نداء إلى كل صائدي الجوائز.. هذه الشركة ستمنحك 650 ألف دولار لاختراقها
تاريخ النشر: 18th, March 2024 GMT
في العصر الرقمي الذي نحيا فيه ونتفاعل معه اليوم، أصبح اختراق البيانات أمرا شائعا، حيث تم بالفعل اختراق أكثر من 29 مليار سجل بيانات بعد سبعة أسابيع فقط من العام الجديد. إذ تفشت الجرائم الإلكترونية وخروقات البيانات، ولم يعد التهديد بالاختراق يمثل احتمالا مرعبا، بل يمثل إزعاجا رقميا أصبح الجميع على استعداد لمواجهته عبر الإنترنت.
الأمر المبشر أن هناك العديد من الحلول التي تنتهجها الشركات والمؤسسات، على اختلاف حجمها، لإنهاء هذه المعاناة المعاصرة. فمنهم من يعين خبراء سيبرانيين، ومنهم من يتعاقد مع شركات خبيرة في الحلول السيبرانية، لكن هناك من ينتهج حلا، ليس بغريب، بقدر ما هو تطبيق للمثل الشائع الذي يقول "للقبض على لص، فكّر كلص".
وفي هذا المجال، لحماية أصولك الرقمية من القراصنة، ربما عليك أن تعيّن قرصانا، إذ تعد برامج مكافآت صائدي الجوائز هي الخيار الأمثل هنا.
برنامج مكافآت صائدي الجوائز هو إجراء أمني تستخدمه الشركات والمؤسسات لتحديد ومعالجة نقاط الضعف في أنظمتها. ومن خلال دعوة القراصنة المهرة لاختبار دفاعاتها، توفر هذه البرامج وسيلة للشركات لتحسين وضعها الأمني وحماية بيانات عملائها.
صائدو الجوائز هم قراصنة أخلاقيون يستخدمون خبراتهم الفنية للعثور على العيوب الأمنية، ونقاط الضعف في الأصول الرقمية.
إذ يمكن أن تستغرق هذه العملية وقتا طويلا، ولكنها تقدم فوائد عديدة لهؤلاء القراصنة المعنيين. أولا وقبل كل شيء، يتيح صيد المكافآت للمخترقين تحقيق الدخل من مهاراتهم.
ومن خلال تحديد الأخطاء الصحيحة والإبلاغ عنها، يمكنهم كسب مكافآت مالية كبيرة. بالإضافة إلى ذلك، توفر برامج مكافأة صائدي الجوائز وسيلة للمتسللين لتوسيع خبرتهم والتواصل مع شبكة من خبراء الأمن السيبراني.
علاوة على ذلك، فإن فوائد برامج مكافأة اكتشاف الأخطاء البرمجية تمتد إلى ما هو أبعد من القراصنة أنفسهم.
السبب الأكبر لارتفاع الطلب على هؤلاء القراصنة هو أن لانتهاكات البيانات والثغرات الأمنية عواقب وخيمة على الشركات والعلامات التجارية، ففي كثير من الحالات قد لا تتعافى الشركات التي تتعرض لانتهاكات البيانات أو الهجمات أبدا من الأضرار المالية، أو الأضرار التي لحقت بسمعتها.
ومن خلال تحديد نقاط الضعف ومعالجتها قبل أن يساء استغلالها عبر تسريب بيانات دقيقة وحرجة، أو إيقاف الخدمة، يساعد صائدو الجوائز الشركات على أن تصبح أكثر مرونة في مواجهة الهجمات.
لكي ينجح المتسللون في صيد الثغرات وتحديد نقاط الضعف، يجب أن يكون لديهم فهم قوي للممارسات الآمنة والمتطلبات الأساسية لصياد الجوائز.
كما يجب أن يكونوا قادرين على تحديد الأخطاء الفريدة والصالحة ضمن النطاق المحدد للبرنامج، والإبلاغ عنها بطريقة واضحة وموجزة، وفي مقابل جهودهم يمكنهم كسب مكافآت مالية كبيرة واكتساب خبرة قيّمة في مجال الأمن السيبراني.
لذا توفر برامج مكافآت صائدي الجوائز وسيلة للشركات لتحسين وضعها الأمني وحماية بيانات عملائها، مع توفير فرصة صعبة ومجزية للقراصنة الأخلاقيين المهرة لاستخدام خبراتهم من أجل الخير.
من خلال العمل معا، يمكن للشركات وصائدي الثغرات المساعدة في إنشاء مشهد رقمي أكثر أمانا للجميع، وهو ما قررت شركة "بوستيف تيكنولوجيز" (Positive Technologies) فعله.
أطلقت شركة بوستيف تيكنولوجيز، وهي شركة روسية للأمن السيبراني، برنامجا لمكافأة اكتشاف الأخطاء البرمجية يقدم مبلغا ضخما قدره 650 ألف دولار لأول متسلل يمكنه "القيام بنوعين صعبين من الاختراق".
