Знакомые кибербезопасники спрашивают, будут ли изменены формулировки той нашумевшей инициативы, которая запрещает распространение информации о багах и уязвимостях в ПО. Буквально сегодня получил официальную позицию по этим поправкам:

«Данная мера предполагает введение запрета на распространение вредоносного программного обеспечения, которое мошенники активно используют для кражи конфиденциальных данных и средств граждан, а также для вывода из строя критически важной инфраструктуры. Во-первых, эта инициатива создаст правовой барьер, что затруднит деятельность киберпреступников и снизит количество успешных атак. Во-вторых, она позволит правоохранительным органам эффективно блокировать каналы распространения вредоносных программ, минимизируя риски для граждан».

То есть, целью регулирования министерство видит всё же распространение не информации, а самого вредоносного ПО – и это в корне меняет дело. Кроме того, меня заверили, что все мнения представителей отрасли, которые высказывались в ходе общественного обсуждения, в обязательном порядке будут учтены перед внесением законопроекта на рассмотрение ГД.

Такой подход я поддерживаю. Второй антимошеннический пакет, в состав которого входит эта инициатива, станет одним из важнейших документов осенней сессии Госдумы. Мы не имеем права игнорировать запрос общества на системную борьбу с киберпреступниками – но также обязаны следить, чтобы принимаемые меры не навредили развитию российской ИТ-индустрии.

⚡️ МАХ-канал