22 мая на международном киберфестивале Positive Hack Days 2025 первый российский провайдер киберустойчивости Innostage объявил об увеличении с 10 до 20 млн рублей вознаграждения для «белых» хакеров за реализацию недопустимого события в своей инфраструктуре в рамках партнерства с АО «Кибериспытание». Символично, что компания вышла на открытые кибериспытания ровно год назад здесь же – на Positive Hack Days 2024 – и за это время ни один специалист не смог забрать награду.
26 мая 2024 года Innostage первой на рынке запустила программу открытых кибериспытаний. В основу обеспечения безопасности компании была положена собственная методология киберустойчивости CyberYool. Партнёром компании стала АО «Кибериспытание», специализирующееся на развитии методики кибериспытаний.
Через год количество «белых» хакеров, пытающихся взломать целевую ИТ-инфраструктуру Innostage, превысило 1200, было проведено более 900 тысяч кибератак, но ни одному исследователю так и не удалось реализовать недопустимое событие – что является главным условием выплаты вознаграждения.
«Сейчас открытые кибериспытания — это единственный независимый способ оценить свою киберустойчивость. Они позволяют перевести кибербезопасность на язык бизнеса, который понятен топ-менеджерам и собственникам бизнеса. Innostage уже получил статус первого кибериспытанного интегратора, но мы не останавливаемся на этом. Сегодня мы объявляем о повышении вознаграждения до 20 миллионов рублей, потому что понимаем, что у защищённости нет конечной точки, и над ней необходимо постоянно работать. Кроме того, опыт, который мы получаем в рамках программы, позволяет нам внедрять новые практики и решения в наших проектах, в том числе на уровне выстраивания киберустойчивости регионов и наших клиентов,» — говорит Айдар Гузаиров, генеральный директор Innostage.
Достижение компании было отмечено экспертами АО «Кибериспытание», которые в декабре 2024 года наградили Innostage сертификатом о присвоении статуса первого кибериспытанного интегратора.
В итоге за первый год кибериспытаний Innostage выплатил участникам программы всего 100 тыс рублей – за достижение локального успеха на начальном этапе атаки. Компания продолжает программу и повышает ставку: с 23 мая вознаграждение за реализацию недопустимого события вырастет в два раза по сравнению с нынешней – до 20 млн рублей. Глобальной целью Innostage является утверждение открытых кибериспытаний отраслевым стандартом.
«Мы измеряем уровень защищенности в деньгах, стоимости невзлома. Размере вознаграждения, с которым компания выстояла на открытых КИ, и мы называем его CQ (cyber quality). Чем выше CQ, тем больше внимание исследователей – интенсивность и качество атак. Это не только оценка защищенности, но и инструмент для управления вниманием исследователей. В итоге CQ показывает уровень защищенности, киберустойчивости компании, выраженный в понятной величине – в деньгах,» – замечает Наталья Воеводина, генеральный директор АО «Кибериспытание».
Опыт, полученный специалистами Innostage при подготовке к кибериспытаниям, оказался востребован в реальных крупных проектах. Например, в апреле 2025 года компания подписала соглашение с Мурманской областью о подготовке региональной ИТ-инфраструктуры к выходу на открытые кибериспытания. Помимо усиления комплексной системы безопасности Мурманской области этот проект поможет ей повысить свой индекс цифровой трансформации. Разработка региональной платформы открытых кибериспытаний также входит в число инициатив проекта Innostage «Киберустойчивый регион».
Кроме того, Innostage расширяет технологический стек решений ИБ, которыми пользуются специалисты компании для отражения атак «белых» хакеров. На Positive Hack Days 2025 Innostage подписала соглашение о сотрудничестве с компанией «Аванпост» – одним из направлений их взаимодействия станет включение нескольких продуктов вендора в состав ИТ-инфраструктуры, участвующей в открытых кибериспытаниях.
