Возможности добросовестных «белых хакеров» предложили расширить
В Госдуму готовятся внести пакет законопроектов о регулировании деятельности «белых хакеров» — специалистов по выявлению уязвимостей в информационных системах. Об этом 23 октября сообщил член IT-комитета палаты Антон Немкин.
По его словам, поправки разработали депутаты и сенаторы при активном участии экспертов. Они, в частности, предложили разрешить пользователям тестировать защищенность компьютерных программ и баз данных без согласия правообладателя, если целью служит повышение безопасности, а полученные сведения не распространяются. Это позволит оградить добросовестных специалистов от уголовного или гражданского преследования.
Второй документ закрепляет порядок выявления слабых мест сайтов, информсистем и программ, в том числе регламентирует правила привлечения исполнителей, требования к проверяемым платформам, порядок передачи данных о найденных уязвимостях и взаимодействие с государственными структурами.
Третий законопроект вводит уголовную ответственность для тестировщиков за незаконную передачу информации об уязвимостях и призван защитить критическую инфраструктуру от возможных кибератак и предотвратить другие злоупотребления.
«Важно легализовать работу «белых хакеров», создать условия для сотрудничества между исследователями и бизнесом, и при этом обеспечить безопасность критически важных данных. Это необходимый шаг к формированию зрелой экосистемы кибербезопасности в нашей стране», — подчеркнул Немкин, слова которого приводит его пресс-служба.
Читайте также:
• Цифровой рубль получил тройную защиту • ФСБ предложила поощрять россиян за сдачу биометрии
Ещё материалы: Антон Немкин
