Кто такие белые хакеры и почему их хотят внести в единый реестр

Реестр и сертификация "белых хакеров" могут обезопасить работу программ поиска уязвимостей со значимыми объектами. Metro выяснило подробности данной инициативы
Кто такие белые хакеры и почему их хотят внести в единый реестр
@ Max Acronym/Shutterstock
Хакер перед экраном компьютера.

Возможность создания реестра Совет Федерации России, ФСБ и МВД обсуждают с компаниями, занимающимися информационной безопасностью. 

Как пишут "Ведомости", реестр нужен для официальной легализации их деятельности на территории России. По данным издания, ИТ-отрасль неоднозначно отнеслась к инициативе из-за опасений, что ценные специалисты окажутся на виду у злоумышленников и спецслужб других стран. 

– "Белый хакер" — это условное название экспертов в области компьютерной экспертизы. В МГТУ имени Н. Э. Баумана , где я работаю по двум специальностям, по юридической и по технической, мы готовим таких специалистов, – рассказывает Metro Виталий Вехов, профессор кафедры цифровой криминалистики МГТУ, доктор юридических наук, профессор, академик Российской академии естествознания, заслуженный деятель науки и образования РАЕ. – Их условно называют "белыми хакерами". Работа таких специалистов заключается в выявлении того, что делают настоящие, "чёрные хакеры". Мы раскрываем эти преступления, вскрываем их коды и с помощью них пытаемся найти  преступников, раскрыть их личности.

Вехов отметил, что инициатива с реестром – правильная. Она поможет в борьбе с преступностью. Чтобы попасть в реестр, дело будет за малым:

– Придётся лишь пройти соответствующую процедуру. Нужно, чтобы у вас был профиль специальности (надо подтвердить его документами), либо иметь аналогичный опыт работы по специальности.

Эксперт не разделяет скепсиса относительно нововведения:

– Это же не принудительно. Дело – добровольное. Если человек хочет получать легальную зарплату, официально трудиться в рамках действующего законодательства – почему нет? Вы знаете, что больше доверия – тем, кто будет находиться в этом реестре, потому что людям гарантируют, что в любой момент специалиста за его неквалифицированную помощь можно будет привлечь к ответственности. Либо по трудовому законодательству, либо по административному или по уголовному.