Cabar.Asia, издание Британского института по освещению войны и мира, опубликовало статью «Как в Казахстане работает институт «белых хакеров»?»
Хакеров условно делят на «чёрных» и «белых». «Чёрные» хакеры, находя уязвимое место в информационной системе, взламывают её и используют в своих интересах. «Белые» хакеры «взламывают» сайты с разрешения владельцев интернет-ресурсов и рассказывают про бреши в системе, чтобы в будущем можно было устранить недостатки и избежать реальных хакерских атак.
Автор статьи Екатерина Волкова отмечает, что в декабре прошлого года Казахстан предоставил легальный статус «белым хакерам», и описывает уникальность частной платформы BugBounty.
Программу запустил Центр анализа и расследования кибератак (CARCA). Директор центра Олжас Сатиев рассказал Cabar.Asia, что владельцы государственных и частных информационных систем в Казахстане могут подать заявку на платформу BugBounty и обратиться к услугам 2500 «белых хакеров». Для госорганов эта услуга бесплатная, частникам нужно платить. Цена зависит от найденных уязвимостей.
Казахстан активно занимается цифровизацией государственных услуг. Число учреждений, которые собирают персональные данные граждан, растёт. При этом уровень информационной безопасности не всегда высок, нередки утечки персональных данных казахстанцев. Это является причиной роста интернет-мошенничества в стране.
В комментарии Cabar.Asia исследователь информационных систем Катерина Шевченко говорит, что взломать можно всё что угодно, уязвимости находятся почти всегда, но бывают они разными: низкого, среднего и высокого уровня критичности.
