Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Национальный центр кибербезопасности Великобритании (NCSC) объявил о создании Института исследования уязвимостей (VRI). Это новая программа, нацеленная на защиту жизненно важных объектов и бизнеса в стране. В рамках VRI NCSC собирается привлечь сторонних экспертов для выявления слабых мест как в массово используемых, так и в специализированных технологиях.
Сейчас NCSC располагает внутренней командой профессионалов, которые анализируют уязвимости в различных продуктах — от привычных всем технологий до особо специфических решений. Однако сотрудники признают: за технологическим прогрессом уследить становится все труднее. Новинки появляются каждый день, а старые системы меняются так быстро, что их сложно узнать. Исследования уязвимостей становятся настоящим вызовом.
Спрос на такую работу стабильно растет, и штатные силы больше не справляются. Поэтому NCSC решил создать VRI, чтобы привлечь независимых экспертов. Новый институт будет помогать ученым и специалистам разбираться в новых уязвимостях, искать способы защиты, обмениваться методиками и инструментами анализа.
Ядро команды VRI составят технические эксперты и управляющие проектами. Они станут связующим звеном между исследователями и индустриальными партнерами, а также будут наблюдать за ходом и результатами работ. В будущем к работе планируют привлечь еще больше специалистов, в частности, чтобы разобраться с угрозами, связанными с искусственным интеллектом.
Всем, кто хочет присоединиться к VRI, предлагается связаться с агентством по электронной почте. Но этот адрес не стоит использовать для передачи информации о конкретных уязвимостях.
NCSC запускает Институт исследования уязвимостей — потому что внутренних исследователей мало, а дыр все больше. Теперь внешние эксперты будут официально спасать критическую инфраструктуру: анализировать код, находить ахиллесовы пяты и лепить латки. Эпоха, когда одни команды справляются с ИТ-угрозами, заканчивается — количество технологий взлетает, стили багов множатся, а реестр уязвимостей пухнет. Поэтому аутсорсинг, причем под вывеской красивой научной инициативы. Новая бюрократия спасет Британское царство от гнева хакеров, взламывающих по ночам чайники и системы ядерных реакторов. Заодно пригласят гениев по искусственному интеллекту — ведь без их советов баговеды там только запутаются. Контакты для связи дали, но баг-репорты туда слать нельзя — цирк, да и только.