هذه الشركة ستمنحك 650 ألف دولار لاختراقها!

وكالة أخبار اليوم للأنباء :

اخبار اليوم - في العصر الرقمي الذي نحيا فيه ونتفاعل معه اليوم، أصبح اختراق البيانات أمرا شائعا، حيث تم بالفعل اختراق أكثر من 29 مليار سجل بيانات بعد سبعة أسابيع فقط من العام الجديد. إذ تفشت الجرائم الإلكترونية وخروقات البيانات، ولم يعد التهديد بالاختراق يمثل احتمالا مرعبا، بل يمثل إزعاجا رقميا أصبح الجميع على استعداد لمواجهته عبر الإنترنت.

الأمر المبشر أن هناك العديد من الحلول التي تنتهجها الشركات والمؤسسات، على اختلاف حجمها، لإنهاء هذه المعاناة المعاصرة. فمنهم من يعين خبراء سيبرانيين، ومنهم من يتعاقد مع شركات خبيرة في الحلول السيبرانية، لكن هناك من ينتهج حلا، ليس بغريب، بقدر ما هو تطبيق للمثل الشائع الذي يقول “للقبض على لص، فكّر كلص”.

وفي هذا المجال، لحماية أصولك الرقمية من القراصنة، ربما عليك أن تعيّن قرصانا، إذ تعد برامج مكافآت صائدي الجوائز هي الخيار الأمثل هنا.

برنامج مكافآت صائدي الجوائز هو إجراء أمني تستخدمه الشركات والمؤسسات لتحديد ومعالجة نقاط الضعف في أنظمتها. ومن خلال دعوة القراصنة المهرة لاختبار دفاعاتها، توفر هذه البرامج وسيلة للشركات لتحسين وضعها الأمني وحماية بيانات عملائها.

صائدو الجوائز هم قراصنة أخلاقيون يستخدمون خبراتهم الفنية للعثور على العيوب الأمنية، ونقاط الضعف في الأصول الرقمية.

إذ يمكن أن تستغرق هذه العملية وقتا طويلا، ولكنها تقدم فوائد عديدة لهؤلاء القراصنة المعنيين. أولا وقبل كل شيء، يتيح صيد المكافآت للمخترقين تحقيق الدخل من مهاراتهم.

ومن خلال تحديد الأخطاء الصحيحة والإبلاغ عنها، يمكنهم كسب مكافآت مالية كبيرة. بالإضافة إلى ذلك، توفر برامج مكافأة صائدي الجوائز وسيلة للمتسللين لتوسيع خبرتهم والتواصل مع شبكة من خبراء الأمن السيبراني.

علاوة على ذلك، فإن فوائد برامج مكافأة اكتشاف الأخطاء البرمجية تمتد إلى ما هو أبعد من القراصنة أنفسهم.

السبب الأكبر لارتفاع الطلب على هؤلاء القراصنة هو أن لانتهاكات البيانات والثغرات الأمنية عواقب وخيمة على الشركات والعلامات التجارية، ففي كثير من الحالات قد لا تتعافى الشركات التي تتعرض لانتهاكات البيانات أو الهجمات أبدا من الأضرار المالية، أو الأضرار التي لحقت بسمعتها.

ومن خلال تحديد نقاط الضعف ومعالجتها قبل أن يساء استغلالها عبر تسريب بيانات دقيقة وحرجة، أو إيقاف الخدمة، يساعد صائدو الجوائز الشركات على أن تصبح أكثر مرونة في مواجهة الهجمات.

لكي ينجح المتسللون في صيد الثغرات وتحديد نقاط الضعف، يجب أن يكون لديهم فهم قوي للممارسات الآمنة والمتطلبات الأساسية لصياد الجوائز.

كما يجب أن يكونوا قادرين على تحديد الأخطاء الفريدة والصالحة ضمن النطاق المحدد للبرنامج، والإبلاغ عنها بطريقة واضحة وموجزة، وفي مقابل جهودهم يمكنهم كسب مكافآت مالية كبيرة واكتساب خبرة قيّمة في مجال الأمن السيبراني.

لذا توفر برامج مكافآت صائدي الجوائز وسيلة للشركات لتحسين وضعها الأمني وحماية بيانات عملائها، مع توفير فرصة صعبة ومجزية للقراصنة الأخلاقيين المهرة لاستخدام خبراتهم من أجل الخير.

من خلال العمل معا، يمكن للشركات وصائدي الثغرات المساعدة في إنشاء مشهد رقمي أكثر أمانا للجميع، وهو ما قررت شركة “بوستيف تيكنولوجيز” (Positive Technologies) فعله.

