Anhand der gefundenen Schwachstellen und diverser Umfrageergebnisse analysiert der jährliche Hacker Report von Hackerone die Erkenntnisse aus dem weltweit größten Datensatz von Hackern. Ziel ist es, die Expertise innerhalb der Hacker-Community und dessen professionelle Partnerschaft mit den Sicherheitsteams der jeweiligen Unternehmen stärker positiv im Bewusstsein der IT- und Security-Experten zu verankern.
Da sich die Angriffsflächen für Unternehmen aufgrund der durch die Pandemie ausgelösten digitalen Transformation verändert haben, passten sich die Hacker diesen Trends an und haben sich auch auf neue Bedrohungen eingestellt. Berichte über Schwachstellen, die durch die stärkere Nutzung von Cloud-Services verursacht werden, sind im vergangenen Jahr um 310 Prozent gestiegen. Darunter zählen auch die Schwachstellen, deren Ursache in fehlerhafter Konfiguration von Systemen begründet liegt.
Wichtige Ergebnisse aus dem Hacker Report 2021 sind unter anderem:
- 38 Prozent der befragten Hacker haben seit Beginn der COVID-19-Pandemie mehr Zeit mit dem Hacken verbracht
- Die befragten Hacker melden durchschnittlich Fehler in 20 verschiedenen Schwachstellen-Kategorien, wobei ein Anstieg von 53 Prozent bei den Meldungen für "Improper Access Control" und "Privilege Escalation" zu verzeichnen ist
- Die Hälfte der befragten Hacker hat im vergangenen Jahr eine gefundene Schwachstelle nicht gemeldet. Dafür gab es primär zwei Gründe: Es existierte kein klarer Prozess, um den Fehler zu melden oder die Hacker hatten bereits mit dem Unternehmen negative Erfahrungen gemacht
- Hacker motivieren sich nicht nur durch den finanziellen Anreiz, für 85 Prozent der Hacker steht Weiterbildung an erster Stelle und knapp zwei Drittel (62 Prozent) wollen ihre Karriere vorantreiben. Ein Drittel hat die eigenen Fähigkeiten bereits genutzt, um sich einen Job zu sichern.
- Hacker erweitern ihre Expertise durch verschiedene Technologien, wobei sich mehr Hacker als je zuvor auf IoT, APIs und Android-Apps spezialisieren
„Der diesjährige Hacker Report zeigt die Tiefe der Erkenntnisse über IT-Schwachstellen, die Hacker in ein Sicherheitsprogramm einbringen“, sagt Hackerone-Mitbegründer Jobert Abma. „Wir sehen einen enormen Zuwachs an eingereichten Schwachstellen in allen Kategorien. Darüber hinaus steigt die Zahl der Hacker, die sich auf bestimmte Technologien spezialisieren ebenso wie die Zahl der von Hackern adressierten Technologien. Während wir ein langsameres Wachstum bei einigen weit verbreiteten Schwachstellen sehen, die leicht zu finden und zu beheben sind, beobachten wir, dass Hacker kreativer bei ihrem Versuch sind, neue Angriffsvektoren zu entdecken. Jedes Mal, wenn ein Hacker mehrere Schwachstellen mit geringen Auswirkungen auf die IT-Sicherheit miteinander verknüpft, um einem Kunden zu helfen einen Cyberangriff zu verhindern, oder wenn er einen seltenen Bypass für ein Software-Patch findet, beweist dies, dass Maschinen den Menschen niemals wirklich überholen werden."
Der Hacker Report dokumentiert auch die Motivationen innerhalb der Hacker-Community und zeigt Trends auf, wie diese ihre Fähigkeiten entwickeln, um die Karriere zu fördern.
Und auch der finanzielle Hintergrund kann sich sehen lassen: Ethisch motivierte Hacker haben im vergangenen Jahr mehr als 40 Millionen US-Dollar an Prämien verdient, womit sich die Gesamteinnahmen von Hackern bis heute auf über 100 Millionen US-Dollar belaufen.
Im vollständigen Hacker Report 2021 erfahren sie mehr darüber, wie die Hacker-Community die Sicherheit Ihres Unternehmens verbessern kann.
Methodik
Die Daten stammen aus einer proprietären Hackerone-Umfrage unter 4000 Hackern weltweit, die im Dezember 2020 und Januar 2021 durchgeführt wurde. Die befragten Personen haben alle erfolgreich eine oder mehrere gültige IT-Sicherheitslücken auf der Hackerone-Plattform gemeldet, wie von den jeweiligen Unternehmen angegeben, die die Reports erhalten haben. Zusätzliche Erkenntnisse wurden von der Hackerone-Plattform unter Verwendung der proprietären Daten von Hackerone gesammelt, die auf über 2000 hackerbetriebenen Sicherheitsprogrammen basieren.
