القبعة البيضاء (أمن الحاسوب)

القرصان ذو القبعة البيضاء (أو القرصان ذو القبعة البيضاء ) هو قرصان أمني أخلاقي . ^{[ 1 ] [ 2 ]} بموافقة المالك، يقوم القرصان ذو القبعة البيضاء باختراق البرامج أو الأنظمة عمدًا بهدف تحديد أي ثغرات أو مشكلات أمنية فيها، مما يساعد على حمايتها من القرصان ذي القبعة السوداء . ^{[ 3 ]}

يُقابل القرصان ذو القبعة البيضاء القرصان ذو القبعة السوداء ، وهو قرصان خبيث؛ هذا التقسيم الثنائي التعريفي مستوحى من أفلام الغرب الأمريكي ، حيث كان رعاة البقر الأبطال والأشرار يرتدون تقليديًا قبعة بيضاء وسوداء على التوالي. ^{[ 4 ]} وهناك نوع ثالث من القرصان يُعرف بالقرصان ذي القبعة الرمادية ، وهو قرصان بنوايا حسنة، ولكنه أحيانًا يخترق الأنظمة دون إذن أو موافقة صريحة. ^{[ 5 ]}

قد يعمل قراصنة القبعة البيضاء أيضًا في فرق تسمى "الزواحف"، أو نوادي القرصنة، ^{[ 6 ]} أو الفرق الحمراء ، أو فرق النمور . ^{[ 7 ]}

يستمد التباين الحديث بين "القبعة البيضاء" و "القبعة السوداء" من العرف السائد في أفلام الغرب الأمريكي، حيث كان يُربط الأبطال بالقبعات البيضاء والأشرار بالقبعات السوداء. وبحلول منتصف الستينيات، أصبح مصطلح "القبعة البيضاء " يُستخدم بشكل أوسع في اللغة الإنجليزية الأمريكية للدلالة على الشخص الذي يُنظر إليه على أنه من "الأخيار" أو على أنه يقف إلى جانب الحق. ^{[ 4 ]}

نشأ مفهوم الحوسبة من هذا التباين الأخلاقي الأوسع. يسجل قاموس أكسفورد الإنجليزي مصطلح "القبعة البيضاء" في لغة الحوسبة العامية منذ عام 1990، ويعرّفه بأنه الشخص الذي يمارس اختراق الحواسيب لأغراض حميدة أو إيثارية، وخاصة لاختبار أنظمة الأمان ومنع الأعمال غير القانونية. وكان مصطلح " مخترق القبعة البيضاء" شائع الاستخدام بحلول أواخر التسعينيات، وبحلول أوائل الألفية الثانية، أصبح يُستخدم لوصف مختبري الأمان المتعاقدين لفحص الشبكات والأنظمة بحثًا عن نقاط الضعف. ^{[ 8 ]}

تشير المقابلات التي أجريت مع الموظفين في المملكة المتحدة عام 2011 إلى أن المتسللين الأخلاقيين الذين يعملون في الشركات لديهم مهارات في الهندسة الاجتماعية وتكنولوجيا الهواتف المحمولة والشبكات الاجتماعية .

في مجال العمل الاحترافي، يتداخل عمل قراصنة القبعة البيضاء بشكل كبير مع اختبار الاختراق واختبار الأمن الأخلاقي، حيث يغطي القرصان الأخلاقي دور مختبر الاختراق بشكل وثيق، إذ يقوم بمحاكاة الهجمات التي يستخدمها القراصنة الخبيثون لفهم كيفية الدفاع عن الأنظمة. ^{[ 9 ]}

قد يشغل أدوارَ خبراء الأمن الأخلاقي موظفون داخليون أو متخصصون خارجيون متعاقدون لاختبار أمن المؤسسة. ^{[ 9 ]} في هذا السياق، لا يكمن الفرق بينه وبين القرصنة الخبيثة في الأسلوب التقني بالدرجة الأولى، بل في التفويض والنطاق والانضباط المهني: إذ يستخدم خبراء الأمن الأخلاقي أساليب مشابهة لأساليب المهاجمين ضمن حدود قانونية وأخلاقية متفق عليها. ^{[ 9 ]} وقد أصبح قطاع اختبار الاختراق أو اختبار الأمن الأخلاقي منظمًا حول منظمات مهنية ومؤهلات معترف بها ومسارات تطوير منظمة، مع التأكيد في الوقت نفسه على ضرورة التزام الممارسين بالحدود المتفق عليها مع العميل. ^{[ 9 ]}

