Минцифры РФ будут проверять защищенность «Госуслуг» сразу на двух площадках Bug Bounty, но платить исследователям не собираются
По информации российских СМИ, Минцифры РФ намерены осуществлять проверку уровня защищенности портала «Госуслуги» одновременно на двух отечественных площадках по программам Bug Bounty. Это будут платформы от российской компании Positive Technologies и от «Киберполигона».
Наиболее интересным моментом реализации этого проекта является то, что министерство на данный момент не заинтересованы в том, чтобы выплачивать какие-либо вознаграждения участвующим в проекте ИБ-специалистам и «белым хакерам».
Вместе с этим, представители отрасли отмечают, что в рамках этих программ Bug Bounty от Минцифры РФ денежные вознаграждения для специалистов, которые найдут баги, ошибки и уязвимости в портале, всё же будут выделяться, но платить будет не министерство, а сами площадки, которые заинтересованы в увеличении опыта экспертов и проверки уровня защищенности портала «Госуслуги».
Во время общения с журналистами представитель ведомства подчеркнул, что на текущем этапе э соответствующие инициативы в большей степени исходят не от Минцифры РФ, а от российских компаний по информационной безопасности. В связи с этим в нынешней ситуации каких-либо денежных выплат напрямую от министерства действительно не предусматривается.
При этом доступ к программе Bug Bounty от Минцифры РФ будет открыт для всех желающих на абсолютно равных условиях.
В издании «Ведомости» отмечают, что опрошенные эксперты по информационной безопасности рассказали журналистам о том, что текущая степень защищенности портала «Госуслуги» находится на довольно высоком уровне, но при этом все равно на сайте есть значительные незакрытые ошибки. Также присутствуют существенные проблемы при взаимодействии с другими онлайн-сервисами. К примеру, специалисты по кибербезопасности предполагают, что присутствуют некоторые уязвимости в процессах передачи данных между региональными порталами госуслуг.
Ранее мы писали о том, что Минцифры РФ заинтересованы в введении в действующее законодательство РФ понятия Bug Bounty и предоставлении легального статуса деятельности «белых хакеров»
