Een nieuwe rechtszaak tegen Temu stelt dat het Chinese platform er aantoonbaar ver in gaat: het zou je tekstberichten op je telefoon meelezen.

Cybercrime01.07.2024

Temu wordt nu zelfs bestempeld als gevaarlijke malware
Veel zorginstellingen hebben last van DDoS-ransomware aanvallen

De behoefte aan gezondheidszorg neemt wereldwijd toe. Dit gaat gepaard met een groeiende behoefte aan moderne technologie ter ondersteuning van de patiëntenzorg. Uit nieuw onderzoek van SOTI blijkt dat 78% van Nederlandse zorgverleners vindt dat organisaties moeten investeren in nieuwe technologie.

Cybercrime27.06.2024

Veel zorginstellingen hebben last van DDoS-ransomware aanvallen
Pas op: nieuwe bug laat je als Microsoft-medewerker e-mails sturen

Microsoft reageert er verder niet op, maar een security-expert bewijst dat het hem is gelukt om mails te sturen vanuit @microsoft.com. Dat kan grote gevolgen hebben voor phishingmails.

Cybercrime19.06.2024

Pas op: nieuwe bug laat je als Microsoft-medewerker e-mails sturen
BIMI: zo weet je straks dat het echt de politie is die je mailt

BIMI: het is niet alleen aspergebroccoli, het is ook een manier voor jou om te zien dat het echt de politie is die je mailt.

Online12.06.2024

BIMI: zo weet je straks dat het echt de politie is die je mailt

Verder lezen over Webwinkel Vakdagen

Succesvolle editie van de Webwinkel Vakdagen: 2 dagen vol inspiratie

Na twee jaar keerden de Webwinkel Vakdagen eind juni dan eindelijk terug in originele vorm in de Utrechtse Jaarbeurs. Dagen met een volle beursvloer, vele bezoekers en inspirerende sprekers. Dé e-commerce beurs van de B...

Events18.08.2022

Succesvolle editie van de Webwinkel Vakdagen: 2 dagen vol inspiratie
​4 keynotes die je niet mag missen op de Webwinkel Vakdagen

Het is bijna zover: op 29 en 30 juni vinden de Webwinkel Vakdagen weer plaats. Tijdens het grootste e-commerce event in de Benelux komen volop interessante en vooraanstaande sprekers vertellen over hun ervaringen. De mar...

Marketing21.06.2022

​4 keynotes die je niet mag missen op de Webwinkel Vakdagen
​Inspiratie opdoen op de Webwinkel Vakdagen: meld je nu aan

Over een paar weken is het zover: de zomereditie van de Webwinkel Vakdagen vindt dan weer plaats in de Utrechtse Jaarbeurs. Ben je een online professional of ondernemer? Op het grootste e-commerce event van de Benelux do...

Marketing07.06.2022

​Inspiratie opdoen op de Webwinkel Vakdagen: meld je nu aan
​Bezoek de Webwinkel Vakdagen: 3 tips!

Eind juni 2022 vinden de Webwinkel Vakdagen weer plaats in de Utrechtse Jaarbeurs. Hier hoor je alles over de laatste trends op het gebied van online shoppen en doe je volop inspiratie op tijdens lezingen van interessant...

Marketing12.05.2022

​Bezoek de Webwinkel Vakdagen: 3 tips!
​Digitale ambities? De Webwinkel Vakdagen komen er weer aan

Mensen waren al minder in fysieke winkels aan het shoppen, maar online heeft de laatste jaren helemaal een vlucht genomen. Het is voor iedereen met een retailhart dan ook belangrijk om online aanwezig te zijn. Twijfels?...

Events19.04.2022

​Digitale ambities? De Webwinkel Vakdagen komen er weer aan
Webwinkel Vakdagen Summer Edition: de line-up is compleet!

Het kan eindelijk weer: 7 & 8 juli aanstaande heeft OGZ de primeur en gaan de Webwinkel Vakdagen Summer Edition van start. In plaats van winterse omstandigheden hebben we hopelijk een heerlijk zonnetje. En omdat de beurs...

Marketing01.07.2021

Webwinkel Vakdagen Summer Edition: de line-up is compleet!
Alle seinen staan op groen voor de Webwinkel Vakdagen Summer Edition

Na een lange tijd van noodgedwongen afwezigheid opent de Webwinkel Vakdagen op 7 en 8 juli aanstaande haar deuren in Jaarbeurs Utrecht. Een bijzonder moment, met een iets andere datum en uitvoering dan je gewend bent. Da...

Events03.06.2021

Alle seinen staan op groen voor de Webwinkel Vakdagen Summer Edition

Grootste vakbeurs voor digital commerce gaat door
​Webwinkel Vakdagen: recordaantal bezoekers op weer een succesvolle editie

Op 29 en 30 januari was er alweer de 14e editie van de Webwinkel Vakdagen, en dat was weer een daverend succes. Overvolle stands bij zo'n beetje alle exposanten, wachtrijen bij de lezingenzalen, en niet geheel verrassend...

Events06.02.2020

​Webwinkel Vakdagen: recordaantal bezoekers op weer een succesvolle editie