La dirección de «Correos de Rusia» está reforzando la dirección de ciberseguridad, lanzando un programa Bug Bounty, que está diseñado para tres años. En breve, la empresa estatal anunciará una licitación para probar los principales sistemas de TI.
El subdirector general de TI de «Correos de Rusia», Dmitri Ilyin, explicó que se probarán los sistemas principales. Teniendo en cuenta los resultados del trabajo de los «hackers éticos», la empresa desarrollará medidas de protección adicionales para los servicios. El representante de la empresa no especificó qué financiación se destinó a estos fines.
A finales de 2022, aparecieron en los medios informaciones sobre una fuga de datos en «Correos de Rusia». La empresa confirmó este hecho, subrayando que los estafadores no obtuvieron acceso a toda la base de datos.
Protección de la información en Rusia
Actualmente, los diputados de la Duma Estatal están debatiendo dos proyectos de ley relativos al trabajo de los «hackers éticos». El primero debe legalizar la participación de dichos especialistas en las pruebas de la infraestructura de TI sin el permiso de los titulares de los derechos, el segundo, sobre el procedimiento para organizar las pruebas.
Los expertos creen que la oferta de «Correos de Rusia» interesará a los hackers. Pero para ello, la empresa debería ofrecer a los especialistas buenas bonificaciones por las vulnerabilidades encontradas. Los participantes del mercado dicen que tres meses de controles pueden costar hasta 30 millones de rublos.
Anteriormente, el Ministerio de Desarrollo Digital declaró que está atrayendo a «hackers éticos» para probar las principales plataformas de información, incluidos los Servicios Estatales, ЕСИА.
