- 13,883
- 20
- 8 Ноя 2022
Закон защитит тех, кто закрывает киберуязвимости.
Федеральное министерство юстиции Германии Для просмотра ссылки Войдиили Зарегистрируйся законопроект о модернизации компьютерного уголовного права, который выведет этичный хакинг из-под уголовного преследования. Новая инициатива направлена на снижение юридических рисков для специалистов по кибербезопасности.
Законопроект предполагает защиту как отдельных исследователей, так и IT-компаний, специализирующихся на безопасности, которые тестируют компьютерные системы с целью поиска уязвимостей для последующего укрепления безопасности. Согласно позиции министерства, специалисты, действующие в интересах безопасности («белые хакеры»), не должны подвергаться риску уголовного преследования.
Министр юстиции Германии Марко Бушман подчеркнул важность выявления пробелов в информационной безопасности для всего общества. В настоящее время законодательство страны квалифицирует любой «несанкционированный» доступ к данным как уголовное преступление. Поправки затронут три статьи уголовного кодекса: о получении доступа к данным (§202a), перехвате данных (§202b) и изменении данных (§303a). Новые параграфы уточнят, что действия исследователей в сфере информационной безопасности не являются «несанкционированными» и, следовательно, не подлежат наказанию.
Параллельно с послаблениями для этичных хакеров законопроект предусматривает ужесточение наказаний за злонамеренный взлом. За серьезные нарушения предусмотрено тюремное заключение на срок от трех месяцев до пяти лет. К особо тяжким случаям относятся: действия, приводящие к крупным финансовым потерям; действия, совершенные из корыстных побуждений, в составе преступной группы или в коммерческих целях; действия, влияющие на доступность, функционирование, целостность, подлинность или конфиденциальность критической инфраструктуры; а также действия, угрожающие безопасности Федеративной Республики Германии или её земель, в том числе совершенные из-за границы.
По словам министра, уязвимости в IT-системах могут иметь драматические последствия в современном взаимосвязанном мире. Киберпреступники и иностранные силы способны использовать бреши в безопасности для атак на больницы, транспортные компании, электростанции, похищения персональных данных и нанесения ущерба предприятиям.
Министерство также отметило, что владение хакерскими инструментами не считается уголовным преступлением. Законопроект находится на рассмотрении до 13 декабря 2024 года, после чего будет передан на утверждение парламента.
Федеральное министерство юстиции Германии Для просмотра ссылки Войди
Законопроект предполагает защиту как отдельных исследователей, так и IT-компаний, специализирующихся на безопасности, которые тестируют компьютерные системы с целью поиска уязвимостей для последующего укрепления безопасности. Согласно позиции министерства, специалисты, действующие в интересах безопасности («белые хакеры»), не должны подвергаться риску уголовного преследования.
Министр юстиции Германии Марко Бушман подчеркнул важность выявления пробелов в информационной безопасности для всего общества. В настоящее время законодательство страны квалифицирует любой «несанкционированный» доступ к данным как уголовное преступление. Поправки затронут три статьи уголовного кодекса: о получении доступа к данным (§202a), перехвате данных (§202b) и изменении данных (§303a). Новые параграфы уточнят, что действия исследователей в сфере информационной безопасности не являются «несанкционированными» и, следовательно, не подлежат наказанию.
Параллельно с послаблениями для этичных хакеров законопроект предусматривает ужесточение наказаний за злонамеренный взлом. За серьезные нарушения предусмотрено тюремное заключение на срок от трех месяцев до пяти лет. К особо тяжким случаям относятся: действия, приводящие к крупным финансовым потерям; действия, совершенные из корыстных побуждений, в составе преступной группы или в коммерческих целях; действия, влияющие на доступность, функционирование, целостность, подлинность или конфиденциальность критической инфраструктуры; а также действия, угрожающие безопасности Федеративной Республики Германии или её земель, в том числе совершенные из-за границы.
По словам министра, уязвимости в IT-системах могут иметь драматические последствия в современном взаимосвязанном мире. Киберпреступники и иностранные силы способны использовать бреши в безопасности для атак на больницы, транспортные компании, электростанции, похищения персональных данных и нанесения ущерба предприятиям.
Министерство также отметило, что владение хакерскими инструментами не считается уголовным преступлением. Законопроект находится на рассмотрении до 13 декабря 2024 года, после чего будет передан на утверждение парламента.
- Источник новости
- www.securitylab.ru
