Деятельность «белых» хакеров, которые с разрешения владельцев систем ищут уязвимости в их защите, будет легализована и станет частью государственной инфраструктуры по проверке информационной безопасности. Соответствующий законопроект разработан в Совете Федерации. С документом ознакомились «Известия».
Законопроект «О деятельности по поиску уязвимостей и оценке уровня защищенности объектов информационной инфраструктуры Российской Федерации...» направлен на обеспечение технологического суверенитета страны, пояснил его автор — член комитета СФ по конституционному законодательству и госстроительству Артем Шейкин. Он отметил, что с ростом числа и сложности кибератак, направленных на вывод из строя объектов критической информационной инфраструктуры, появилась необходимость ввести правовое регулирование такой деятельности.
Законопроект также предусматривает ответственность для субъектов критической информационной инфраструктуры, которые не занимаются выявлением и устранением уязвимостей. Для должностных лиц предлагается установить штрафы в размере от 20 до 50 тыс. рублей, а для юридических лиц — от 100 до 500 тыс. рублей.
По слова Штейкина, основная задача законопроекта заключается в установлении прав и обязанностей участников, занимающихся поиском уязвимостей и оценкой уровня защищенности объектов информационной инфраструктур.
Как сообщил эксперт по кибербезопасности и бывший глава ФинЦЕРТа ЦБ Артем Сычев, сейчас у большинства регуляторов, за исключением Центробанка, отсутствуют механизмы воздействия на компании, не соблюдающие требования информационной безопасности. Сычев подчеркнул важность введения ответственности за игнорирование работы по выявлению и устранению уязвимостей.
Источник: RB.RU
