Недавно ко мне пришел коллега из Армении и спросил можно ли делать Физику в ОАЭ. Контекст вопроса был естественно про ввоз и использование отмычек, кард ридеров, скимеров, бэд юсбишек, альф и прочего.

По этому вопросу я обратился к своим партнерам из Техдивижн, чтобы получить достоверную информацию, поскольку сам с заказами из ОАЭ в части Физики не сталкивался. Партнеры провели большое исследование, сделали официальный запрос по правовой части, кусочек котого я вам засветил на скрине.

Если резюмировать:

Выход в ОАЭ - это не история «открыли юрлицо и поехали пентестить». Это поле, где любая ошибка с Alfa, Flipper или Packet Squirrel может превратить проект в уголовный кейс. А сроки и суммы штрафов просто космос.

Что нужно для работы:

Итак, у компании должны быть лицензии, разрешения, контракты и нормальные Rules of Engagement. Без этого даже хороший специалист выглядит не как этичный хакер, а как человек, который решил потрогать чужую инфраструктуру без права.

Отдельное «но» - регуляторы:

TDRA, DESC, SIA, персональные данные, AML, детская цифровая безопасность. Всё это надо собрать в систему заранее.

Рынок большой, красивый, но зайти в него можно очень больно.