⁣🇧🇪 Il Belgio lancia un porto sicuro a livello nazionale per gli hacker etici

Secondo l'agenzia per la sicurezza informatica, il Belgio è diventato il primo paese europeo ad adottare un quadro nazionale di approdo sicuro per gli hacker etici.

Il Center for Cyber Security Belgium (CCB) ha documentato un meccanismo che protegge gli individui o le organizzazioni da azioni penali - a condizione che vengano soddisfatte determinate condizioni "rigorose" - quando segnalano vulnerabilità di sicurezza che interessano sistemi, reti o applicazioni situati in Belgio.
Il quadro si applica indipendentemente dal fatto che le tecnologie vulnerabili siano di proprietà di organizzazioni del settore pubblico o privato.

Come stabilito in una politica di divulgazione delle vulnerabilità (VDP) sul sito Web del CCB, il team belga di risposta alle emergenze informatiche (CSIRT), i segnalatori di bug devono rispettare cinque condizioni rigorose per godere della protezione legale per le loro attività.

Presentare una segnalazione scritta di vulnerabilità alla BCC il prima possibile nel formato prescritto (e prima dell'inizio di qualsiasi procedimento penale), Avvisare il proprietario della tecnologia vulnerabile il prima possibile e non oltre la CCB, Agire in buona fede senza intenti dannosi o fraudolenti, Verificare l'esistenza della falla di sicurezza in modo necessario e proporzionato e Non divulgare pubblicamente informazioni sulla vulnerabilità senza il consenso del CCB.

Gli hacker non devono notificare al CCB se un'organizzazione dispone già di un VDP, ma possono scegliere di farlo se la vulnerabilità colpisce altre organizzazioni senza VDP o "se sorgono difficoltà" con la divulgazione e la correzione.
In comune con la maggior parte dei VDP e dei programmi di bug bounty, tecniche offensive come phishing, ingegneria sociale e attacchi di forza bruta "possono essere considerate azioni sproporzionate e/o non necessarie".