«Это может звучать абсурдно…» Появилась новая идея, как использовать хакеров на благо государства 0
Идея о привлечении так называемых белых хакеров к защите критической инфраструктуры государства могла бы помочь своевременно выявлять уязвимости систем, прежде чем их в своих интересах используют злоумышленники. В передаче TV24 “Preses klubs” такой подход оценил присяжный адвокат Олавс Церс.
Объясняя, как такая система могла бы работать, Церс провёл параллели с разработкой медикаментов. Прежде чем новое лекарство сертифицируют и выпускают в оборот, его проверяют и тестируют. По его мнению, аналогичный принцип можно было бы использовать и в кибербезопасности, позволяя белым хакерам проверять уже разработанные системы.
Особенно важно, по его мнению, было бы создать мотивацию для таких людей сообщать об обнаруженных недостатках безопасности обслуживающему систему. Одним из решений могло бы стать вознаграждение, премия или какой-либо другой бонус за обнаружение такой уязвимости, которую не заметили ни разработчики системы, ни её проверяющие.
Он указал, что таким образом у белых хакеров была бы чёткая мотивация использовать свои навыки, чтобы помогать устранять слабые места и делать системы более безопасными.
Церс в передаче допустил и ещё одну возможность — проводить соревнования белых хакеров, в которых участникам давалось бы задание проверить безопасность новых систем.
“Мы разработали новый продукт. Идите, пытайтесь взломать, и тот, кто взломает, получит премию”, — так охарактеризовал идею Церс, добавив, однако, что поначалу она может показаться абсурдной.
Тем не менее именно такой взгляд, по его мнению, может помочь заметить недостатки, которые могут остаться незамеченными для разработчиков системы. Белый хакер подошёл бы к системе с другой точки зрения и попытался бы найти способы обойти её защиту.
“Белый хакер, который уже немного больше хулиган, всё же подойдёт ко всему этому с другим взглядом, и это был бы очень хороший тестовый режим”, — пояснил Церс.
