Beim diesjährigen GOHack 2024 hatten wir die Möglichkeit, unsere Plattformen RaiseNow Hub und Koalect auf eine ganz besondere Weise zu testen: Über zwei Tage hinweg nahmen sogenannte "Friendly" oder ethische Hacker unsere Systeme genau unter die Lupe. Ziel war es, Schwachstellen zu finden, um die Sicherheit für unsere Kund:innen und Partner:innen weiter zu stärken. Doch nicht nur das: Für jede erfolgreich entdeckte Schwachstelle in unseren Plattformen wurde eine Spende an Save the Children Schweiz ausgelöst.
AHA?! Das sind Ethical Hacker
Ethical Hacker, auch als "White-Hat-Hacker" bekannt, sind IT-Experten, die ihre Fähigkeiten im Hacken nutzen, um die Sicherheit von Computersystemen zu verbessern. Im Gegensatz zu "Black-Hat-Hackern", die illegale Aktivitäten verfolgen, arbeiten Ethical Hacker legal und mit Erlaubnis der Organisationen, deren Systeme sie testen. Ihre Aufgabe ist es, Schwachstellen und Sicherheitslücken in IT-Systemen zu finden, bevor diese von bösartigen Hackern ausgenutzt werden können. Ethical Hacker verwenden dieselben Techniken und Werkzeuge wie Black-Hat-Hacker, jedoch mit dem Ziel, Sicherheitsrisiken aufzudecken und zu beheben, um Systeme sicherer zu machen. Sie spielen eine wichtige Rolle im Bereich der Cybersicherheit, indem sie dazu beitragen, Datenmissbrauch, Systemausfälle und andere Sicherheitsbedrohungen zu verhindern.
Save the Children setzt sich weltweit für die Rechte von Kindern ein und ermöglicht ihnen einen gesunden Start ins Leben, Zugang zu Bildung und Schutz vor Gewalt. In der Schweiz bietet die Organisation geflüchteten Kindern sichere Räume, in denen sie spielen, lernen und wachsen können.
«Kinder zeigen eine bemerkenswerte Widerstandskraft, selbst unter den schwierigsten Bedingungen. Die Spende vom GOHack Event gibt uns die Möglichkeit, noch mehr Kindern in der Schweiz und weltweit zu helfen – durch Schutz, Bildung und Unterstützung, damit sie einfach Kind sein können.
Die diesjährige Spende an Save the Children beläuft sich auf beeindruckende CHF 5'000. Diese Summe setzt sich aus den Bug Findings der RaiseNow- und Koalect-Challenges sowie der großartigen Geste eines Teilnehmers zusammen, der seinen gesamten Gewinn an Save the Children spendete. GObugfree, unser Partner und Event-Organisator, rundete die Spende schließlich auf – eine Geste, die uns sehr bewegt hat und zeigt, wie viel Engagement in der Ethical-Hacker-Community steckt.
Unser CTO Raphael war vor Ort und zeigte sich begeistert von der Möglichkeit, direkt mit der Ethical-Hacker-Community zu interagieren. Seine Eindrücke:
Fortschritte in der Sicherheit bei RaiseNow: Dieses Jahr wurden bei RaiseNow deutlich weniger Schwachstellen mit geringer Kritikalität gefunden. Das beweist die Effektivität unserer Bug-Bounty-Programme, denn im Vorjahr wurden noch wesentlich mehr Schwachstellen aufgedeckt.
Optimierung durch Learnings: Bei unserer Koalect Plattform gab es zwar mehr Findings, doch genau solche Erkenntnisse helfen uns dabei, unsere Produkte kontinuierlich zu verbessern.
Der GOHack 2024 ist für uns ein eindrucksvolles Beispiel dafür, wie technische Expertise und soziales Engagement Hand in Hand gehen können. Mit der Unterstützung der Hacker-Community konnten wir nicht nur die Sicherheit unserer Plattformen erhöhen, sondern auch einen wichtigen Beitrag leisten, um Kindern in Not zu helfen.
Wir sind stolz darauf, gemeinsam mit GObugfree und der Ethical-Hacker-Community einen Unterschied gemacht zu haben. Ein großes Dankeschön an alle Teilnehmenden und an Save the Children für ihre unermüdliche Arbeit!