2023 Jahresrückblick

Ausbau Kundenportfolio Bug-Bounty-Programme und VDPs

Die wachsende Bedeutung von Bug-Bounty-Programmen zeigte sich dieses Jahr deutlich. Unser Kundenstamm erstreckt sich über zahlreiche Branchen, einschliesslich Banking, Versicherungen, Pharma, Industrie und dem Lebensmittelsektor. Diese Entwicklung spiegelt eine steigende Wertschätzung für Cybersicherheit und macht Bug Bounties zu einem festen Bestandteil der Sicherheitsstrategien vieler Organisationen. Parallel dazu gewinnen Vulnerability Disclosure Programs (VDP) dank neuer Impulse des Bundes zunehmend an Bedeutung. Diese Programme schaffen einen strukturierten Rahmen für den Umgang mit Sicherheitslücken und gewinnen besonders angesichts der gesetzlichen Meldepflichten an Bedeutung.

Aktive Teilnahme und Wissensaustausch an Cybersicherheitsevents

In diesem Jahr haben wir uns erneut an verschiedenen Veranstaltungen der Cybersicherheitsbranche beteiligt. An der ersten Digital Konferenz Ostschweiz (DCONO) konnten wir aktiv teilnehmen und unser Wissen teilen. Als Hauptpartner der Inside IT Veranstaltung "Cybersicherheit in der Schweiz" hatten wir die Gelegenheit, Teil einer wichtigen Plattform für Wissensaustausch und Networking zu sein. Am Digital Festival in Zürich unterstützen wir die Teilnehmenden dabei, ihren digitalen Fussabdruck zu erkunden und tiefer in die Welt von Open Source Intelligence (OSINT) einzutauchen. Bei der Women in Cyber Veranstaltung teilte Christina Kistler, CCO von GObugfree, ihre Erfahrungen mit Bug-Bounty-Programmen in einer Podiumsdiskussion ein. Beim SUISSE DIGITAL Day engagierte sich Michael Schläpfer, CSO von GObugfree in einer Diskussion über Ethical Hacking, um das Bewusstsein für dieses wichtige Thema zu schärfen. An weiteren Cyber-Security- und Hacking-Konferenzen konnten wir neue Kontakte knüpfen und uns inspirieren lassen.

Neue Expertise für erweiterte Kundenunterstützung

Mit der Verstärkung durch Gerhard Beeker als Senior Business Development Manager DACH und Palash Verma als Triage & Validation Expert haben wir unser Team erweitert, um unsere Kunden noch effektiver zu bedienen. Gerhard bringt umfassende Erfahrung im Vetrieb ein und stärkt unsere Präsenz in Deutschland und Österreich. Palash, mit seiner beeindruckenden Erfahrung in Pentesting-Tools und -Methoden, verstärkt unsere technische Expertise und verbessert unsere Fähigkeit, schnell und präzise auf Schwachstellenmeldungen zu reagieren. Mit diesen wertvollen Teammitgliedern steigern wir unsere Kapazität, die Bedürfnisse unserer Kundenbasis zu erfüllen, und unterstützen den erfolgreichen Ausbau der GObugfree SaaS-Plattform für Vulnerability Management.

Neue Lernformate: GOLearn & GOTalk

In unseren "GOLearn"-Webinaren und "GOTalk"-Interviews sprachen wir mit Cybersicherheitsexperten wie Andreas Schneider, Jörg Schauff, Urs Gattiker und Klaus Hild über Themen wie Cloud-Sicherheit, Vulnerability Disclosure Programme, IAM und Ecosysteme. Diese Formate ermöglichen es uns, Wissen zu teilen, Bewusstsein zu schaffen und einen Beitrag zur Sicherheitskultur in Unternehmen zu leisten. Mehr solcher Sessions sind 2024 geplant. Sind Sie ein Cyber Security Experte und würden gerne als Speaker in einem zukünftigen Webinar oder Interview mitwirken oder jemanden vorschlagen? Wir würden uns über Ihr Feedback freuen.

