DOD, Hacker Programını Herkese Açık Olarak Erişilebilen Tüm Savunma Bilgi Sistemlerine Genişletiyor. Program, 2016’da başlayan “Hack the Pentagon” girişiminin başarısından doğdu. Bu girişim, Defence Digital Service’in bir “bug ödülü” programı sunmasını ve bilgisayar korsanlarıyla etkileşim kurmasını sağladı. Bu programdan önce bir güvenlik açığı tespit etseler bile, bilgisayar korsanlarının DOD ile etkileşime girmesinin gerçekten bir yolu yoktu. Savunma Dijital Hizmet direktörü Brett Goldstein, “Bu nedenle, birçok güvenlik açığı bildirilmedi” dedi. “DOD Güvenlik Açığı Politikası, hacker topluluğuyla çalışmanın ve hatta sistemlerdeki güvenlik açıklarını bulup düzeltmek için bilgisayar korsanlarını işe almanın etkinliğini gösterdiğimiz için 2016 yılında başlatıldı.” Orijinal politika, DOD’nin halka açık web siteleri ve uygulamalarıyla sınırlıydı. Goldstein, bugün duyurulan genişlemenin, halka açık tüm DOD ağları, frekans tabanlı iletişim, Nesnelerin İnterneti, endüstriyel kontrol sistemleri ve daha fazlasıyla ilgili güvenlik açıklarının araştırılmasına ve raporlanmasına izin verdiğini söyledi. “Bu genişleme, hükümetin güvenliğe yaklaşımını dönüştürmenin ve DOD içindeki mevcut teknoloji durumunu atlamanın bir kanıtıdır,” dedi. DOD Siber Suç Merkezi programı denetler. Merkez direktörü Kristopher Johnson, genişlemenin bir sonraki mantıklı adım olduğunu söyledi. “Departman, genel saldırı yüzeyimizin bir kısmını oluşturdukları için DOD web sitelerinin yalnızca başlangıç olduğu perspektifini her zaman korumuştur” dedi. Güvenlik Açığı İfşa Programı’nın başlatılmasından bu yana, bilgisayar korsanları 29.000’den fazla güvenlik açığı raporu gönderdiler ve bunların yüzde 70’inden fazlası geçerli olduğu belirlendi.