Dynamics 365: Microsoft erhöht Bug-Bounty-Prämien bis 60.000 Dollar

Microsoft hat sein Bug-Bounty-Programm für Dynamics 365 und die Power Platform aktualisiert. Ziel der Neuerungen ist es, Sicherheitslücken der Plattform schneller zu identifizieren und zu beheben, wie msdynamicsworld.com berichtete.

Neue Prämienstruktur

Im aktualisierten Programm reichen die Prämien für gemeldete Schwachstellen von 1.250 US-Dollar bis zu 60.000 US-Dollar. Damit bleibt die Bandbreite an Belohnungen deutlich gestaffelt, abhängig von Schweregrad und Auswirkung der jeweiligen Sicherheitslücke.

Zusätzlich hat Microsoft eine neue Kategorie namens „High-Impact Scenario Awards" eingeführt. Diese Kategorie sieht Multiplikatoren von bis zu 100 Prozent vor, mit denen die Grundprämien für besonders schwerwiegende oder folgenreiche Funde erhöht werden können.

Fokus auf KI-Sicherheit

Ein weiterer Schwerpunkt der Überarbeitung liegt auf der Absicherung von KI-Funktionen innerhalb der Plattform. Für das Aufspüren von sogenannten Inference-Manipulationen – also Angriffen, bei denen die Ausgaben von KI-Modellen gezielt manipuliert werden – zahlt Microsoft künftig zwischen 12.000 und 30.000 US-Dollar. Diese eigenständige Kategorie unterstreicht, wie stark KI-gestützte Funktionen mittlerweile Teil der Dynamics-365- und Power-Platform-Angebote geworden sind und welchen Stellenwert Microsoft deren Absicherung beimisst.

Während Software-Riesen ihre Systeme aufrüsten, müssen auch Anwender die neuen rechtlichen Rahmenbedingungen für künstliche Intelligenz im Blick behalten. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act hilft Ihnen, Risikoklassen und Dokumentationspflichten Ihrer KI-Systeme rechtssicher zu verstehen. EU AI Act in 5 Schritten verstehen

Programm besteht seit mehreren Jahren

Das Bug-Bounty-Programm für Dynamics 365 und Power Platform ist kein neues Instrument, sondern besteht bereits seit 2019. Über dieses Programm können externe Sicherheitsforscher Schwachstellen melden und erhalten im Gegenzug finanzielle Belohnungen, sofern die gefundenen Lücken den Kriterien des Programms entsprechen.

Die jetzige Aktualisierung erweitert die bestehende Struktur um differenziertere Prämienkategorien und trägt damit der wachsenden Komplexität der Plattform Rechnung, die zunehmend KI-Funktionen integriert.

Die zunehmende Integration von KI in Unternehmensprozesse bringt nicht nur technische, sondern auch neue regulatorische Anforderungen mit sich. Erfahren Sie in diesem kostenlosen Report, welche KI-Systeme als Hochrisiko gelten und was Unternehmen jetzt für eine lückenlose Compliance tun müssen. Kostenlosen KI-Umsetzungsleitfaden herunterladen

Für Unternehmen, die Dynamics 365 oder die Power Platform einsetzen, signalisiert die Anpassung, dass Microsoft der Absicherung dieser Systeme – insbesondere im Hinblick auf KI-Komponenten – wachsende Bedeutung beimisst. Bug-Bounty-Programme gelten in der Branche als etabliertes Mittel, um Sicherheitslücken frühzeitig durch externe Experten aufdecken zu lassen, bevor sie von böswilligen Akteuren ausgenutzt werden können.

de | wissenschaft | 70119889 |