@MSGID: 2:5055/182 e89ae6ed
@PID: jNode ver. 1.5
@TID: jNode ver. 1.5
@CHRS: CP866 2
Российские власти могут создать реестр для белых хакеров.

 Инициатива направлена на обеспечение безопасности критической
информационной инфраструктуры легализацию работы специалистов по поиску уязвимостей в
ней. Законопроект обсуждают сенаторы, силовики и IT-бизнес. Последний
считает, что внедрение реестра может стать непродуманным шагом. Например,
злоумышленники и иностранные спецслужбы могут использовать информацию о белых хакерах
для атак. Жёсткие требования для вступления в реестр могут отпугнуть
потенциальных участников и побудить их к работе на чёрном рынке. Государство не
обладает достаточными инструментами для контроля соблюдения правил сертификации
белых хакеров.

 Среди требований к тестировщикам предлагается обязать их сообщать
правообладателям об обнаруженных уязвимостях в течение пяти рабочих дней. При этом
поиск уязвимостей можно будет проводить без разрешения правообладателей и с
использованием специального оборудования. В законодательстве есть статьи, которые
могут использоваться для привлечения к ответственности белых хакеров. Для
легализации их деятельности Минцифры нужно будет вносить изменения в УК:
прописывать, что действия хакеров не являются преступлением, если они несут
общественно полезные функции. Против этого выступали МВД, СКР и Генпрокуратура.

--- hssergey station
 * Origin: jNode ver. 1.5 (2:5055/182)
SEEN-BY: 301/1 460/58 467/888 4500/1 5001/100
5005/49 5015/255 5020/715 848
SEEN-BY: 5020/1042 4441 12000 5030/49 1081 5055/182
5058/104 5060/900
SEEN-BY: 5061/133 5083/444
@PATH: 5055/182 5020/1042 4441