Vilniuje už rastas sistemų spragas mokės iki 3000 eurų

Vilniaus miesto skaitmenines paslaugas nuo liepos 29-osios galės tikrinti ne tik jų kūrėjai. Miestas ketvirtus metus iš eilės kviečia kibernetinio saugumo ir technologijų ekspertus legaliai ieškoti pažeidžiamumų savivaldybės ir jai pavaldžių įstaigų informacinėse sistemose. Už komisijos patvirtintą spragą numatytas prizas nuo 70 iki 3000 eurų.

Kokios Vilniaus sistemos bus atvertos testavimui

Šių metų konkurse dalyvauja Vilniaus miesto savivaldybė ir septynios jai pavaldžios įstaigos: „ID Vilnius“, „Active Vilnius“, Vilniaus miesto klinikinė ligoninė, Šeškinės poliklinika, Naujosios Vilnios poliklinika, „Vilniaus vandenys“ ir „Vilniaus atliekų sistemos administratorius“.

Todėl bus tikrinamos ne abstrakčios technologijos, o sistemos, susijusios su gyventojams kasdien teikiamomis miesto ir viešosiomis paslaugomis. Vis dėlto dalyviai galės rinktis tik tas sistemas, kurios bus nurodytos oficialiame konkurso puslapyje. Tikslus sąrašas, registracijos tvarka ir taisyklės nuo liepos 29 dienos bus skelbiami Vilniaus savivaldybės „Bug Bounty“ puslapyje.

Kaip veiks konkursas ir nuo ko priklausys prizas

Dalyviai ieškos saugumo spragų konkurso taisyklėse nustatytose sistemose, o piniginiai prizai bus skiriami tik už komisijos patvirtintus pažeidžiamumus. Išmokos dydis priklausys nuo nustatytos spragos kritiškumo: mažiausias numatytas prizas sieks 70 eurų, didžiausias – 3000 eurų.

Konkursas prasidės liepos 29 dieną ir tęsis iki 2026 metų pabaigos arba tol, kol bus išnaudotas prizų fondas. Jo likutis kas ketvirtį bus skelbiamas viešai. Tai leis dalyviams matyti, kiek lėšų dar skirta nustatytiems pažeidžiamumams atlyginti, tačiau savaime negarantuos prizo už kiekvieną pateiktą pranešimą – spraga pirmiausia turės būti įvertinta ir patvirtinta komisijos.

Dalyvauti galės ir nepilnamečiai

Konkursas skirtas visiems informacinių sistemų saugumu besidomintiems asmenims nuo 14 metų. Nepilnamečiams reikės tėvų arba globėjų sutikimo. Kasmet konkurse dalyvauja apie 22–36 žmones.

Šiemet dalyviams taip pat bus teikiama informacija apie tarpinius rezultatus. Ekspertams, kurie konkurse dalyvauja trejus metus, gali būti suteikta galimybė testuoti sistemas dar prieš jas paleidžiant naudotojams. Taip pažeidžiamumus būtų galima nustatyti dar iki skaitmeninei paslaugai pasiekiant gyventojus.

Ką ši iniciatyva reiškia gyventojams

Vilniaus savivaldybės Inovacijų ir technologijų grupės vadovas Jonas Pidkovas teigia, kad miesto skaitmeninės paslaugos tapo tokia pačia kasdienio gyvenimo dalimi kaip gatvės, parkai ar viešasis transportas. Todėl siekiama, kad galimas sistemų silpnąsias vietas pirmieji rastų atsakingi saugumo ekspertai, o ne piktavališki asmenys.

Savivaldybės duomenimis, per trejus metus konkurso dalyviai miesto ir jam pavaldžių įstaigų sistemose nustatė 148 spragas. Šis skaičius rodo, kad programa skirta ne vienkartiniam patikrinimui: nustatytos problemos padeda nuolat stiprinti paslaugų, kuriomis naudojasi vilniečiai, patikimumą.

Norintieji dalyvauti nuo liepos 29 dienos galės registruotis pagal Vilniaus savivaldybės paskelbtas taisykles ir rinktis tik konkurso puslapyje nurodytas sistemas.

Šaltinis: Vilniaus miesto savivaldybė

Kontekstas ir veiksmai Apie straipsnį

Šaltinis ir patikra Šaltinio patikra

Straipsnyje sutikrintos konkurso datos, dalyviai, prizai ir per ankstesnius metus nustatytų spragų skaičius su Vilniaus miesto savivaldybės pateikta informacija.

Patikros