تشمل الشهادات المرموقة شهادة وكالة الأمن القومي الأمريكية، مثل شهادة CNSS 4011. تغطي هذه الشهادة تقنيات القرصنة الأخلاقية المنظمة وإدارة الفرق. ^{[ 6 ]} عندما أعلنت الوكالة عن وظائف شاغرة في مؤتمر DEF CON عام 2020، وعدت المتقدمين قائلة: "إذا كان لديكم بعض، لنقل، بعض الأخطاء في ماضيكم، فلا داعي للقلق. لا تفترضوا تلقائيًا أنكم لن تُوظفوا". ^{[ 10 ]}

تتوفر مجموعة واسعة من أدوات تقييم الأمان للمساعدة في اختبار الاختراق، بما في ذلك البرامج المجانية والبرامج التجارية .

• جينيفر أركوري ، رائدة أعمال أمريكية في مجال التكنولوجيا أسست شركة Hacker House الاستشارية للأمن السيبراني ذات القبعة البيضاء في عام 2016. ^{[ 18 ]}

• جيم براونينغ ، وهو الاسم المستعار لقرصان إلكتروني من أيرلندا الشمالية، ومحقق في عمليات الاحتيال، وصحفي معروف بتحقيقاته في عمليات الاحتيال عبر الإنترنت، بما في ذلك أعماله التي عُرضت في برامج بي بي سي مثل بانوراما وسكام إنترسبتورز . ^{[ 19 ]}

• تروي هانت ، باحث أمني أسترالي ومبتكر خدمة Have I Been Pwned ، وهي خدمة تتيح للمستخدمين التحقق مما إذا كانت معلوماتهم الشخصية قد ظهرت في اختراقات البيانات المعروفة. ^{[ 20 ]}

• دان كامينسكي ، باحث أمني أمريكي اشتهر باكتشافه ثغرة أمنية خطيرة في نظام أسماء النطاقات (DNS) عام 2008 وبمساهماته في أمن الإنترنت. ^{[ 21 ]}

• تشارلي ميلر ، هاكر أمريكي ذو قبعة بيضاء وباحث أمني معروف باكتشافه ثغرات أمنية في منتجات أبل، وبتقديمه عرضًا لهجوم عن بعد على سيارة جيب شيروكي موديل 2014 ، بالتعاون مع كريس فالاسيك ، والذي سمح بالتحكم في وظائف السيارة بما في ذلك التسارع والفرملة والتوجيه. ^{[ 22 ]}

• كيفن ميتنيك ، مستشار أمني أمريكي وقرصان إلكتروني سابق، اشتهر بعمله في الهندسة الاجتماعية قبل أن يعمل لاحقًا في مجال الأمن السيبراني ويؤسس شركة ميتنيك للاستشارات الأمنية. ^{[ 23 ]}

• كاتي موسوريس ، رائدة أعمال وباحثة أمريكية في مجال الأمن السيبراني، اشتهرت بعملها في مجال الكشف عن الثغرات الأمنية وبرامج مكافآت اكتشاف الأخطاء، بما في ذلك مساعدتها في تأسيس مبادرات مايكروسوفت المبكرة لمكافآت اكتشاف الأخطاء. ^{[ 24 ]}

• جوانا روتكوفسكا ، باحثة أمنية بولندية معروفة بأبحاثها في أمن أنظمة التشغيل، وأمن المحاكاة الافتراضية، ومفهوم "الحبة الزرقاء" للبرامج الخبيثة القائمة على المحاكاة الافتراضية. ^{[ 25 ]}

• بيتر زاتكو (المعروف أيضًا باسم مودج)، باحث أمني أمريكي وعضو سابق في شركة L0pht للصناعات الثقيلة ، شغل لاحقًا مناصب أمنية عليا في صناعة التكنولوجيا وعمل على سياسة الأمن السيبراني. ^{[ 26 ]}

• برنامج مكافآت اكتشاف الثغرات
• مخاطر تكنولوجيا المعلومات
• قفال
• يجب القضاء على البرامج الضارة