Минцифры пригласило независимых исследователей искать уязвимости Госуслуг

Минцифры России запустило программу поиска уязвимостей (bug bounty) в ресурсах электронного правительства. Независимые специалисты по информационной безопасности получили возможность тестировать государственные сервисы по установленным правилам и получать вознаграждение за подтверждённые находки, сообщает «Российская газета».

Программа рассчитана на несколько этапов. На первом проверяются портал «Госуслуги» и Единая система идентификации и аутентификации (ЕСИА). В дальнейшем перечень ресурсов планируется расширять, а условия участия — обновлять.

Тестирование проходит на двух площадках — BI.ZONE Bug Bounty и Standoff 365 Bug Bounty компании Positive Technologies. Участвовать могут граждане России: на первой платформе с 18 лет, на второй — с 14 лет при письменном согласии родителей. Максимальная выплата за найденную уязвимость составляет 1 млн рублей.

В министерстве объясняют, что работа с исследователями помогает понять логику действий потенциальных злоумышленников, а полученные сведения будут использованы для дополнительной защиты государственных информационных систем.

Председатель комитета Госдумы по информационной политике Александр Хинштейн сообщил, что депутаты обсудят возможную корректировку законодательства об ответственности за компьютерные преступления в случаях, когда проверка выполняется в интересах государства. Он отметил, что формально попытка взлома госуслуг находится на грани закона, однако цель таких проверок — выявить уязвимости, а не завладеть персональными данными.

Источник: rg.ru