Faberlic объявила кибериспытания с вознаграждением в 3 млн рублей

Faberlic начала публичные кибериспытания на платформе Standoff Bug Bounty. Белым хакерам предлагают проверить защищённость ключевых цифровых процессов компании и попытаться доказать возможность нанесения ей критического ущерба.

Вознаграждение за такой сценарий составит 3 млн рублей. Выплату возьмёт на себя Positive Technologies — партнёр Faberlic по построению системы информационной безопасности. Компания стала одной из первых среди представителей FMCG-сектора, которая вынесла проверку защищённости на подобные кибериспытания.

Как устроена проверка

Размер вознаграждения связан с экономикой потенциальной атаки. Получить его исследователь сможет в том случае, если пройдёт всю цепочку действий злоумышленника и подтвердит, что атака способна привести к существенному ущербу для бизнеса. Речь идёт не об обнаружении отдельной технической уязвимости, а о доказательстве недопустимого для компании события.

По оценке Positive Technologies, 3 млн рублей сопоставимы с потенциальными затратами атакующей группы высокого уровня, которая готовит операцию против компании и стремится нанести ей неприемлемый ущерб. Такой формат должен показать практический результат выстроенной защиты, а не только наличие отдельных средств безопасности.

Faberlic активно развивает цифровые решения для производства, логистики, продаж и внутренних операций. Эти системы связывают между собой основные бизнес-процессы — от выпуска продукции до обслуживания покупателей. Одновременно расширение цифровой инфраструктуры увеличивает число возможных точек атаки.

Риски для ритейла

Актуальность таких проверок усиливается на фоне роста атак на российские торговые компании. Согласно данным Positive Technologies, в 2025 году количество успешных кибератак на организации ритейла увеличилось на 60% по сравнению с предыдущим годом.

Последствия инцидентов могут затронуть сразу несколько направлений работы: производство, поставки и логистику, продажи, расчёты с покупателями и доступность цифровых сервисов. Поэтому Faberlic рассматривает кибербезопасность как постоянный процесс, который должен меняться вместе с ИТ-инфраструктурой и развитием бизнеса.

Партнёром Faberlic по построению информационной безопасности выступает компания «Эксперт ИТ». В компании отмечают, что кибериспытания позволяют выявлять слабые места, устранять их и последовательно повышать устойчивость к реальным атакам. Positive Technologies, в свою очередь, связывает выплату вознаграждения с готовностью отвечать за практический результат созданной системы защиты.