[Werbung]*Unbezahlt*Kostenloses Testprodukt

Die glückliche Kindheit, Gelassensheit der Schwangerschaft und exotische Reisen… Pigmentflecken sind allesamt Andenken an glückliche Momente, die im Laufe der Zeit auf der Haut entstehen. Melascreen von DUCRAY ist die einzige Pflegelinie, die alle Arten von braunen Pigmentflecken auf allen 3 Hautschichten korrigiert und dauerhaft sichtbare Ergebnisse erzielt.

Ein Drittel der Frauen weltweit sind von Pigmentflecken betroffen. Ob während der Pubertät, bei der Einnahme von hormonellen Verhütungsmitteln, während der Schwangerschaft oder durch Sonnenlicht: Unerwünschte, farbliche Flecken können auf der Haut erscheinen.

WÄHREND DER PUBERTÄT

Akne und die daraus resultierende Entzündungsreaktion können das Hautgewebe verändern. Manchmal sammelt sich Melanin in Bereichen an, in denen die Akneläsionen abgeheilt sind, und es bilden sich so genannte postinflammatorische hyperpigmentierte Flecken.

BEI DER EINNAHME VON HORMONELLEN VERHÜTUNGSMITTELN

Bei manchen Frauen führen orale Östrogen-Gestagen-Kontrazeptiva oder andere Verhütungsmittel, die eine Hormonumstellung bewirken, zu einer erhöhten Melaninproduktion durch Melanozyten, was das Auftreten einer hyperpigmentierten Maske, vor allem auf der Stirn, den Wangen oder der Oberlippe, zur Folge hat.

WÄHREND DER SCHWANGERSCHAFT

Auch während der Schwangerschaft kommt es zu einem Hormonenüberschuss und einem Ungleichgewicht, das die Melaninproduktion deutlich erhöhen kann. So entstehen in der Regel ab dem 4. Schwangerschaftsmonat Pigmentflecken –  allgemein als Schwangerschaftsmaske oder  Melasma bekannt – auf der Stirn, den Wangen oder auch der Oberlippe.

BEIM SONNENBADEN

Bei der so genannten “Sonnen”-Lentigo produziert die Haut Melanin, um sich vor der Sonne zu schützen. Mit der Zeit wird die Melaninsynthese gestört und das Melanin verteilt sich nicht mehr richtig auf der Hautoberfläche. Wenn die Sonnenbräune verschwunden ist, entstehen Melaninansammlungen und damit Pigementflecken.

WAS IST DIE LÖSUNG?

Die Laboratoires Dermatologiques DUCRAY, die Experten für dermatologische Pflege, haben auf der Grundlage neuester, wissenschaftlicher Fortschritte eine neue umfassende Behandlung gegen Pigmentstörungen in Zusammenarbeit mit Dermatolog:innen und Patient:innen entwickelt: MELASCREEN.

EIN EINZIGARTIGER, INNOVATIVER ANSATZ

DUCRAY revolutioniert die Behandlung von Pigmentflecken mit der Entwicklung einer neuen wirksamen Lösung, die für jede Art von Hyperpigmentierung und für jede Hautfarbe geeignet ist.

Melascreen greift Pigmentflecken auf drei Ebenen an:

1. Ebene

Die neuesten wissenschaftlichen Erkenntnisse haben gezeigt, dass die Vaskularisierung in direktem Zusammenhang mit Pigmentflecken wie z. B. Melasma steht. Tatsächlich führen hormonelle Veränderungen in Verbindung mit Östrogenen zu einer verstärkten Vaskularisierung und Vasodilatation der Blutgefäße. Dadurch kommt es zu einer Entzündungsreaktion, die die Expression von Tyrosinase (Schlüsselenzym, das die Melaninproduktion auslöst) erhöht.

2. Ebene

Hormonelle Veränderungen und äußere Schadensfaktoren (wie z. B. UV-Strahlen) führen zur Bildung von freien Radikalen und Entzündungsreaktionen, die auch die Tyrosinase stimulieren. Diese doppelte Stimulation der Tyrosinase löst die Hyperpigmentierungskaskade aus und führt zu einer übermäßigen Stimulation der Melanozyten und einer Überproduktion von Melanin. Das Melanin wird dann oxidiert, wenn es auf die Keratinozyten übertragen wird.

3. Ebene

Diese Mechanismen in Verbindung mit der Zellerneuerung führen zum Auftreten von intensiven Pigementflecken auf der Hautoberfläche.

DIE PRODUKTE

MELASCREEN Schützende Creme & Fluid gegen braune Pigmentflecken 50+

Diese Produkte sind die ersten tägliche Sonnenpflege mit sehr hohem Schutz, die das Auftreten von braunen Pigmentflecken verhindert und reduziert und gleichzeitig die Haut vor UVB-, UVA-Strahlen und Blue Light schützt.

