Комментарии 15
заменить словосочетание на более точное, связанное с анализом уязвимостей критически важных систем, например, аналитик по уязвимости критических систем жизнеобеспечения
А если это не "система жизнеобеспечения", то еще какое-нибудь название, да? А если еще и не "критическая" - то третье... Если человек ищет уязвимость в музыкальном плеере?
На один шаг вперед подумать - это слишком сложно.
аналитик по уязвимостям не очень важных в принципе вещей, которые если кто и взломает то ничего такого и не произойдет, но все равно проверить надо, мало ли чего там
а че, звучит солидно
Я думаю задумка в том, что если у тебя лицензия как у аналитика по уязвимости критических систем жизнеобеспечения, а ты нашёл уязвимость в некритической системе жизнеобеспечения, то на это у тебя лицензии нет, ты преступник и идёшь в тюрьму.
Чиновники просто хотят привести терминологию к привычным им словам на канцелярите.
Определение "белый хакер" в законодательстве отсутствует, а понятие "критически важная инфраструкутра" в законодательстве уже есть.
Лишение свободы на срок от двух до пяти лет.
В составе организованной группы от трёх до восьми лет.
Почему не эксперт по уязвимостям? Теперь вместо экспертов в ходу будут аналитики? С такими длинными названиями, понятно откуда берется большое количество аббревиатур. Вот вырисовывается
>аналитик по уязвимости критических систем
АПУКС
"белый хакер" это что-то на контрреволюционном, тригерит чикистов
Какая разница, как называть? Тем более если все понимают, о ком идет речь.
Термин уже устоявшийся.
БЛМ называют же "ИИ", и почему-то это почти никого не смущает.
Да и опять же, это же не название должности в трудовой. Вот там и пишите конкретную формулировку согласно нормативным документам - эксперт, аналитик или еще какой-нибудь специалист по безопасности.
Хакер по Устранению Уязвимостей Ядра Критических Систем (ХУУЯКС)
Ну начнем с того, что хакер - это в любом случае любитель-энтузиаст, а по сути - образ жизни. А аналитик - это профессия, должность, профессиональные обязанности)) Исходя из этимологий и прочих лингвистических закидонов) Хакер - рубщик в переводе, то есть любитель что-то взломать, сломать (в смысле не испортить, а ковырнуть, вскрыть и посмотреть как оно работает). Малой о%ёздол, раскурочивший подаренную машинку, просто чтобы посмотреть на моторчики и проводочки и как оно ваще устроено любопытства ради - тоже хакер, по сути)))) Ну и, собственно, самый эталонный, сферический в вакууме хакер в контексте компьютерных (а и не только - к примеру, социальных) систем - Кевин Митник, он был и останется им навеки, как ни называй))) Ну потому что активно взламывал системы (но больше занимался социальной инженерией - процентов 80 его деятельности) чисто приколу ради. Просто потому что дико интересно, и интерес этот перерос в психическое расстройство еще с малых лет. Причем с официальным диагнозом, что не помешало чиновникам тиранить беднягу по всей строгости за все его косяки, и даже чужих сверху накинуть)
Так что хакер становится аналитиком только тогда, когда начинает предоставлять таковые услуги кому-то)) И становится обратно хакером, когда прекращает эти услуги оказывать. Как в известной комедии:
- Крысы снаружи, мыши внутри.
- Да, но если мышь выйдет наружу, она станет крысой, если крыса вбежит в дом, она мышь.
- Я не видел мышей снаружи. Сто пудов!
- Потому что они крысы, кретин!
- Черт! У тебя железная логика! Ты Спиноза!
хакер становится аналитиком только тогда, когда начинает предоставлять таковые услуги
А кто сказал, что аналитик должен обязательно предоставлять услуги? Свободных аналитиков не существует? Ну тех кто что-то анализирует чисто из интереса.
Получается любой хакер становится аналитиком как только начинает систематизировать полученную информацию. Но тут проблема, любой аналитик становится хакером как только применяет инстурументы взлома
Получается полиморфная профессия. Они же в процессе и скрипты пишут, т.е программы, получается программируют в какой-то момент и являются в этот момент программистами.
Думаю, нужно в названии все это отразить
Кстати, а времена своим они управляют? Ну тогда менеджеры получатся. А тестируют идеи? Пу! так это ж тестировщики! А когда отчеты пишут или документацию к своим инструментам - так то техписы
Значит так, меняем "белый хакер" на "менеджер по анализу, разработке, тестированию и документированию критичиеских и не очень систем и не только"
аналитика по уязвимостям критических систем
АПУКС? АУКС? Чем белые хакеры не устроили, вполне устоявшийся термин (white hat hacker).
Создать единый общероссийский реестр аналитиков по уязвимости.
Если установил Kali Linux, и не находишься в этом реестре, то это уже реальное приготовление ко взлому и уголовная статья.
А если сделал реверс прошивки, и опубликовал её, то это тоже статья условно, и пожизненная работа на товарища майора, либо на зону, в случае отказа сотрудничать с властями.
</s>
Хотя журнал "Хакер" уже фактически на грани закрытия.
И это уже не шутка.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
В правительстве РФ предложили отказаться от термина «белый хакер» в пользу «аналитика по уязвимостям критических систем»