2022-03-26 12:12:01
Статья:
В Україні дозволили незалежним ІТ-фахівцям тестувати вразливості інформсистем. Це має покращити кібербезпеку державиВлада України надала можливість залучати зовнішніх ІТ-фахівців до пошуку помилок і вразливостей програмних продуктів, інформаційно-комунікаційних систем тощо та оперативно усувати всі недоліки та прогалини у безпеці. Відповідне рішення ухвалила Верховна Рада, яка затвердила зміни до статей 361 і 361-1 Кримінального кодексу.
Саме це відомство спільно з НКЦК, СБУ та Кіберполіцією розробили законопроєкт на виконання рішення Ради національної безпеки й оборони щодо покращення стану кібербезпеки держави та запобігання інцидентам, подібним тому, який трапився 14 січня 2022 року (масштабні хакерські атаки на сайти державних органів).
«Завдяки ухваленим змінам втручання в роботу інформаційних, електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж не вважатиметься несанкціонованим, якщо таке втручання вчинено, відповідно до Порядку пошуку та виявлення потенційних вразливостей таких систем чи мереж», — йдеться в релізі.
Передбачається, що вже найближчим часом Держспецзв’язку розробить відповідний порядок та запустить систему національних баг-баунті.
При цьому ІТ-спільнота зможе легально тестувати державні інформаційні системи на наявність вразливостей, а держава отримає інструмент для значного підвищення ступеня захисту таких систем.
#hrстатья #it
1.8K views09:12