Dieser innovative Sonnenschutz ist ein tägliches Muss und hat eine doppelte Wirkung auf braune Pigmentflecken und Hautalterung:
AZELAINSÄURE ist dafür bekannt, das Auftreten von Pigmentflecken zu reduzieren und gleichzeitig eine antioxidative Wirkung zu entfalten, die die Haut vor oxidativem Stress schützt.

Der patentierte Sonnenfilter von Pierre-Fabre, TRIASORB™ bietet einen ultrahohen SPF50+ Schutz mit einem extrem breiten Spektrum, das die Haut vor den schädlichen Auswirkungen von Sonnenstrahlen bis 450 nm schützt.

Hochverträgliche Formulierung ohne Duftstoffe, die auch für schwangere und stillende Frauen geeignet ist. Nicht komedogen und entwickelt, um das Allergierisiko zu minimieren.

Schützendes FLUID SPF 50+, Tube, 50 ml

Schützende CREME SPF 50+, Tube, 50 ml

DEPIGMENTIERENDES KONZENTRAT

Das innovative MELASCREEN Konzentrat gegen braune Pigmentflecken ist die erste dermatologische Lösung, die speziell entwickelt wurde, um alle Arten von braunen Pigmentflecken dank einer sehr hohen Konzentration an depigmentierenden, dermatologischen Aktivstoffen effektiv zu depigmentieren. Sie wirken direkt auf die 3 Hautschichten ein – einschließlich der Vaskularisierung – und auf die 3 Faktoren, die für die Entstehung der Pigmentflecken verantwortlich sind:

Schicht 1: HESPERIDINE METHYLCHALCONE reduziert die Größe der oberflächlichen Blutgefäße.

Schicht 2: AZELAINSÄURE reguliert die Überproduktion von Melanin an der Quelle durch selektive, gezielte Wirkung.

Schicht 3: GLYKOLSÄURE fördert die Beseitigung der abgestorbenen Hautzellen, um die Intensität der braunen Pigmentflecken zu reduzieren.

Dieses Anti-Pigmentflecken-Konzentrat ist perfekt geeignet, um eine selektive Depigmentierung selbst bei den am schwierigsten zu korrigierenden  Pigmentflecken zu bewirken und bewahrt gleichzeitig die natürliche Pigmentierung der Haut. Der Teint ist nach nur 2 Wochen Anwendung gleichmäßiger und ebenmäßiger.

Dieses Pflegeprodukt ohne Duftstoffe zeichnet sich durch eine leichte, nicht klebrige Textur aus und ist für alle Hauttypen und -farben geeignet.

Geeignet für schwangere und stillende Frauen. Nicht komedogen und entwickelt, um das Allergierisiko zu minimieren.

DEPIGMENTIERENDES KONZENTRAT, Pumpflakon, 30 ml

www.pierre-fabre.com

https://www.facebook.com/laboratoirespierrefabre/

https://twitter.com/pierrefabre

https://www.instagram.com/pierre.fabre.group/

https://www.youtube.com/user/PierreFabre

https://www.linkedin.com/company/pierre-fabre?trk=top_nav_home

www.eau-thermale-avene.at

https://www.facebook.com/laboratoirespierrefabre/

https://twitter.com/pierrefabre

https://www.instagram.com/pierre.fabre.group/

https://www.youtube.com/user/PierreFabre

https://www.linkedin.com/company/pierre-fabre?trk=top_nav_home

https://www.eau-thermale-avene.at/

https://www.facebook.com/aveneAT

https://www.instagram.com/eauthermaleaveneaustria/

https://www.youtube.com/channel/UCzkZfu6V80JahZ8Ljne_4Ag

Beauty Blog – Review

Nach dem langen, kühlen Frühjahr konnte ich endlich in den letzten paar Wochen die Sonne genießen – teilweise in Kroatien, teilweise in Wien. Um meine Haut vor zu viel Sonne zu schützen, habe ich die DUCRAY Melascreen Schützende CREME SPF 50+, Tube, 50 ml verwendet. Vielen Dank an dieser Stelle!

Der weiße Überkarton mit blauer und grauer Schrift informiert gut leserlich über das Produkt sowie die Inhaltsstoffe und Anwendungshinweise.

