فعالیت هکرهای کلاه سفید در کشور قانونی می گردد - وبلاگ ساده

به گزارش وبلاگ ساده، هکر کلاه سفید (White Hat Hacker) به آن دسته از هکرهایی گفته می گردد که نقاط ضعف سیستم های رایانه ای را تست و شناسایی می نمایند اما نیت خرابکارانه ندارند و هدفشان نشان دادن ضعف سیستم های امنیتی شبکه های کامپیوتری به سازمان ها است.

مهدی محمدی در تبادل نظر با وبلاگ ساده با بیان اینکه قصد این است که متخصصان حوزه امنیت رایانه و هکرهای کلاه سفید به صورت قانونی در کشور فعالیت نمایند، گفت: با اعلام این فراخوان، علاوه بر احراز هویت و شناسنامه دار شدن فعالیت این متخصصان، امکان بازاریابی و جذب این افراد به وسیله شرکت هایی که احتیاج به متخصص امنیت دارند، فراهم می گردد.

وی با اشاره به اینکه تا به امروز هکرها به صورت غیرقانونی در کشور فعال بوده اند، گفت: با اعلام این فراخوان، شاهد احراز هویت هکرهای قابل اعتماد خواهیم بود و برای این فعالیت، یک بازار کسب و کار ایجاد می گردد. به این ترتیب که ارتباط هکرها با شرکت هایی که به متخصص تست نفوذ احتیاج دارند برقرار می گردد و ما نیز در حوزه هایی که از نظر امنیت اطلاعات برایمان دارای اهمیت است، از این متخصصان استفاده می کنیم.

دبیر ستاد توسعه فناوری های اقتصاد دیجیتال و هوشمندسازی معاونت علمی و فناوری ریاست جمهوری با بیان اینکه هنوز آمار دقیقی از تعداد هکرهای فعال در کشور وجود ندارد اما به نظر می رسد که تعداد زیادی از متخصصان در این حوزه فعالیت می نمایند، ادامه داد: حتی شواهد نشان می دهد که بسیاری از این هکرها، به بیرون از کشور خدماتی می دهند و اقدامات بین المللی خوبی انجام داده اند. بر این اساس برای آنکه این شخصیت ها که اغلب حقیقی هستند به مسائل امنیتی برخورد ننمایند، قصد داریم که فعالیت آنها را شناسنامه دار کنیم.

محمدی تاکید نمود: با این وجود، شاهد شکل گیری یک دیتابیس از هکرهای قابل اعتماد در کشور خواهیم بود که می توانند به حل مسائل امنیتی سامانه های دولتی و خصوصی یاری نمایند.

وی گفت: در جهان نیز هکر بودن یک شغل محسوب می گردد اما در ایران تا به امروز این ظرفیت ها شناسایی نشده و این فعالیت ها نیز ساماندهی نشده تا هکرها در مظان اتهام نباشند.

دبیر ستاد توسعه فناوری های اقتصاد دیجیتال و هوشمندسازی معاونت علمی و فناوری ریاست جمهوری گفت: در کنار قانونمند شدن فعالیت هکرهای قابل اعتماد، معاونت علمی یک سری پروژه هایی را برای انجام این اشخاص تعریف خواهد نمود تا مسائل امنیتی سیستم های سازمانی را شناسایی و رفع نمایند.