موارد مهم
- وب‌سایت کاخ سفید پیامی را در کد HTML خود مخفی کرد که خواستار استخدام کدگذار برای تیم فناوری خود بود.
- کارشناسان می گویند که روش "تخم مرغ عید پاک" برای پنهان کردن پیام ها لزوماً از نظر امنیت سایبری کار درستی نیست.
- اتخاذ گامی از سوی دولت برای اولویت بندی استخدام توسعه دهندگان چیز خوبی است.
چند روز پس از سوگند ریاست جمهوری بایدن، مردم متوجه پیامی محرمانه در وب سایت جدید کاخ سفید شدند که خواستار استخدام کدنویس ها شده بود.
پیام پنهان شده در HTML وب سایت اینگونه است: "اگر در حال خواندن این مطلب هستید، ما به کمک شما برای بهبود بهتر نیاز داریم. https://usds.gov." البته، فقط کسانی که به دنبال چیزی هستند می توانند کد را پیدا کنند، به همین دلیل است که کارشناسان می گویند تخم مرغ های عید پاک مانند این حرکت خوبی برای امنیت سایبری نیست.
"وقتی نرم افزار می نویسید، نحوه ارائه اطلاعات به کاربران باید از طریق [یک] رابط تعریف شده باشد. [اما] به این معناست که با گشتن در اطراف و جست و جو در مکان های غیرمعمول ممکن است چیز مفیدی بیابند، من فکر می کنم که تشویق می کند. اد آموروسو، مدیر عامل TAG Cyber، در یک مصاحبه تلفنی به Lifewire گفت: نوع رفتار اشتباه است.
پیام پشت پیام
برای اولین بار توسط یک کاربر توییتر پیدا شد، فراخوان نه چندان محرمانه برای کدنویسان برای پیوستن به تیم فناوری کاخ سفید موسوم به خدمات دیجیتال ایالات متحده، برای کسانی بود که در فناوری اطلاعات دارند و به اندازه کافی کنجکاو بودند که به این موضوع نگاه کنند. کد HTML کاخ سفید در چند روز اول دولت جدید.
تاکتیک پنهان کردن پیام های مخفی یا "تخم مرغ عید پاک" در کد HTML چیز جدیدی نیست و به دلایل مختلف توسط انواع شرکت ها استفاده شده است. به عنوان مثال، زمانی که مایکروسافت ورد به ماشین پین بال دزد تبدیل شد، اگر کاربر «آبی» را در سند Word تایپ کرد، آن را پررنگ کرد، سپس کلمه را به رنگ آبی تبدیل کرد.
اما آموروسو گفت که وب سایت کاخ سفید باید به جای تمرکز بر شیک بودن شکار برای یافتن یک تخم مرغ پنهانی عید پاک، بر امنیت و جذب نوع مناسب برنامه نویسی و کدنویسی تمرکز کند.
"در مهندسی نرم افزار، ما واقعاً چنین چیزهایی را دوست نداریم… این باید یک رابط امن و کاملاً تعریف شده باشد." او گفت.
Amoroso گفت که تخم مرغ های عید پاک مردم را تشویق می کند که به اطراف بچرخند، و در حالی که این مطمئناً یک نیاز کیفی برای کدنویس است، تا آنجا که نگرانی های امنیت سایبری وجود دارد، لزوماً کیفیتی نیست که در وب سایت کاخ سفید گنجانده شود.
"من آنچه را که آنها سعی می کردند انجام دهند متوجه می شوم، اما با تشویق مردم به این اطراف، این به کجا ختم می شود؟" او گفت.
اولویت‌بندی فناوری در دولت جدید
با این حال، حتی اگر کارشناسان بر این باورند که روشی که کاخ سفید برای درخواست کدگذاران برای درخواست درخواست کرد، بهترین راه نبود، آموروسو گفت که این اقدام عالی است که دولت تلاش می کند فناوری را اولویت بندی کند.
"برای آنها فوق العاده است که به دنبال توسعه دهندگان و بهبود زیرساخت های آنلاین باشند."
کدنویسانی که استخدام می شوند برای تیم فناوری خدمات دیجیتال ایالات متحده، متشکل از طراحان، مهندسان، و کارشناسان سیاست دیجیتال کار خواهند کرد. این تیم که توسط پرزیدنت باراک اوباما در سال 2014 تأسیس شد، وظایف مربوط به فناوری، مانند نوسازی وب‌سایت‌ها و پلتفرم‌های دولتی را بر عهده دارد.
Amoroso قبلاً به Lifewire گفته بود که دولت بایدن باید یک طرح موفقیت آمیز امنیت سایبری را اتخاذ کند که نگرانی های اصلی را برطرف کند.
دعوت کاخ سفید برای کدنویسان نمی تواند در زمان بهتری انجام شود، زیرا افراد جوانتر با تقاضای زیادی وارد حوزه امنیت سایبری می شوند. نظرسنجی Check Point Software Technologies در نوامبر 2020 نشان داد که 78 درصد از سازمان‌ها گفتند که کمبود مهارت‌های سایبری دارند.
با این حال، Amoroso اضافه کرد که برنامه نویس هایی که به امنیت سایبری توجه دارند به ویژه برای این دولت مفید خواهند بود.
"توسعه دهندگان نرم افزار زیرساخت ایجاد می کنند و امروزه همه ما می دانیم که هنگام توسعه نرم افزار می توانید از روش هایی پیروی کنید که خطرات امنیتی را کاهش می دهد." "این مهم است که به دنبال توسعه دهندگان با تجربه بیشتر در زمینه امنیت باشید."
اگر کدنویسی هستید که به امنیت سایبری توجه دارد، استفاده از آن ضرری ندارد. خدمات دیجیتال ایالات متحده از علاقه مندان می خواهد که مستقیماً برای درخواست موقعیت با آنها تماس بگیرند.
