Создание платформы для «белых хакеров»
Проект хотят реализовать в РФ
Для, так называемых, «белых хакеров», специализирующихся на поиске в цифровых продуктах и системах уязвимостей и получающих за это деньги, в России хотят запустить специальную платформу. Проект планируют реализовать на базе Национального киберполигона, который создал «Ростелеком».
И. Ляпунов, вице-президент компании по кибербезопасности, сообщил «Известиям», что данный ресурс будет работать по аналогии с HackerOne, которая в числе первых начала сотрудничать с хакерами. С компанией работает ряд серьезных ресурсов, среди которых Yahoo!, Twitter и прочие. Киберспециалисты за выявленные баги получают от нее оплату.
Лягунов отметил, что участвовать в программах по обнаружению различных уязвимостей – правильное решение, предоставляющее возможность вовремя выявить в системе защиты слабые стороны. Он указал, что банки вынуждены использовать в своей работе HackerOne.
Отечественный продукт хотят создать на базе созданного «Ростелекомом» Национального киберполигона. Реализацию данного проекта компании поручило Минцифры. По поводу инициативы в министерстве рассказали, что она находится на стадии обсуждения и пока еще рано давать ей оценку.
По мнению Центробанка, защита системы финансов находится на соответствующем серьезности вероятных угроз уровне. Также, было отмечено, что система кибербезопасности совершенствуется на регулярной основе.
Неоднозначное отношение к данной идее и в профессиональном секторе. В «Тинькофф» уже задействовали таких хакеров. Также, к ним за помощью планируют обратиться еще некоторые банки в будущем. Но эксперты обращают внимание, что при сотрудничестве с ними наблюдается недостаточный контроль инструментов и методов. Нельзя полностью исключить и вероятность того, что инструменты, позволяющие взломать инфраструктуру, когда она будет запущена, могут быть в будущем перепроданы.
