Багбаунти по-чувашски

Министр цифрового развития, информационной политики и массовых коммуникаций Чувашии Михаил СТЕПАНОВ.

Руководитель продукта BI.ZONE Bug Bounty Андрей ЛЕВКИН

Республика открыла цифровые двери “белым” хакерам для поиска уязвимостей на ключевых госпорталах.

“Программа запущена на специализированной платформе, где для тестирования привлекаются независимые исследователи, так называемые белые, или этичные, хакеры”, — сообщил министр цифрового развития, информационной политики и массовых коммуникаций Чувашии Михаил СТЕПАНОВ.
На первом этапе независимые эксперты проверят защищенность трех ключевых региональных ресурсов: портала пространственных данных, портала цифровых сервисов “Чувашия онлайн” и платформы “Мои документы”. Вознаграждение для багхантеров будет зависеть от уровня критичности обнаруженных уязвимостей.
“Крайне важно, чтобы цифровые сервисы, которыми ежедневно пользуются жители, были не только удобными, но и максимально безопасными и надежными. Запуск Bug Bounty (программа, в рамках которой компании официально предлагают “белым” хакерам, исследователям безопасности, искать уязвимости в их программном обеспечении, сайтах или инфраструктуре. — Прим. редакции) — это осознанный шаг к тому, чтобы с помощью экспертного сообщества сделать региональную цифровую среду комфортной и защищенной для каждого человека”, — подчеркнул Михаил Степанов.
По словам руководителя продукта BI.ZONE Bug Bounty Андрея ЛЕВКИНА, запуск программы в Чувашии — это еще один шаг в системном развитии вычисления уязвимостей в госсекторе.
“Регионы все чаще открывают свои цифровые сервисы для внешней проверки и выстраивают прозрачное взаимодействие с исследовательским сообществом. Такой проактивный подход позволяет выявлять уязвимости и повышать защищенность государственных цифровых сервисов”, — отметил он.
Запуск программы в республике происходит на фоне растущего числа кибератак на ее информационную инфраструктуру.
По данным Центра информационных технологий, ежесуточно фиксируется порядка 3 тыс. атак на информационную инфраструктуру исполнительных органов республики, а в пиковые периоды, например в праздничные выходные, этот показатель достигает 30 тысяч. Только за последние два года центром мониторинга компьютерных атак и обнаружения вторжений зафиксировано почти 8 млн попыток атак.
В целом по России в 2024 году “белые” хакеры обнаружили более 6000 уязвимостей в IT-системах российских компаний и госучреждений. При этом больше всего отчетов о критически опасных уязвимостях пришлось на государственный сектор: критическими были признаны 20% выявленных уязвимостей в госсистемах.
“Таким образом, Чувашия присоединяется к общероссийскому тренду на привлечение независимых исследователей для повышения уровня кибербезопасности государственных цифровых сервисов”, — резюмировал Михаил Степанов.