В Минцифры запустили второй этап Bug Bounty - программы по поиску "белыми" хакерами уязвимостей на "Госуслугах" и других государственных порталах. Об этом пишут "Известия".
Новый этап программы продлится год, а не три месяца, как предыдущий, объявили на сайте Минцифры. Кроме того, Bug Bounty расширили на все системы электронного правительства.
Сумма вознаграждения за обнаружение "дыр" в защите будет зависеть от опасности каждой: низкая оценивается до 30 тысяч рублей, средняя - до 100 тысяч рублей, высокая - до 300 тысяч, а критическая до миллиона рублей.
"Белые", найдя уязвимость, не воспользуются ею, а составят подробный отчет и передадут соответствующей организации. А вот "черные" не только украдут информацию, но и постараются получить за нее что-то материальное", - рассказал "Известиям" коммерческий директор компании "Код безопасности" Федор Дбар.
Само понятие Bug Bounty - конкурса для этичных хакеров, желающих заработать на поиске уязвимостей, - в Минцифры предлагали внести в действующее законодательство еще летом прошлого года. Речь шла о внесении изменений в статью "Неправомерный доступ к компьютерной информации" Уголовного кодекса РФ.
В октябре член комитета Госдумы по информационной политике Антон Немкин разработал пакет законопроектов, которые направлены на легализацию добросовестных взломщиков. В них предлагалось внести поправки в УК РФ, Гражданский кодекс РФ, а также в федеральный закон "Об информации, информационных технологиях и о защите информации".
По мнению Немкина, нормы позволят закрепить механизм проведения мероприятий по выявлению слабых мест в системе безопасности, которые могут использовать злоумышленники, что позволит своевременно реагировать на возможные угрозы.
Ранее стало известно, что пророссийские хакеры передали сотрудникам правоохранительных органов Запорожской области данные об агентах СБУ, находящихся в новых регионах.
Свежие комментарии