Российские власти заплатят 800 миллионов рублей за поиск уязвимостей в IT-системах

Российские власти пригласят исследователей для поиска уязвимостей в IT-системах, в том числе и государственных. Об этом сообщает газета «Ведомости» со ссылкой на утвержденный правительством план мероприятий по информационной безопасности в рамках программы цифровой экономики.

Согласно плану программы, до конца 2020 года на эти цели выделят 500 млн рублей из бюджета и 300 млн рублей внебюджетных средств. Отслеживать уязвимости планируется начать уже в апреле.

По словам директора Центра компетенций по импортозамещению в сфере ИКТ Ильи Массуха, разработаны две модели тестирования. Первая предполагает выбор заказчика поиска уязвимости, который предложит свою систему для теста и сможет дать к ней доступ. Вторая заключается в проведении тестирования без уведомления разработчика системы.

Один из источников «Ведомостей» допустил, что найденным уязвимостям «найдут какое-то тайное применение», но не уточнил какое именно.

Ранее Сбербанк оценил убытки экономики РФ от киберпреступности в 600—650 млрд рублей в год.

Источник