Die Creme ist in einer weißen Plastiktube mit Klappverschluss abgefüllt – sehr praktisch, so kann der Deckel nicht verloren gehen! Die geruchlose, eher festere Konsistenz lässt sich dennoch sehr gut verteilen, sie zieht sofort gut ein und es bleibt kein klebriges Gefühl auf der Haut zurück. Die Creme rinnt auch nicht in die Augen, was mir besonders wichtig ist, da ich Kontaktlinsen trage. Und auch wichtig – die Creme hinterlässt keinen weißen Film auf der Haut!

Ich habe vor allem auf den Händen ein paar Pigmentflecken, daher creme ich auch gleich in der Früh und auch wenn ich nicht in der Sonne liege die Handrücken ein. Das schützt und pflegt die Haut und ich hoffe, dass die Pigmentflecken auch ein wenig gemildert werden. Aber dazu muss ich das Produkt noch etwas länger testen…

Bisher bin ich sehr zufrieden – kein Sonnenbrand, keine Irritationen, kein Jucken, kein Brennen! Hochwirksamer Sonnenschutz, für empfindliche Haut super geeignet!

[Werbung]*Unbezahlt*Kostenloses Testprodukt*Alexa Szikonya, www.frauen-business.at

[Werbung]*Unbezahlt

Der Sommer nähert sich in Riesenschritten und exponentiell mit den Temperaturen steigt auch die Vorfreude auf die anstehende Urlaubssaison. Die passende Sonnenbrille für jede Destination finden wir natürlich bei Mister Spex, hier lässt das Sortiment des Omnichannel-Optikers keine Wünsche offen.

Klassisch in Frankreich:
Egal ob Côte d’Azur oder ein Städte-Tripp nach Paris – Frankreich ist das Land der zeitlosen Eleganz. Genau aus diesem Grund ist das klassische Cat-Eye Modell in Schwarz mit breitem Rahmen der Favorit. Die Form passt sich jeder Gesichtsform an und lässt sich zu jedem Outfit stilsicher kombinieren.

[Werbung]*Unbezahlt

https://www.bulgari.com/de-de/

[Werbung]*Unbezahlt

Lavendelfelder, soweit das Auge reicht, schmale Gassen und ein belebter kleiner Marktplatz, Fischerboote im Hafen, Salzwasser im Haar und warmer Sand unter den Füßen – das alles ist Alegria!

Die neue invisibobble ALEGRIA Collection in sanften Lavendel-, Türkis- und Beigetönen nimmt dich mit auf eine Reise ans Mittelmeer, mit all seinen Inseln, Düften und Farben und verkürzt die Wartezeit auf den Sommer.

Pastellige Farben, zarte Muster und Materialien zieren die Produkte der invisibobble ALEGRIA Collection und bringen Leichtigkeit in das Leben. Egal ob ORIGINAL, SPRUNCHIE, SPRUNCHIE SLIM oder BARRETTE – in dieser Kollektion finden alle ihre perfekte Begleitung für erste laue Abende, den geplanten Urlaub oder eine anstehende Sommerhochzeit.

Dank der HAIRLOVETECH sind sie alle außerdem besonders gut zum Haar und sorgen für weniger Schäden, Abdrücke und Schmerzen.

invisibobble ORIGINAL The Great Escape

5,95€ (UVP)

Die invisibobble ORIGINALs erinnern an ausgiebige Spaziergänge durch die Natur Südfrankreichs und ein Meer aus duftenden Blüten. In zwei verschiedenen Lavendeltönen schmeicheln sie jedem Haar- und Hauttyp.

invisibobble SPRUNCHIE Chant Get Enough

9,95€ (UVP)

Ein dezenter Lavendelton und ein zartes Muster, Stoffe in Leinen- und Seidenoptik, das ist das SPRUNCHIE Duo Chan’t Get Enough. Mit dem invisibobble ORIGINAL im Inneren bietet dieses Duo einen starken Halt und ist dabei schonend zum Haar.

invisibobble SPRUNCHIE In the Spirit of It

5,95€ (UVP)

In zartem Beige und geprägtem Stoff ist dieser SPRUNCHIE das absolute Must-Have für lässige Strandfrisuren, die das Haar schonen.

invisibobble SPRUNCHIE SLIM Rooting for You

9,95€ (UVP)

Helle Töne und leichte Stoffe zieren das Äußere der SPRUNCHIE SLIM Duo Rooting for You und erinnern an geflochtene Körbe voller frisch gepflückter Orangen. Mit einem invisibobble SLIM im Innersten sind sie nicht nur besonders elegant im Haar, sondern bieten gleichzeitig starken Halt.

invisibobble BARRETTE Turn on Your Healers

7,95€ (UVP)

Die federleichte invisibobble BARRETTE verzichtet auf Metall und sorgt für einen gleichmäßigen Druck – so ist sie besonders sanft zum Haar. In den dezenten Lavendel- und Beigetönen verleiht sie jedem Styling den letzten Schliff.

