پول، اعتماد و یک دعوتنامه باز. ایآی پلاس، برند نوپای هندی در بازار گوشیهای هوشمند، برای جامعه امنیت سایبری یک چالش جدی مطرح کرده است: نقصهای مرا پیدا کنید و پاداش بگیرید.
این شرکت از «پروژه اعتماد پلاس» رونمایی کرده است؛ برنامهای پنجساله که هکرهای اخلاقی و پژوهشگران مستقل امنیت را به حسگرهای هشدار زودهنگام برای دستگاههای این برند تبدیل میکند. منطق این طرح ساده و کاملا کاربردی است: آسیبپذیریها پیش از آنکه کاربران با آنها روبهرو شوند، برطرف شوند. نتیجه مورد انتظار، کاهش رخنههای غافلگیرکننده و ساختن اعتباری محکمتر برای برندی جوان است که میخواهد در بازار رقابتی متمایز دیده شود.
ایآی پلاس برای پنج سال، ۱۰۰ میلیارد روپیه، حدود ۱۰.۵ میلیون دلار، کنار گذاشته است؛ یعنی تقریبا ۲۰ میلیارد روپیه، معادل ۲.۳ میلیون دلار در سال، تا به پژوهشگران پاداش دهد و فعالیتهای مستمر امنیتی را تامین مالی کند. این بودجه چیزی فراتر از یک حسن نیت نمادین را نشان میدهد؛ این یک سرمایهگذاری پایدار بر ممیزی امنیتی جامعهمحور است، نه اتکای صرف به تیمهای داخلی.
پروژه اعتماد یک برنامه مقطعی باگبانتی نیست. این طرح با راهبرد گستردهتر ایآی پلاس در حوزه حریم خصوصی و نرمافزار یکپارچه شده است؛ راهبردی که سیستمعامل بومی نکستکوانتوم را هم شامل میشود. ایآی پلاس با دعوت از متخصصان بیرونی برای بررسی دقیق، آزمون نفوذ و گزارشدهی، انتظار دارد پشته نرمافزاری و سازوکارهای امنیتی خود را بهصورت پیوسته ارزیابی کند.
چرا این موضوع اهمیت دارد؟ گوشیهای هوشمند گاوصندوقهای شخصی ما هستند. آنها اطلاعات بانکی، گفتوگوهای خصوصی و سوابق سلامت را در خود نگه میدارند. وقتی یک برند خود را در معرض بررسی عمومی قرار میدهد، در کوتاهمدت با ریسکهایی روبهرو میشود، چون پژوهشگران حتما مشکلاتی پیدا خواهند کرد؛ اما همین رویکرد، رفع اشکال، شفافیت و پاسخگویی را سرعت میبخشد. این همان معاملهای است که ایآی پلاس انتخاب کرده است.
مادو ست، مدیرعامل ایآی پلاس، با اقدامی غیرمعمول فراخوان مشارکت را در اینستاگرام منتشر کرد و از توسعهدهندگان، شکارچیان باگ و دانشگاهیان حوزه امنیت خواست برای حضور در برنامه ثبتنام کنند. این حرکت از یک الگوی روابط عمومی مدرن خبر میدهد: با جامعه هدف در جایی ارتباط بگیر که هماکنون در آن فعال است و حسن نیت را به نتایج قابل اندازهگیری در امنیت گوشی هوشمند تبدیل کن.
با این حال، پرسشهای اجرایی مهمی باقی مانده است. ایآی پلاس گزارشها را چگونه اعتبارسنجی و اولویتبندی میکند؟ چه جدول زمانی برای افشای آسیبپذیریها در نظر گرفته میشود؟ آیا میزان پاداش با شدت آسیبپذیری و قابلیت بهرهبرداری از آن افزایش مییابد؟ تعهد مالی شرکت به پرسش «آیا از پس هزینه آن برمیآییم؟» پاسخ میدهد؛ اما جزئیات عملیاتی تعیین میکند که آیا هم پژوهشگران امنیتی و هم کاربران برنده خواهند بود یا نه.
برای یک برند جوان، اعتبار به اندازه مشخصات فنی اهمیت دارد. اگر ایآی پلاس با فرایندهای شفاف، وصلههای بهموقع و پرداخت منصفانه پیش برود، پروژه اعتماد میتواند مسیری کوتاهتر برای کسب اعتماد بازار باشد. در غیر این صورت، ممکن است به برنامهای مقیاسپذیر تبدیل شود که اثر واقعی آن کاملا به اجرای دقیق وابسته است.
در هر صورت، شرطبندی ایآی پلاس روی امنیت جمعسپاریشده جهت گفتوگو را تغییر میدهد: بهجای پنهان کردن آسیبپذیریها تا زمانی که یک رخداد عمومی شرکت را مجبور به اصلاح کند، این برند از همان ابتدا خواهان یافتن آنهاست. آیا جامعه گسترده امنیت سایبری این چالش را خواهد پذیرفت؟
.avif)
نظر بگذارید
نظرات (3)
پول گذاشتن نشون از جدیت داره ولی ۵ سال خیلی طولانیه، بنظرم جزئیات عملیاتی و نحوه اعتبارسنجی رو زودتر باید اعلام کنن، وگرنه بیفایده است
این واقعا کار میکنه؟ اگه فرایند اعتبارسنجی و جدول زمانبندی افشا روشن نباشه، کلی گزارش بینتیجه میاد و پاداشها هم نامشخص میمونه
وای، این حرکت جسورانهست! ولی نسبت به اجراش واقعا نگرانم، ۱۰۰ میلیارد پوله... شفافیت و سرعت وصله شرطه، اگه درست بشه عالی میشه