كيف تقني

كيف يربح المخترق آلاف الدولارات بدون اختراق القانون؟

عندما تفكر في أي متسلل أو المخترق، قد تتخيل شخصية مظللة لا تصلح، لقد حان الوقت لمفهوم جديد: يوجد أيضًا قراصنة أخلاقيون، بهدف إيجاد مشكلات أمنية يمكن إصلاحها بدلاً من استغلالها.

يمكنك حتى كسب العيش بشكل قانوني بالنسبة للمخترقين والمتسللين، وهم يساعدون الشركات ويساهمون في إصلاح المشكلات الأمنية وليس استغلالها بشكل غير قانوني أو غير أخلاقي.

في هذا المقال سنكشف لكم طرق كسب المال من القرصنة والإختراق بطرق قانونية، وهي مهنة جيدة ومعترف بها وتساعد المجتمع على التطور أمنيا والحماية من الفيروسات وعمليات القرصنة.

• كسب المال من برامج المكافآت الأمنية

واحدة من الطرق الرئيسية التي يلجأ إيها المتسللين والمخترقين الأخلاقيين لكسب المال هي برامج المكافأة الأمنية وهذه هي المكان الذي تقدم فيه الشركات مكافآت نقدية للمتسللين للعثور على نقاط الضعف في منتجاتهم والكشف عنها.

تقدم الكثير من الشركات برامج مكافآت الأخطاء، والتي تدفع مبالغ متفاوتة اعتمادًا على شدة المشكلة التي تجدها.

هناك شركات تدفع المال مقابل إيجاد الثغرات الأمنية في منتجاتها، لعل في مقدمتها كل من جوجل وفيس بوك ومايكروسوفت وحتى سامسونج وآبل والقائمة طويلة.

بدأت جوجل في دفع مبالغ نقدية للقراصنة الذين يجدون مشاكل أمنية في تطبيقات أندرويد، لذلك هناك فرصة لكسب المال للعثور على نقاط الضعف في مجموعة كبيرة من التطبيقات.

تشترط مختلف الشركات التي تقدم برامج المكافآت الأمنية تجنب الكشف عن الثغرات الأمنية وتفاصيلها حتى إصلاحها، وهي تدفع المال حسب خطورة الثغرة الأمنية.

• مسابقات الإختراق والأحداث ذات الصلة

هناك أيضًا أحداث قرصنة مباشرة حيث يجتمع المتسللون الأخلاقيون لاختراق جهاز معين أو جزء من البرنامج.

يعد حدث Pwn2Own على سبيل المثال، أحد أكبر أحداث القرصنة ويحدث كل عام في مؤتمر CanSecWest security، يتم تكليف المشاركين باختراق جهاز مثل الهاتف أو جهاز ماك بوك أو حتى سيارة مثل Tesla.

الفائز بالطبع يحصل على مبلغ مالي وربما شهادة أو تكريم يثير الأنظار إليه ويجعل الشركات المهتمة توظفه كخبير أمني.

تقدم Pwn2Own أيضًا جوائز نقدية لبرامج القرصنة مثل متصفحات الويب وتطبيقات المؤسسات والخوادم. يشتمل الحدث على مجموعة كبيرة من الجوائز وتغطي الصحافة التقنية النتائج.

هذا يعني أنه مكان رائع للمتسللين الجدد لإنشاء اسمهم، بالإضافة إلى مقابلة أشخاص آخرين في مجتمع القرصنة الأخلاقي.

• تقديم الإستشارات الأمنية للشركات والمؤسسات

مصدر آخر كبير للدخل للمتسللين الأخلاقيين هو إجراء الاستشارات الأمنية وتقديمها للمؤسسات والشركات المهتمة.

قد تقوم شركة بتوظيف متسلل لاختبار نظام الأمان الخاص بها، أو لتقديم المشورة بشأن إصدار جديد من منتجاتها.

إذا كنت معروفًا بأنك قراصنة محترفون ومحترفون، فستتصل بك الشركات مع عروض العمل التي يمكن أن تكون مستقلة أو طويلة الأجل.

هناك من يقدم نفسه وسيرته الذاتية وخبراته على لينكدإن فيحصل على فرصة التوظيف في شركة تقنية أو خدماتية.

وهناك من يعمل بشكل حر عن بعد مع عدة شركات في هذا المجال ويساعدها على تحسين أمان خدماتها ومنتجاتها وإيجاد الثغرات بها.

كما أن هناك بعض المخترقين الأخلاقيين الذين يؤسسون فرق عمل وإنشاء شركة ناشئة يقدمون من خلالها خدمات الاستشارات الأمنية للشركات ومواقع الويب والجهات التي ترغب في حماية منتجاتها وخدماتها ومستخدميها.

في النهاية يجب الإشارة إلى أن المكاسب المالية في هذا المجال كبيرة وتتزايد مع مرور السنوات، وتختلف حسب قوة الثغرة الأمنية، فإذا كانت كبيرة ومهمة جدا يمكنك كسب حتى مليون دولار.

إنه مجال مربح ومهنة تنفع الشركات والمجتمعات وتحمي المستخدمين عوض الإضرار بهم والسعي وراء تخريب قد لا تربح منه ما يمكنك كسبه بشكل قانوني.