Минцифры России совместно с компаниями, работающими на рынке информационной безопасности (ИБ), готовит план финансовой поддержки разработки отечественных решений в сфере ИБ, которые смогут заменить ушедшие с рынка.
«Понимая важность отрасли информационной безопасности, Министерство предлагает распространить меры поддержки на компании в сфере ИБ и добавить ОКВЭД 74.90.9 (деятельность в области защиты информации) в перечень видов деятельности, на которые будут распространяться льготы. Это позволит сотрудникам ИБ-компаний и самим компаниям в полной мере пользоваться всеми мерами поддержки, ранее представленными Минцифры», – говорится в официальном сообщении ведомства.
Также Минцифры предлагает к обсуждению с профессиональным сообществом новую инициативу прямой финансовой поддержки на проведение так называемых пентестов (анализ системы на наличие уязвимостей) и Bug Bounty (выплата вознаграждения за обнаружение уязвимостей). В рамках оперативного штаба по обеспечению информационной безопасности крупным компаниям предлагается протестировать технологию и механику внедрения данных инициатив. Министерство готово софинансировать пилотные проекты.
В ведомстве подчеркнули, что всецело поддерживают фактический переход к реальному тестированию и выявлению уязвимостей.
Отметим, в прошлом месяце международная платформа HackerOne остановила выплаты за поиски багов хакерам из России и Беларуси. Российские компании, в том числе Яндекс и VK предлагали вознаграждения за поиск уязвимостей именно через эту платформу.
Ранее сообщалось, что сейчас в России планируется запуск двух платформ-аналогов HackerOne. «Киберполигон» намерен представить свою в апреле, а Positive Technologies – в мае 2022 года.
