ÖDÜL PROGRAMI KAPSAMININ GENİŞLETİLMESİ
Samsung Electronics, Mobil Güvenlik Ödül Programını daha da genişleterek, şirket dışındaki güvenlik topluluğundan gelebilecek güvenlik açığı raporları için ödenecek maksimum ödül miktarını 1 milyon dolara çıkardı. Bu yeni adım, mobil güvenlik alanında şeffaflığı ve iş birliğini artırmaya yönelik çabaların bir parçası olarak atılıyor. Programın kriterlerine, ek sınıflandırma faktörlerinin yer aldığı Samsung Mobil Güvenlik Risk Sınıflandırması belgesinden ulaşmak mümkün. Ayrıca, Samsung güvenliğe odaklanan ilk “Yıllık Ödül Programı Raporunu” da yayınladı. Rapor, projenin başlangıcından bu yana elde edilen önemli gelişmeleri vurgularken, programa katılanların rollerinin önemine de dikkat çekiyor. Samsung’un sunduğu yedi yıla kadar güvenlik güncellemesi taahhüdü, Mobil Güvenlik Ödül Programı ile kapsamını genişletiyor ve Samsung’un mobil cihazlardaki güvenliği ne kadar önemsediğini gösteriyor.
SİBER GÜVENLİKTE İŞ BİRLİĞİ TEŞVİK EDİLİYOR
Samsung Electronics Kurumsal Başkan Yardımcısı ve Mobil Deneyim Birimi Güvenlik Ekibi Başkanı Justin Choi, “Siber güvenlik saldırılarının giderek daha akıllı ve tespit edilmesi daha zor hale gelmesiyle birlikte, bu tehditlerin tespit edilmesinde güvenlik alanında çalışma yapan herkesin katılımını aktif olarak teşvik ediyoruz” ifadesinde bulundu. Choi, katılımcıların desteğinin ürünlerin güvenlik açıklarına karşı sürekli izlenmesine yardımcı olduğunu ve kullanıcıları koruma mekanizmalarını geliştirmek için önemli bir fırsat sağladığını belirtti. Kullanıcı verilerinin güvence altına alınmasının kritik önem taşıdığını belirten Choi, tüm ürün ve hizmetlerde güvenliğe öncelik verdiklerini vurguladı.
PROGRAMIN KAPSAMI VE ÖDÜL MİKTARI
2017 yılında hayata geçirilen program, Samsung’un açıklıklara karşı gösterdiği taahhüdün ve mobil güvenliği geliştirme konusundaki ortak yaklaşımının bir yansımasıdır. Program, siber güvenlik araştırmacıları ve bağımsız güvenlik uzmanlarıyla iş birliği yaparak güvenlik açıklarını belirlemeyi ve çözüm önerileri geliştirmeyi amaçlayan stratejik bir yaklaşım benimser. 1 milyon dolara kadar olan ödüller, yeni tanıtılan Önemli Senaryo Güvenlik Açığı Programı ile veriliyor. Bu program, cihazların güvenlik açıklarına yönelik en ciddi saldırı senaryolarına odaklanıyor. Samsung’un bu iş birliği, olası risklere karşı şeffaflığın ve iş birliğinin önemini pekiştirirken, kritik tehditlerin daha hızlı tespit edilmesini sağlıyor.
GÜVENLİK RİSKİ SINIFLANDIRMASI YENİLİKLERİ
Ödül Programı kriterleri, artık daha ayrıntılı bir sistem sunarak risk sınıflandırmasını geliştirmiştir. Samsung Mobil Güvenlik Risk Sınıflandırması, güvenlik açıklarını sistematik bir şekilde sınıflandırarak herkesin erişimine açık bir sistem oluşturuyor. Yeni alanlar, tehditlerin önem derecesini azaltmaya olanak tanırken, asgari düzeyde güvenlik endişesi taşıyan tehditleri “sınıflandırmaya dahil etmeme” imkanı sunuyor. Sistem, güvenlik riskine göre beş farklı kategoride önem derecesi belirliyor; kritik, yüksek, orta, düşük ve dikkate değer olmayan veya düşükten az güvenlik etkisi.
AĞUSTOS 2024 RAPORU
Ağustos 2024’te Samsung, projenin 2017’deki lansmanından bu yana gerçekleşen önemli gelişmeleri içeren ilk güvenlik odaklı Yıllık Ödül Programı Raporu’nu yayınladı. 2023 yılında sadece 113 araştırmacıya 800.000 dolardan fazla ödül verilmesi ve toplamda dünya genelindeki güvenlik uzmanlarına 4 milyon dolardan fazla ödül verilmesi, dikkat çeken gelişmeler arasında yer alıyor. Bu sonuçlar, katılımcıların programın başarısındaki rolünü net bir şekilde ortaya koyuyor.