सार:
सेमीकंडक्टर दिग्गज इंटेल ने हाल ही में घोषणा की है कि उसने अपने लंबे समय से चल रहे "बग बाउंटी" साइबर सुरक्षा भेद्यता इनाम कार्यक्रम को आधिकारिक तौर पर समाप्त कर दिया है। कार्यक्रम की पिछली इनाम संरचना के तहत, बाहरी सुरक्षा शोधकर्ताओं और व्हाइट हैट हैकर्स को इंटेल हार्डवेयर, फ़र्मवेयर या महत्वपूर्ण सॉफ़्टवेयर में उच्च जोखिम वाली सुरक्षा कमजोरियों की खोज करने और निजी तौर पर रिपोर्ट करने के लिए $100,000 तक का नकद पुरस्कार मिल सकता है। यह रणनीतिक समायोजन इंटेल के सुरक्षा भेद्यता संग्रह और सुरक्षा समुदाय सहयोग मॉडल में एक प्रमुख बदलाव का प्रतीक है।
दुनिया के प्रमुख चिप निर्माता के रूप में, इंटेल के बग बाउंटी प्रोग्राम ने पिछले कुछ वर्षों में महत्वपूर्ण भूमिका निभाई है। विशेष रूप से हार्डवेयर-स्तरीय पूर्वानुमानित निष्पादन और स्पेक्टर और मेल्टडाउन जैसे साइड-चैनल हमले की कमजोरियों की एक श्रृंखला के बाद वैश्विक ध्यान आकर्षित करने के बाद, यह कार्यक्रम संभावित कमजोरियों के निवारण और शून्य-दिन के हमलों को रोकने में मदद करने के लिए दुनिया के शीर्ष सुरक्षा विशेषज्ञों को आकर्षित करने के लिए इंटेल के लिए रक्षा की एक महत्वपूर्ण पंक्ति बन गया है। हालाँकि, जैसे-जैसे वैश्विक साइबर सुरक्षा अनुपालन आवश्यकताएँ विकसित होती हैं और कंपनी की आंतरिक सुरक्षा रणनीतियों की फिर से कल्पना की जाती है, इंटेल ने इस उच्च नकद इनाम मॉडल को समाप्त करने का निर्णय लिया है।
हालांकि इसने सार्वजनिक और स्वतंत्र शोधकर्ताओं के लिए बग बाउंटी कार्यक्रम को समाप्त कर दिया है, इंटेल ने जोर देकर कहा कि इसका मतलब यह नहीं है कि वह अपने उत्पाद सुरक्षा बचाव में ढील दे रहा है। इंटेल ने कहा कि भविष्य में, कंपनी विशिष्ट विश्वसनीय तृतीय-पक्ष सुरक्षा एजेंसियों, शैक्षणिक भागीदारों और उद्योग गठबंधनों के साथ लक्षित सुरक्षा परीक्षण सहयोग को गहरा करते हुए, अपनी बड़ी आंतरिक सुरक्षा अनुसंधान और विकास टीम पर अधिक भरोसा करेगी। इसके अलावा, इंटेल अभी भी शोधकर्ताओं द्वारा प्रस्तुत भेद्यता रिपोर्ट के लिए एक समन्वित समन्वित प्रकटीकरण चैनल बनाए रखेगा, लेकिन यह अब स्वचालित रूप से पिछले उच्च वित्तीय पुरस्कारों से मेल खाने का वादा नहीं करेगा।
इंटेल के फैसले पर साइबर सुरक्षा उद्योग की मिली-जुली प्रतिक्रिया रही है। प्रत्यक्ष वित्तीय प्रोत्साहन की कमी स्वतंत्र हैकरों के निर्माताओं को कमजोरियों की सीधे रिपोर्ट करने के उत्साह को कम कर सकती है, और कुछ अज्ञात कमजोरियों को काले बाजार में स्थानांतरित करने का कारण भी बन सकती है। हालाँकि, कुछ विश्लेषकों का मानना है कि तेजी से जटिल चिप आर्किटेक्चर के सामने, आम जनता के इनाम पर निर्भर रहना अब गहरे तकनीकी जोखिमों से निपटने में सक्षम नहीं है। अधिक व्यवस्थित पूर्व-सुरक्षा समीक्षा और लक्षित सहयोग स्थापित करने के लिए बजट में बदलाव करना वर्तमान लागत और दक्षता विचारों के तहत चिप निर्माताओं के लिए एक अपरिहार्य विकल्प हो सकता है।
टिप्पणियाँ