‫ لديك مهارات في الأمن السيبراني؟.. هذه الشركة ستعطيك 650 ألف دولار إذا اخترقتها

هاكرز.. صورة أرشيفية

الدوحة – موقع الشرق

أطلقت شركة بوستيف تيكنولوجيز، وهي شركة روسية للأمن السيبراني، برنامجا لمكافأة اكتشاف الأخطاء البرمجية يقدم مبلغا ضخما قدره 650 ألف دولار لأول متسلل يمكنه “القيام بنوعين صعبين من الاختراق”.

 ودعت الشركة الباحثين الأمنيين من جميع أنحاء العالم لاختبار فعالية أنظمتها الأمنية من خلال محاولة دس تعليمات برمجية خبيثة إلى أحد منتجات الشركة، أو سرقة الأموال من حساباتها.

ويعد هذا النهج جزءا من برنامج “بوستيف دريم هنتنغ” (Positive Dream Hunting) التابع لشركة بوستيف تيكنولوجيز، والذي يعد رائًدا في ممارسة القرصنة الأخلاقية بمكافأة ضخمة.

والفكرة وراء هذا البرنامج هي الاستفادة من خبرات المتسللين الأخلاقيين في جميع أنحاء العالم لاكتشاف نقاط الضعف الداخلية بسرعات قياسية. وعبر اختبار الاختراق، تكشف عيوب النظام بأكمله، مما يسمح للشركات بتحديد ثغرات معينة في بروتوكولاتها وممارساتها الأمنية.

وفي نوفمبر/تشرين الثاني 2022، استضافت منصة “ستاند أوف 365” (Standoff 365) برنامج مكافآت صائدي الجوائز، حيث جرى تحدي المشاركين لسرقة الأموال من حسابات الشركات.

وبالتعاون مع وكلاء الدفع، دفعت “ستاند أوف 365” المكافآت للمتسللين الأخلاقيين بعملات مختلفة في روسيا وخارجها. وفي نوفمبر/تشرين الثاني 2023، أعادت شركة بوستيف تيكنولوجيز إنشاء جزء من بنيتها التحتية الحقيقية كجزء من “ستاند أوف 12” (Standoff 12).

وتضمن هذا التمرين المكثف عمليات تطوير البرامج وبناءها وتسليمها، والتي اختبرت احتمال إدخال تعليمات برمجية ضارة في هذه المنتجات.

وعلى الرغم من أن المشاركين فشلوا في تدشين هجوم “باب خلفي” (Backdoor) على الكود المصدري لأحد منتجات الشركة، فإن هذا الحدث ألهمهم بالمكافأة الحالية بقيمة 650 ألف دولار.

إذ يطلب من المشاركين وضع بنية ضارة تحتوي على تعليمات برمجية خبيثة على خادم التحديث الداخلي، ولكن شركة بوستيف تيكنولوجيز تمنع انتشار هذه التحديثات الخبيثة لمنتجاتها الأخرى من خلال آليات الأمان الداخلية.

بالإضافة إلى ذلك، ومن أجل تعزيز الأمن السيبراني القائم على النتائج، تستخدم شركة بوستيف تيكنولوجيز منتجاتها الخاصة المزودة بأحدث الميزات.