Принять участие в программе могут «белые хакеры» — независимые эксперты в области информационной безопасности со всей страны. Специалисты должны будут выявить слабые места в защите информсистем на раннем этапе. Это происходит с применением легального моделирования кибератак. Выявленные уязвимости передадут для оперативного устранения профильным специалистам.
Проверкам подвергнутся «Единая информационная система управления финансово-хозяйственной деятельностью организаций бюджетной сферы Пермского края» (18+) и Региональный сервис аутентификации и авторизации сотрудников органов государственной власти и учреждений Пермского края (18+). Также будут проверены Туристический портал Пермского края (16+), Единая информационная система здравоохранения Пермского края (18+) и портал «К врачу» (18+).
Желающие принять участие в программе должны пройти регистрацию на площадке Standoff Bug Bounty.
— Один из эффективных методов модернизации систем защиты — проведение независимого анализа на наличие уязвимостей сервисов и веб-сайтов. Это является крайне важным опытом для региона: оценку уровня защищенности проведут независимые специалисты, а перечень выявленных уязвимостей позволит своевременно их устранять и укреплять устойчивость инфраструктуры к возможным киберугрозам, — объясняет министр информационного развития и связи Пермского края Петр Шиловских.
Напомним, что программа по поиску уязвимостей в Пермском крае впервые прошла в прошлом году. По итогам проверки эксперты обнаружили в системе «Обращения граждан» (18+), на официальном сайте губернатора и Правительства Прикамья (16+), платформе «Управляем вместе» (16+), а также в Электронной пермской образовательной системе (ЭПОС; 14+) 39 уязвимостей. В кратчайшие сроки они были устранены.
Защита информационных систем региона проходит в рамках нацпроекта «Экономика данных».
Подписывайтесь на нас в Telegram и Max!
Автор: Елена Бардукова