Hakkerit etsivät aukkoja Suomi.fi-palvelujen tietoturvasta – Yhteistyöllä entistä turvallisempia digipalveluja
Digi- ja väestötietovirasto aloittaa uuden yhteistyön valkohattuhakkerien kanssa. Tänään, 16.10.2023 alkavassa haavoittuvuuspalkkio-ohjelmassa (bug bounty) etsitään tietoturvapuutteita mm. Suomi.fi-palveluista.
Tietoturvapäällikkö Pekka Ristimäki Digi- ja väestötietovirastosta muistuttaa, että verkkorikollisuus lisääntyy jatkuvasti ja erilaiset digipalvelut ovat yhä useammin rikollisten hyökkäysten kohteina.
- Digipalveluilla on tärkeä asema meidän kaikkien elämässä, sillä ne mahdollistavat sujuvan, aikaan ja paikkaan sitoutumattoman arjen. Testausyhteistyö valkohattuhakkerien kanssa on erinomainen tapa kehittää ja testata digipalvelujen turvallisuutta, sanoo Ristimäki.
Hakkeriyhteistyö täydentää normaalia sovellustestausta
Valkohattuhakkeri on luvallisesti haavoittuvuuksia tietojärjestelmistä etsivä tietoturvatestaaja. Haavoittuvuuspalkkio-ohjelmat ohjaavat hakkeroinnista kiinnostuneita toimimaan eettisesti ja lainsäädäntöä noudattaen.
Haavoittuvuuspalkkio-ohjelmiin kutsutaan mukaan ammatti- ja harrastelijahakkereita. He tekevät tietoturvatestausta haavoittuvuuspalkkio-ohjelmassa mukana oleviin palveluihin. Ohjelmassa ulkopuolisille testaajille eli hakkereille annetaan mahdollisuus testata organisaatioiden digipalveluja sovittujen periaatteiden ja rajoitusten puitteissa.
– Kun yhteiskunnan toiminnot digitalisoituvat vauhdilla, on tietojärjestelmien luotettavuus entistä tärkeämpää. Tämä on nyt kolmas kerta, kun teemme yhteistyötä valkohattuhakkerien kanssa. Kokemukset yhteistyöstä ovat olleet erittäin hyviä. Yhteistyö täydentää hyvin normaalia sovellustestaustamme ja sen avulla digipalvelujen turvallisuutta pystytään testaamaan ja kehittämään entistä tehokkaammin. Samalla haavoittuvuuspalkkio-ohjelma antaa kyvykkäille hakkereille mahdollisuuden testata taitojaan luvan kanssa ja tienata myös siinä sivussa hieman rahaa, toteaa Pekka Ristimäki.
Hakkerit ilmoittautuvat mukaan testaukseen ja sitoutuvat noudattamaan asetettuja sääntöjä. Jos haavoittuvuuksia löytyy, maksetaan niiden löytäjälle löydöksen merkittävyyteen suhteutettu palkkio. Palkkiohaitari on 100 € - 30 000 €.
Haavoittuvuuspalkkio-ohjelman tuottaa Hackrfi Oy, joka on yhteisöllisen haavoittuvuuksien koordinoinnin ja tietoturvatestaamisen hallinnointiin erikoistunut yritys. Digi- ja väestötietoviraston haavoittuvuuspalkkio-ohjelma on käynnissä vuoden ajan ja se alkaa 16.10.2023. Mukaan kutsutaan hakemuksen perusteella.
Lue lisää Digi- ja väestötietoviraston haavoittuvuuspalkkio-ohjelmasta ja hae mukaan Hackrfi Oy:n sivuilla: https://www.hackr.fi/ohjelmat/DVV-BB.html
Lisätietoja
Digi- ja väestötietovirasto, tietoturvapäällikkö Pekka Ristimäki,
p. 0295 535 048, etunimi.sukunimi[at]dvv.fi
Mitä on valkohattuhakkerointi?
