Standoff 365 заплатит багхантерам 1 млн рублей за поиск уязвимостей в платформе
В четвертом квартале 2022 года количество хакерских атак на ИТ-компании увеличилось на 18%. ИТ-сектор почти вошел в тройку наиболее атакуемых отраслей. Злоумышленники часто нацелены на ИТ-компании, поскольку, попав внутрь, они могут начать дальнейшие атаки на клиентов компании — пользователей продуктов и услуг.
«Запуск собственной программы bug bounty — серьезный шаг в развитии Standoff. Платформа содержит много данных, важных для нас и наших клиентов, поэтому программа поможет нам усилить нашу безопасность и подготовить команду разработчиков оперативно менять процессы, находить и исправлять ошибки на ранней стадии.
Мы хотим показать всем на собственном примере, что программы bug bounty не страшны и что на работу сервисов не влияет негативное влияние багхантеров, ищущих уязвимости, сказал Анатолий Иванов, руководитель отдела разработки Standoff 365 Bug Bounty.
Во время программы вознаграждения за обнаружение ошибок в Standoff 365 исследователи получат доступ ко всем субдоменам веб-сайта платформы (standoff365.com), включая авторизацию (auth.standoff365.com), вознаграждение за обнаружение ошибок (bugbounty.standoff365.com) и кибердиапазон ( range.standoff365.com). Этичные хакеры будут вознаграждены в зависимости от серьезности найденных ими уязвимостей: 1 миллион рублей за наиболее критичные ошибки, 250 тысяч рублей за менее серьезные, но все же опасные, и 50 тысяч и 15 тысяч за ошибки со средним и низким риском соответственно. .
Следующим шагом в развитии программы станет запуск баг-баунти-инициативы для хакеров за инициирование неприемлемых событий с вознаграждением до 2 миллионов рублей.
Платформа также будет предлагать другие виды вознаграждений, такие как товары и приглашения на мероприятия, для мотивации исследователей.Платформа Standoff 365 Bug Bounty (bugbounty.standoff365.com) была запущена компанией Positive Technologies в мае 2022 года. С тех пор было получено 1200 отчетов от охотников за ошибками, более 900 уязвимостей, а общая сумма выплаченных вознаграждений уже превысила 14 млн рублей. По количеству участников и программ Standoff 365 Bug Bounty стал лидером среди отечественных конкурентов: зарегистрировалось 4000 человек и запущено 44 программы. Платформа также предлагает уникальные возможности для участия: исследователи могут не только находить уязвимости, но и обнаруживать неприемлемые сценарии событий.
Бум университетских стартапов в России — Реальное время.ру
1,5 млрд рублей направят регионам на бизнес в вузах
Программа University Start-Up стартовала в России в 2022 году.
В этом году ее бюджет вырос на полмиллиарда: 1500 победителей получат грант в размере миллиона рублей на развитие своего бизнеса. Татарстан сейчас на втором месте после Москвы по количеству созданных университетских стартапов. Читайте в обзоре аналитиков «Реального времени», сколько вузовских проектов превратится в реальный бизнес, процент тех, что канут в Лету, можно ли так воспитать единорогов и решить проблемы импортозамещения и будут ли студенты занимать ниши в экономике.
В конце января стартовал третий этап программы «Университетский стартап», организованной Фондом инноваций в рамках федерального проекта «Платформа университетского технологического предпринимательства». В 2023 году на грант в миллион рублей могут рассчитывать 1500 российских студентов, сообщили «Реальному времени» в пресс-службе фонда.
На первые два этапа программы подали заявки студенты из 78 регионов России. На поддержку тысячи проектов был выделен миллиард рублей.
Татарстан оказался в десятке самых активных регионов, уступив лишь Москве: республиканские стартапы привлекли 113 млн руб.
регион | 2количество стартапов 5 | ||||||
1 | Москва | 181 | |||||
2 | Республика Татарстан | 113 | |||||
3 | Санкт-Петербург | 109 604 | 5 | 5 | 4 | Томская область | 59 |
5 | Башкортостан | 46 | |||||
6 | Новосибирская область | 46 | |||||
| 5 905 5 7 9000 002 Ростовская область | 41 | ||||||
8 | Ставропольский край | 27 | |||||
9 | Свердловская область | 19 | |||||
10 | Челябинская область 055 2 17 |
Кредит: Фонд Инноваций
Статус студента (бакалавр и магистр) , аспирантура) остается основным требованием к абитуриентам.
