Prozorro відновлює співпрацю з “білими” хакерами

Сайт системи зазначив, що білий хакінг визнаний найдієвішим способом віднайдення вразливостей в ІТ-системах.

Система Prozorro поновлює програму пошуку вразливостей Bug Bounty з метою захисту державної системи закупівель від кібератак. Про це сайт Prozorro.

Білий хакінг визнаний одним з найпопулярніших та найдієвіших способів віднайдення вразливостей в ІТ-системах, зазначили там.

“Нам не звикати до змін, тому 2019 року ми провели пілотний Bug Bounty на рівні центральної бази даних і стали одними з перших державних підприємств, які це зробили. У 2020 році ми вирішили запустити програму пошуку вразливостей Bug Bounty на постійній основі для всієї ІТ-системи. Однак з початком повномасштабного вторгнення нам довелося її призупинити. На сьогодні питання захисту державної системи закупівель від кібератак має високий пріоритет, тому ми відновлюємо проєкт”, – мовиться в повідомленні.

Участь у програмі Bug Bounty – добровільна. Учасник отримує грошову винагороду за вразливості, підтверджені адміністратором електронної системи та майданчиками, які є частиною електронної системи закупівель та беруть участь у програмі Bug Bounty.

Винагорода встановлюється відповідно до рівня складності вразливості, яку він виявив.

Нагадаємо, агентство кібербезпеки Італії виявило хакерські атаки проросійських груп на веб-сайти щонайменше п’яти банків країни, які тимчасово унеможливили доступ до деяких послуг.