Britská expertka na kybernetiku Jen Ellis získala MBE za ochranu etických hackerů

Britská odbornice na kybernetickou bezpečnost Jen Ellis obdržela jedno z nejvýznamnějších státních ocenění Spojeného království – členství v Řádu britského impéria, udělované jako MBE. Toto vyznamenání přišlo jako uznání jejích dlouholetých snah o prosazování práv a ochrany bezpečnostních výzkumníků, kteří se pohybují v právně nejistém prostředí odhalování zranitelností v digitálních systémech.

Ellis se po léta věnuje oblasti, která bývá v odborných kruzích označována jako „vulnerability disclosure neboli koordinované zveřejňování bezpečnostních zranitelností. Jde o proces, při němž etičtí hackeři a výzkumníci nacházejí slabá místa v softwaru či infrastruktuře a namísto jejich zneužití je hlásí příslušným organizacím. Tento zdánlivě prospěšný postup však v praxi narážel na vážné právní překážky – výzkumníci se opakovaně ocitali v situaci, kdy jim za jejich práci hrozilo trestní stíhání podle zákonů původně určených k potírání počítačové kriminality.

Právě tento paradox se stal středobodem Ellisiny kariéry. Systematicky upozorňovala na to, že platná legislativa v mnoha zemích nedostatečně chrání ty, kteří se snaží internet a digitální prostředí učinit bezpečnějšími. Její hlas byl slyšet jak v akademických kruzích, tak v politických debatách na obou stranách Atlantiku. Spolupracovala s tvůrci politik, technologickými firmami i neziskovými organizacemi s cílem vytvořit prostředí, v němž mohou výzkumníci pracovat bez strachu z právního postihu.

Ocenění MBE, které je součástí britského systému státních poct, se uděluje osobám, jež prokázaly mimořádný přínos ve svém oboru nebo komunitě. V případě Jen Ellis jde o symbolické potvrzení toho, že práce na poli kybernetické bezpečnosti – a zejména obhajoba těch, kdo ji vykonávají – má hodnotu přesahující hranice technického světa a zasahuje do širšího veřejného zájmu.

Kariéra Ellis je úzce spojena s vývojem globálního přístupu k bezpečnostnímu výzkumu. V době, kdy se stále více kritické infrastruktury přesouvá do digitálního prostoru, roste i potřeba lidí, kteří jsou schopni a ochotni tato systémy testovat a odhalovat jejich slabiny dříve, než tak učiní záškodníci. Bez adekvátní právní ochrany však mnoho talentovaných odborníků od takové činnosti odrazuje právě riziko, že se z ochránce stanou v očích zákona pachatelé.

Ellis dlouhodobě argumentovala, že klíčem k řešení tohoto problému není jen legislativní změna, ale také změna kultury – jak v technologickém průmyslu, tak ve státních institucích. Firmy a vládní agentury by podle ní měly aktivně vítát zprávy o zranitelnostech a vytvářet jasné mechanismy, jak s takovými informacemi nakládat. Programy takzvaného „bug bounty, v nichž organizace odměňují výzkumníky za nalezené chyby, jsou jedním z kroků správným směrem, avšak samy o sobě nestačí.

Udělení MBE přichází v době, kdy se debata o právním postavení bezpečnostních výzkumníků stává stále naléhavější. Ve Spojeném království i jinde probíhají diskuse o modernizaci počítačových zákonů tak, aby lépe odrážely realitu současného digitálního světa. Ellisino ocenění tak není jen osobním triumfem, ale také signálem, že tyto otázky jsou vnímány jako společensky důležité na nejvyš