Юрист предложил привлекать белых хакеров для проверки государственной инфраструктуры

Адвокат Олавс Церс высказал идею о привлечении так называемых белых хакеров к защите государственной критической инфраструктуры. В эфире программы TV24 «Пресс-клуб» он заявил, что такой подход мог бы помочь вовремя обнаружить уязвимости в системах, прежде чем ими воспользуются злоумышленники.

Проводя параллель с разработкой лекарств, Церс отметил, что новые препараты перед сертификацией и выходом на рынок проходят тщательные испытания. По его мнению, аналогичный принцип можно применить и в кибербезопасности — позволить белым хакерам проверять уже созданные системы.

Адвокат подчеркнул, что важно создать у таких специалистов мотивацию сообщать о найденных недостатках безопасности оператору системы. Одним из решений могла бы стать выплата вознаграждения, премии или другого бонуса за обнаружение уязвимости, которую не заметили ни разработчики, ни тестировщики. Это дало бы белым хакерам чёткий стимул использовать свои навыки для устранения слабых мест и повышения надёжности систем.

Церс также допустил возможность проведения соревнований для белых хакеров, в рамках которых участникам предлагалось бы проверить защиту новой системы. Он описал эту идею так: «Мы разработали новый продукт. Идите, попробуйте взломать, и кто взломает — получит премию». При этом он признал, что поначалу такое предложение может звучать абсурдно.

По его словам, именно такой подход может помочь заметить недочёты, которые остаются невидимыми для разработчиков. Белый хакер подходит к системе с другой точки зрения и пытается найти способы обойти её защиту. «Белый хакер, который уже немного хулиган, всё же подойдёт ко всему этому с другим взглядом, и это был бы очень хороший тестовый режим», — объяснил Церс.