Кибер-безопасность России вынесена на общественное обсуждение

Кибер-безопасность России вынесена на общественное обсуждение

Временная комиссия Совета федерации по развитию информационного общества в январе проведет широкое общественное обсуждение проекта стратегии кибер-безопасности России. Об этом журналистам сообщил председатель комиссии СФ Руслан Гаттаров. По его словам, проект документа опубликован на официальном сайте верхней палаты российского парламента, также планируется его обсуждение и на других интернет-площадках.

Гаттаров подчеркнул, что уже через месяц, в феврале, специалисты комиссии намерены обобщить все поступившие предложения экспертов и граждан и представить уже доработанный с учетом общественного мнения проект стратегии на рассмотрение председателя СФ Валентины Матвиенко. "Мы бы хотели, чтобы процесс обсуждения документа был максимально публичным", - добавил сенатор. Гаттаров напомнил, что разработка проекта стратегии была инициирована комиссией, а в ноябре прошлого года в Совфеде прошли парламентские слушания, посвященные этому вопросу, передает uinc.ru.

В качестве одной из основных причин необходимости в таком документе он назвал "важность вовлечения в процесс обеспечения кибер-безопасности максимально возможного количества стейкхолдеров, представляющих бизнес и гражданское общество". По словам сенатора, стратегия призвана устранить имеющиеся пробелы в сфере обеспечения кибер-безопасности, так как "существующие документы, посвященные данному вопросу, касаются в основном государственных структур".

По замыслу разработчиков целью документа является обеспечение кибер-безопасности личности, организации и государства. Стратегия предусматривает содействие формированию культуры информационной безопасности и повышению уровня цифровой грамотности граждан России. Документ предлагает семь ключевых направлений деятельности: принятие общесистемных мер по обеспечению кибер-безопасности; совершенствование нормативно-правовой базы и правовых мер обеспечения кибер-безопасности; проведение научных исследований в области кибер-безопасности; создание условий для разработки, производства и применения средств обеспечения кибер-безопасности; совершенствование кадрового обеспечения и организационных мер обеспечения кибер-безопасности; организация внутреннего и международного взаимодействия действующих лиц по обеспечению кибер-безопасности; формирование и развитие культуры безопасного поведения в кибер-пространстве и безопасного использования его сервисами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сбертех запустил программу по поиску уязвимостей в платформе GitVerse

«СберТех» предложит независимым исследователям проверить защищенность GitVerse – платформы для работы с исходным кодом со встроенным ассистентом на основе искусственного интеллекта (ИИ).

Выплаты будут зависеть от уровня опасности обнаруженных ошибок и уязвимостей. Максимальный размер вознаграждения установлен в размере 200 тыс. рублей.

Всего Сбер за 2024 год разместил на площадке BI.ZONE Bug Bounty 6 программ по поиску уязвимостей, среди которых официальный сайт Сбербанка, приложения «СберБанк Онлайн» и «СберИнвестиции». В 2023 году программу по поиску уязвимостей за вознаграждение запустил «СберМаркет».

Всего на площадке размещено более 90 публичных и приватных программ по поиску уязвимостей.

Анатолий Шипов, управляющий директор «СберТеха», подчеркнул:

«Нам важно, чтобы пользователи были уверены в нашей безопасности, поэтому мы активно привлекаем независимых исследователей и экспертов в области кибербезопасности для совместной работы над выявлением уязвимостей. Уверен, что запуск программы на BI.ZONE Bug Bounty не только позволит нам оперативно реагировать на потенциальные угрозы, но и станет важным шагом к открытости и сотрудничеству с сообществом ИБ-специалистов».

Андрей Лёвкин, руководитель продукта BI.ZONE Bug Bounty, отметил:

«Компании-разработчики стали активнее инвестировать в безопасность своих решений и выходить на баг-баунти. Это говорит о том, что российский рынок баг-баунти продолжает динамично развиваться и становится все более зрелым. Запуская программу по поиску уязвимостей, компания получает возможность привлекать баг-хантеров с уникальной экспертизой, которые применяют различные подходы и инструменты. Совместные усилия специалистов «СберТеха» и независимых исследователей позволят повысить устойчивость цифровых ресурсов компании к актуальным киберугрозам».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru