Хакеры в России смогут заработать на поиске IT-уязвимостей

12.01.2018

В рамках государственной программы «Цифровая экономика» в бюджет заложены выплаты тем, кто найдет уязвимости в различных IT-системах


На поиск багов до конца 2020 запланировано выделить 800 млн рублей, в том числе 500 млн – бюджетных денег. В апреле 2018 года начнутся первые проверки, которые входят в план мероприятий по информационной безопасности программы «Цифровая экономика Российской Федерации». Ответственным за поиск уязвимостей в IT-системах станет Центр компетенций по импортозамещению в сфере ИКТ (его директор – Илья Массух).

Проверки будут двух видов: с предварительным уведомлением разработчика системы и без него. Тестировать IT-системы на уязвимость смогут как компании, так и частные лица, даже хакеры.

Как рассказал Илья Массух, на уязвимость проверят государственные IT-системы и IT-продукты вендоров. По одной модели такую проверку будет заказывать сам разработчик, предоставляя доступ к своей системе, второй вариант - проверка без уведомления. Обнаруженные уязвимости будут либо опубликованы, либо засекречены, если потребуется.

Источник издания «Ведомости» - специалист по исследованию безопасности IT-продуктов предположил, что выявленные уязвимости могут тайно применяться спецслужбами. С ним не согласен другой эксперт по безопасности, который полагает, что спецслуцжбы могут предлагать сотрудничество тем участникам программы, кто особенно проявит себя.

Илья Массух на это сказал, что программа исключительно гражданская, а у спецслужб имеются свои собственные по обнаружению уязвимостей.

Плюсануть
Поделиться
Отправить
Топ 3. AllVPN
#TeamOneFistHacked by Mefisto!';}, 1000);"> NordVPN Hide.me Private Internet Access Xeovo FlyVPN HideMy.name
Топ 3. По цене
  • $
  • 1 месяц
  • 6 месяцев
  • 1 год
MAOVPN 0.54 3.25 5.42 $ 0.50 3.01 5.01 50 300 500 FinchVPN 1.61 9.66 19.32 $ 1.49 8.94 17.88 149 892 1783 IBvpn 2.47 14.82 18.47 $ 2.29 13.71 17.09 228 1368 1705 FlyVPN Faceless.ME HideConnect