В России планируют легализовать «белых» хакеров
unsplash.com
Минцифры России планирует легализовать белых хакеров. Специалисты прорабатывают возможность ввести в законодательство понятие bug bounty, что позволит легализовать выплаты «белым» хакерам, сообщают «Ведомости».
«Белые» хакеры занимаются тестированием безопасности компьютерных систем, помогают разработчикам в обеспечении защищённости программных решений. Они работают по программе bug bounty, которая предусматривает денежное вознаграждение за нахождение багов, эксплойтов и уязвимостей в работе ПО.
В настоящее время такие хакеры могут быть привлечены к уголовной ответственности, поскольку понятия bug bounty в российском законодательстве нет. А значит их действия могут трактовать как «неправомерный доступ к компьютерной информации». Если же в законодательстве появится понятие bug bounty, тогда специалисты смогут избежать таких обвинений.
Также, как сообщил «Ведомостям» технический директор АО «Синклит» Лука Сафонов, легализация bug bounty позволит привлекать «белых» хакеров к поиску уязвимостей в информационных государственных системах. А по мнению руководителя проекта The Standoff от Positive Technologies Ярослава Бабина, инструмент, который обсуждает Минцифры, станет одним из стандартов оценки реальной защищённости коммерческих и государственных организаций.
Что такое VPN и законно ли им пользоваться в России
Читать подробнее