ما تحتاج لمعرفته حول عقلية ودوافع المتسللين الأخلاقيين

لماذا يصبح الناس قراصنة أخلاقيين؟ بالنظر إلى الدلالات السلبية التي اكتسبتها كلمة “هاكر” للأسف خلال العقود القليلة الماضية ، من الصعب أن نفهم لماذا ينسب أي شخص نفسه إلى هذا التناقض.

ومع ذلك ، يلعب المتسللون الأخلاقيون دورًا حيويًا بشكل متزايد في الأمن السيبراني ، وتنمو صفوف مجتمع القرصنة الأخلاقية بشكل كبير. إذا كنت تفكر في العمل مع متسللين أخلاقيين أو توظيفهم – أو حتى أن تصبح واحدًا بنفسك – فمن المهم أن تفهم ما الذي يجعل هذا السلالة الفريدة من المحترفين السيبرانيين.

إذا تحدثت إلى أشخاص في مجتمع المتسللين ، فستجد أن فرصة كسب مكافآت نقدية من خلال برامج مكافآت الأخطاء هي حافز رئيسي للكثيرين. لكنها ليست الوحيدة ، وربما ليست الأكثر أهمية.

يشترك بعض الأشخاص للاستمتاع المطلق بالقرصنة دون خرق القوانين. يريد الآخرون اختبار مهاراتهم السيبرانية وبناء سيرة ذاتية. البعض يريد فقط أن يكون جزءًا من المجتمع. حتى أن هناك عنصرًا من اليقظة والإثارة في العثور على نقاط الضعف قبل الجهات الفاعلة السيئة ، مما يساعد ليس فقط المنظمات ولكن حتى الأصدقاء والعائلة على حماية أنفسهم.

بصفتي شخصًا يقوم بالقرصنة بشكل أخلاقي منذ المدرسة الثانوية ويساعد الآن في رعاية وإدارة مجتمع من المتسللين الأخلاقيين في مسيرتي المهنية ، لدي فهم جيد لما يصنع ويحفز متسلل أخلاقي جيد. هذا ما تعلمته.

لا يتعلق الأمر بالمال فقط

مثل العديد من الأعمال الجانبية ، فإن المال مهم. ولكن ليس دائما عاملا حاسما.

أظهر استطلاع حديث لمجتمع المتسللين الأخلاقيين أن المال هو حافز كبير. يمكن أن يكون الراتب جيدًا بالتأكيد ، حيث يحصل ثلث جميع المتسللين الأخلاقيين على 1000 دولار على الأقل في الشهر.

ولكن هناك ما هو أكثر من أن تصبح متسللًا أخلاقيًا أكثر من المكافآت المالية. وفقًا للاستطلاع ، يقضي 60 ٪ من المجتمع ما لا يقل عن 10 ساعات في الأسبوع في القرصنة ، و 40 ٪ يكرسون أكثر من 20 ساعة ، و 18 ٪ يقضون أكثر من 40 ساعة في الأسبوع. إن تخصيص هذا النوع من الوقت يدل على أن الأمر لا يتعلق بالمال فقط. نظرًا للمهارات الأخلاقية التي يتمتع بها المتسللون ، فمن المحتمل أن يربحوا المزيد من الأموال من خلال عملهم كمحللين للأمن السيبراني.

يبدأ بالفضول

بالنسبة للعديد من المتسللين الأخلاقيين ، تبدأ الرحلة باهتمام عميق في حل الألغاز والتعرف على كيفية عمل الأشياء. على سبيل المثال ، Sebastian Neef (الاسم المستعار Gehaxelt) هو دكتوراه في علوم الكمبيوتر. طالب في ألمانيا بدأ القرصنة عندما كان عمره 17 عامًا.

قال إنه يبدو أنه شيء رائع أن تفعله في عام 2011 عندما كان المتسللون يشوهون مواقع الويب أمرًا شائعًا. قال إن الأمر بدا سهلاً للغاية ، لكن على عكس بعض الممثلين الفوضويين المهتمين بالتخريب ، كان سيباستيان مدفوعًا بالفضول. أراد أن يعرف ما الذي سيفعله المسؤولون عندما نبههم إلى نقاط الضعف في أنظمتهم. وأعرب البعض عن امتنانه وتناول موضوع الضعف. آخرون لم يفعلوا شيئًا.

