В нашей стране хотят законодательно регулировать деятельность «белых хакеров». Этот пункт можно включить в национальный проект экономики данных. Об этом сообщил советник гендиректора Positive Technologies Артем Сычев. Он также убежден, что метод поиска уязвимостей такими специалистами должен быть обязательным в России.

Артем Сычев отметил, что сейчас в Совете Федерации уточняют, что необходимо исправить в законодательстве, чтобы большое количество компаний, в том числе госсектора, могли использовать эти методы для проверки безопасности своих данных.

Недавно мы помогли сформулировать обоснование того, почему это направление деятельности должно быть включено в нацпроект «Экономика данных» и в стратегию развития отрасли связи в целом», — добавил Артем Сычев.

«Белые шляпы», или этические хакеры, проверяют безопасность компаний, атакуя ключевые части инфраструктуры, как это сделали бы настоящие киберпреступники. Однако все эти атаки согласовываются с заказчиком. Затем компания получает отчет об уязвимостях безопасности.

Артем Сычев отметил, что предпочел бы называть специалистов независимыми исследователями, поскольку они могут одновременно работать в разных областях информационной безопасности и проводить собственные исследования.

Например, наш руководитель SMM-отдела нашел уязвимость в сервисе технологической компании, размещенном на одной из существующих сегодня платформ bug bounty, и привел пример.

В декабре 2023 года в Госдуму был внесен законопроект о легализации в РФ так называемых «белых хакеров». Спустя несколько месяцев изменения были одобрены комитетом Госдумы по государственному строительству и законодательству. Артем Сычев подчеркнул, что законопроект можно было бы назвать успешным, если он дойдет до второго чтения, но пока «диалог идет».

Напомним, что не только власти считают, что деятельность «белых хакеров» может быть полезной. Так, в 2023 году «Яндекс» заплатил этическим хакерам 70 миллионов рублей за помощь в обнаружении ошибок.

Источник: ТАСС