Bluescreen нанимает молодых хакеров Великобритании, которых власти посчитали достойным второго шанса, сообщает BBC. Бывшие преступники теперь противостоят анонимным онлайн-злоумышленникам.
Когда Джеку было 19 лет, полиция отправила к нему домой пять полицейских машин, техническую команду и фургон. "Было около 8:10 утра. Мне приснился кошмар, и я только начал смотреть "Короля льва". Дверь моей спальни открылась, и 10 правоохранителей пришли меня арестовать. Я совершенно этого не ожидал", — рассказал хакер.
Полиция была там по уважительной причине: в 16-летнем возрасте Джек украл личную информацию примерно у 1000 человек. Он заявил правоохранителям, что никогда не собирался использовать данные для своей выгоды; для него это было просто интеллектуальное упражнение.
Подобные истории не редкость в Bluescreen IT, которая сотрудничает с полицией в поиске хакеров. Молодых людей обвиняют в тяжких преступлениях, но компания предоставляет им второй шанс. Около 15 бывших взломщиков теперь работают в Центре обеспечения безопасности, так как их посчитали не "злонамеренными и способными к реформированию".
Другой сотрудник, 14-летний Кэмерон, был арестован по дороге в школу. Работники Национального агентства по борьбе с преступностью спланировали операцию так, чтобы Кэмерон вышел из дома и не смог уничтожить свои жесткие диски.
"До этого момента меня больше всего беспокоило, что я не сделал свою домашнюю работу по математике. Я шел в школу, когда услышал, как меня зовут. Я обернулся, и за мной шел мужчина в костюме. Он сказал мне, что я арестован, и 5 офицеров взяли меня. Я просто не осознавал, что мои действия были настолько серьезными. Это была всего лишь одна большая шутка – бездельничать. Никогда не думал, что я действительно причинял какой-то реальный вред", — поделился Кэмерон.
"Серые хакеры", такие как Джек и Кэмерон, считают, что они совершили свои преступления по причинам, не связанным с личной выгодой или кибертерроризмом. Иногда это могла быть практическая шутка, или, возможно, мотив состоял в том, чтобы начать атаку, ослабляющую сервер. Теперь они пытаются помешать другим — используя методы, которые они когда-то использовали — нанести тот же ущерб.
Виды хакеров
"Белые хакеры" – "хорошие парни" из мира взломщиков. Они знают, что делают, и используют свои таланты во благо, например, избавляются от вирусов или законно проверяют системы безопасности компаний и правительств.
"Черные хакеры" – "плохие парни". Именно они крадут ваши банковские реквизиты и продают их в даркнете. Они обычно взламывают ради личной выгоды, хотя это может быть какая-то форма кибершпионажа или протеста.
"Серые хакеры" – посередине. Они могут взломать компанию без разрешения, только чтобы указать на недостатки, не используя их. Их деятельность незаконна.
Путь к хакерской жизни не всегда одинаков, но многие истории похожи, и они часто начинаются с игр. Когда Кэмерон был младше, он любил возиться с вещами, чтобы посмотреть, как они работают.
"Мне не нравилось, когда мои лучшие результаты "переигрывали" в видеоиграх — мне всегда приходилось быть лучшим. Я стал делать "моды" — изменения в коде, которые позволяют получать более высокие оценки, что позже привело меня к онлайн-форумам, а затем — к темным областям Интернета. Я совершал кибератаки, а потом меня поймало Национальное агентство по борьбе с преступностью", — рассказал Кэмерон.
Для Джека, которому сейчас 23 года, именно его "лень" привела в мир компьютеров. "Мне было 12. Мы только начали заниматься алгеброй, но я не хотел этого делать. Я пошел домой и попытался сделать калькулятор для алгебры. Я старался идти в обход правил, как мог. Через некоторое время школы с меня было достаточно. Я получил пять выпускных экзаменов в 10 классе, а потом меня исключили", — поделился Джек.
Спустя всего четыре года после ареста Джек стал выполнять тестирование на проникновение — пытаясь взломать серверы клиентов, чтобы найти слабые места. Он и 19-летний Кэмерон также защищаются от входящих атак — область, где их опыт хакерства пригодится.
Кэмерон встретился с сотрудником полиции, арестовавшем парня 2014 году, в Bluescreen. Сержант Джон Аткин из Юго-Западного регионального подразделения по киберпреступности посещал курс безопасности компании в рамках своего профессионального развития.
По словам Аткина, весь смысл полицейской программы Cyber Futures заключается в том, чтобы "развивать людей". "Работая с Кэмероном и его семьей, предоставляя поддержку и знания, мы можем дать ему то место, где его будущее определено. Кэмерон хороший ребенок, поэтому у него все хорошо; будущее для него светлое", — заявил Аткин.
Будучи учениками, такие сотрудники, как Джек и Кэмерон, получают зарплату около 650 фунтов стерлингов в месяц, но после пяти лет работы они могут легко зарабатывать около 50 000 фунтов стерлингов в год.
Но для некоторых "реформированных" хакеров переход в профессиональную среду может быть большой корректировкой: даже встать с постели вовремя — это небольшая борьба для молодых людей, привыкших работать без присмотра, по собственному графику и по своим правилам. Теперь они должны проводить обычные рабочие часы в составе команды, занимающейся защитой интересов клиентов компании.
Это не просто вызов для новобранцев: некоторые из хакеров, прибывших в Bluescreen, страдают аутизмом. "Это был действительно тяжелый путь для нас и огромный курс обучения. Нам пришлось адаптировать то, как мы управляем людьми — если им нужно работать в определенном пространстве, мы пойдем и сделаем это. Речь идет о компромиссе", — объяснил директор компании Ричард Кэшмор.
