Hindi lahat ng hackers ay may masamang layunin. May mga eksperto sa cybersecurity na gumagamit ng kanilang kaalaman upang tulungan ang mga kumpanya na maging mas ligtas. Isa sa mga pinakasikat na paraan nito ay ang bug bounty program, kung saan nagbibigay ng gantimpala ang isang kumpanya sa mga ethical hackers na makakahanap at responsable nilang mag-uulat ng security vulnerabilities bago pa ito matuklasan ng mga cybercriminal.
Sa halip na hintayin ang isang tunay na cyber attack, hinihikayat ng mga kumpanya ang mga security researchers na subukan ang kanilang systems sa isang legal at kontroladong paraan. Kapag may natuklasang kahinaan, hindi ito agad isinasapubliko. Sa halip, ipinapaalam muna ito sa kumpanya upang magkaroon sila ng sapat na panahon upang gumawa ng security patch. Kapag naayos na ang problema, saka lamang maaaring ilathala ang detalye ng vulnerability bilang bahagi ng cybersecurity research.
Ang halaga ng gantimpala sa bug bounty programs ay nakadepende sa bigat ng vulnerability. Ang simpleng bug ay maaaring makatanggap ng maliit na reward, samantalang ang isang kritikal na kahinaang maaaring magbigay ng access sa milyun-milyong user accounts ay maaaring umabot sa daan-daang libo o maging milyon-milyong piso ang katumbas na gantimpala. Dahil dito, maraming cybersecurity professionals ang nagiging full-time bug bounty hunters.
Gayunpaman, may malaking pagkakaiba ang ethical hacking at ilegal na hacking. Ang ethical hackers ay sumusunod sa malinaw na patakaran ng kumpanya at hindi nila inaabuso ang kanilang natutuklasang kahinaan. Ang mga cybercriminal naman ay ginagamit ang parehong kaalaman upang magnakaw ng data, pera, o makapinsala sa mga computer systems. Ang intensyon at pahintulot ang pangunahing kaibahan ng dalawang ito.
Para sa mga kabataang interesado sa cybersecurity, ang bug bounty programs ay maaaring maging magandang paraan upang matuto at magkaroon ng legal na karanasan sa penetration testing. Ngunit kinakailangan munang magkaroon ng sapat na kaalaman sa networking, web security, programming, at responsible disclosure. Ang patuloy na pag-aaral at pagsasanay ang susi upang maging matagumpay sa larangang ito.
Ang bug bounty programs ay nagpapakita na ang cybersecurity ay hindi lamang tungkol sa pagdepensa laban sa mga hacker. Isa rin itong larangan kung saan maaaring gamitin ang hacking skills sa positibong paraan upang gawing mas ligtas ang internet para sa lahat. Sa pamamagitan ng pakikipagtulungan ng mga kumpanya at ethical hackers, mas maraming kahinaan ang natutuklasan at naaayos bago pa ito magamit sa tunay na cyber attacks.
Created by Rowen Neil Enriquez
Leave a Reply