فقد دعت الشركة الباحثين الأمنيين من جميع أنحاء العالم لاختبار فعالية أنظمتها الأمنية من خلال محاولة دس تعليمات برمجية خبيثة إلى أحد منتجات الشركة، أو سرقة الأموال من حساباتها.
ويعد هذا النهج جزءا من برنامج "بوستيف دريم هنتنغ" (Positive Dream Hunting) التابع لشركة بوستيف تيكنولوجيز، والذي يعد رائًدا في ممارسة القرصنة الأخلاقية بمكافأة ضخمة.
الفكرة وراء هذا البرنامج هي الاستفادة من خبرات المتسللين الأخلاقيين في جميع أنحاء العالم لاكتشاف نقاط الضعف الداخلية بسرعات قياسية. وعبر اختبار الاختراق، تكشف عيوب النظام بأكمله، مما يسمح للشركات بتحديد ثغرات معينة في بروتوكولاتها وممارساتها الأمنية.
في نوفمبر/تشرين الثاني 2022، استضافت منصة "ستاند أوف 365" (Standoff 365) برنامج مكافآت صائدي الجوائز، حيث جرى تحدي المشاركين لسرقة الأموال من حسابات الشركات.
وبالتعاون مع وكلاء الدفع، دفعت "ستاند أوف 365" المكافآت للمتسللين الأخلاقيين بعملات مختلفة في روسيا وخارجها. وفي نوفمبر/تشرين الثاني 2023، أعادت شركة بوستيف تيكنولوجيز إنشاء جزء من بنيتها التحتية الحقيقية كجزء من "ستاند أوف 12" (Standoff 12).
وتضمن هذا التمرين المكثف عمليات تطوير البرامج وبناءها وتسليمها، والتي اختبرت احتمال إدخال تعليمات برمجية ضارة في هذه المنتجات.
وعلى الرغم من أن المشاركين فشلوا في تدشين هجوم "باب خلفي" (Backdoor) على الكود المصدري لأحد منتجات الشركة، فإن هذا الحدث ألهمهم بالمكافأة الحالية بقيمة 650 ألف دولار.
إذ يطلب من المشاركين وضع بنية ضارة تحتوي على تعليمات برمجية خبيثة على خادم التحديث الداخلي، ولكن شركة بوستيف تيكنولوجيز تمنع انتشار هذه التحديثات الخبيثة لمنتجاتها الأخرى من خلال آليات الأمان الداخلية.
بالإضافة إلى ذلك، ومن أجل تعزيز الأمن السيبراني القائم على النتائج، تستخدم شركة بوستيف تيكنولوجيز منتجاتها الخاصة المزودة بأحدث الميزات.
إن مفهوم مكافآت اصطياد الجوائز ليس جديدا، ولكن نهج شركة بوستيف تيكنولوجيز فريد من نوعه في تركيزه على الأحداث غير المحتملة، التي يمكن أن تؤدي إلى نتائج غير متوقعة.
يعتقد أليكسي نوفيكوف، رئيس مركز "بي تي إيكسبرت سيكيورتي سنتر" (PT Expert Security Center) في شركة بوستيف تيكنولوجيز، أن "إطلاق برنامج مكافأة الأخطاء الذي يركز على الأحداث غير المحتملة، التي لا يمكن التسامح معها، هو الطريقة الوحيدة لكبير مسؤولي أمن المعلومات والإدارة العليا في الشركة لاختبار فعالية أنظمتها الأمنية".
من خلال تحفيز المتسللين على اكتشاف الثغرات في أنظمتهم، تتخذ شركة بوستيف تيكنولوجيز نهجا استباقيا لتعزيز معايير الأمن السيبراني العالمية.
في الختام، يعد برنامج مكافآت صائدي الجوائز الخاص بشركة بوستيف تيكنولوجيز نهجا ثوريا لمكافحة التهديد المتزايد للجرائم الإلكترونية وانتهاكات البيانات. ومن خلال الاستفادة من خبرات المتسللين الأخلاقيين في جميع أنحاء العالم، تعمل الشركات على تعزيز الأمن السيبراني القائم على النتائج، واتخاذ نهج استباقي لتعزيز معايير الأمن السيبراني العالمية.
مع أكبر مكافأة أخطاء في العالم، تضع شركة بوستيف تيكنولوجيز معيارا جديدا للأمن السيبراني وتمهد الطريق لمستقبل رقمي أكثر أمانا.
المصدر: الجزيرة
كلمات دلالية: رمضان 1445 حريات الأمن السیبرانی نقاط الضعف ومن خلال من خلال
إقرأ أيضاً:
إنوفيرا تطلق برامج تدريبية متقدمة في الذكاء الاصطناعي والأمن السيبراني
وقّعت شركة إنوفيرا Innovera المتخصصة في التدريب التكنولوجي وتطوير الحلول الرقمية، اتفاقية تعاون مشترك مع الجامعة المصرية الصينية، بهدف إنشاء مركز للتميز والتعليم المستمر داخل الجامعة وإطلاق حاضنات أعمال متخصصة لدعم المشاريع الناشئة ورواد الأعمال من الطلاب والخريجين، بحضور الدكتورة رشا الخولي رئيسة الجامعة، والدكتورة سها صفوت عميد كلية الحاسبات ونظم المعلومات، والمهندس بدر رضوان الشريك المؤسس والرئيس التنفيذي لقطاع تطوير الأعمال بشركة إنوفيرا، والمهندس معتز خضر ادرئيس التنفيذي للعمليات ،إلى جانب قيادات الجامعة وأعضاء هيئة التدريس والطلاب وقيادات الشركة.