القصص مثل سيباستيان شائعة ، حيث يبدأ الكثيرون بسبب الكفاءة في التكنولوجيا والعقلية الفضولية. ولكن بمجرد أن يكتشفوا مهاراتهم ويصبحوا مدمنين على القرصنة ، هناك مفترق طرق في الطريق. يختار أشخاص مثل سيباستيان المسار الأخلاقي.

الانتماء إلى مجتمع له جاذبية قوية

مثل أي رابطة أخرى من المهنيين ، يشكل المتسللون الأخلاقيون مجموعات ومجتمعات حيث يشارك الناس النصائح والاحترام. هذه المجتمعات ليست مثل فرق كرة القدم الترفيهية حيث يقاتل الجميع من أجل هدف مشترك ، لكنها بالتأكيد قادرة على المنافسة. العديد من مجتمعات القرصنة الأخلاقية لديها لوحات ليدربورد. يعلم الجميع من يتصدر قائمة المتصدرين ويريد الجميع أن يكون رقم واحد.

هناك أيضًا صداقة حميمة للعمل معًا. سيباستيان وحوالي 30 من المتسللين الأخلاقيين الآخرين على قناة سلاك باونتي الألمانية. مرة واحدة في العام ، يقومون بتأجير مساحة عمل مشتركة واختيار بعض الأهداف والعمل معًا لمعرفة من يمكنه العثور على أكثر نقاط الضعف. بالنسبة إلى سيباستيان ، يمتد المجتمع أيضًا إلى لقاءات الثلاثاء ، حيث يجتمع الناس ويتحدثون عن الأمن أو يشاركون في التقاط مسابقات العلم.

حماية ما هو قريب توفر الغرض

في بعض النواحي ، المتسللون الأخلاقيون يشبهون أي شخص آخر إلى حد كبير. إنهم قلقون بشأن أمان مواقع الويب والتقنيات الأخرى التي يستخدمونها كل يوم. ولكن على عكس معظم الناس ، يمتلك المتسللون الأخلاقيون المهارات والمعرفة لاختبار الأشياء والتأكد من أنها آمنة. وبمجرد أن ترى المخاطر الكامنة في التكنولوجيا ، وتعرف أن لديك المهارات اللازمة للكشف عنها ، فمن الصعب جدًا عدم التصرف.

القلق بشأن أمن التكنولوجيا اليومية هو أيضًا أحد الأشياء التي تحفز المتسللين الأخلاقيين على اختيار الأهداف. بالإضافة إلى برنامج المكافأة فقط ، فهم قلقون بشأن رفاهيتهم والأمن السيبراني لأصدقائهم وعائلاتهم.

مثل العديد من المهنيين الآخرين داخل وخارج مجال التكنولوجيا ، يحفز سيباستيان وفريقه الاستقلالية والإتقان والاعتراف. يمكن للمتسللين الأخلاقيين العمل بمفردهم وفي وقتهم الخاص أثناء محاولتهم العثور على نقاط ضعف في البنية التحتية للمؤسسة يمكن لمجرمي الإنترنت استغلالها. إنه شعور بالاستقلالية لا يستطيع إلا قلة من العاملين في مجال الأمن السيبراني المطالبة به. القدرة على كشف نقاط الضعف في أنظمة وشبكات المنظمة التي لا يستطيع الآخرون العثور عليها – بسبب المهارات والمعرفة المحددة التي يمتلكها المتسلل الأخلاقي – يجلب الشعور بالفخر والاعتراف في المجتمع.

لكن في الغالب ، يقوم المتسللون الأخلاقيون بذلك لأنهم يريدون فعل الشيء الصحيح ، خاصة إذا أدى ذلك إلى تدابير أمنية أقوى تمنع الهجمات المستقبلية. يتمتع هؤلاء المحترفون بإمكانية القيام بشيء قد يبدو مستحيلًا أو غير مرجح للكثيرين في مجال الأمن السيبراني: إعطاء القرصنة اسمًا جيدًا.

فريدريك نوردبيرج ألمروث هو أحد مؤسسي شركة Detectify وباحث أمني.