Национальные баг-баунти: украинские ІТ-специалисты будут искать уязвимости государственных информационных систем

Верховная Рада проголосовала за изменения в статьи УК Украины, которые позволят привлекать независимых IТ-специалистов к поиску ошибок и уязвимостей программ и устранять все недостатки в безопасности.

Sys­tem Secu­ri­ty Spe­cial­ist Work­ing at Sys­tem Con­trol Cen­ter. Room is Full of Screens Dis­play­ing Var­i­ous Infor­ma­tion.

Что известно

По решению СНБО Госспецсвязи разработала законопроект, чтобы улучшить состояние кибербезопасности государства и предотвратить кибератаки.

Благодаря этим изменениям вмешательство в работу государственных информационных сетей не будет считаться незаконным, если его совершили в соответствии с Порядком поиска и обнаружения потенциальных уязвимостей таких систем или сетей.

В ближайшее время Госспецсвязи разработает такой порядок и запустит систему национальных багбаунти.

«IТ-сообщество сможет легально тестировать государственные информационные системы на наличие уязвимостей, а государство получит инструмент для повышения степени защиты таких систем», – рассказывают в Госспецсвязи.