В России могут создать платформы для найма «белых хакеров»
Найм подрядчиков для «стресс-теста» систем безопасности компаний - практика, ставшая неотъемлемой в современном цифровом мире. Далеко не каждая компания может нанять своего штатного сотрудника или целый отдел, отвечающий за устойчивость этой системы. Кроме того, нанимая таких сотрудников, есть риск попасться на некомпетентного специалиста, ошибки и недосмотры которого могут вылиться в многомиллионные потери.
Подрядные организации, проводящие соответствующие проверки безопасности кибер-систем компаний, пользуются всё большим спросом. С другой стороны, растёт и предложение среди самих специалистов-айтишников. В связи с этим в России увидели возможность создания единого рынка подобных услуг. На Западе практика уже отлажена, и даже обозначены крупные игроки, такие как HackerOne.
Правда с учетом бюджетов, которые российские компании готовы выделять на подобные проверки, есть повод сомневаться в привлекательности платформы для хакеров. Как и любые диджитал-подрядчики, кибервзломщики, скорее всего, прочувствуют разницу между ценами на их услуги на российском и зарубежном рынках. Сегодня в профилях российских фрилансеров можно часто встретить два прайс-листа: на кириллице и на латинице. Цены в таких прайс-листах значительно различаются друг от друга. С зарубежных заказчиков, соответственно, берут больше.
При этом каждая пятая кибератака приходится на госучреждения. По логике, господряды могли бы стать для российского рынка кибервзломщиков крупной долей прибыли, при готовности властей выделять на это средства. А средства выделять пора - репутация, а соответственно и доверие российским цифровым площадкам остаются низкими из-за частых утечек, и эту ситуацию нужно исправлять.
#технологии
Найм подрядчиков для «стресс-теста» систем безопасности компаний - практика, ставшая неотъемлемой в современном цифровом мире. Далеко не каждая компания может нанять своего штатного сотрудника или целый отдел, отвечающий за устойчивость этой системы. Кроме того, нанимая таких сотрудников, есть риск попасться на некомпетентного специалиста, ошибки и недосмотры которого могут вылиться в многомиллионные потери.
Подрядные организации, проводящие соответствующие проверки безопасности кибер-систем компаний, пользуются всё большим спросом. С другой стороны, растёт и предложение среди самих специалистов-айтишников. В связи с этим в России увидели возможность создания единого рынка подобных услуг. На Западе практика уже отлажена, и даже обозначены крупные игроки, такие как HackerOne.
Правда с учетом бюджетов, которые российские компании готовы выделять на подобные проверки, есть повод сомневаться в привлекательности платформы для хакеров. Как и любые диджитал-подрядчики, кибервзломщики, скорее всего, прочувствуют разницу между ценами на их услуги на российском и зарубежном рынках. Сегодня в профилях российских фрилансеров можно часто встретить два прайс-листа: на кириллице и на латинице. Цены в таких прайс-листах значительно различаются друг от друга. С зарубежных заказчиков, соответственно, берут больше.
При этом каждая пятая кибератака приходится на госучреждения. По логике, господряды могли бы стать для российского рынка кибервзломщиков крупной долей прибыли, при готовности властей выделять на это средства. А средства выделять пора - репутация, а соответственно и доверие российским цифровым площадкам остаются низкими из-за частых утечек, и эту ситуацию нужно исправлять.
#технологии