وأكد المهندس بدر رضوان أن الاتفاقية تمثل خطوة استراتيجية لتطوير التعليم التكنولوجي وربطه بسوق العمل، موضحًا أن الشركة تهدف من خلال هذا التعاون إلى تأهيل الطلاب والخريجين بالمهارات العملية اللازمة لسوق العمل الحديث، وتمكينهم من تحويل أفكارهم الابتكارية إلى مشروعات قابلة للتنفيذ والنمو، مؤكدًا أن المركز وحاضنات الأعمال ستوفر بيئة تعليمية وعملية متكاملة تتوافق مع أحدث المعايير العالمية.
وتهدف الاتفاقية إلى دعم التدريب العملي وتأهيل الطلاب والخريجين وفق متطلبات سوق العمل، وتقديم برامج تدريبية متقدمة في مجالات الذكاء الاصطناعي، الأمن السيبراني، تطوير البرمجيات، إنترنت الأشياء IoT، الحوسبة السحابية Cloud Computing، والتحول الرقمي، بالإضافة إلى المهارات الأساسية اللازمة لسوق العمل الحديث. كما تسعي الاتفاقية إلى إنشاء بيئة داعمة للابتكار وريادة الأعمال، وتمكين الطلاب من تحويل أفكارهم إلى مشروعات قابلة للتطبيق قبل وبعد التخرج.
وأكدت الدكتورة رشا الخولي رئيسة الجامعة المصرية الصينية أن الاتفاقية تمثل خطوة مهمة نحو ربط المعرفة الأكاديمية بسوق العمل الفعلي، موضحة أن الجامعة تهدف لأن تصبح جامعة منتجة تقدم خريجًا قادرًا على العمل والابتكار والمنافسة على المستوى المحلي والإقليمي، وليس مجرد طالب متميز أكاديميًا. وأضافت: "إننا اليوم لا نوقع مجرد اتفاقية، بل نطلق رؤية مشتركة لمستقبل التعليم والابتكار، ونسعى لتزويد طلابنا بمهارات الثورة الصناعية الرابعة، مع التأكيد على أن الشراكة مع القطاع الخاص، ممثلاً في مؤسسة رائدة مثل إنوفيرا، هي السبيل الأمثل لبناء جيل قادر على قيادة المستقبل الرقمي".
وأوضحت الدكتورة سها صفوت أن الاتفاقية تحقق هدفاً طالما سعت إليه كلية الحاسبات ونظم المعلومات، وهو إحداث نقلة نوعية في أسلوب الدراسة من النظام الأكاديمي التقليدي إلى النظام العملي التطبيقي، ما يقلص الفجوة بين الدراسة النظرية ومتطلبات سوق العمل. وأكدت أن المركز الجديد وحاضنات الأعمال سيمنح الطلاب الفرصة لتطوير مهاراتهم العملية والتجريبية تحت إشراف متخصصين.
أعرب المهندس بدر رضوان عن سعادته بالتعاون مع الجامعة، مشيراً إلى أن الاتفاقية تعكس التزام Innovera بتوسيع دورها في التدريب التكنولوجي، ونقل وتوطين أحدث الحلول الرقمية، والاستثمار في رأس المال البشري المصري، وتوفير بيئة تدريبية محاكية لأحدث المعايير العالمية، لتمكين الطلاب والخريجين من المشاركة بفاعلية في الاقتصاد الرقمي وصناعة البرمجيات.
وعن موعد إطلاق البرامج التدريبية وحاضنة الأعمال، صرح المهندس معتز خضر الرئيس التنفيذي للعمليات بشركة إنوفيرا أن العمل قد بدأ بالفعل وجاري استكمال اللمسات النهائية تمهيدًا للإعلان عن إطلاق الحزمة الأولى من البرامج، مع التأكيد على الجهود الكبيرة التي تبذلها الجامعة برئاسة الدكتورة الدكتورة رشا الخولي وكذلك الدور الكبير التي تلعبه كلية الحاسبات ونظم المعلومات بقيادة الدكتورة سها صفوت لتوفير بيئة تعليمية متميزة.
Innovera تتخذ من جمهورية مصر العربية مقراً رئيساً لها، وتعمل في عدة مجالات ضمن قطاع التكنولوجيا، من ضمنها التدريب المتخصص في المجالات التكنولوجية المختلفة، والاستثمار في التكنولوجيا، وتقديم الحلول والخدمات الرقمية، بهدف بناء كوادر قادرة على قيادة مستقبل التعليم والتكنولوجيا في المنطقة.
من عالم العقارات إلى الدبلوماسية الفظة.. كيف انعكست النزعة الفوقية في هفوات خطاب توم براك؟