Минцифры хотят легализовать белых хакеров

Министерство цифрового развития прорабатывает возможность введения понятия bug bounty в правовое поле. Это позволит легализовать программу выплат так называемым белым хакерам. Они занимаются тестированием информационных систем на наличие уязвимостей на договорной основе. Об этом рассказал собеседник одной из российских компаний, специализирующихся на разработке инструментов кибербезопасности.

Цель обсуждаемой инициативы — легитимизировать рынок, так как на данный момент понятие bug bounty в российском законодательстве никак не определено и потому может быть трактовано как «неправомерный доступ к компьютерной информации», т. е. попадает под действие ст. 272 УК РФ.