В Украине узаконили BugBounty и создают должность киберофицера
В Украине узаконили BugBounty и создают должность киберофицера с целью улучшения состояния кибербезопасности государства и противодействия хакерским атакам.
Об этом заявили в Госспецсвязи.
Что об этом известно?
Глава Госспецсвязи Юрий Щиголь заявил, что принято решение о безотлагательном внесении законодательных изменений для узаконивания процедуры BugBounty.
BugBounty – это программа поощрения поиска ошибок и уязвимостей в программном обеспечении. Как правило, такая практика осуществляется платформами и приложениями, чтобы выявить проблемы в безопасности своих продуктов. В программу привлекают независимых специалистов, которым предусмотрено вознаграждение за найденные ошибки.
Для узаконивания BugBounty в Украине внесены изменения в статьи 361 и 361-1 Уголовного кодекса Украины.
«Первая касается несанкционированного вмешательства в работу компьютеров, автоматизированных систем, компьютерных сетей или сетей электросвязи, вторая – создания вредоносных программных или технических средств, а также их распространения или сбыта», – объясняют в Госспецсвязи.
Должность офицеров по кибербезопасности, как предполагает новый законопроект, создается в органах государственной власти и на объектах критической информационной инфраструктуры. Для них предполагается зарплата не ниже рыночной.
Среди предлагаемых изменений:
- финансовое стимулирование IT-сотрудников государственных органов;
- усиление ответственности должностных лиц за невыполнение требований по киберзащите в органах государственной власти и объектах критической информационной инфраструктуры;
- закрепление комплекса мер по выявлению уязвимостей и недостатков в системах, где обрабатываются государственные информационные ресурсы;
- предоставление полномочий подрядным организациям, работающим с органами государственной власти для внедрения требований по киберзащите;
- требовать устранения критических уязвимостей с последующей отчетностью от органов государственной власти и объектов критической инфраструктуры.
