В России могут узаконить деятельность белых хакеров в самое ближайшее время
Image: OpenAI
Группа парламентариев, состоящая из представителей фракций «Единой России» и «Новые люди», сообщила о завершении подготовки проекта закона о легализации деятельности белых хакеров на территории Российской Федерации. Как заявляют журналисты, в самое ближайшее время соответствующий документ будет внесён на рассмотрение в Государственную думу РФ, сообщает издание «Известия».
В пояснительной записке к этому документу говорится о том, что российские организации будут иметь возможность проводить мероприятия, направленные на обнаружение уязвимых мест в своих информационных системах, и в ходе этих мероприятий будет разрешено привлекать так называемых «белых хакеров», но только на условиях, которые были установлены конкретной организацией.
В пояснительной записке также указано, что испытания информационных систем должны проводиться или в форме тестирования проникновением, в ходе которого заказчик просит исполнителя отработать все возможности сценарии проникновения в информационную систему и показать на практике возможность реализации в ней конкретных киберугроз, или же в форме на программы баг-баунти, в ходе которой заказчик предлагает выполнить работы по обнаружению уязвимости в системе или же в программном обеспечении сторонним экспертом по кибербезопасности.
Антон Немкин, депутат Госдумы и один из авторов этого законопроекта, заявляет, что принятие документа позволит обеспечить закрепление механизма организации мероприятий по обнаружению уязвимых мест в системах безопасности, которые могут эксплуатировать хакеры и мошенники в различных противоправных целях.
При этом несколько дней назад Антон Немкин уже выступал с заявлением о том, что он убеждён, что белых хакеров необходимо было давно вывести из-под уголовной статьи. Парламентарий также отмечал, что он продолжает вместе с группой депутатов активно работать над поправками, которые будут внесены в Уголовный Кодекс Российской Федерации, чтобы исключить все возможные риски привлечения к уголовной ответственности специалистов по поиску уязвимости.
