Rosina atļaut kiberdrošības entuziastiem piekļūt informācijas resursiem nolūkā atklāt ievainojamības

Aizsardzības ministrija (AM) sagatavojusi grozījumus likumā, kas leģitimizē "labticīgiem drošības pētniekiem un kiberdrošības entuziastiem" piekļūt informācijas un komunikācijas tehnoloģiju resursiem nolūkā atklāt ievainojamības, vēsta aģentūra LETA.

AM norāda, ka regulējuma trūkuma dēļ ziņošana par atklātajām ievainojamībām nereti tiek uztverta kā uzbrukums vai likumpārkāpums, izraisot konfliktus starp pētniekiem un organizācijām.

Šāda prakse vājina kiberdošību, jo neveicina labticīgu personu iesaisti koordinētas ievainojamību atklāšanas procesā.

Patlaban grozījumi Nacionālās kiberdrošības likumā līdz augusta beigām nodoti publiskajai apspriešanai.

Jau ziņots, ka Vidzemes apgabaltiesa februārī atzinusi par vainīgu izgudrotāju Raimondu Skurulu par to, ka viņš bija atklājis drošības "caurumu" Ceļu satiksmes drošības direkcijas (CSDD) informācijas tehnoloģiju (IT) sistēmā, informējis par to un aicinājis par ieguldījumu sistēmas pārbaudē samaksāt 1000 eiro, taču tas novērtēts kā izspiešana.