Key Takeaways
- Die Website des Weißen Hauses hat eine Nachricht in ihrem HTML-Code versteckt, in der sie aufgefordert werden, Programmierer für ihr Technologieteam einzustellen.
- Experten sagen, dass die "Osterei"-Methode zum Verstecken von Nachrichten nicht unbedingt das Richtige in Bezug auf die Cybersicherheit ist.
- Dass die Verw altung einen Schritt zur Priorisierung der Einstellung von Entwicklern unternimmt, ist jedoch eine gute Sache.
Ein paar Tage nach der Vereidigung von Präsident Biden bemerkten die Leute eine geheime Nachricht, die auf der neuen Website des Weißen Hauses versteckt war und dazu aufrief, Programmierer einzustellen.
Die im HTML der Website versteckte Nachricht lautet: "Wenn Sie dies lesen, brauchen wir Ihre Hilfe, um besser wieder aufzubauen. https://usds.gov." Natürlich kann nur der Suchende den Code finden, weshalb Experten sagen, dass solche Ostereier kein guter Schachzug für die Cybersicherheit sind.
"Wenn Sie Software schreiben, sollte die Art und Weise, wie Sie Benutzern Informationen präsentieren, über [eine] definierte Schnittstelle erfolgen. [Aber] impliziert, dass sie durch Herumstöbern und Suchen an ungewöhnlichen Orten etwas Nützliches finden könnten, denke ich, dass das ermutigend ist die falsche Art von Verh alten", sagte Ed Amoroso, der CEO von TAG Cyber, Lifewire in einem Telefoninterview.
Die Botschaft hinter der Botschaft
Zuerst von einem Twitter-Nutzer gefunden, war der jetzt nicht mehr so geheime Aufruf an Programmierer, dem Technologieteam des Weißen Hauses beizutreten – bekannt als US Digital Services – für diejenigen gedacht, die technisch versiert und neugierig genug sind, sich das anzusehen Der HTML-Code des Weißen Hauses in den ersten Tagen der neuen Regierung.
Die Taktik, geheime Nachrichten oder "Ostereier" in HTML-Code zu verstecken, ist nichts Neues und wurde von allen Arten von Unternehmen aus verschiedenen Gründen verwendet. Nehmen wir zum Beispiel das eine Mal, als Microsoft Word in einen Flipperautomaten verwandelt wurde, als ein Benutzer „Blau“in ein Word-Dokument tippte, es fett formatierte und dann das Wort in die Farbe Blau verwandelte.
Aber Amoroso sagte, die Website des Weißen Hauses sollte sich auf Sicherheit konzentrieren und die richtige Art von Programmier- und Codierungskandidaten anziehen, anstatt sich auf die Trendigkeit der Jagd zu konzentrieren, um ein verstecktes Osterei zu finden.
"In der Softwareentwicklung mögen wir so etwas nicht wirklich … es sollte eine klar definierte, sichere und sichere Schnittstelle sein", sagte er.
Amoroso sagte, Ostereier ermutigten die Leute, herumzustöbern, und obwohl dies sicherlich ein Qualitätserfordernis für einen Programmierer ist, ist es nicht unbedingt eine Qualität, die in die Website des Weißen Hauses aufgenommen werden sollte, was Cybersicherheitsbedenken betrifft.
"Ich verstehe, was sie zu tun versuchten, aber die Leute dazu zu ermutigen, herumzustöbern, wo soll das enden?" sagte er.
Priorisierung der Technik in der neuen Regierung
Allerdings, auch wenn Experten glauben, dass die Art und Weise, wie das Weiße Haus nach Programmierern fragte, sich nicht zu bewerben, nicht der beste Weg war, sagte Amoroso, es sei eine ausgezeichnete Sache, dass die Regierung sich bemüht, Technologie zu priorisieren.
"Es ist wunderbar [für sie], nach Entwicklern zu suchen und Online-Infrastrukturen zu verbessern", sagte er.
Eingestellte Programmierer werden für das Technologieteam von US Digital Services arbeiten, das sich aus Designern, Ingenieuren und Experten für digitale Richtlinien zusammensetzt. Das 2014 von Präsident Barack Obama gegründete Team befasst sich mit technologiebezogenen Themen wie der Modernisierung von Websites und Plattformen der Regierung.
Amoroso teilte Lifewire zuvor mit, dass die Biden-Administration einen erfolgreichen Cybersicherheitsplan verabschieden muss, der die Hauptanliegen angeht.
Der Ruf des Weißen Hauses nach Programmierern könnte zu keinem besseren Zeitpunkt kommen, da jüngere Menschen sehr gefragt im Bereich der Cybersicherheit sind. Eine Umfrage von Check Point Software Technologies vom November 2020 ergab, dass 78 % der Unternehmen angaben, einen Mangel an Cyber-Fähigkeiten zu haben.
Amoroso fügte jedoch hinzu, dass Programmierer mit einem Auge für Cybersicherheit für diese Verw altung besonders nützlich wären.
"Softwareentwickler bauen Infrastrukturen auf und heutzutage wissen wir alle, dass es Praktiken gibt, die Sie bei der Softwareentwicklung befolgen können, um das Sicherheitsrisiko zu verringern", sagte er. "Es ist wichtig, nach Entwicklern zu suchen, die mehr Erfahrung mit Sicherheit haben."
Wenn Sie ein Programmierer mit einem Auge für Cybersicherheit sind, schadet es nicht, sich zu bewerben. US Digital Services bittet Interessenten, sich direkt an sie zu wenden, um sich für eine Stelle zu bewerben.
