Для чого потрібна винагорода за знайдені "баги" в "Дії". Пояснює Мінцифри

Для чого потрібна винагорода за знайдені "баги" в "Дії". Пояснює Мінцифри

Ексклюзивно
Для чого потрібна винагорода за знайдені "баги" в "Дії". Пояснює Мінцифри УНІАН

27-го липня стартував другий етап BugBounty – програми пошуку вразливостей у застосунку Дія. Для чого це роблять і скільки можна на цьому заробити, в ефірі Українського радіо розповів керівник з розвитку електронних послуг у Міністерстві цифрової трансформації України Мстислав Банік.

Що таке система BugBounty і для чого вона потрібна?

BugBounty — це світова практика, програма з пошуку вразливостей. Фахівці з кібербезпеки за винагороду шукають слабкі місця у системі Дія. На першому етапі програми, проведеному у грудні, вразливостей не було знайдено. Але Дія розвивається, тому час запроваджувати новий пошук, щоб бути впевненими: ніяких ризиків немає. Зараз ми запускаємося на пів року. За цей час будь-хто може зареєструватися на Дії з фейковими даними та шукати вразливості. В разі знаходження — звернутися до нас, описати проблему, яку ми перевіримо, виправимо і видамо винагороду.

Як розподілятимуть мільйон гривень, якщо кілька хакерів знайдуть помилки?

В залежності від рівня критичності цих знайдених вразливостей, призовий фонд починається із мінімальної суми 200-250 доларів, а за найбільшу вразливість — до 4,5 тисяч доларів. Є різні рівні, вони класифікуються і, відповідно до класифікацій, розподіляється призовий фонд.

Чи зможе виявити вразливості звичайна людина?

Боюся, що ні. Але, крім технічної частини, є ще й іміджеве питання. Багато людей говорять про недоліки Дії, про ризик втрати особистих даних і так далі. Частина таких людей вважає себе фахівцями в питаннях кібербезпеки. Тому ми відкриті для кожного. Якщо людина вважає застосунок вразливим, то протягом півроку у неї є шанс це довести.

Наскільки зараз безпечно користуватися застосунком Дія?

Підстав для хвилювання абсолютно немає. Всі перевірки, які проводилися раніше підтверджують повну безпеку.

Які послуги найпопулярніші у застосунку Дія?

Серед найпопулярніших послуг — відкриття бізнесу. У Дії, щоб відкрити ФОП, потрібно заповнити лише 10 полів. Сотні тисяч людей скористалися такою можливістю. На другому місці — комплексна послуга “єМалятко” для батьків новонароджених, яка включає в себе дев'ять державних послуг від різних органів влади. Понад 80% українських дітей реєструється через “єМалятко”. На третьому місці — отримання матеріальної допомоги ФОПам і найманим працівникам. В грудні 2020 року 489 тисяч людей отримали кошти, а в 2021 році — 300 тисяч.

Коли опція із завантаженням covid-сертифікату запрацює у звичному, а не тестовому режимі?

Ця послуга, сподіваюся, стане доступною за декілька тижнів, по закінченню тестування. Сертифікат може бути внутрішнім і міжнародним. Внутрішній діятиме на території України і включатиме інформацію про наявність в людини щеплення. Міжнародний поділятиметься на декілька типів: для людей, які мають два щеплення і людей з негативним ПЛР-тестом або тих, які перехворіли і мають антитіла. Це — класичний документ, який міститиме дані про дату щеплення, назву вакцини і так далі. На звороті буде QR-код, особливість якого в тому, що він підписується електронними ключами і підробити чи замінити його неможливо.

Що відомо

  • 26 липня Міністерство цифрової трансформації вдруге запустило "багбаунті" для мобільного додатку "Дія".
  • Україна з 24 серпня увійде в режим paperless, коли послуги надаватимуться за допомогою цифрових інструментів, а не через паперові довідки.
  • Мінцифри презентувало додаток "Дія" у лютому 2020 року. Понад 10 мільйонів українців за рік скористалися порталом та додатком цифрових державних послуг "Дія".
  • Мобільний застосунок "Дія" пройшов перевірку багбаунті на вразливості та підтвердив надійність додатку.
  • Міністр цифрової трансформації Михайло Федоров повідомив, що українці зможуть побачити свій трудовий на єдиному порталі державних послуг "Дія".
  • У 2021 році у додатку "Дія" мають з'явитися цифровий підпис, електронний лікарняний, можливість онлайн змінювати реєстрацію та реєструвати послуги для ФОП.
  • Кабінет міністрів ухвалив рішення про надання можливості українцям змінювати або замовляти водійські посвідчення через мобільний додаток "Дія".

Читайте нас у Telegram: головні новини України та світу

Станьте частиною Суспільного: повідомляйте про важливі події з життя вашого міста чи селища. Надсилайте свої фото, відео та новини і ми опублікуємо їх на діджитал-платформах Суспільного. Пишіть нам на пошту: [email protected]. Користувачі акаунтів Google можуть заповнити форму тут. Ваші історії важливі для нас!

Категорії
ПолітикаЕкономікаКультураСвітСпортВідеоПодіїТоп дняПриродаРегіониСтильДітиНаукаТехнологіїУрбаністикаЇжаДомашні твариниЛюди