-
Valkohattuhakkeri on tietoturvatestaaja, joka etsii tietojärjestelmistä haavoittuvuuksia luvallisesti.
- Valkohattuhakkereita hyödynnetään tietoturvatestauksessa erilaisten haavoittuvuuspalkkio-ohjelmien kautta.
- Valkohattuhakkeri testaa tietojärjestelmiä eettisesti ja lainsäädäntöä noudattaen.
- Hakkerit ilmoittautuvat mukaan testaukseen ja sitoutuvat noudattamaan asetettuja sääntöjä.
- Jos haavoittuvuuksia löytyy, maksetaan niiden löytäjälle löydöksen merkittävyyteen suhteutettu palkkio.
- Palvelut henkilöasiakkaille
- Henkilöasiakkaiden käsittelyajat
- Avioliitto ja parisuhde
- Lapsen saaminen ja adoptio
- Nimiasiat
- Muutto
- Edunvalvonta ja toisen asioiden hoitaminen
- Ulkomailla tapahtuneet elämänmuutokset
- Muutto ulkomailla
- Ulkomailla syntynyt lapsi
- Ulkomailla solmittu avioliitto
- Ulkomailla rekisteröity parisuhde
- Ulkomailla myönnetty avioero
- Ulkomailla muuttunut nimi
- Ulkomailla vahvistettu sukupuoli
- Ulkomailla tapahtunut kuolema
- Kansalaisuuden rekisteröiminen
- Suomen kansalaisuuden säilyttäminen
- Laillistamisohje
- Ulkomaisten asiakirjojen toimittaminen
- Ulkomaalaisena Suomessa
- Ulkomaalaisen rekisteröinti väestötietojärjestelmään
- Ulkomaalaisen opiskelijan rekisteröinti
- Kotikunta
- Ulkomaalaisen muutto Suomeen, Suomessa ja Suomesta
- Ohjeita Ukrainasta saapuville
- Інструкції для українців
- Erityisasiantuntijoiden ja kasvuyrittäjien pikakaista
- Työntekijän opas
- Laillistamisohje
- Ulkomaisten asiakirjojen toimittaminen
- Tarkasta omat henkilötietosi
- Todistukset väestötietojärjestelmästä
- Henkilötiedot väestötietojärjestelmässä
- Rakennus- ja huoneistotiedot väestötietojärjestelmässä
- Kuolema ja perunkirjoitus
- Vaalit ja äänioikeus
- Kansalaisaloite
- Lahjailmoituksen rekisteröinti
- Julkisen notaarin palvelut
- Kaupanvahvistus
- Kansalaisvarmenne ja sähköinen henkilöllisyys
- Digituki kansalaisille
- Suomi.fi-verkkopalvelu
- Kaikki lomakkeet
- Avoin data
- Palvelut organisaatioasiakkaille
- Varmenteet ja kortit
- Väestötietopalvelut
- Väestötietojärjestelmän ylläpito
- Maistraattirekisterien hakupalvelut
- Otteet rekistereistä
- Digiturvapalvelut
- Digituki
- Digitaalisen henkilöllisyyden uudistus
- Suomi.fi-palvelut
- Digitalisaatiota edistävät palvelut
- Julkisen notaarin palvelut
- Kaupanvahvistus
- Vihkimisoikeus
- Ohjeet hyvinvointialueille
- Finnish Authenticator -tunnistuspalvelu
- Avoin data
- Verkkoasiointi
- Tietoa virastosta
- Digi- ja väestötietovirasto
- Meille töihin
- Asioi sähköisesti
- Yhteystiedot
- Ajankohtaista
- Yleistiedoksiannot ja kuulutukset
- Automaattinen ratkaisumenettely
- Laatupolitiikka
- Asiakkaiden yhdenvertaisuussuunnitelma
- Tietosuoja
- Medialle
- Esitteet ja julkaisut
- Väestötietojärjestelmä
- Hankkeet
- Ennakointi ja tutkimusyhteistyö