Die neue invisibobble ALEGRIA Collection wird ab dem 23. Juni 2023 online auf https://de.invisibobble.com/ und in ausgewählten Drogeriemärkten erhältlich sein.

https://de.invisibobble.com/

[Werbung]*Unbezahlt

Schwebend leichte Bewegungen und unendliche Formgebungen

[Werbung]*Unbezahlt

Mit integriertem Metallarmband, gekerbter oder diamantbesetzter Lünette und automatischem Uhrwerk, ist die TUDOR Royal Linie der Inbegriff von vielseitiger und sportlicher Eleganz. Nun wird sie durch zwei Varianten mit neuen aufregenden Zifferblättern im Sonnenschliff ergänzt: in den Farben Chocolate und Lachs.

Der Name „Royal“ wurde von TUDOR erstmals in den 1950er-Jahren verwendet, um die herausragende Qualität seiner Armbanduhren hervorzuheben, die bis heute Bestand hat. Die Royal ist in Edelstahl oder in Gelbgold und Edelstahl sowie in vier Größen mit insgesamt dreizehn verschiedenen Zifferblättern für jeden Geschmack erhältlich.

TUDOR Royal:

Satiniertes, poliertes Gehäuse in Edelstahl oder Edelstahl und Gelbgold, in vier Durchmessern: 28 mm, 34 mm, 38 mm und 41 mm, mit der hochwertigen phosphoreszierenden Swiss Super-LumiNova® Beschichtung und integriertem fünfreihigen Armband, satiniert und poliert, in Edelstahl oder in Edelstahl und Gelbgold.

Von EUR 2.280,- bis 4.350,-

Eine sportlich-elegante Uhr mit integriertem Armband
Die Designdetails der TUDOR Royal verleihen ihr eine einzigartige Persönlichkeit, vor allem die charakteristische gekerbte Lünette mit ihren abwechselnd polierten Oberflächen und gefrästen Rillen. Mit ihrem integrierten Metallarmband, das nahtlos in das Gehäuse übergeht, zeichnet sich die TUDOR Royal durch ein fließendes und stilsicheres Design aus. Charakterisiert durch ihre drei breiten satinierten Nieten, die zwischen zwei schmaleren polierten Elementen positioniert sind, betont die glatte Qualität ihrer Oberflächen die große Aufmerksamkeit, die TUDOR dem Tragekomfort schenkt.

Raffinierte Zifferblätter
Die TUDOR Royal Linie macht sich auf ihren Zifferblättern das Motiv des Sonnenschliffs zu eigen. In Schwarz, Silberfarben, Champagnerfarben, Blau, Chocolate oder Lachs kreiert dieses Motiv, das von der Mitte des Zifferblatts ausstrahlt, die Lichteffekte und Reflexionen, denen diese Linie ihre Eleganz verdankt. Abgerundet werden sie durch eine Variante in diamantbesetztem Perlmutt für die Ausführungen mit dem kleinsten Durchmesser.

www.tudorwatch.com

[Werbung]*Unbezahlt

ALTE SCHUHE, NEUES GLÜCK

Die Schuhmanufaktur BÄR spendet über 900 Paar Schuhe an drei Spendenorganisationen. In einer Aktion von Anfang Dezember 2022 bis Anfang des Jahres 2023 erhielt jeder Kunde im Tausch gegen mindestens ein altes Paar Schuhe – unabhängig von Marke, Alter und Zustand – einen Rabattgutschein in Höhe von 15 Prozent für den Einkauf bei BÄR. Das Familienunternehmen hat gut erhaltene Schuhe professionell aufbereitet. So verleiht BÄR ungenutzten Modellen ein zweites Leben und schenkt gleichzeitig Hoffnung.

Im April 2023 übergaben Anne-Céline Walter und Andrea Schnatterer von der Firma BÄR die neu aufbereiteten Schuhe an drei verschiedene wohltätige Organisationen, um Menschen in Not zu unterstützen.

Folgende Organisationen erhalten je einen Anteil der besonderen Schuhspende:

• Global Care: Das weltweit agierende Kinderhilfswerk unterstützt Familien in Ljuboml und Wolhynien in der Ukraine.
• Invitare: Eine Stiftung für Mutter und Kind, die sich in Notsituationen
• Die Evangelische Gesamtkirchengemeinde Bietigheim unterstützt Hilfsbedürftige in der

Die Spende wurde persönlich an Invitare-Vertreter Gerrit Vesper sowie an Gisela Kunz, Leiterin des INVITARE-Ladens übergeben. Stellvertretend für Global Care nahmen Pastor Andrej Demjanchuk und Walentin Schüle die Schuhe entgegen.