Ключевое условие проекта — это должна быть идея, основанная на собственных разработках и исследованиях студента или на существующих разработках, содержащих интеллектуальный вклад соискателя, пояснили в пресс-службе фонда.
Финансирование могут получить проекты в области цифровых технологий, медицины, химических технологий, разработки новых приборов и технологий интеллектуального производства, биотехнологий, энергосбережения и креативных индустрий. Особое внимание уделяется стартапам в микроэлектронике, медицине и замещению зарубежных технологий.
Подача заявки на участие в конкурсе «Старт 1» станет следующим этапом для победителей программы «Университетский стартап», отмечают в Фонде инноваций. Программа «Старт» поддерживает создание нового или существующего малого инновационного предприятия. Он включает в себя два этапа: на первом этапе его участники получают до 3 млн рублей, на втором — до 7 млн. Затем молодые предприниматели смогут подать заявку на участие в конкурсе «Бизнес-старт», грант которого составляет 10 млн рублей.
Акселератор StartupHouse работает в Университете Иннополис с 2021 года по гранту Федерального агентства по делам молодежи, напомнил он. В 2022 году продолжил работу в рамках Университетской платформы технологического предпринимательства. За время работы акселератора программу прошли 150 стартапов и 840 участников из более чем 75 российских вузов.
«Программа University Start-Up нацелена на то, чтобы к 2030 году привлечь 30 тысяч технологических предпринимателей из вузов в экономику.
Республика завершила первые два этапа конкурса с медалью», — отметил он. «Эта программа с каждым годом будет набирать обороты, поэтому важно правильно организовать работу по поддержке стартапов».Сегодня наибольшую долю стартапов (39%) составляют проекты интеллектуального производства и технологические проекты. Казанский федеральный университет, Казанский национальный исследовательский и технологический университет и Казанский авиационный институт входят в тройку лидеров по количеству поступающих в Татарстане.
«Мы хотели бы активизировать работу по Университету Иннополис, который является федеральным интегратором различных проектов между отраслями и университетами», — подчеркнул Рифкат Минниханов. Также необходимо активнее работать над ИТ-парком, который начал работать с университетскими стартапами задолго до того, как заработала федеральная программа. «Более 50 университетских стартапов стали резидентами бизнес-инкубатора IT Park с 2011 по 2022 год. Это крайне мало в новых реалиях, — считает Минниханов, — речь идет о тысячах стартапов, которые должны быть реализованы до 2030».
Подготовку заявлений студентов к третьему этапу хотят изменить. Схема сотрудничества будет следующей: технологические предприниматели-партнеры будут формировать бизнес-идеи, используя компетенции университетов. «Эти идеи собираются сгруппировать по отраслям и поступить в министерства для координации деятельности предприятий и вузов. Готовая заявка на стартап-подготовку пойдет в вузы для дальнейшей реализации», — сказал Рифкат Минниханов. Планируется запуск решения «Проекты Университета 2035» (Сколково) и программы YouGile для координации работ.
На 14 февраля запланирована встреча Президента Татарстана Рустама Минниханова с участниками Ассоциации цифрового развития, представителями предприятий, региональных институтов инновационного развития и министерств для ознакомления с победителями и выработки дальнейших мер поддержки для них.
Глава Ассоциации считает, что Татарстан еще не использовал все свои наработки и возможности. «Предстоит многое сделать для реализации предпринимательского потенциала молодежи и подготовки специалистов в области технологического предпринимательства», — заключил он.
«Будет успех, если одна-две компании из этой тысячи вырастут»
Студент Казанского государственного архитектурно-строительного университета Дмитрий Ерохин разработал новый материал — напряженный фибробетон. Его использование позволит продвигать на строительный рынок продукцию, которая поможет снизить затраты на строительство и обслуживание конструктивной системы.
«Бетон, к которому мы привыкли, это цементное вяжущее и наполнители, например, песок и щебень, а в полимербетоне вяжущим является не цемент с водой, а полимер, например, полиэфирная смола. Мы разработали состав полимербетонной смеси, из которой изготавливаем нашу продукцию», — пояснил технологию производства стартап.
