Правительство приняло механизм проведения программ Bug Bounty для усиления киберзащиты

Кабинет Министра принял постановление, которое позволяет тестировать государственные электронные системы на уязвимости, что позволит запустить полноценную программу национальных Bug Bounty. Об этом сообщает пресс-служба Министерства цифровой трансформации, – пишет БЦ.

Bug Bounty – это процедура тестирования электронных сервисов, когда IT-специалисты и нравственные хакеры могут легально искать уязвимые места в программах и информационных системах. Это помогает быстро устранить риски и построить надежную систему защиты, пояснили в ведомстве.

Отмечается, что запуск программ Bug Bounty позволит повысить уровень киберзащиты информационных систем, противодействовать несанкционированному доступу к информационным ресурсам и усилить киберустойчивость информационных систем к инцидентам.

Как добавил глава Минцифры Михаил Федоров, теперь любой госорган – от ЦНАПа до министерства – может провести Bug Bounty и повысить киберустойчивость собственного сервиса.

Ранее нравственные хакеры подтвердили надежность “Действия”. В частности, было дважды проведено Bug Bounty, и ни разу специалисты не обнаружили критических уязвимостей.