Nachhaltigkeit und soziale Verantwortung gehören seit jeher zu den Unternehmenswerten der Familie Bär. Daher engagiert sich der Schuhhersteller seit vielen Jahren erfolgreich für Hilfsprojekte und führt dieses Jahr zum erneuten Male die Spendenaktion durch, bei der alte Schuhe ein neues Leben bekommen und Hilfsbedürftigen hoffentlich ein Lächeln ins Gesicht zaubern können.

www.baer-schuhe.de

Instagram: @baer_schuhe

Über BÄR:

Seit über 40 Jahren stellt das Familienunternehmen Schuhe mit Zehenfreiheit, Nullabsatz und Flexibilität in höchster Manufaktur-Qualität her. Was 1982 mit einer revolutionären Idee von Christian Bär begann, wird seit 2013 von den Söhnen Christof und Sebastian Bär mit innovativen Ideen und Herzblut weitergeführt. BÄR Schuhe sind in 22 BÄR Filialen, im Onlineshop und über den klassischen Versandhandel sowie über Amazon und Mirapodo erhältlich. 130 Angestellte arbeiten am Firmensitz in Bietigheim-Bissingen und 400 ebenfalls fest angestellte Mitarbeitende stellen die Schuhe in der hauseigenen Manufaktur in Indien her.

[Werbung]*Unbezahlt

Achtsamer. Reduzierter. Anspruchsvoller.

Was ist wesentlich? Mit dieser Frage haben sich Julia Schliefsteiner und Markus Niederfriniger intensiv auseinandergesetzt. Mit einer umfassenden Markenentwicklung und einem Rebranding ihrer Marke Looops hat das Gründerpaar den bisher mutigsten Schritt in der neunjährigen Firmengeschichte gewagt. Die wohltuende Botschaft dieser Veränderung: Achtsamer. Reduzierter. Anspruchsvoller. Die Werte Natürlichkeit und Nachhaltigkeit bleiben dabei weiterhin fest in der Looops Philosophie verankert.

Rebranding: Fokus auf das Wesentliche

[Werbung]*Unbezahlt

Eine repräsentative Umfrage von Marketagent im Auftrag von karriere.at hat ergeben, dass es Arbeitnehmer*innen im Berufsleben am schwersten fällt, sich für einen Jobwechsel zu entscheiden – noch schwerer als mehr Gehalt zu fordern oder „Nein“ zu sagen. Wie Herausforderungen im Berufsleben bewältigt werden können und was Leadership dazu beitragen kann, das steht am 15. Juni im Zentrum der „New Work Stage powered by karriere.at“ am Fifteen Seconds Festival in Graz.

Trotz der aktuell für Arbeitnehmer*innen günstigen Lage am Arbeitsmarkt mit vielen offenen Stellen fällt der Hälfte der Erwerbstätigen die Entscheidung, den Job zu wechseln, schwer. Auf dem zweiten Platz der Situationen, die im Berufsleben schwerfallen, landete die Gehaltsforderung, welche 45 Prozent der insgesamt 859 Befragten schwerfällt, gefolgt von „Auch mal Nein sagen können“ (33 Prozent).

Während älteren Arbeitnehmer*innen die meisten beruflichen Situationen leichter fallen als Jüngeren ist es beim Jobwechsel umgekehrt: Mit 52 Prozent sind die 50- bis 60-Jährigen die größte Gruppe, denen der Jobwechsel schwerfällt, gefolgt von den 40- bis 49-Jährigen. Aber auch Vertreter*innen der Gen Z sind laut der Umfrage keine „Job-Hopper“, die leichtfertig den Arbeitgeber wechseln: Auch 47 Prozent der 18- bis 29-Jährigen sagen, dass ihnen die Entscheidung zum Jobwechsel schwerfällt.

„Hinter unserem Fühlen und Handeln stecken Glaubenssätze, die wir schon als Kinder erlernen. Laut unseren Studienergebnissen sind Glaubenssätze, die Druck machen, stark ausgeprägt: 63 Prozent der Befragten möchten alles perfekt machen. Ein Drittel denkt häufig, durchhalten zu müssen. Das kann davon abhalten, die Komfortzone zu verlassen und sich weiterzuentwickeln, etwa durch einen Jobwechsel“, sagt Claudia Eder, Head of Brand & Communications bei karriere.at.

Gehaltsforderung fällt Frauen schwerer

Eine Situation, die insbesondere Frauen schwerfällt, ist die Forderung nach mehr Gehalt: Während 34 Prozent der Männer sagen, dass es ihnen schwerfällt, mehr Gehalt zu fordern, so sind es bei den Frauen mit 58 Prozent um über ein Drittel mehr. Ein ähnliches Bild zeigt sich auch bei der Forderung nach einer beruflichen Weiterentwicklung, etwa einer Beförderung: Diese fällt 18 Prozent der Männer, aber 32 Prozent der Frauen schwer.