«Ранее я уже выигрывал грант в программе Genuis Фонда Инноваций, где на исследование продукта выделяется полмиллиона рублей, — рассказал Дмитрий. «И я подал новую заявку на первый этап University Start-Up в 2022 году. Во-первых, к сожалению, я не успел пройти, хотя жюри очного процесса меня высоко оценило.
Когда я спросил, по каким критериям мне нужно менять работу, мне порекомендовали более тщательно изучить ситуацию на рынке. Мне это удалось, и мне удалось получить грант на втором этапе программы».По словам Дмитрия Ерохина, программа потрясающая тем, что такого прецедента еще не было. Программы Genius и Start 1 направлены на создание продукта и его исследование, а University Start-Up поддерживает именно предпринимательство.
«Сейчас присматриваюсь к ПЛК, моя компания будет называться Profil-PolyCom. Первый этап мы завершим через три месяца после подписания соглашения с Фондом. Мы сами составляем календарный план по этапам работы, только согласовываем его. На втором этапе мы создаем MVP продукта. Для кого-то это заявка, мой MVP будет мостовой надстройкой, которую я размещу на территории университета. Это будет демонстрация моего продукта. Необходимо изменить отношение строителей к полимерным материалам, потому что строители на самом деле не любят новинок и предпочитают проверенные материалы.
Мы можем продемонстрировать, что такой продукт действительно работает.
Я очень удивилась, как с нами начали работать тысячи стартаперов: Дом предпринимателя в Татарстане создал для нас программу наставничества, нас прикрепили к министерствам и крупным предприятиям, к которым можно обратиться за советом», — признался стартап. «Я тесно сотрудничаю с Министерством транспорта и дорог. Помогли с поиском площади под производство и помогли с первым клиентом — сделаю 20 полимербетонных лотков на дорогу, для Глававтодортранса».
После разработки MVP продукта Дмитрий планирует подать заявку на Старт 1, где можно получить до 3 млн рублей на автоматизацию производства.
«Недавно в Москве прошел форум. Было прослушано 50 лучших стартапов среди тысячи победителей. Мне удалось попасть в топ-10», — сказал Дмитрий. «Все ребята увлечены своими идеями. Это так здорово, что именно студентам, у которых пока нет финансов, но которые могут генерировать хорошие идеи, даются гранты на проверку их гипотез.
И будет успех, если из этой тысячи хотя бы одна-две компании выйдут на федеральный уровень».
Эмиль Харисов, генеральный директор стартапа FanIsFun, платформы, на которой любители спорта могут общаться со своими клубами и кумирами, смотреть эксклюзивный контент, совершать видеозвонки в чате, участвовать в мероприятиях онлайн и офлайн, также разрабатывает MVP проект.
«Сейчас деньги тратятся на разработку и создание приложения и инфраструктуры бизнеса — бухгалтерию и аренду коворкинга», — рассказал стартап. «Необходимо все сделать по графику, найти ПЛК и составить бизнес-план. Одним словом, запустить свой стартап и полностью выполнить указанные в заявке задачи».«Система поддержки стартапов в Татарстане достойна огромного уважения, — считает Эмиль. «Лично в моем случае меня прикрепили к Министерству цифрового развития для поддержки проекта и человека, благодаря которому мне удалось организовать переговоры с клубами».
Мария Бугрова из Казанского государственного медицинского университета разработала универсальный стоматологический аппарат из медицинского силикона для лечения мышечных заболеваний височно-нижнечелюстных суставов.
«Мой проект сейчас на стадии создания ПЛК», — сказала она. «Идея в том, что оборудование будет универсальным. Сейчас есть классическое лечение щитками, которые изготавливаются для каждого человека индивидуально под клиническую ситуацию. Здесь, наоборот, оборудование подойдет любому взрослому. Идея заключалась в том, чтобы удешевить и упростить технологию лечения».
Например, оборудование поможет справиться с таким заболеванием, как бруксизм, когда челюсти смыкаются, особенно ночью из-за чрезмерного напряжения мышц. Так что его можно использовать для разных операций, например, после удаления зубов мудрости», — пояснил автор проекта.
По ее словам, у стартапа уже есть первый партнер – отделение челюстно-лицевой хирургии городской больницы №7. В дальнейшем Мария надеется продвигать свой продукт через различные стоматологические клиники.
«Если бы не программа, я бы вряд ли сам запустил пуск. Так и заработало — все было сделано и запылено. Я рекомендую пройти его каждому студенту.
