В правительство внесён доработанный пакет документов о регулировании деятельности «белых хакеров»
В правительство внесён доработанный пакет документов о регулировании «белых хакеров»: только за 2025 год они выявили почти 14 тысяч уязвимостей, но развитию мешает отсутствие регулирования. Сложность заключается в том, что пентестеры по инструментам мало отличаются от злоумышленников — разница лишь на последнем этапе, поэтому нужны чёткие критерии разграничения.
Пакет документов о регулировании деятельности «белых хакеров» (пентестеров), выявляющих уязвимости в ИТ-инфраструктуре, доработан с учётом позиции отрасли и экспертов и находится в правительстве. Как сообщил в интервью РИА Новости член комитета Госдумы по информполитике, федеральный координатор проекта «Цифровая Россия» Антон Немкин, принятие документа позволит в ближайшее время выйти на сбалансированное регулирование.
По его словам, только за 2025 год «белые хакеры» выявили почти 14 тысяч уязвимостей в системах российских компаний и госструктур. Однако, как подчеркнул Немкин, развитию этого направления мешает отсутствие полноценного регулирования, что вызывает обеспокоенность как у специалистов, так и у заинтересованных компаний.
Сложность, как пояснил депутат, заключается в том, что по своим действиям и используемым инструментам пентестеры зачастую мало отличаются от злоумышленников — разница возникает фактически на последнем этапе. В связи с этим, как сообщил Немкин, ведётся работа над критериями разграничения, чтобы отделить одних от других.
Кроме того, парламентарий обратил внимание, что в ряде случаев тестовые среды частично пересекаются с реальными, что вызывает обеспокоенность правоохранительных органов. Вместе с тем он подчеркнул огромную пользу, которую этичные хакеры способны приносить для обеспечения кибербезопасности, в том числе на объектах критической информационной инфраструктуры.
