SmartTender нь Украинд алдаа илрүүлэх хөтөлбөрийн хэрэгжилтийн талаарх ажиглалтаа хуваалцсан. Судлаачид тус улсын томоохон аж ахуйн нэгжүүдийн эмзэг байдлыг тодорхойлохын тулд гуравдагч талын мэдээллийн аюулгүй байдлын мэргэжилтнүүдийг татан оролцуулсан хэд хэдэн жишээг судалсан. Тэд мөн алдаа илрүүлэх сургалт эхэлсний дараа эдгээр компаниудад техникийн мэдээллийн аюулгүй байдал хэрхэн сайжирсан талаар тайлбарласан.
Энэ хөтөлбөр яагаад хэрэгтэй вэ, техникийн мэдээллийн аюулгүй байдлын сургалт Тбилиси
Дэлхий даяарх засгийн газар болон арилжааны байгууллагууд "Bug Bounty" хөтөлбөрүүдийг өргөнөөр ашигладаг. Эдгээр нь аливаа компанийн аюулгүй байдлыг эрс сайжруулж , сүлжээний системийн хакерын аюулд тэсвэртэй байдлыг сайжруулдаг. Эдгээр хөтөлбөрт оролцож буй судлаачид ихэвчлэн дараахь зүйлийг олж илрүүлдэг.
- эмзэг байдал;
- арын хаалга;
- хортой програм;
- хортой код.
Гэсэн хэдий ч Украины компаниуд саяхан л алдаа илрүүлэх хөтөлбөрийг хэрэгжүүлж эхэлсэн. Гэсэн хэдий ч Украинд банк байрладаг. Энэ нь дэлхийд анх удаа гуравдагч талын мэргэжилтнүүдийг ашиглан эмзэг байдлыг, тэр дундаа өөрийн аюулгүй байдлын систем дэх эмзэг байдлыг илрүүлсэн. Энэхүү санхүүгийн байгууллага нь 2012 онд алдаа илрүүлэх хөтөлбөрийг эхлүүлсэн ПриватБанк байв. Тбилисид мэдээллийн аюулгүй байдал, өгөгдөл хамгаалах чиглэлээр сургалтанд хамрагдаж , мэдлэгээ практикт хэрэгжүүлэхийг хүссэн янз бүрийн судлаачид уг хөтөлбөрт хамрагдсан.
Хөтөлбөрийн үр дүн
Эхний таван жилийн хугацаанд шинжээчид бараг 2000 эмзэг байдлыг илрүүлсэн. Эдгээр алдааг олоход тусалсан нийт шагнал нь бараг 3 сая гривен болжээ. Украины олон компаниуд, түүний дотор алдарт гар утасны оператор Киевстар зэрэг компаниуд ПриватБанкны жишээг дагасан. Цаашилбал, 2017 онд гуравдагч талын мэргэжилтнүүдийн үйлчилгээг гадны байгууллагад даатгахаар шийдсэн. Эхний хоёр жилийн хугацаанд Тбилисийн мэдээллийн аюулгүй байдлын ажилтны сургалтыг төгссөн хүмүүс 31,000 гаруй ам.долларын шагнал хүртсэн. Хамгийн аюултай эмзэг байдлыг илрүүлсэн мэргэжилтэн 1500 ам.долларын шагнал хүртсэн.
Гэсэн хэдий ч Prozorro-ийн төрийн худалдан авалтын системийн туршлага хамгийн сонирхолтой харагдаж байна. Үйлчилгээнийхээ эмзэг байдлыг хайх боломжийг олгохоор шийдсэн бололтой. Түүнээс гадна, энэ нь бүх судлаачдад нээлттэй. Асуудал нь Украины хууль тогтоомж нь алдааны шагналын хөтөлбөрийг бүрэн зохицуулдаггүйд оршино. Тиймээс компаниуд кибер аюулгүй байдлын мэргэжилтнүүдийг бүтэн цагаар ажилд авдаг эсвэл зөвхөн мэргэшсэн нь батлагдсан тодорхой судлаачдыг хамтран ажиллахаар урьдаг. Үүний зэрэгцээ, Prozorro-той хамт хэн ч эмзэг байдлыг хайж болно. Энэ нь Тбилисид мэдээллийн аюулгүй байдлын сургалтанд дөнгөж төгссөн боловч энэ чиглэлээр хангалттай туршлагагүй залуу мэргэжилтнүүдэд маш сайн боломж юм.
SEDICOMM Их Сургуулийн баг : Cisco Академи , Linux Professional Institute , Python Institute.