„Unausgesprochene Forderungen führen zu Unzufriedenheit, die im schlimmsten Fall eine innere oder tatsächliche Kündigung auslösen kann. Daher sind Führungskräfte gefordert, Potenziale aktiv zu fördern und dem Gender Gap damit entgegenzuwirken”, so Eder.

karriere.at thematisiert „Mut im Berufsleben“ am Fifteen Seconds Festival

Das Thema Mut steht auch beim Fifteen Seconds Festival am 15. und 16. Juni in der Stadthalle Graz am Programm. Auf der „New Work Stage hosted by karriere.at“ diskutiert Claudia Eder am Donnerstag um 14 Uhr mit Vertreter*innen aus Sport, Wissenschaft und Wirtschaft zum Thema „Leadership, das Mut macht“. In ihrem anschließenden Vortrag „New Work als Chance. Mut als Erfolgsfaktor“ spricht sie über Herausforderungen im Arbeitsleben, Chancen, die der Wandel vom Arbeitgeber- zum Arbeitnehmer*innenmarkt bietet, und wie es gelingen kann, mehr Mut im Job zu haben.

https://www.karriere.at/ 

www.karriere.at/ueber-uns

Über karriere.at

karriere.at ist mit monatlich bis zu 4,5 Mio. Besuchen Österreichs größtes Online-Jobportal. Mit reichweitenstarken Jobinseraten, Employer Branding-Lösungen und einer Bewerber*innen-Datenbank finden Unternehmen auf karriere.at passende Kandidat*innen und können sich als attraktive Arbeitgeber positionieren. Jobsuchende können auf karriere.at auf über 30.000 Stellenangebote zugreifen und finden Informationen rund um die Themen Karriere und Arbeitsmarkt. Das Unternehmen wurde 2004 in Linz gegründet.

[Werbung]*Unbezahlt*Berlin, 08.06.2023

Fünf Fragen an einen CISO

In einer immer schneller und komplexer agierenden Welt muss die Unternehmenssicherheit als kontinuierlicher Prozess und nicht als punktuelle Bewertung betrachtet werden. Es ist wichtig, die geschäftlichen Sicherheitsmaßnahmen regelmäßig zu überprüfen und zu verbessern. Angreifer sind hartnäckig und kreativ: Stetig finden sie neue Wege, um Schwachstellen auszunutzen, was bedeutet, dass die Lösungen von gestern möglicherweise morgen nicht mehr funktionieren. Eine Möglichkeit, potenziellen Sicherheitsbedrohungen einen Schritt voraus zu sein, sind Validierungsmethoden wie Pentests und Bug Bounty Programme. Das Softwareunternehmen Grammarly, das den gleichnamigen Schreibassistenten entwickelt, führt seit über fünf Jahren ein eigenes Bug Bounty Programm durch und hat erhebliche Vorteile aus der Zusammenarbeit mit ethischen Hackern gezogen. Suha Can, Chief Information Security Officer bei Grammarly, erklärt, warum Programme zur Erkennung von Schwachstellen für Softwareunternehmen unerlässlich sind, um die Sicherheitsanstrengungen von Unternehmen zu maximieren – und wie man damit beginnt.

Ein Bug Bounty Programm ist ein Ansatz, bei dem Unternehmen und ethische Hacker zusammenarbeiten, um die Sicherheit ihrer Software zu verbessern. In diesen Programmen suchen Hacker aktiv nach Schwachstellen in den Systemen und Produkten des Unternehmens und melden diese, um die Sicherheitslücken zu schließen. Im Gegenzug erhalten sie Belohnungen (“Bounty”), je nach Schweregrad der gefundenen Schwachstellen. Doch was genau verbirgt sich hinter einem Bug Bounty Programm und wie funktioniert es? Suha Can, Chief Information Security Officer bei Grammarly, wirft einen genaueren Blick auf diese Programme und zeigt, wie Unternehmen private und öffentliche Bug Bounty Programme betreiben, indem sie sich die fünf wichtigsten W-Fragen rund um das Thema stellen: Er erläutert, wie diese Programme dazu beitragen, die Sicherheit von Produkten zu gewährleisten, das Vertrauen der Kund:innen zu stärken und die Zusammenarbeit zwischen Unternehmen und ethischen Hackern zu fördern, denn er ist sich sicher: “Ein kollaborativer Sicherheitsansatz und Branchenpartnerschaften, einschließlich der Zusammenarbeit mit ethischen Hackern über vertrauenswürdige Plattformen, können den Schutz der Unternehmenssysteme und der Daten von Kundinnen und Kunden kontinuierlich verbessern.”

