In den vergangenen zwei Jahren war das Bug-Bounty-Programm bereits sehr erfolgreich – jeweils mit mehreren hundert teilnehmenden IT-Sicherheitsforschern aus der ganzen Welt. Diese haben zur Verbesserung der Informationssicherheit von Porsche beigetragen und wertvolle Einblicke in potenzielle weitere Angriffsvektoren geliefert. Deshalb wird das Projekt wieder ab dem 18. August 2025 ausgeführt und stufenweise ausgebaut.
Das Programm wird auch durch den Einsatz einer integrierten künstlichen Intelligenz unterstützt, um die Geschwindigkeit und Qualität bei der Prüfung eingereichter Reports zu steigern. Dies stellt einen wichtigen Schritt dar, um die Zusammenarbeit zwischen Sicherheitsforschern und dem Porsche-Team zusätzlich zu optimieren.
Bug Bounty als ergänzende Cyber-Sicherheitsmaßnahme
Das Porsche Bug-Bounty-Programm ergänzt die bestehenden Services des globalen Cyber Security-Teams und wird von den Fachleuten der Porsche-IT umgesetzt. Das Programm fördert die Kreativität und kollektive Intelligenz der globalen IT-Sicherheitsgemeinschaft. Ausgeschrieben werden die Initiativen über etablierte Bug-Bounty-Plattformen. Meldet ein Teilnehmer eine tatsächliche Sicherheitslücke, erhält er eine finanzielle Entlohnung.
„In Anbetracht der Bedrohungslage ist es für Porsche wichtiger denn je, Kunden-, Mitarbeiter- und Unternehmensdaten zu schützen“, sagt Jörg Möbes, Leiter Informationssicherheit der Porsche AG. „Bug Bounty ist eine wirkungsvolle Erweiterung der bereits bestehenden Absicherungsmaßnahmen bei Porsche und wird uns dabei unterstützen, potenzielle Schwachstellen frühzeitig zu identifizieren.“
