Możesz legalnie „hakować” rządowe serwisy. Nawet 20 tys. złotych nagrody
NASK i CERT Polska uruchamiają platformę do zgłaszania podatności w systemach publicznych, oferując nagrody do 20 tys. zł za znalezione luki.
NASK i CERT Polska uruchamiają platformę do zgłaszania podatności w systemach publicznych, oferując nagrody do 20 tys. zł za znalezione luki. Program ma zachęcić ekspertów do wykrywania luk w serwisach publicznych, początkowo obejmując portale gov.pl, systemy NASK, CERT Polska, gminę Władysławowo oraz komunikator mSzyfr.
Pula nagród i uczestnicy
Wicepremier i minister cyfryzacji Krzysztof Gawkowski podkreślił, że zwiększyła się nie tylko liczba ataków cyberprzestępców, ale także aktywność grup APT działających na zlecenie państw nieprzychylnych Polsce. Z tego powodu uruchomiono platformę, w której pula nagród za zgłaszanie podatności będzie wynosić 1 mln zł.
Ten milion jest dla tych, którzy chcieliby wziąć udział w szukaniu podatności i możliwości, które mogłyby posłużyć cyberprzestępcom. Chcemy, żeby społeczni, etyczni hakerzy przeszukiwali nasze systemy państwowe pod kątem wszystkiego, co mogłoby pomóc w przeprowadzeniu ataku.
Dane uczestników i logowanie
Udział w programie mogą brać osoby pełnoletnie z numerem PESEL, polską rezydencją podatkową i polskimi rachunkami bankowymi. Logowanie do platformy odbywać się będzie za pomocą Węzła Krajowego Identyfikacji Elektronicznej, np. Profilu Zaufanego.
Dyrektor NASK Radosław Nielek wyjaśnił, że zespół CERT będzie widział imię, nazwisko i PESEL uczestników, a także numer konta niezbędny do wypłaty nagrody. Numery PESEL będą hashowane. Nielek dodał, że dane te są potrzebne do celów podatkowych – uczestnik nie będzie musiał samodzielnie rozliczać nagrody.
Rozbudowa programu
Dyrektor NASK zaznaczył, że jest to dopiero początek programu. „Będziemy dodawać kolejne podmioty. Już teraz zachęcam organizacje, które są na tyle dojrzałe, że załatały swoje systemy korzystając z własnych możliwości” – powiedział Nielek.
Szef CERT Polska Marcin Dudek wyjaśnił, że platforma została przygotowana w całości przez państwo, bez korzystania z zewnętrznych narzędzi komercyjnych. W planach jest obniżenie progu wiekowego uczestnictwa do 16 roku życia za zgodą opiekuna prawnego.
Powiązane