Bildungspartnerschaft mit der FFHS: Erweiterung des EDU-Programms

Im Rahmen unserer Bildungspartnerschaften haben wir unser Bug-Bounty-Programm für Ethical Hacking durch eine Kooperation mit der Fernfachhochschule Schweiz (FFHS), die sich der Fachhochschule Nordwestschweiz (FHNW) anschliesst, erweitert. Durch das EDU-Programm ermöglichen wir Studierenden, wertvolle und praktische Erfahrungen im Bereich der Cybersicherheit zu sammeln, indem sie in einem kontrollierten Rahmen ihre eigene Hochschule 'hacken'. Diese Initiative trägt dazu bei, den Fachkräftemangel in diesem Sektor aktiv zu adressieren.

Gemeinsam stark: Partnerschaften mit Helvetia und BDO Schweiz

Durch die Zusammenarbeit mit Helvetia und BDO Schweiz haben wir uns darauf fokussiert, das Bewusstsein für Cybersicherheit und Cyber-Prävention zu schärfen und zugleich praktische Unterstützung für KMUs zu bieten. Diese Partnerschaften unterstreichen unsere Mission, massgeschneiderte und effektive Sicherheitsstrategien bereitzustellen, die speziell auf die Bedürfnisse kleiner und mittlerer Unternehmen zugeschnitten sind. Gemeinsam arbeiten wir daran, Unternehmen gegen die stetig wachsenden Cyberbedrohungen zu wappnen und eine Kultur der Sicherheit zu fördern, die für den langfristigen Erfolg und die Resilienz im digitalen Zeitalter entscheidend ist.

Neue Zusammenarbeit mit Raiffeisen

Wir sind stolz, Raiffeisen nach einem erfolgreichen Pilot-Projekt als langfristigen Kunden für unser Bug-Bounty-Programm zu begrüssen. Die Entscheidung der Bank, dieses Programm zu nutzen, unterstreicht ihr Engagement für höchste Cybersicherheitsstandards. Raiffeisen hat diesen Schritt öffentlich auf der Fachtagung über E-Banking an der HSLU vorgestellt und damit die Bedeutung von Bug-Bounty-Programmen als wesentliche Werkzeuge zur Aufdeckung und Behebung von Sicherheitslücken hervorgehoben. Mit einem strategischen und schrittweisen Ansatz setzt Raiffeisen auf die kontinuierliche Zusammenarbeit mit qualifizierten Ethical Hackern, um ihre digitalen Dienste zu stärken und das Vertrauen ihrer Kunden zu sichern.

GOHack: Ein erfolgreicher Jahresabschluss

Unser erstes GOHack Event vom 30. November bis 2. Dezember an der Fernfachhochschule Schweiz war ein krönender Abschluss des Jahres 2023. Diese Veranstaltung bot Unternehmen die Gelegenheit erste Erfahrungen mit Bug Bounty Programmen zu machen und einen Scope von der GObugfree Community testen zu lassen. GOHack23 brachte nicht nur unsere Community von Friendly Hacker zusammen, sondern bot auch den Teilnehmenden die Gelegenheit, ihre Fähigkeiten im Bereich der Cybersicherheit unter Beweis zu stellen und ihr Engagement zu zeigen. Für alle Beteiligten war es ein spannendes und lehrreiches Erlebnis. Ein Highlight war das „Hack for Good“-Programm, bei dem Ethical Hackers Sicherheitslücken in der RaiseNow Plattform identifizierten. Hierbei wurde die Hälfte der ausgeschriebenen Belohnungen (Bounties) an Caritas Schweiz gespendet.

2024: Volle Kraft voraus

Wir freuen uns auf ein spannendes Jahr 2024 und die weitere Begleitung unserer Kunden in ihrer GO-bug-free Reise.

Haben Sie GOhack23 verpasst? Lesen Sie hier mehr darüber: https://gobugfree.com/de-CH/blog/go-hack23-eine-premiere-in-der-welt-der-cybersicherheit