Сенатор Шейкин рассказал, почему белые хакеры опасаются вести деятельность
Специалисты по поиску уязвимостей в ИТ-инфраструктуре (так называемые белые хакеры) опасаются вести деятельность из-за несовершенства законодательства. Об этом написал член Комитета Совета Федерации по конституционному законодательству и государственному строительству Артем Шейкин в колонке для «Парламентской газеты».
Сенатор отметил, что действующее законодательство не содержит определения специалистов по кибербезопасности, которые тестируют защищенность информационных ресурсов. В российском законодательстве не урегулированы вопросы применения механизмов тестирования пентест и Bug Bounty, позволяющих проверить защищенность инфраструктуры в условиях, максимально приближенных к настоящим хакерским атакам.
«Таким образом, у специалистов по поиску уязвимостей возникают опасения в связи с риском неоднозначной правовой оценки их деятельности ввиду отсутствия закрепления в законодательстве инструментов пентеста и Bug Bounty, что не способствует увеличению количества профессионалов, готовых заниматься данным направлением», — подчеркнул Шейкин.
Он рассказал, что в Совете Федерации совместно с экспертами готовится законопроект для легализации деятельности белых хакеров.
Читайте также:
1311
Ещё материалы: Артем Шейкин
