Создание реестра «белых хакеров» не поддерживаю, и коллеги по РОЦИТ со мной согласны.

РОЦИТ провел выездное заседание в Кибердоме: вместе с представителями хакерского сообщества обсудили инициативы, направленные на легализацию их деятельности. Такие идеи время от времени появляются и не лишены смысла: ведь «белые хакеры» приносят очевидную пользу государству и бизнесу, но с точки зрения законодательства они всё равно занимаются получением неправомерного доступа к информации.

Подробный анализ международной законодательной практики в отношении «белых хакеров», подготовленный экспертами РОЦИТ, свидетельствует об определенных сдвигах в сторону декриминализации некоторых их действий. Правоохранители других стран всё чаще принимают в расчет наличие или отсутствие злого умысла у лица, которое занимается хакингом информационных систем.

Считаю, что этот же принцип следует внедрять и в нашем законодательстве. Это гибче, правильнее, но в то же время и намного сложнее, чем реестровая модель, которая предлагается некоторыми коллегами. Лично я считаю, что реестр «белых хакеров» – это как минимум небезопасная история (и очень интересная хакерам черным, работающим на врага), поэтому более привлекательным мне кажется создание конфигурации, при которой суды будут выносить более экспертные решения, а законодательство будет способствовать рынку в части совершенствования механик сертификации ИБ-специалистов.

С пресс-релизом заседания и обзором международной практики можно ознакомиться по ссылке.