Регулирование деятельности «белых» хакеров

Регулирование деятельности «белых» хакеров, предложенное в новой версии законопроекта, ставит акцент на создании более структурированной и контролируемой среды для работ по обнаружению уязвимостей в программном обеспечении. Передача полномочий по регулированию ФСБ, ФЭТЭК и НКЦКИ может привести к ужесточению правил и требований, что в свою очередь повлияет на то, как эти специалисты будут работать.
Основные элементы данной инициативы включают в себя необходимость всех хакеров и организаций, занимающиеся поиском уязвимостей, обязанность пройти процедуру аккредитации, что облегчит легитимность их деятельности. Акцентируется внимание на правилах работы по установлению четких правил по аккредитации и специфике работы организаций создаст основу для улучшения качества и безопасности проводимых работ.
Предлагается обработка данных об уязвимостях, в частности, регламентирование порядка передачи информации о найденных уязвимостях позволиит защищать чувствительные данные и организовать их правильное использование. Обязанность заседать как владельцам програмамного обеспечения, так и силовым структурам может создать дополнительные обязательства для хакеров и повлечь за собой бюрократические преграды. Публикация списков аккредитованных операторов создаст возможность для прозрачности и доверия со стороны пользователей и компаний, однако также ограничит деятельность неаккредитованных специалистов.
«В сумме, такая инициатива может улучшить общую картину кибербезопасности в стране, однако также может вынудить этичных хакеров адаптироваться к новым условиям, что потенциально ограничит их независимость и творческую свободу», - отмечает Берсей Диана, доцент Ставропольского филиала Президентской академии.