Честно говоря, поначалу было очень тяжело, потому что, например, я никогда не занимался бизнесом», — поделился стартапер.«Из университетских стартапов вырастают сильные компании»
«Опыт показал, что из университетских стартапов вырастают сильные компании: Vk.com создал студент СПбГУ Павел Дуров, Skyeng — Георгий Соловьев из Московский физико-технический институт, платформа Miro создана Андреем Хусидом из НИУ ВШЭ, — привел примеры основатель Студенческого суперсервиса РТ, генеральный директор ООО «Питч Лайн» Ильнур Хазипов. «В качестве примера Татарстана могу назвать Кевина Ханду, соучредителя и технического директора «КазаньЭкспресс», который, по сути, начинал как студент Иннополиса. Конкуренция действительно растет и будет расти, но я абсолютно уверен, что из тысячи победителей может родиться как минимум один единорог и более 50 сильных компаний. Самое главное – помнить, что залог любого хорошего продукта не в том, чтобы сделать его 10 раз правильно, а в том, чтобы сделать один раз, но вовремя.
Я знаю несколько проектов, которые обошлись без грантовой программы, один из них – студент Иннополиса Юрий Зарубин, основатель и генеральный директор компании аудиознакомств TalkNow (привлёк первые инвестиции благодаря бывшему министру связи России Николаю Никифорову). Продукт запустили на полную катушку, и вложения ребят далеко не те, что у студентов», — добавил он.
«Программа University Start-Up — это настоящий прорыв с точки зрения централизованного финансирования университетских продуктов: у студентов были лишь небольшие локальные грантовые каналы, которые зачастую давно не устраивали форматы проектов. Молодежь отчаянно просила Федеральное агентство по делам молодежи профинансировать их стартапы, но постоянно сталкивалась с «грантовой френдзоной», потому что их идеи не подходили под формат». По его мнению, у программы не так много недостатков. «Студенты неправильно формулируют проблемы стартапов, считают свой продукт инновационным и не имеющим конкурентов, почти всегда пренебрегая CustDev, что напрямую снижает качество приложений.
Кроме того, у них нет опыта работы с юридическим лицом. По условиям конкурса победители должны создать PLC для своей деятельности. Однако, обращаясь, многие даже не представляют, какая ответственность за этим будет стоять», — перечислил он. «Есть еще такой фактор, как вмешательство исследователей в работу. Я лично знаю четыре проекта, авторами которых являются опытные работники университета, подавшие свои проекты через студентов для получения финансирования. Также бывают случаи, когда студент обращался к исследователю за консультацией со своей идеей, а исследователь дорабатывал ее под себя».
Деньги можно было бы вложить более эффективно
«Один из тысячи университетских стартапов, возможно, станет настоящим бизнесом, но вопрос в том, насколько нам хватит такой конверсии», — Александр Борисов, руководитель первого в Татарстане Университета Старт -Up Studio создана в рамках федеральной программы при поддержке КАМАЗа, Татарстанского инвестиционно-венчурного фонда и университетского консорциума при Казанском федеральном университете, считает .
«Важно понимать, что миллион рублей — это pre-seed деньги, и они вкладываются не в конкретные стартапы, а в развитие предпринимательских компетенций».
Борисов считает, что, конечно, их можно было бы вложить более эффективно: «Студенты еще не умеют пользоваться этими деньгами. Но это тоже большой плюс, когда человек понимает, что такое предпринимательство и с чем его едят. А в принципе ошибаться — это нормально. По сути, эти pre-seed деньги вкладываются в будущих предпринимателей, чтобы у них вырабатывалась смелость ошибаться, падать, вставать и снова идти вперед», — говорит Борисов.
Однако, если бы финансирование шло через Студию стартапов университета, считает он, работа была бы более эффективной. 19Подобные студии были созданы по всей России в прошлом году, в том числе в рамках федеральной программы «Платформа университетского технологического предпринимательства».
«Студия Start-Up — это не венчурный фонд, не акселератор и не инкубатор. Он идет на три шага вперед: сам определяет рынок и создает команду для проверки гипотезы и реализации проекта.
