Португалия внесла изменения в закон о киберпреступности, освободив ИБ-исследователей и «этичных хакеров» от уголовного преследования

Поправка создаёт юридическое исключение для действий, которые ранее считались бы незаконными, при условии, что они помогают выявлять уязвимости или способствуют повышению кибербезопасности.

Для того чтобы подпадать под действие этого режима исключений, «белые хакеры» должны соответствовать следующим условиям:
- не преследовать цель получения экономической выгоды;
- не нарушать защиту персональных данных в соответствии с применимыми законами;
- не использовать атаки типа «отказ в обслуживании» (DoS), методы социальной инженерии, фишинг, кражу или изменение данных для достижения своей цели исследования уязвимостей;
- не вызывать сбои в работе системы или сервиса, удаление, ухудшение или несанкционированное копирование компьютерных данных и другие вредные, разрушительные последствия для затронутых лиц и организаций.

В последние годы Германия и США предпринимали аналогичные шаги для защиты «этичных хакеров» от юридической ответственности. В ноябре 2024 года немецкое министерство юстиции представило проект закона, предлагающего правовую защиту пентестерам, которые добросовестно сообщают о недостатках поставщикам. В 2022 году американский Минюст пересмотрел свою политику преследования в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях, явно выделив исключение для добросовестных исследований в области безопасности.

🔥 — прогрессивный шаг навстречу кибербезопасности
🗿 — хорошо звучит, но как контролировать?