[url=https://u7061146.ct.sendgrid.net/ls/click?upn=4tNED-2FM8iDZJQyQ53jATUY8dR6yXd9OVtkiouNQ5CO7drOVwz4Z72uqqo7glD2OHdh91LfQsBlVZqp-2BvQPYS18W9C6BscoAbFy-2Fz5nnkL-2FwvFJNMoSOA-2BjT9WEO3nVka5zevBsoA8QONtZ0k-2BUZ-2F8O2YlthyOfQVAZYLeqk-2FEq-2BgFlpuTnGTC3DMhALqP3d2GHspZju5-2BYMYyVav9uMyKkSw5VCHuAXhNHhwd9L79U1DF5E2iJVfCM8vYiFltLfmN022AxpinJJS5TjmFZglN8WqiaXbgYbWX8lZGt-2BQFZzEBmdXv123COum-2FQNj9v6dr9MV7u-2BFbqxMKcganjhGJ8K3i0sNm-2BugBkSI6t0c3IIp-2FyfCMwHpykUgb9GWY6UxBw2HKu9bTKsDN5pJdXCL37Wh-2BUte6tKQ7IWq5HII4JGMYeELLzPQ0mg0OrBXtqQr3VE92ER4VaV-2Bw8Myp-2By-2FMXoLWSbOZOxDWyKgqPwaCWjVTzuL3El2Iwae-2FG1Ces75acGt-2BIGbUzPTbfyEee4LoVG1b2aaNmOiFrojQBFqJMom6LXqnr3Dk4NSrf-2BotVuLhYfVAwcnH-2FMnbjIc9FRmvoRa-2Fn1iJnFjgC-2FT8ykdoNzJupWP2tygcMkN3cGBjii7CQ9BDrck77i-2FIUQN-2Bz5IQEOnfh6TTfamjK96XEfjdSo1n8arG20M6HfPDZqkeMotWoeDg3xCACybwUKI9X3URtXR07GOqjjFmMlUWoQiopWl-2BTe-2BLao95-2BYQG0LHGZZixg2-2BOkgOsdszX-2FmCUwCdJRf5ji52SVBUwCfp5n6lGJp0Yh-2FSJTd1u-2B1B1a3JdV67wW9yHwbvn5FXVmOs3o-2FROL22pdfDUlq41nEtmY-2FUL3ELwu-2F-2BpjWJcfdr94IVtlDOo-2F9QJ0Rox0cONysXW5TOdzgImjGdpVi9uVvPI3xDTSl4O0lDA6q-2BjIgDX2GieRYCf8uemr-2FmnfS1fZeHfwlWJg6ep9-2FGhe1t1STdELXVOZLfPzo7AU6XQOtcKBW9lUslPzVcPF2Rlc3MHRf-2Bcfbx1kJrJvFxS9FayFqTgSiwCkY-3D5zDq_IJpl5qBfl8oGgIdVfuqPEA-2BFmY4DQ3x11D3yxcD0VNtxbEIUc3JxPwZzXQ-2Fodw0ZixcQbvFw3SyDdtU55r7tt8fBz8u2pPbYclH6E1ChfN8SgnRa-2BzpT5BDurYZaJhO58T4i68poPz3YdOLJ-2FbkvsOJMbn09hBsCsE66U0Hi-2FvvQVN-2BwOtl4dah9I5ZbT6GkX-2BLYugIvGgyjqZEw-2B1O9FGJIXXJa7B5j0NNpSvfyb0Dec2HhiDpypJ3vnciWl8i6rEPLjtC-2BBsU-2FlzklkfzI9KSGgaW7JXbX7USFf8lrqKLWhKTuulhKIzUHALxDZRCTzkvSbB5Dx3qm4ao8Hrwfr4Gpx2oS5r8pMyH-2FRMvIoig-3D]Hackerone[/url] ist die Nr. 1 unter den hackergesteuerten Pentest- und Bug-Bounty-Plattformen. Hackerone hilft Unternehmen dabei, kritische Schwachstellen zu finden und zu beheben, bevor diese ausgenutzt werden können. Mehr Fortune-500-Unternehmen und Forbes Global 1000-Unternehmen vertrauen Hackerone als jeder anderen Hacker-basierten Sicherheitsalternative. Mit rund 2.000 Programmen bei den Kunden, darunter das US-Verteidigungsministerium, General Motors, Google, Goldman Sachs, PayPal, Hyatt, Twitter, GitHub, Nintendo, Lufthansa, Microsoft, MINDEF Singapur, Panasonic Avionics, Qualcomm, Starbucks, Dropbox, Intel, hat