Waarom hackers hacken

HackerOne voert jaarlijks een doorlichting uit van hackers die van code kraken hun (deeltijdse) beroep van hebben gemaakt. Uit het rapport van dit jaar valt onder meer op dat geld niet noodzakelijk de belangrijkste incentive is om deel te nemen aan zogenaamde ‘bug bounty’-programma’s, waarbij ze geld krijgen als ze belangrijke kwetsbaarheden in software kunnen vinden en rapporteren.

Speciale diensten

Steeds meer bedrijven maken gebruik van dergelijke programma’s om zich te wapenen tegen cybercriminelen die kwetsbaarheden willen uitbuiten. Daar zit meteen ook het grootste verschil tussen criminelen en hackers: de een wil kwaad aanrichten, terwijl de ander dat tracht te vermijden, en vaak de toestemming heeft om zijn kunsten de vrije loop te laten. Onder meer Apple en Facebook hebben een uitgebreid bounty-programma op poten gezet.

De motivatie voor zo’n programma’s is eenvoudig te vinden: wie beroep kan doen op experts die buiten het bedrijf staan, staat sterker dan wie enkel vertrouwt op interne medewerkers. Bovendien verlies je na een tijd het overzicht als je continu gefixeerd bent op een bepaald aspect van een stuk software – terwijl je een ander deel uit het oog verliest. Daarnaast zien honderd ogen gewoon meer dan tien.

Nobele doelen

HackerOne peilde dit jaar naar de motivatie van ‘ethische’ hackers. Doen ze het alleen voor het geld? Het antwoord is geen simpele ja of nee. Van de 617 ondervraagden zet maar liefst 72 procent geldgewin op de eerste plaats. Het wordt echter meteen gevolgd door het plezier van het hacken: 70 procent van de respondenten gaven aan dat ze zich ook willen amuseren, terwijl 66 procent de uitdaging apprecieert. 51 procent zegt het bovendien te doen om een verschil te maken in de wereld.

Geld blijft dus wel een belangrijke motivator voor hackers. In het onderzoek geeft zo 11 procent aan dat hij op jaarbasis meer dan 50.000 dollar verdient. 6 procent verdient meer dan 100.000 dollar met zijn talenten. Toch heeft ruim de helft van deze mensen het voorbije jaar ook meegewerkt aan projecten die niets opleverden. In totaal leeft 17 procent van de respondenten enkel en alleen van zijn hacks, terwijl voor 26 procent deze activiteit 76 tot 100 procent van hun inkomen bepaalt.

Respect

Loyaliteit speelt ten slotte ook een rol: 30 procent van de hackers geeft zo aan dat hij met een bepaald bedrijf werkt uit sympathie of uit bewondering voor het product. Het is verder ook interessant te weten dat de grote meerderheid van de respondenten mannen zijn onder de 34 jaar. Zo blijven enkele clichés toch nog steeds overeind.