Нашёл дыру в системе и сообщил — а тебя судят? В Латвии предлагают защитить «белых хакеров»

Согласно инициативе, человека, нашедшего уязвимость и уведомившего о ней владельца системы, можно было бы не привлекать к ответственности за несанкционированный доступ, если его действия не причинили вреда охраняемым законом интересам, не содержат состава другого преступления и не сопровождались угрозами злоупотребить найденной уязвимостью.

От ответственности за вымогательство предлагается освобождать тех, кто, сообщив об уязвимости, попросил соразмерное вознаграждение за свою работу — при соблюдении тех же условий. В качестве примера соразмерной оплаты в аннотации к законопроекту указана рыночная почасовая ставка IT-специалиста с обоснованием объёма выполненной работы.

Авторы инициативы отмечают, что сейчас добросовестные исследователи, выявляющие недостатки информационных систем, нередко рискуют уголовным преследованием. В качестве примера приводится дело изобретателя Раймонда Скурулиса: он обнаружил уязвимость в системе CSDD, сообщил о ней и попросил 1000 евро за проверку. Суд расценил это как вымогательство и назначил штраф в 4290 евро. Приговор обжалован.

В международной практике работа так называемых «белых» или «этических» хакеров признаётся полезной: независимые специалисты тестируют кибербезопасность систем в исследовательских целях и часто заключают соглашения о вознаграждении.

Национальный закон о кибербезопасности регулирует координированное раскрытие уязвимостей, однако, по мнению авторов законопроекта, существующий порядок слишком громоздкий и не стимулирует добросовестных специалистов помогать государству.

Министерство обороны в августе сообщило, что уже подготовило собственные поправки, которые легитимизируют доступ «добросовестных исследователей безопасности и энтузиастов кибербезопасности» к IT-ресурсам для выявления уязвимостей. В министерстве признали: из-за пробелов в регулировании сообщения об уязвимостях нередко воспринимаются как атака или правонарушение, что ослабляет общую кибербезопасность.