Мы анализируем рынок, чтобы увидеть, где может быть потенциал», — пояснил он миссию созданной структуры. «Команда Start-Up Studio — это опытные предприниматели, иногда даже прогоревшие однажды сбитые пилоты. Мы опираемся и на университетский потенциал — на энтузиазм и научный задел преподавателей, аспирантов и научного сообщества».Студия помогает избежать многих ранних болезней стартапов и повысить конверсию университетских проектов в бизнес. При этом они становятся студийными, а не университетскими проектами: Start-Up Studio становится основным бенефициаром, который ведет все переговоры с потенциальными инвесторами, а студенты и исследователи получают опционы в компании, но не компанию целиком.
Сегодня татарстанская Start-Up Studio специализируется на сферах транспортной логистики (включая доставку еды), автоматизации кадрового делопроизводства и управления персоналом, образовательных технологиях.
«У Алисы в стране чудес есть удивительная фраза: «Мы должны бежать со всех ног, лишь бы оставаться на месте.
А если хочешь куда-то пойти, надо бежать в два раза быстрее», — говорит Борисов. «У нас такая же ситуация: 31 декабря мы получили деньги на счета, но в декабре уже подали заявку на регистрацию двух дочерних компаний. И наши первые два проекта уже реализованы. В то же время на этой неделе мы возьмем наш инвестиционный комитет к следующему пулу проектов».
«Автомобильные шины по подписке — одна из первых гипотез, которую сейчас проверяет стартап-студия. Мы меняем саму модель потребления. Здесь появляется система подписки, система управления воздухом в шинах и система мониторинга. При коммерческих перевозках водители часто не контролируют воздух в шинах, что приводит к быстрому износу комплектующих», — сказал Борисов. «И второй стартап — это создание мини-зарядок для электротранспорта. Стационарными зарядными станциями уже никого не удивишь. В наших университетах есть идеи, как делать легкие мобильные аккумуляторы. И есть желание проверить потенциальный рынок станций быстрой зарядки мобильных устройств».
Нет диалога между промышленностью и научным сообществом
Диас Сафин, генеральный директор технопарка «Идея», считает, что сегодня вообще необходимо повышать доверие между промышленностью и научным сообществом. «Это доверие было потеряно из-за ряда факторов. Необходимо реформировать подходы к работе с индустриальными партнерами в научно-исследовательских институтах — сегодня индустрия ждет конкретного результата за разумные деньги», — считает директор технопарка. «Промышленным предприятиям также следует пересмотреть взаимоотношения с учебными заведениями, назначить ответственного за взаимодействие с научным сообществом, с четкими KPI».
Сафин считает, что технопарк «Идея» может стать площадкой для выстраивания диалога между промышленностью и научным сообществом, тем более что опыт такого сотрудничества есть: есть и договоренности с вузами, и налаженные контакты с промышленными предприятиями Татарстана.
«Программа University Start-Up реализована в Татарстане в 2022 году на базе нашего технопарка.
И мы видим большую заинтересованность вузов и университетского сообщества: только на первом этапе была подана 401 заявка, проверку прошли 364 проекта, 81 проект стал победителем. Наибольшее количество заявок поступило от Казанского федерального университета (140) и Казанского авиационного института (60). Казанская государственная энергетика (36) – третья. Не менее популярной была и вторая очередь: к ней активно подключились Казанский национальный исследовательский и технологический университет и Казанский государственный архитектурно-строительный университет», — рассказал руководитель технопарка. «Сейчас Фонд Предпринимательства является оператором программы в республике, с которым мы договорились о всемерной поддержке проектной деятельности студентов. Как эксперты мы готовы участвовать в защите проектов и помогать их продвижению в реальном секторе».Бизнес почти невозможен
«Люди старше 40 лет становятся лучшими предпринимателями, несмотря на разные мнения. Когда с исполнением все в порядке, семья и дети не получают внимания, есть контакты, есть глубокий конкретный опыт», — отметил бывший основатель молодежного бизнес-клуба «Навигатор», экс-руководитель проектов бизнес-инкубаторов в IT Parks в г.
1,5 млрд для страны — это совсем небольшие деньги, которые через налоговые механизмы полностью вернутся в казну, считает бизнесмен.
«Участник программы получает возможность попробовать свои силы в предпринимательстве «в песочнице». Это будет не почти бизнес, а человек будет гораздо более готов через некоторое время создать что-то новое и отдать долг перед экономике», — убежден соучредитель Sputnik.
«Будет ли больше предпринимателей от таких программ? Конечно.