Чтобы найти уязвимые места в софте, который входит в реестр отечественного программного обеспечения, Министерство связи и массовых коммуникаций собирается привлечь хакеров.
Как считает заместитель министра связи Алексей Соколов, разработка рекомендаций в сфере информационной безопасности может стать перспективным направлением деятельности государства в этой области. На данный момент в ведомстве ведется работа по разработке того, как международный принцип «bug bounty»1 можно использовать для продуктов, внесенных в реестр отечественного программного обеспечения, и для объектов, которые используются в АСУ ТП2.
1 – принцип «bug bounty» – если дословно, то это премия за найденную ошибку, принцип награждения экспертов по вопросам безопасности, которые находят уязвимости в службах и приложениях тех или иных компаний.
2 – АСУ ТП – автоматизированная система управления технологическим процессом.
На ресурсах, где применяют программу «bug bounty», компаниями-разработчиками размещается информация о размере денежного вознаграждения, которое они готовы выплатить за определенные уязвимости. IT-специалисты проверяют софт, и в случае обнаружения различных «дыр», через специальную форму сообщают о найденных уязвимостях, расписывая нюансы и то, какие действия приводят к тому, что уязвимость проявляет себя.
Российские IT-компании уже давно и активно используют систему поиска уязвимостей «bug bounty». Размер вознаграждения может доходить до нескольких тысяч долларов (а то и больше).
Например, в 2013 году Яндекс в 3 раза поднял максимальную планку выплат за найденную «дыру» (раньше было 30 тысяч рублей, стало 100 тысяч).
А теперь и Министерство связи и массовых коммуникаций решило использовать принцип «bug bounty».
Исследователи из Пермского Политеха разработали автоматизированную систему защиты помещений. Доступ в здание, оборудованное такой системой, будет обеспечиваться с помощью...
В технопарке Morion Digital в Перми с 15 по 17 октября состоится шестой хакатон по искусственному интеллекту. Он является частью федерального образовательного проекта...
На отдельных территориях региона появится специальные зоны 5G связи.
Посетителю достаточно приложить паспорт к сканеру — робот за несколько секунд проверит подлинность документа и наличие записи гостя на прием, а затем выдаст пропуск.
30 ноября в технопарке Morion Digital пройдет первая пермская конференция разработчиков игр Game Industry Conference, посвященная индустрии игр
Специалисты ПГНИУ отмечают, что платформа позволяет с точностью до 70% определять психологические параметры собеседника в Сети.
Пермская компания «Промобот» разработала точную копию Арнольда Шварценеггера. Двойник может воспроизводить более 600 вариантов микромимики человека.
Это первый в мире робот, который не просто имитирует эмоции человека, но и может встраиваться в бизнес-процессы: быть консультантом, администратором или гидом
4 сентября на заседании Правительства Пермского края темой обсуждения стало развитие инфраструктуры сотовой связи и широкополосного доступа к интернету в регионе
Команда юных робототехников детско-юношеского центра «Импульс» из Перми очень достойно представила свой город и Россию на Мировом финале RoboCup 2019 в Австралии
Знаете о событии или происшествии? Сообщите и мы напишем об этом на сайте.
Опубликованные комментарии являются частным мнением лиц, их написавших.
Комментарии с использованием ненормативной лексики, унижающие честь и достоинство, оскорбляющие и пр. будут удаляться.