Улуттук коопсуздук коопсуздук изилдөөчүлөрүн 'DHS'ти бузууга' чакырат

Улуттук коопсуздук департаменти (DHS) ушул аптада "Hack DHS" мүчүлүштүктөрдү сыйлоо программасын ишке ашыра турганын жарыялады.

Мындай программалар менен адаттагыдай эле, DHS коопсуздук изилдөөчүлөрүн чакырат анын системаларын сыноо жана киберкоопсуздуктун алсыз жактарын аныктоо. Өз кезегинде, DHS жашоого жарамдуу алсыздыкты ырастоо үчүн мүчүлүштүктөр үчүн сыйлык төлөмдөрүн берет. Башка программалардан айырмаланып, DHS текшерилген киберкоопсуздук боюнча изилдөөчүлөргө "тандалган тышкы DHS тутумдарына" мүмкүнчүлүк берүүгө гана ниеттенүүдө.

Улуттук коопсуздук боюнча катчы Алехандро Майоркас мындай деп түшүндүрдү: "Hack DHS программасы жогорку квалификациялуу хакерлерге биздин системаларыбыздагы киберкоопсуздуктун алсыз жактарын аларды жаман актерлор пайдаланганга чейин аныктоого шыктандырат".

DHS так Hack DHS программасын катуу көзөмөлгө алууну каалайт жана аны үч этапта жайылтып жатат. Биринчи этапта (текшерилген) хакерлер DHSдин айрым тышкы системаларында виртуалдык баа берүүлөрдү жүргүзүшөт. Экинчи этап - бул түз хакердик окуя, ал эми үчүнчү фаза - DHS үчүн баалоо фазасы, анда келечектеги мүчүлүштүктөр үчүн сыйлыктар пландаштырылат. Ал эми сыйлыктар боюнча, ылайык Рекорд, 500 доллардан 5,000 долларга чейин ар бир аялуу үчүн сыйлык берилет.

Эмне үчүн DHS бул ыкманы колдонуп жатат? Бул, сыягы, "киберкоопсуздуктун туруктуулугун жогорулатуу үчүн өкмөттүн ар бир деңгээлинде башка уюмдар тарабынан колдонула турган моделди иштеп чыгуу" деген узак мөөнөттүү максат бар. Бул ошондой эле мындай программа биринчи жолу иштетилип жаткан жок, DoD 2016-жылы "Пентагонду Hack" программасын ишке киргизген, натыйжада 250дөн ашык хакерлер 138 аялуу жерди ачкан.