Національні багбаунті: українські ІТ-фахівці будуть шукати вразливості державних інформаційних систем

Верховна Рада проголосувала за зміни до статей УК України, що дозволять залучати незалежних ІТ-фахівців до пошуку помилок і вразливостей програм та усувати всі недоліки в безпеці.

Sys­tem Secu­ri­ty Spe­cial­ist Work­ing at Sys­tem Con­trol Cen­ter. Room is Full of Screens Dis­play­ing Var­i­ous Infor­ma­tion.

Що відомо

За рішенням РНБО Держспецзв’язку розробила законопроєкт, аби покращити стан кібербезпеки держави та запобігти кібератакам.

Завдяки цим змінам втручання в роботу державних інформаційних мереж не буде вважатися незаконним, якщо його вчинили відповідно до Порядку пошуку та виявлення потенційних вразливостей таких систем чи мереж.

Найближчим часом Держспецзв’язку розробить такий порядок і запустить систему національних багбаунті.

«ІТ-спільнота зможе легально тестувати державні інформаційні системи на наявність вразливостей, а держава отримає інструмент для значного підвищення ступеня захисту таких систем», – розповідають у Держспецзв’язку.