Was ist ein Bug Bounty Programm?

Bug Bounty ist ein allgemeiner Name für Programme, bei denen Unternehmen mit White-Hat-Hackern zusammenarbeiten. “Ethische Hacker untersuchen ein Produkt und berichten über gefundene Fehler. Diese Schwachstellen dürfen vor ihrer Behebung nicht öffentlich gemacht werden”, erklärt Suha Can, CISO bei Grammarly, und fährt fort: “Die Unternehmen wiederum müssen schnell auf die Berichte der Forscher reagieren und die gefundenen Schwachstellen schließen.” Bug Bounty kann in einem privaten und öffentlichen Modus funktionieren. Im ersten Fall ist es für einen selektiven Kreis von Hackern auf einer ausgewählten Plattform offen. Im Falle eines öffentlichen Programms kann jeder Forschende seinen Bericht einreichen und eine Belohnung beanspruchen. “Bug Bounty Programme sind ein zusätzliches Instrument, um Ad-hoc-Penetrationstests durch ein kontinuierliches Programm zu ergänzen, das dazu beiträgt, möglichst sichere Produkte bereitzustellen, die Daten der Nutzer zu schützen, das Vertrauen zu erhalten und Kundinnen und Kunden gegenüber Transparenz zu zeigen”, so der Sicherheitsexperte Can.

Wie betreibt man ein privates Bug Bounty Programm?

Zunächst muss das Unternehmen eine geeignete Plattform für die Arbeit wählen und festlegen, was genau es für die Tests zur Verfügung stellen wird. Im Jahr 2017 entschied sich Grammarly für HackerOne, eine der größten Plattformen für die Zusammenarbeit mit White-Hat-Hackern, die von einigen der größten Unternehmen der Welt genutzt wird, wie Adobe, IKEA, GitHub, PayPal, Lufthansa und anderen. Der Sicherheitsexperte Suha Can rät Unternehmen nach der Auswahl der Plattform und des Plans zu drei wichtigen nächsten Schritten, die es zu beachten gilt: Das Definieren der Regeln, die Auswahl der Teilnehmenden und die Vorbereitung auf den ersten Zustrom von Berichtenden. Beim Start eines privaten Bug Bounty Programms ist es wichtig, klare Richtlinien für die Zusammenarbeit zwischen dem Unternehmen und den Hackern aufzustellen. Diese Regeln sollten umreißen, was getestet wird, wie Berichte eingereicht werden sollten und wie das Belohnungssystem aussieht. Die Plattform sendet persönliche Einladungen an Forschende mit entsprechenden Profilen. “Nach dem Start des privaten Programms bei Grammarly war der erste Monat aufgrund des Zustroms von Berichten, von denen viele doppelt vorhanden waren, eine Herausforderung”, berichtet Can über den ersten Testlauf. Auf Empfehlung der Plattform wurde ein Rotationssystem für Ingenieur:innen eingeführt, um Berichte effizient zu verarbeiten und an die Entwicklungsteams zu verteilen.

Wie arbeitet man mit ethischen Hackern?

Der Erfolg des Bug Bounty Programms hängt weitgehend davon ab, wie man die Arbeit mit Forschenden organisiert. Auch hier hat der CISO des Softwareunternehmens Grammarly Ratschläge, die sein Unternehmen befolgt: “Wir halten die Kommunikation aufrecht, reagieren prompt und schaffen Anreize zur Teilnahme”, so Suha Can. Es ist wichtig, auf Nachrichten von Hackern schnell zu antworten: Die Reaktionsgeschwindigkeit ist für  Forschende oft ein entscheidender Faktor, um am Programm eines Unternehmens teilzunehmen. “Um eine kontinuierliche Teilnahme zu fördern, ist es ratsam, die Autoren von erstklassigen Berichten zu belohnen, selbst wenn sie keine kritischen Schwachstellen aufdecken”, so der CISO von Grammarly. Dies sei etwa der Fall, wenn beispielsweise Forschende komplexe Angriffsszenarien erstellen. Die effektive Kommunikation mit den Hackern hat Grammarly noch einen weiteren unerwarteten Vorteil gebracht: Das Team war beeindruckt von der Qualität und der Detailgenauigkeit der Berichte eines der White-Hat-Hacker der Plattform. Insgesamt hat das Team 15 seiner Berichte bearbeitet, die sich als sehr hilfreich erwiesen haben. “Nach einer Zeit produktiver Zusammenarbeit haben wir diesen hochrangigen Bug Bounty Hacker eingeladen, sich unserem Sicherheitsteam als Application Security Engineer anzuschließen”, berichtet der CISO von Grammarly und fährt fort: “Er ist bereits seit über vier Jahren im Unternehmen und leitet unser öffentliches Bug Bounty Programm, wobei er direkt mit den Hackern zusammenarbeitet.”

