Информационные системы Пермского края будут проверены на наличие уязвимостей

В Пермском крае с 3 июня стартует программа по поиску уязвимостей в информационных системах региона. В ней смогут принять участие независимые эксперты в области информационной безопасности со всей России – «белые хакеры».
Как сообщили в региональном Мининформразвития и связи, целью проводимых работ является повышение уровня защищенности и работоспособности информационных систем Прикамья, пользователями которых являются жители региона.
«Белые хакеры» будут искать уязвимости в информационной системе «Обращения граждан», а также на официальном сайте губернатора и Правительства Пермского края. Дополнительно проверят на наличие ошибок и неисправностей платформу «Управляем вместе». Размер вознаграждения будет зависеть от критичности найденных уязвимостей.
Аналогичные работы планируется провести в отношении и других информационных систем региона, в том числе в части Электронной пермской образовательной системы (ЭПОС).
Для участия необходимо будет пройти регистрацию на платформе BI.ZONE Bug Bounty по ссылке.
Министр информационного развития и связи Пермского края Петр Шиловских отметил, что количество социально значимых услуг, доступных для граждан Пермского края в электронном виде, ежегодно увеличивается, но для того, чтобы использование информационных ресурсов было безопасным для граждан, а функционирование государственных ресурсов – стабильным, важно обеспечить высокий уровень защищенности информационной инфраструктуры.
«Одним из эффективных методов по модернизации систем защиты является проведение независимого анализа на наличие уязвимостей сервисов и веб-сайтов. Использование такой платформы является новым и крайне важным опытом для региона, так как оценка уровня защищенности проводится независимыми специалистами, а перечень выявленных уязвимостей позволит своевременно их устранять и укреплять устойчивость инфраструктуры к возможным киберугрозам», – подчеркнул министр. 
Отметим, что в информационной инфраструктуре Прикамья используются исключительно отечественные средства защиты информации.
Руководитель платформы BI.ZONE Bug Bounty Андрей Лёвкин поделился, что решение о проверке «белыми хакерами» региональных информсистем укрепляет культуру цифровой зрелости в госсекторе и демонстрирует ответственный подход региональных властей к вопросам кибербезопасности. «Это решение даст возможность выявить потенциальные уязвимости до того, как ими смогут воспользоваться злоумышленники», – отметил Андрей Лёвкин.
Для повышения цифровой грамотности прикамцев в прошлом году по поручению губернатора Дмитрия Махонина были разработаны брошюры «Защити себя и своих близких от кибермошенников». В буклете можно найти информацию о распространенных схемах мошенничества и рекомендации по защите личных данных, а также через QR-код попасть на специальную страницу о кибербезопасности на «Госуслугах». В этом разделе можно пройти тест, чтобы узнать, насколько хорошо вы распознаете уловки кибермошенников. Памятка распространяется через МФЦ, Почту России и территориальные общественные самоуправления.
Напомним, что защита информационных систем Пермского края проходит в рамках нацпроекта «Экономика данных».