القبعات البيضاء في مرمى النيران: كيف تحوّل قوانين إيطاليا القراصنة الأخلاقيين إلى مجرمين

تبدأ بقَطْرة: إشارة، ثغرة، رسالة مسؤولة إلى شركة: «نظامكم مفتوح للهجوم». وبدلاً من الشكر، يتلقى الباحث الإيطالي تهديداً قانونياً - أو ما هو أسوأ، تحقيقاً جنائياً. في إيطاليا، الخط الفاصل بين بطلٍ سيبراني ومجرمٍ سيبراني ليس مجرد خطٍ مُشوَّش: إنه حقل ألغام قانوني، وقد جعلته الإصلاحات الأخيرة أكثر خطورة على من يحاول أن يكون «الطرف الجيد».

بين البحث والانتقام: الهاوية القانونية

يعمل القراصنة الأخلاقيون الإيطاليون - مختبرو الاختراق، وصيادو الثغرات، والباحثون المستقلون - في منطقة قانونية رمادية. فالنص الأساسي، المادة 615-تر من قانون العقوبات، وُضع قبل أكثر من 30 عاماً لمعاقبة الاختراق الخبيث، لكنه لا يميّز بين النية الإجرامية والبحث بحسن نية. إذا دخلت نظاماً دون إذن كتابي صريح، فأنت تخاطر بسنوات من السجن، بغض النظر عن دوافعك أو عمّا إذا كنت قد تسببت بأي ضرر.

وقد اعترفت قرارات قضائية حديثة أحياناً بأن الإفصاح المسؤول منفعة عامة، كما في قضية كاتانيا عام 2019، حيث أُسقطت التهم عن باحث أبلغ عن الثغرات بشكل مسؤول. لكن هذه استثناءات لا قاعدة. فكل قضية تخضع لتقدير غير متوقع من المدّعين العامين والقضاة، ولا توجد حماية قانونية منهجية.

القانون 90/2024: رفع الرهانات لا الدروع

في يونيو 2024، شددت إيطاليا موقفها. فقد زاد القانون 90/2024 العقوبات على الدخول غير المصرّح به، خصوصاً عندما يتعلق الأمر بأنظمة عامة أو صحية أو بنى تحتية حرجة - حيث تكون الحاجة إلى الكشف المبكر عن الثغرات هي الأكبر. ومع ذلك، لا يقدّم القانون أي «ملاذ آمن» للقراصنة الأخلاقيين الذين يتصرفون بحسن نية. والتساهل الوحيد مخصص لمن يساعدون المحققين بعد وقوع الحادث، لا لمن يحاولون منع الحوادث.

تباينات عالمية وحلول التفافية خاصة

في أماكن أخرى، هناك تقدم. فقد بنت هولندا نظاماً عملياً: تلتزم المؤسسات بعدم تقديم شكاوى إذا التزم الباحثون ببروتوكولات الإفصاح المسؤول، ويطبق الادعاء العام معايير واضحة لتجنب تجريم أصحاب القبعات البيضاء. وفي الولايات المتحدة، ضيّق قرار المحكمة العليا في قضية Van Buren تعريف «الدخول غير القانوني»، مانحاً بعض هامش الحركة للباحثين الذين يستخدمون بيانات اعتماد مشروعة. لكن حتى هذه النماذج ليست مثالية - وإيطاليا متأخرة كثيراً.

وفي غياب وضوح تشريعي، تحاول برامج مكافآت اكتشاف الثغرات سد الفجوة. إذ تحدد الشركات نطاق البحث وقواعده ومكافآته، وتمنح إذناً صريحاً (تعاقدياً). لكن هذه الحماية تتبخر إذا خرجت عن الحدود المحددة أو إذا كان الهدف نظاماً حرجاً - وهي حالات يمكن للمدعين العامين فيها التحرك بغض النظر عن موافقة الشركة.

فرص ضائعة وكلفة الخوف

تعترف لوائح الاتحاد الأوروبي مثل NIS2 بقيمة أبحاث الثغرات لكنها تتوقف دون توفير حماية قانونية. وقد تعثرت المقترحات الإيطالية لتقنين الاختراق بحسن نية. والنتيجة؟ يتردد الباحثون في الإبلاغ عن الثغرات، وتبقى العيوب الحرجة دون إصلاح، ويغادر محترفون موهوبون إلى دول ذات قواعد أوضح وأكثر أماناً.

الخلاصة: أمن عبر الوضوح - أو جمود

لقد خلقت قوانين إيطاليا القاسية والملتبسة أثراً مُثبِّطاً يقوّض الأمن السيبراني الوطني. وبرفض التمييز بين الجريمة والبحث، يخاطر المشرّعون بإسكات الخبراء أنفسهم الذين يمكنهم منع كوارث رقمية. وإلى أن تسنّ إيطاليا حماية قانونية حقيقية للقراصنة الأخلاقيين، ستظل كل ثغرة تُكتشف مقامرة - وستدفع البلاد بأكملها ثمن هذا الغموض القانوني.

WIKICROOK

• الإفصاح المسؤول: الإفصاح المسؤول هو الإبلاغ الخاص عن العيوب الأمنية إلى المورّدين، بما يتيح لهم إصلاح المشكلات قبل نشر المعلومات علناً.
• الملاذ الآمن: يوفّر الملاذ الآمن حماية قانونية للشركات التي تشارك المعلومات أو تلتزم بالقوانين بحسن نية، بما يحميها من المسؤولية.
• مكافأة اكتشاف الثغرات: مكافأة اكتشاف الثغرات هي برنامج تكافئ فيه الشركات الباحثين الأمنيين على العثور على ثغرات البرمجيات والإبلاغ عنها لتحسين الأمن السيبراني.
• اختبار الاختراق: يحاكي اختبار الاختراق هجمات سيبرانية على الأنظمة لتحديد نقاط الضعف الأمنية وإصلاحها قبل أن يستغلها قراصنة حقيقيون.
• الإفصاح المنسّق عن الثغرات: الإفصاح المنسّق عن الثغرات هو عملية تُبلَّغ فيها العيوب الأمنية إلى المورّدين بشكل خاص، بما يتيح وقتاً للإصلاح قبل الإفصاح العلني.