Balto hakeru iesaiste valsts kiberdrošībā: jurists rosina jaunu pieeju

Zvērināts advokāts Olavs Cers TV24 raidījumā "Preses klubs" paudis ideju, ka tā dēvētie baltie hakeri varētu tikt iesaistīti valsts kritiskās infrastruktūras aizsardzībā. Pēc viņa domām, šāda pieeja ļautu atklāt sistēmu ievainojamības laikus, pirms tās izmanto ļaunprātīgi uzbrucēji.

Salīdzinot ar medikamentu izstrādi, Cers norādīja, ka pirms nonākšanas apritē jaunas zāles tiek rūpīgi pārbaudītas. Līdzīgu principu varētu attiecināt arī uz kiberdrošību — ļaut baltajiem hakeriem pārbaudīt jau izstrādātas sistēmas.

Advokāts uzsvēra, ka svarīgi radīt motivāciju ziņot par atrastajām drošības nepilnībām sistēmas uzturētājam. Viens no risinājumiem būtu atlīdzība, prēmija vai cits bonuss par ievainojamības atrašanu, ko nav pamanījuši ne izstrādātāji, ne testētāji. Tādējādi baltajiem hakeriem būtu skaidrs stimuls izmantot savas prasmes, lai palīdzētu novērst vājās vietas.

Cers raidījumā pieļāva arī iespēju rīkot balto hakeru sacensības, kurās dalībniekiem uzdotu pārbaudīt jaunas sistēmas drošību. Viņš ideju raksturoja šādi: "Mēs izstrādājām jaunu produktu. Ejiet, mēģiniet uzlauzt, un kurš uzlauzīs, dabūs prēmiju." Vienlaikus viņš atzina, ka sākotnēji šāds piedāvājums varētu izklausīties absurds.

Pēc Cera domām, tieši šāda pieeja var palīdzēt pamanīt nepilnības, kuras sistēmas veidotājiem paliek neredzamas. Baltais hakeris sistēmai pieiet no cita skatpunkta un cenšas atrast veidus, kā apiet tās aizsardzību. "Baltais hakeris, kurš jau drusku vairāk ir huligāns, tomēr ar citu skatījumu pieies tam visam, un tas būtu ļoti labs testa režīms," skaidroja Cers.