ФСБ сможет устанавливать требования для так называемых «белых» хакеров, а тем, кто им не соответствует, могут запретить работать, следует новой версии законопроекта о легализация «белых» хакеров. Согласно поправкам, найденными уязвимостями специалисты будут обязаны делиться не только с заказчиком, но и со спецслужбами, сообщает РБК со ссылкой на два источника в гос. органах и отрасли информационной безопасности (ИБ) .

По данным РБК, регулирование всех мероприятий по поиску уязвимостей предлагается полностью передать силовому блоку — ФСБ, ФСТЭК и Национальному координационному центру по компьютерным инцидентам (НКЦКИ). Эти ведомства смогут устанавливать обязательные требования для всех участников, включая коммерческие и внутренние bug bounty-программы, а также пентесты. Работать вне аккредитованных площадок или без соблюдения установленных правил будет запрещено.

Предполагается также создание реестра «белых» хакеров и введение обязанности сообщать о найденных уязвимостях не только владельцу программного обеспечения (ПО), но и государственным органам. Нарушение этих правил будет приравниваться к преступлению в рамках статьи 274 УК РФ (устанавливает ответственность за «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей»).

По словам проджект-менеджера MD Audit Кирилла Левкина, идея обязательной идентификации хакеров будет нести угрозу для их безопасности, поскольку утечка данных из реестра может сделать их мишенью киберпреступников.

Директор центра исследования киберугроз Angara Security Сергей Гилев отметил, что текущая версия документа «достаточно жесткая» и может привести к отказу компаний от открытого сотрудничества с исследователями. По его словам, передача информации о найденных уязвимостях силовым структурам отпугнет участников рынка и создаст риск ухода специалистов в «серую» зону.

Ранее стало известно, что в первом полугодии 2025 года хакеры чаще всего атаковали предприятия промышленности и ИТ-компании.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.