„SmartTender“ pasidalijo savo pastebėjimais apie klaidų ieškojimo sistemos diegimo raidą Ukrainoje. Tyrėjai išnagrinėjo kelis pavyzdžius, kaip pasitelkti trečiųjų šalių informacijos saugumo specialistus, siekiant nustatyti pažeidžiamumus didelėse šalies įmonėse. Jie taip pat aprašė, kaip pagerėjo techninis informacijos saugumas šiose įmonėse po klaidų ieškojimo mokymų pradžios .
Kam reikalinga ši programa, techniniai informacijos saugumo mokymai Tbilisyje
Klaidų paieškos programas plačiai naudoja vyriausybinės ir komercinės organizacijos visame pasaulyje. Jos žymiai padidina bet kurios įmonės saugumą ir pagerina tinklo sistemos atsparumą įsilaužėlių grėsmėms. Šiose programose dalyvaujantys tyrėjai dažniausiai nustato:
- pažeidžiamumas;
- užpakalinės durys;
- kenkėjiška programa;
- kenkėjiškas kodas.
Vis dėlto Ukrainos bendrovės tik neseniai pradėjo diegti klaidų paieškos programas. Nepaisant to, būtent Ukrainoje yra įsikūręs bankas. Jis pirmasis pasaulyje pasitelkė trečiųjų šalių specialistus pažeidžiamumams – ir dar savo saugumo sistemoje – rasti. Ši finansų įstaiga buvo „PrivatBank“, kuri klaidų paieškos programą pradėjo 2012 m. Programoje dalyvavo įvairūs tyrėjai, baigę informacijos saugumo ir duomenų apsaugos mokymus Tbilisyje ir norėję pritaikyti savo žinias praktiškai.
Programos rezultatai
Per pirmuosius penkerius metus analitikai aptiko beveik 2000 pažeidžiamumų. Bendras atlygis už pagalbą ieškant šių klaidų siekė beveik 3 milijonus grivinų. Daugelis Ukrainos įmonių pasekė „PrivatBank“ pavyzdžiu, įskaitant gerai žinomą mobiliojo ryšio operatorių „Kyivstar“. Be to, 2017 m. ji nusprendė perduoti trečiųjų šalių specialistų paslaugas. Per pirmuosius dvejus metus tie, kurie baigė Tbilisio informacijos saugumo pareigūno mokymus, gavo daugiau nei 31 000 USD atlygį. Specialistas, atradęs pavojingiausią pažeidžiamumą, gavo 1500 USD atlygį.
Tačiau įdomiausia atrodo „Prozorro“ viešųjų pirkimų sistemos patirtis. Matyt, ji nusprendė suteikti galimybę ieškoti savo paslaugų pažeidžiamumų. Be to, tai prieinama absoliučiai visiems tyrėjams. Problema ta, kad Ukrainos įstatymai iki galo nereglamentuoja klaidų paieškos programos. Todėl įmonės arba samdo kibernetinio saugumo specialistus visam laikui, arba kviečia bendradarbiauti tik tam tikrus tyrėjus, kurių kvalifikacija patvirtinta. Tuo tarpu su „Prozorro“ pažeidžiamumų gali ieškoti absoliučiai kiekvienas. Tai puiki galimybė jauniems specialistams, kurie ką tik baigė informacijos saugumo mokymus Tbilisyje , bet dar neturi pakankamai patirties šioje srityje.
SEDICOMM universiteto komanda : „Cisco“ akademija , „Linux Professional Institute“ , „Python Institute“.