El Govern contrata a 'hackers' para mejorar la ciberseguridad

Hola, vereis, el caso es que acabo de encontrar una noticia que creo que podria ser interesante para (almenos) algunos usuarios del foro y que, bueno, tambien deberia estar relacionada con la temática de este foro.

FUENTE: https://www.elnacional.cat/es/politica/govern-contrata-hackers-mejorar-ciberseguridad_1074840_102.html

NOTICIA: El Govern contrata a 'hackers' para mejorar la ciberseguridad
La Generalitat contrata piratas informáticos para encontrar sistemas con vulnerabilidades

La Agencia de Ciberseguridad de Catalunya ha contratado hackers éticos para que ataquen los sistemas que cuelgan de la Generalitat con el objetivo de encontrar vulnerabilidades y mejorar la ciberseguridad. Lo habría avanzado TV3 y confirmado RAC1 y la intención es saber qué portales están protegidos y cuáles no. La Generalitat, sin embargo, se ha convertido en la primera administración del estado que ficha este tipo personal de este tipo para poner a prueba la seguridad de los diferentes portales. Una práctica que está mucho más extendida en el sector privado.

"Catalunya; administración pionera al tirar un 'bug bounty' para mejorar la ciberseguridad. La colaboración con hackers permite tener sistemas informáticos más protegidos y fomentar el uso ético del conocimiento", destaca la cuenta de Twitter de la Secretaría de Telecomunicaciones y Transformación Digital.

Objetivo: encontrar sistemas vulnerables
En este sentido, con los tres meses de trabajo que llevan los piratas informáticos buscando y poniendo a prueba la seguridad, ya han encontrado dos sistemas vulnerables. Eso hace que se puedan detectar y aplicar mejoras.

¿Cómo funciona? Tal como ha explicado a RAC1 el secretario de Telecomunicaciones y Transformación Digital, Sergi Marcén, la Generalitat da vía libre a los piratas para que hagan y deshagan y encuentren qué funciona y qué no. "Los decimos 'aquí tenéis mis sistemas informáticos, atacadlos y encontrad vulnerabilidades dentro del sistema'".

De esta manera, destaca la importancia de destinar dinero a este tipo de recursos por evitar sustos y evitar que estas vulnerabilidades sean descubiertas por otras personas.

¿Cómo funciona el programa?
Se trata de un programa pionero entre las administraciones públicas a todo el Estado, iniciado el abril de 2023 y que se alargará un año, como mínimo, tal como destaca un comunicado del Departament. El Govern de Catalunya es el primero que tira un proyecto de hacking ético de este tipo, al cual se destinarán 70.000 euros por premiar las vulnerabilidades que encuentren el conjunto de investigadores especialistas en ciberseguridad que participan.

Sergi Marcén, citado en esta nota, ha subrayado que "Catalunya no solo tiene que ser digital, tiene que ser referente en la Transformación Digital y tener una posición de liderazgo en capacitación, colaboración e innovación".