El martes, el Departamento de Seguridad Nacional (DHS) anunció un programa de recompensas por errores llamado Hack DNS. Al igual que otros programas de esta naturaleza, el objetivo es que los piratas informáticos encuentren e informen errores para que puedan ser reparados y reciban una recompensa por sus esfuerzos.
Hackear el programa DHS
El programa se ejecutará en tres fases en 2022:
Fase uno: los piratas informáticos realizarán evaluaciones virtuales en ciertos sistemas externos del DHSFase dos: los piratas informáticos participarán en un evento de piratería en vivo y en personaFase tres: El DHS identificará y revisará las lecciones aprendidas y planificará futuras recompensas por errores.
Los piratas informáticos revelarán sus hallazgos a los propietarios y líderes del sistema DHS, incluido cuál es la vulnerabilidad, cómo la explotaron y cómo podría permitir que otros actores accedan a la información. La recompensa por identificar cada error se determina mediante el uso de una escala móvil, y los piratas informáticos obtienen las recompensas más altas por identificar los errores más graves.
La agencia espera que el programa pueda servir como modelo que pueda ser utilizado por otras organizaciones en todos los niveles de gobierno.
Secretario Alejandro N. Mayorkas: “Como mariscal de campo de la seguridad cibernética del gobierno federal, el DHS debe predicar con el ejemplo y buscar constantemente fortalecer la seguridad de nuestros propios sistemas. El programa Hack DHS incentiva a los piratas informáticos altamente calificados a identificar las debilidades de seguridad cibernética en nuestros sistemas antes de que puedan ser explotadas por malos actores. Este programa es un ejemplo de cómo el Departamento se está asociando con la comunidad para ayudar a proteger la seguridad cibernética de nuestra nación ”.
