Milion złotych dla hakerów. Przełomowy program NASK i CERT Polska - Gdańsk - oficjalny portal miasta
Rządowe instytucje uruchomiły program nagradzający za wykrywanie luk w systemach informatycznych. W ramach inicjatywy CERT Polska i NASK zapłacą do 20 tysięcy złotych za zgłoszenie błędów.
Program, dostępny na platformie hack.cert.pl, umożliwia specjalistom i pasjonatom technologii legalną weryfikację pięciu wyznaczonych zasobów. Wśród nich znajdują się portal GOV.PL, systemy NASK, serwisy CERT Polska, komunikator mSzyfr oraz serwisy Urzędu Gminy Władysławowo.
Wysokość gratyfikacji zależy od stopnia skomplikowania wykrytej usterki oraz poziomu ryzyka. Stawki za jedno potwierdzone i unikalne zgłoszenie wahają się od kilkuset złotych do maksymalnie 20 tysięcy złotych.
Program CERT Polska wyznacza nowy kierunek współpracy administracji publicznej ze społecznością badaczy bezpieczeństwa. To jedno z pierwszych na świecie przedsięwzięć tego rodzaju, w którym obsługa programu bug bounty odbywa się na niezależnej, krajowej platformie, bez udziału komercyjnych pośredników.
Procedura zgłoszeniowa opiera się na standardzie odpowiedzialnego ujawniania podatności. Wszystkie informacje o błędach trafiają bezpośrednio do analityków CERT Polska za pośrednictwem bezpiecznej infrastruktury, co zapobiega wyciekowi danych do czasu usunięcia zagrożenia.
Do udziału w programie kwalifikują się osoby fizyczne, które ukończyły 18 lat, posiadają numer PESEL, polską rezydencję podatkową oraz rachunek bankowy w Polsce. Weryfikacja tożsamości uczestników odbywa się poprzez węzeł krajowy (login.gov.pl).
Słowo „haker” w świecie technologii oznacza osobę o wysokich kompetencjach w zakresie analizy i przełamywania zabezpieczeń teleinformatycznych. Różnica między przestępcą a sprzymierzeńcem leży w prawie oraz intencjach.
Podczas gdy cyberprzestępcy działają nielegalnie, wyłudzając dane, wymuszając okupy czy paraliżując systemy, etyczni hakerzy pełnią rolę cyfrowych audytorów. Za wiedzą i zgodą dysponenta sieci przeprowadzają oni kontrolowane testy penetracyjne.
Gdy natrafią na błąd, nie wykorzystują go do celów prywatnych, lecz przekazują inżynierom szczegółowy raport techniczny. Dzięki temu usterka zostaje naprawiona, zanim odnajdą ją podmioty o nieuprawnionych intencjach.
Powiązane