Wie setzt man das öffentliche Bug Bounty Programm um?

“Die Arbeit mit Hackern in einem privaten Bug Bounty Programm bestärkte uns in der Überzeugung, dass Sicherheit ein kontinuierlicher Prozess sein muss”, erklärt der Sicherheitsexperte des Unternehmens Grammarly, Suha Can, und fährt fort: “Unser Team verbrachte die ersten Monate damit, Erkenntnisse zu sammeln und die internen Prozesse zur Annahme und Behebung von Schwachstellen zu verfeinern.” Aufgrund der limitierten Anzahl an Teilnehmenden ist ein Rückgang der Berichte allerdings bei einem privaten Bug Bounty Programm mit der Zeit unvermeidlich. Um die Skalierbarkeit zu erhöhen und die Transparenz sowie das Vertrauen zu steigern, beschloss das Team daher, auf ein öffentliches Programm umzustellen. Dadurch erhöhte sich die potenzielle Teilnehmerzahl um das 150-fache, von 2.000 auf 300.000 Hacker, die zu diesem Zeitpunkt auf der Plattform registriert waren.

Womit sorgt man für den langfristigen Erfolg und Nutzen?
Nach dem erfolgreichen Start des öffentlichen Programms ist es wichtig, nicht nachzulassen und das Effizienzniveau aufrechtzuerhalten. Einer der Faktoren dabei ist die regelmäßige Aktualisierung der Programmbeschreibung, damit sie relevant bleibt und die Teilnehmenden wissen, welche Berichte für das Unternehmen im Moment höhere Priorität haben. Auftraggebende können beispielsweise die Aufmerksamkeit von Forschenden auf ihre neuen Produktveröffentlichungen lenken, indem sie vorübergehend die Auszahlungen für die Berichte über sie erhöhen. “Solche Incentives helfen, schneller hochwertige Berichte für Bereiche mit hoher Priorität zu erhalten. So bieten wir z.B. derzeit einen zweifachen “Bounty Bonus” mit bis zu 100.000 Dollar für relevante Berichte über Schwachstellen mit hohem und kritischem Schweregrad in unserem neuen Authentifizierungs- und Autorisierungsdienst”, erklärt Suha Can, CISO bei Grammarly. Bis heute hat Grammarly über 260.000 Dollar an Prämien an ethische Hacker gezahlt, mit dem größten Bounty von 10.500 Dollar. Der ROI des Programms erwies sich als erfolgreich: Mit dieser Investition erhielt das Unternehmen etwa 190 wertvolle Berichte von Top-Sicherheitsforschenden. Fünf Jahre nach dem Start des Bug Bounty Programms sieht Suha Can es als integralen Bestandteil eines mehrschichtigen Sicherheitsansatzes, von dem ein Softwareentwicklungsunternehmen wie Grammarly erheblich profitieren kann: “Ein kollaborativer Sicherheitsansatz und Branchenpartnerschaften, einschließlich der Zusammenarbeit mit ethischen Hackern über vertrauenswürdige Plattformen, können den Schutz der Unternehmenssysteme und der Daten von Kundinnen und Kunden kontinuierlich verbessern”, so der Experte abschließend.

Über den Autor

Suha Can ist Chief Information Security Officer bei Grammarly und leitet auf globaler Ebene die Bereiche Sicherheit, Datenschutz, Compliance und Identität für das Unternehmen. Seine Teams kümmern sich um die Sicherheit der Daten von über 30 Millionen täglichen Grammarly-Nutzenden und 50.000 Teams weltweit. Zuvor war Suha Can “Director of Security” bei Amazon und leitete weltweit das Sicherheits-Engineering für Amazon Payments sowie Alexa. Während seiner Zeit bei Amazon baute er Lumos auf, den sicheren Zahlungsabwicklungsdienst, der alle Zahlungen von Kundinnen und Kunden für Amazon-Geschäfte abwickelt und sich zur Gewährleistung der Sicherheit auf formale Verifizierungsmethoden stützt. Der aktuelle Grammarly CISO leitete in der Vergangenheit außerdem globale Sicherheitsforschungsteams bei Microsoft, die für die Reaktion auf alle Zero-Day-Exploits und die Entwicklung von Abhilfemaßnahmen zur Schließung von Schwachstellenklassen verantwortlich waren.