Конгресс США намерен взять под контроль информацию об уязвимостях ПО

Члены Сената Рон Джонсон и Брайан Шац разработали и представили на рассмотрение парламента США проект закона под говорящим наименованием PATCH. Данная аббревиатура расшифровывается как «Protecting our Ability To Counter Hacking», что в переводе на русский означает «Защита нашей способности противостоять хакерству».


Законопроект направлен на обеспечение дополнительных гарантий информационной безопасности, путем своевременного устранения уязвимостей в приложениях, которые могут быть использованы для проведения хакерских атак. Речь в первую очередь о багах, которые уже обнаружены американскими спецслужбами и активно используются ими в своих целях, но при этом скрываются от разработчиков.

Суть предложения заключается в создании специальной комиссии, в состав которой должны войти представители Министерства внутренней безопасности, Агентства национальной безопасности и Национального института стандартов и технологий. В обязанности органа будет входить оценка потенциальной опасности найденных уязвимостей и принятие решений о целесообразности уведомления их создателей. При этом ежегодно Конгрессу должны предоставляться отчеты о проведенной работе.

По всей видимости, проект закона является реакцией на действия сообщества Wikileaks, которое в марте опубликовало доказательства того, что спецслужбы США коллекционируют уязвимости приложений и в некоторых случаях сами используют их для получения необходимой информации. Глава организации Джулиан Ассанж отметил, что подобные действия госорганов несут в себе угрозу безопасности граждан, так как сведения могут попасть в руки злоумышленников. Он заявил, что данные были получены из открытых источников, что свидетельствует об утечке информации.