Hackerone geholfen, mehr als 170.000 Schwachstellen zu finden und einer wachsenden Gemeinschaft von über 750.000 Hackern mehr als 100 Millionen Dollar an [url=https://u7061146.ct.sendgrid.net/ls/click?upn=4tNED-2FM8iDZJQyQ53jATUY8dR6yXd9OVtkiouNQ5CO7drOVwz4Z72uqqo7glD2OHdh91LfQsBlVZqp-2BvQPYS18W9C6BscoAbFy-2Fz5nnkL-2FwvFJNMoSOA-2BjT9WEO3nVka5zevBsoA8QONtZ0k-2BUZ-2F8O2YlthyOfQVAZYLeqk-2FEq-2BgFlpuTnGTC3DMhALqP3d2YnmV6oKbnLESfQnZeE2rmLvhe5TK6r-2BCIXkm0EmaE6shFhrPRpxR3raQE-2BjrZ5U4Q8lX9nqUIjusIW5ZW1t41CxfkGqTUMjHJpflH8S6nNG1Qrv2DEouFlFqyQbaAyBScgOrfRze1CDcHfIFA498Bh-2BnYBYIOqZIbEKb3soE8xWIPzcW5KYW4Jw3GGaQ-2FSXknW8Dv-2FbhkrPeV9ikSAh3I3Wpk4ZH1soGVOWXH2jNWzUAA7RC6t9ILht6LZ4vUE3YftR5QzxTjLJp1oKs3PUxI3YqgTmjA8EbrkIUM7IMuFkysJ6ya8wOYEp7NsKgA8RBNOP4-2BDMYKc1uA0-2By6sDmMx-2BEEEdBg52d-2BXpK28ZYEIvsXijOi3ZHMOjhBxSxfOM6SpjjceEMVGjxXuyDoSIds6phJS0wXLW9O-2BryvyZen3sPO26JrXsSzVJa-2BEW-2ByXkDRJqalcHwxglEogWniho1ldnZavohwBlGKvrkDYmMPS58rMDTAeZ4f7wtY64U9E7KcZ6Ex8hr5lj0gyadKkgIfEBsl-2FSdDGoMSnfTULpHLqQALXYwK2RsRsQD2TMrKh-2FXQrDcAj9-2Flz7CHrI8IvY3mCEtcEmj8hm4cjaPYQKXQ93aWmRbfUQ-2F2wWA87LmJHGI4tR2-2BxgHE3p58-2FjY-2FsVpLhjSlgg9DU7Ckri-2FLBF-2BMPS4YBmroobJPgMmm0k4H0HMRlL7GdG7mTzV7JPfHvt-2FUOMjP6T3OI5oZMHkJKCK0QiJKDndYu9WJW2asse7obHUX8IoFUsbRx-2BCK3e-2Fy3dZO4r2YGbWy9iT6XcpMPal1spnciGJR-2BiWbnvARN7QEE2AmKeHwxIH2N72mRBYV5TpYt4oKPV-2B1T5oraW-2BjliZmyqWHKEMIGy-2B7BgJm-2FPRAPiwAgyD_IJpl5qBfl8oGgIdVfuqPEA-2BFmY4DQ3x11D3yxcD0VNtxbEIUc3JxPwZzXQ-2Fodw0ZixcQbvFw3SyDdtU55r7tt8fBz8u2pPbYclH6E1ChfN8SgnRa-2BzpT5BDurYZaJhO58T4i68poPz3YdOLJ-2FbkvsOJMbn09hBsCsE66U0Hi-2FvvQVN-2BwOtl4dah9I5ZbT6GkX-2BLYugIvGgyjqZEw-2B1O9FM5HGVCCnSrFrTf3pStE2oWytLjQn0gWxRf71BGw8z1uq7CFxn4Ke-2BCWDOvE7oqvV8ZOFYz5BW31wyGQoavsCUrHoYvfzarrUhDkhrrdOSvUzZfET-2Fvja0tQfw3MmdE9wgeQfonsJ7xinWqfBXCxZh8-3D]Bug-Bounties[/url] zu gewähren. Hackerone hat seinen Hauptsitz in San Francisco und unterhält Niederlassungen in London, New York, den Niederlanden, Frankreich und Singapur. Das Unternehmen wurde von Fast Company zu den 50 World’s Most Innovative Companies 2020 gewählt.
Hackerone
22 4th Street, 5th Floor
USACA 94103 San Francisco
Telefon: +49 (89) 80090-819
http://www.hackerone.com
AxiCom GmbH
Telefon: +49 (89) 80090-818
E-Mail: linda.dahm@axicom.com
