.svg)
.svg){kind=icon}
.svg){kind=icon}
Wie Hacker die Demokratie stärken: Abraxas und SignalFisher starten Public-Trust-Programm
3 Min. Lesezeit – Transparenz, Zusammenarbeit und Vertrauen in die Sicherheit sind entscheidend für die digitale Demokratie.
Abraxas, der IT-Dienstleister für die öffentliche Hand, schlägt bei der Softwareentwicklung neue Wege ein: Das Abraxas Security Framework umfasst neu ein Bug-Bounty-Programm, das der Anbieter des neuen Resultateermittlungssystems für die Kantone St. Gallen und Thurgau gemeinsam mit SignalFisher durchführt. Transparenz, Zusammenarbeit und Vertrauen in die Sicherheit des Systems sind für die digitale Demokratie entscheidend.
Um höchste Sicherheitsstandards zu erfüllen, ist die Zusammenarbeit mit ethischen Hackern und Sicherheitsforschenden erforderlich. Auf diese Weise lassen sich verborgene Sicherheitslücken finden, die bei herkömmlichen Testmethoden unentdeckt bleiben. Dieser Prozess soll für die Öffentlichkeit so transparent und nachvollziehbar wie möglich gestaltet werden, um Vertrauen in die neue Lösung zu schaffen.
Um diesen neuen Weg in der Softwareentwicklung zu gehen, ist Abraxas eine Partnerschaft mit SignalFisher eingegangen und hat auf dieser Basis das Abraxas Security Framework entwickelt. Dieses beinhaltet nun ein Bug-Bounty-Programm inklusive Quellcode-Veröffentlichung. Es kommt erstmals beim neuen Resultateermittlungssystem für Wahlen und Abstimmungen in den Kantonen St. Gallen und Thurgau zum Einsatz.
Abraxas Security Framework mit Bug-Bounty und Quellcode-Freigabe
Ergänzend zu bisherigen Audits und Sicherheitstests umfasst das Security-Framework von Abraxas ein iteratives Bug-Bounty-Programm inklusive Quellcode-Freigabe. Dies beginnt mit einer privaten Phase, zu der ausgewählte ethische Hacker und Sicherheitsforschende aus der SignalFisher-Community eingeladen werden. Anschliessend wird die Teilnehmerzahl kontinuierlich erhöht, bis das Programm öffentlich wird und jeder daran teilnehmen kann. Parallel dazu wird der Quellcode veröffentlicht. Gefundene und dokumentierte Schwachstellen werden laufend transparent publiziert. Damit soll ein höchstmögliches Sicherheitsniveau erreicht und öffentliches Vertrauen aufgebaut werden. Das private Bug-Bounty-Programm startet am 23. Mai 2022 und läuft auf der Schweizer Plattform von SignalFisher.
Ökosystem für Schwachstellenmanagement und öffentliches Vertrauen
Die Plattform SignalFisher wurde im Februar 2021 lanciert und für das erste Bug-Bounty-Projekt in der Bundesverwaltung genutzt, das gemeinsam mit dem Nationalen Zentrum für Cybersicherheit (NCSC) durchgeführt wurde. Seither wurde die Plattform zum Schweizer Ökosystem für Schwachstellenmanagement und Public Trust weiterentwickelt. Dies ermöglicht es Schweizer Organisationen, möglichst effizient mit ethischen Hackern und Sicherheitsforschenden zusammenzuarbeiten sowie neue Fähigkeiten im Umgang mit ihrer zunehmenden Verwundbarkeit zu gewinnen – über alle Hierarchiestufen hinweg und über die eigenen Organisationsgrenzen hinaus.
Wichtiger Beitrag zur Sicherheit der Schweiz
SignalFisher freut sich sehr über die Partnerschaft mit Abraxas und darauf, gemeinsam einen wichtigen Beitrag zu einer sicheren Schweiz zu leisten. Soll die digitale Transformation der Schweiz gelingen, spielen Sicherheit und Vertrauen eine zentrale Rolle, insbesondere für die öffentliche Hand. Mit diesem modernen, transparenten und kollaborativen Ansatz setzen die Beteiligten ein wichtiges Zeichen und unterstützen den Paradigmenwechsel «Sicherheit durch Transparenz».
Wir sind zudem stolz darauf, die Partnerevaluation von Abraxas gewonnen zu haben und uns mit unserem ganzheitlichen Angebot sowie unserer einzigartigen Erfahrung im Aufbau organisationsweiter Bug-Bounty-Programme und der Durchführung von Public-Collaboration- und Trust-Initiativen klar von der starken internationalen Konkurrenz abzuheben. Dies stärkt unsere Position als Schweizer Marktführer für Bug-Bounty- und Public-Trust-Programme weiter.
Gemeinsam für eine sichere Schweiz.
