Ai+ Projekts Uzticamība: kopienas drošības programma

Nauda, uzticība un atklāts uzaicinājums. Ai+, jauns Indijas viedtālruņu zīmols, met izaicinājumu drošības kopienai: atrodiet manas kļūdas un saņemiet atlīdzību.

Uzņēmums paziņoja par +Projekts Uzticamība, piecu gadu programmu, kas pārvērš ētiskos hakerus un neatkarīgos drošības pētniekus par agrīnas brīdināšanas sensoriem tā ierīcēm. Loģika ir tieša un praktiska. Novērsiet ievainojamības pirms klienti tās sastop. Rezultātā jābūt mazāk negaidītu datu noplūžu un stiprākai reputācijai jaunam zīmolam, kas cenšas izcelties.

Ai+ ir rezervējis 100 miljardus rūpiju, aptuveni 10,5 miljonus ASV dolāru, piecu gadu periodā, apmēram 20 miljardus rūpiju (2,3 miljonus USD) gadā, lai apbalvotu pētniekus un finansētu nepārtrauktu drošības darbu. Šis budžets norāda uz vairāk nekā simbolisku labvēlību; tas ir ilgstošs solījums paļauties uz kopienas veidotiem drošības auditiem, ne tikai uz iekšējām komandām.

Projekts Uzticamība nav vienreizēja kļūdu atklāšanas atlīdzību programma. Tas ir integrēts Ai+ plašākā privātuma un programmatūras stratēģijā, kurā ietilpst uzņēmuma NxtQuantum OS. Aicinot ārējos ekspertus pārbaudīt, izpētīt un ziņot, Ai+ sagaida pastāvīgu savas programmatūras kaudzes un drošības mehānismu novērtējumu.

Kāpēc tas ir svarīgi? Viedtālruņi ir personiskas seifas. Tie glabā bankas piekļuves datus, privātas sarunas un veselības ierakstus. Kad zīmols atver sevi pārbaudei, tas īstermiņā palielina riskus, jo pētnieki atradīs problēmas, bet tas arī paātrina labošanas, pārredzamības un atbildības nodrošināšanu. Tas ir kompromiss, ko izvēlas Ai+.

Ai+ izpilddirektors Madhu Seth ķērās pie neparasta soļa, publicējot aicinājumu Instagram, lūdzot izstrādātājus, kļūdu medniekus un drošības akadēmiskos pētniekus reģistrēties dalībai. Šis gājiens norāda uz mūsdienīgu PR pieeju: satikt kopienu tur, kur tā jau darbojas, un pārveidot labu gribu par izmērāmiem drošības rezultātiem.

Ir praktiski jautājumi, kas jāatrisina. Kā Ai+ verificēs un prioritizēs ziņojumus? Kāds būs atklāšanas laika grafiks? Vai atlīdzības mērosies pēc nopietnības un izmantojamības? Uzņēmuma finansējuma solījums atbild uz jautājumu 'vai mēs to varam atļauties?'; operatīvās detaļas noteiks, vai gan pētnieki, gan lietotāji gūs labumu.

Jaunam zīmolam reputācija ir tikpat svarīga kā tehniskās specifikācijas. Projekts Uzticamība var būt īsāks ceļš uz uzticamību, ja Ai+ ieviesīs caurspīdīgus procesus, laikus izlabo kļūdas un taisnīgu atalgojumu. Vai arī tas var kļūt par vēl vienu mērogojamu programmu, kuras ietekme būs atkarīga no rūpīgas izpildes.

Abos gadījumos Ai+ likme uz kopienas veidotu drošību maina diskusiju: nevis slēpt ievainojamības līdz kāds publisks incidents piespiedīs tās labot, zīmols tās lūdz atklāt uzreiz. Vai plašāka drošības kopiena pieņems izaicinājumu?