サムスン電子、業界連携と安全性を高めるためにモバイルセキュリティ報奨プログラムを拡大 – Samsung Global Newsroom

サムスン電子は、モバイル セキュリティ リワード プログラムの強化を発表しました。 報酬の最高額を100万ドルに増額 外部のセキュリティ コミュニティから受け取った対象となるセキュリティ脆弱性レポート。これは、モバイルセキュリティにおける透明性とコラボレーションの強化を促進するサムスンの継続的な取り組みの一環であり、プログラムの基準は次のとおりです。 Samsung モバイル セキュリティのリスク分類、追加の分類要素が含まれるようになりました。

これに加えて、サムスンはセキュリティに焦点を当てた初の年次報酬プログラム レポートも発行し、プロジェクト開始以来の最も重要なハイライトを紹介し、プログラム参加者の重要な役割を強調しました。モバイル セキュリティ リワード プログラムは、Samsung が現在提供しているサービスを補完するものです。 最長7年間 セキュリティアップデート、¹ ユーザーデバイスの安全性に対する同社の取り組みを強調しています。

「サイバーセキュリティ攻撃はますますインテリジェントになり、特定がより困難になっているため、これらの脅威を発見するためにセキュリティ コミュニティの参加を積極的に奨励しています」と、Samsung Electronics のコーポレート VP 兼モバイル エクスペリエンス ビジネスのセキュリティ チーム責任者の Justin Choi 氏は述べています。 「彼らのサポートにより、当社製品の潜在的な脆弱性が継続的に監視され、顧客の保護を継続的に強化できるようになります。この保護が提供され、ユーザーのデータと情報が保護されることが非常に重要であるため、当社はすべての製品とサービスを通じてセキュリティを優先しています。」

もともと 2017 年に開始されたこのプログラムは、サムスンのオープン性への取り組みと、モバイル セキュリティを強化するための集合的なアプローチを体現しています。このプログラムは、サイバーセキュリティ研究者、倫理的ハッカー、独立したセキュリティ専門家を含む幅広い世界的専門家と協力することで、戦略的かつ体系的かつ積極的な戦略に従って脆弱性を特定して対処し、ユーザーのモバイル エクスペリエンスのセキュリティを強化します。

最大 100 万ドルの報酬は、 新しく導入された 重要シナリオ脆弱性プログラム。この取り組みは、高度な特権を持つターゲットに対する任意のコード実行など、最も深刻な攻撃シナリオと脆弱性に焦点を当てています。デバイスのロック解除と完全なユーザー データの抽出。任意のアプリケーションのインストール。デバイス保護ソリューションのバイパス。セキュリティコミュニティとの提携は、新たなリスクに継続的に適応する透明で協力的な枠組みに対するサムスンの取り組みを強化するだけでなく、 検出と解決 これらの潜在的な重大な脅威を特定します。

報酬プログラム基準の透明性の向上

Samsung モバイル セキュリティのリスク分類 は、脅威の重大度レベルを下げることを可能にするダウングレード要素や、セキュリティ上の懸念が最小限であると判断された脅威に対する不適格分類などの新しい考慮事項を組み込んだ、脆弱性を分類するためのより詳細で一般にアクセス可能なシステムを提供します。システムは、セキュリティ リスクと影響に基づいて、重大、高、中、低、不適格または低セキュリティ影響未満の 5 つのカテゴリに重大度レベルを割り当てます。この包括的なアプローチは、参加者と広範なセキュリティ コミュニティの両方に明確なガイダンスを提供し、脆弱性レポートのためのより構造化されたフレームワークを提供します。さらに、以下の概要を説明します。 報酬の資格と金額に影響を与える条件。

このプログラムは、現在毎月、四半期、半年ごとのセキュリティ アップデートを受信している Samsung のすべてのモバイル デバイスを対象としています。さらに、このプログラムでは、Bixby、Samsung Account、Samsung Wallet などの最新の Samsung Galaxy サービスの潜在的な脆弱性に対する対象となる投稿に報酬が与えられます。

サムスンが最初のプログラムレポートを発表

2024 年 8 月、サムスンはセキュリティに焦点を当てた最初の 年次報酬プログラムレポート、2017 年のプロジェクト開始以来の最も重要なハイライトを要約しています。ハイライトには、2023 年だけで 113 人の研究者に 80 万ドル以上の賞金が授与されたこと、およびこれまでにサムスンが世界中のセキュリティ専門家に支払った総額 400 万ドル以上の報奨金が含まれていると強調しています。プログラム参加者の重要な役割。

モバイル セキュリティ リワード プログラムはすぐに有効になります。利用規約などの詳細については、次のサイトをご覧ください。 サムスンモバイルセキュリティ ページ。

¹ Samsung Galaxy デバイスのセキュリティ メンテナンス リリースのタイミングと利用可能性は、市場、ネットワーク プロバイダー、モデルによって異なる場合があります。