ਹੋਮਲੈਂਡ ਸਿਕਿਓਰਿਟੀ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ 'DHS ਹੈਕ' ਕਰਨ ਲਈ ਸੱਦਾ ਦਿੰਦੀ ਹੈ

ਡਿਪਾਰਟਮੈਂਟ ਆਫ ਹੋਮਲੈਂਡ ਸਿਕਿਓਰਿਟੀ (DHS) ਨੇ ਇਸ ਹਫਤੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ ਕਿ ਉਹ ਇੱਕ “Hack DHS” ਬੱਗ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮ ਚਲਾਉਣ ਜਾ ਰਿਹਾ ਹੈ।

ਜਿਵੇਂ ਕਿ ਆਮ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨਾਲ ਹੁੰਦਾ ਹੈ, DHS ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਸੱਦਾ ਦੇ ਰਿਹਾ ਹੈ ਇਸਦੇ ਸਿਸਟਮਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ। ਬਦਲੇ ਵਿੱਚ, DHS ਇੱਕ ਵਿਹਾਰਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪੁਸ਼ਟੀ 'ਤੇ ਬੱਗ ਬਾਉਂਟੀ ਭੁਗਤਾਨਾਂ ਨੂੰ ਸੌਂਪੇਗਾ। ਦੂਜੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਉਲਟ, ਹਾਲਾਂਕਿ, DHS ਸਿਰਫ ਜਾਂਚੇ ਗਏ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ "ਬਾਹਰੀ DHS ਸਿਸਟਮਾਂ ਦੀ ਚੋਣ ਕਰੋ" ਤੱਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਦਾ ਇਰਾਦਾ ਰੱਖਦਾ ਹੈ।

ਹੋਮਲੈਂਡ ਸਿਕਿਓਰਿਟੀ ਸੈਕਟਰੀ ਅਲੇਜੈਂਡਰੋ ਮੇਅਰਕਾਸ ਨੇ ਸਮਝਾਇਆ, "ਹੈਕ DHS ਪ੍ਰੋਗਰਾਮ ਬਹੁਤ ਕੁਸ਼ਲ ਹੈਕਰਾਂ ਨੂੰ ਸਾਡੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਉਹਨਾਂ ਦਾ ਮਾੜੇ ਕਲਾਕਾਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕੇ।"

DHS ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਹੈਕ DHS ਪ੍ਰੋਗਰਾਮ 'ਤੇ ਸਖਤ ਨਿਯੰਤਰਣ ਬਰਕਰਾਰ ਰੱਖਣਾ ਚਾਹੁੰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਤਿੰਨ ਪੜਾਵਾਂ ਵਿੱਚ ਰੋਲ ਆਊਟ ਕਰ ਰਿਹਾ ਹੈ। ਪਹਿਲੇ ਪੜਾਅ ਵਿੱਚ (ਪਰੀਖਣ ਕੀਤੇ) ਹੈਕਰ ਕੁਝ ਖਾਸ DHS ਬਾਹਰੀ ਸਿਸਟਮਾਂ 'ਤੇ ਵਰਚੁਅਲ ਅਸੈਸਮੈਂਟ ਕਰਦੇ ਹਨ। ਪੜਾਅ ਦੋ ਇੱਕ ਲਾਈਵ, ਵਿਅਕਤੀਗਤ ਹੈਕਿੰਗ ਇਵੈਂਟ ਹੈ, ਅਤੇ ਪੜਾਅ ਤਿੰਨ DHS ਲਈ ਇੱਕ ਮੁਲਾਂਕਣ ਪੜਾਅ ਹੈ ਜਿੱਥੇ ਭਵਿੱਖ ਵਿੱਚ ਬੱਗ ਇਨਾਮਾਂ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਜਾਵੇਗੀ। ਦੇ ਅਨੁਸਾਰ, ਇਨਾਮ ਲਈ ਰਿਕਾਰਡ, ਹਰੇਕ ਕਮਜ਼ੋਰੀ ਲਈ $500 ਅਤੇ $5,000 ਦੇ ਵਿਚਕਾਰ ਦਿੱਤੇ ਜਾਣਗੇ।

DHS ਇਹ ਪਹੁੰਚ ਕਿਉਂ ਅਪਣਾ ਰਿਹਾ ਹੈ? ਇਹ ਸੰਭਾਵਤ ਹੈ ਕਿਉਂਕਿ "ਇੱਕ ਮਾਡਲ ਵਿਕਸਤ ਕਰਨ ਦਾ ਇੱਕ ਲੰਮੀ ਮਿਆਦ ਦਾ ਟੀਚਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਸਰਕਾਰ ਦੇ ਹਰ ਪੱਧਰ ਵਿੱਚ ਦੂਜੀਆਂ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਆਪਣੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਚਕਤਾ ਨੂੰ ਵਧਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।" ਇਹ ਵੀ ਪਹਿਲੀ ਵਾਰ ਨਹੀਂ ਹੈ ਕਿ ਅਜਿਹਾ ਪ੍ਰੋਗਰਾਮ ਚਲਾਇਆ ਗਿਆ ਹੈ, DoD ਨੇ 2016 ਵਿੱਚ ਇੱਕ "ਹੈਕ ਦ ਪੈਂਟਾਗਨ" ਪ੍ਰੋਗਰਾਮ ਸ਼ੁਰੂ ਕੀਤਾ ਸੀ ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ 250 ਤੋਂ ਵੱਧ ਹੈਕਰਾਂ ਨੇ 138 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕੀਤੀ ਸੀ।