أطلقت شركة بوستيف تيكنولوجيز، وهي شركة روسية للأمن السيبراني، برنامجا لمكافأة اكتشاف الأخطاء البرمجية يقدم مبلغا ضخما قدره 650 ألف دولار لأول متسلل يمكنه “القيام بنوعين صعبين من الاختراق”.

فقد دعت الشركة الباحثين الأمنيين من جميع أنحاء العالم لاختبار فعالية أنظمتها الأمنية من خلال محاولة دس تعليمات برمجية خبيثة إلى أحد منتجات الشركة، أو سرقة الأموال من حساباتها.

ويعد هذا النهج جزءا من برنامج “بوستيف دريم هنتنغ” (Positive Dream Hunting) التابع لشركة بوستيف تيكنولوجيز، والذي يعد رائًدا في ممارسة القرصنة الأخلاقية بمكافأة ضخمة.

الفكرة وراء هذا البرنامج هي الاستفادة من خبرات المتسللين الأخلاقيين في جميع أنحاء العالم لاكتشاف نقاط الضعف الداخلية بسرعات قياسية. وعبر اختبار الاختراق، تكشف عيوب النظام بأكمله، مما يسمح للشركات بتحديد ثغرات معينة في بروتوكولاتها وممارساتها الأمنية.

في نوفمبر/تشرين الثاني 2022، استضافت منصة “ستاند أوف 365” (Standoff 365) برنامج مكافآت صائدي الجوائز، حيث جرى تحدي المشاركين لسرقة الأموال من حسابات الشركات.

وبالتعاون مع وكلاء الدفع، دفعت “ستاند أوف 365” المكافآت للمتسللين الأخلاقيين بعملات مختلفة في روسيا وخارجها. وفي نوفمبر/تشرين الثاني 2023، أعادت شركة بوستيف تيكنولوجيز إنشاء جزء من بنيتها التحتية الحقيقية كجزء من “ستاند أوف 12” (Standoff 12).

وتضمن هذا التمرين المكثف عمليات تطوير البرامج وبناءها وتسليمها، والتي اختبرت احتمال إدخال تعليمات برمجية ضارة في هذه المنتجات.

وعلى الرغم من أن المشاركين فشلوا في تدشين هجوم “باب خلفي” (Backdoor) على الكود المصدري لأحد منتجات الشركة، فإن هذا الحدث ألهمهم بالمكافأة الحالية بقيمة 650 ألف دولار.

إذ يطلب من المشاركين وضع بنية ضارة تحتوي على تعليمات برمجية خبيثة على خادم التحديث الداخلي، ولكن شركة بوستيف تيكنولوجيز تمنع انتشار هذه التحديثات الخبيثة لمنتجاتها الأخرى من خلال آليات الأمان الداخلية.

بالإضافة إلى ذلك، ومن أجل تعزيز الأمن السيبراني القائم على النتائج، تستخدم شركة بوستيف تيكنولوجيز منتجاتها الخاصة المزودة بأحدث الميزات.

إن مفهوم مكافآت اصطياد الجوائز ليس جديدا، ولكن نهج شركة بوستيف تيكنولوجيز فريد من نوعه في تركيزه على الأحداث غير المحتملة، التي يمكن أن تؤدي إلى نتائج غير متوقعة.

يعتقد أليكسي نوفيكوف، رئيس مركز “بي تي إيكسبرت سيكيورتي سنتر” (PT Expert Security Center) في شركة بوستيف تيكنولوجيز، أن “إطلاق برنامج مكافأة الأخطاء الذي يركز على الأحداث غير المحتملة، التي لا يمكن التسامح معها، هو الطريقة الوحيدة لكبير مسؤولي أمن المعلومات والإدارة العليا في الشركة لاختبار فعالية أنظمتها الأمنية”.

من خلال تحفيز المتسللين على اكتشاف الثغرات في أنظمتهم، تتخذ شركة بوستيف تيكنولوجيز نهجا استباقيا لتعزيز معايير الأمن السيبراني العالمية.

في الختام، يعد برنامج مكافآت صائدي الجوائز الخاص بشركة بوستيف تيكنولوجيز نهجا ثوريا لمكافحة التهديد المتزايد للجرائم الإلكترونية وانتهاكات البيانات. ومن خلال الاستفادة من خبرات المتسللين الأخلاقيين في جميع أنحاء العالم، تعمل الشركات على تعزيز الأمن السيبراني القائم على النتائج، واتخاذ نهج استباقي لتعزيز معايير الأمن السيبراني العالمية.

مع أكبر مكافأة أخطاء في العالم، تضع شركة بوستيف تيكنولوجيز معيارا جديدا للأمن السيبراني وتمهد الطريق لمستقبل رقمي أكثر أمانا.

وكالة أخبار اليوم للأنباء :