Белые хакеры получат деньги от государства

Белые хакеры получат деньги от государства

Минцифры России разрабатывает программу по выплате вознаграждений так называемым «белым хакерам» за обнаружение уязвимостей в ИТ-системах государственных органов. В рамках новой инициативы планируется закрепить государственные тарифы для участников программы Bug Bounty, что поможет сделать её более привлекательной для профессионалов. Представители рынка поддерживают этот шаг, отмечая, что заинтересовать специалистов можно только, если установленные тарифы будут на уровне рыночных.

Введение государственных тарифов на Bug Bounty призвано стандартизировать этот процесс и стимулировать специалистов по информационной безопасности активно работать с госсектором. Это особенно актуально на фоне возросшего количества кибератак на российские компании и государственные структуры. В рамках программы «белые хакеры» смогут анализировать уязвимости в таких системах, как портал «Госуслуги», Единая биометрическая система и другие важные компоненты государственного ИТ-инфраструктуры.

Сейчас ведутся переговоры с ведомствами о деталях внедрения программы. Планируется разработать сетку тарифов в зависимости от уровня критичности уязвимости. К примеру, за обнаружение критической уязвимости в федеральных системах предусмотрена выплата до 1 млн рублей. В Минцифры подчеркнули, что стандартизация выплат позволит унифицировать подход к кибербезопасности и снизить барьеры для участия независимых специалистов в программе.

На втором этапе Bug Bounty уже участвуют около 14 тысяч багхантеров, которые обнаружили 62 уязвимости в госинформационных системах. Большинство найденных багов оказались некритичными, однако государство рассчитывает, что внедрение тарифной сетки повысит интерес к поиску и устранению действительно опасных уязвимостей, обеспечивая надежную защиту государственных данных и сервисов.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.