تعد منصات مكافآت اكتشاف الثغرات من الابتكارات المؤسسية الحديثة في صناعة الأمن السيبراني، فهي أسواق ذات جانبين تربط الشركات بالباحثين الأمنيين الأفراد المعروفين بالمخترقين الأخلاقيين لتيسير اكتشاف الثغرات في البرمجيات والإبلاغ عنها، وتتناول هذه الدراسة الاقتصاد البسيط الكامن وراء هذه المنصات، فتصف أولًا آلية عملها الأساسية، ثم تختبر تجريبيًا أثر صدمة خارجية مفاجئة تمثلت في جائحة كورونا على إحدى المنصات الرائدة في هذا المجال، مستثمرة في تلك الصدمة فرصة بحثية نادرة لملاحظة كيفية استجابة عرض العمل البحثي الأمني لتغير الظروف الاقتصادية للباحثين وفرصهم البديلة
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى فهم آلية عمل منصات مكافآت اكتشاف الثغرات وقياس أثر صدمة خارجية في سوقها، فشرحت أساسيات المنصة بوصفها سوقًا ذا جانبين يحصل فيه الباحثون على التقدير لقاء الإرسالات الصحيحة، بينما لا يكافأ ماليًا إلا أول إرسال لثغرة مميزة بعينها في بيئة تشبه البطولات التنافسية، ثم فحصت تجريبيًا أثر جائحة كورونا على منصة بغ كراود إحدى المنصات الرائدة في هذا الحقل، مفترضة أن الصدمة قلصت مجموعة الفرص المتاحة لكثير من الباحثين الأمنيين ممن ربما فقدوا وظائفهم أو وضعوا في إجازات من أعمالهم الأساسية
ثانيًا: أبرز النتائج
أظهرت النتائج أن الصدمة الخارجية أدت إلى إزاحة كبيرة في منحنى العرض نحو اليمين، فازداد عدد الإرسالات وعدد الباحثين الجدد المنضمين إلى المنصة ازديادًا ملحوظًا خلال مدة الجائحة، غير أن هذه الزيادة رافقها نمو كبير في الإرسالات الصحيحة المكررة أي الثغرات المعروفة سلفًا، بما خفض احتمال فوز الباحث الفرد بمكافأة مالية، ونتج عن زيادة العرض انخفاض دال في سعر التوازن للإرسالات الصحيحة يعزى في معظمه إلى أثر جانب العرض المتمثل في الإرسالات المكررة، وهي نتيجة تكشف أن وفرة الباحثين لا تعني تلقائيًا وفرة في الاكتشافات الفريدة
وتوضح هذه الدينامية طبيعة المنافسة الشبيهة بالبطولات في هذه الأسواق، فحين يتدفق الباحثون على الأهداف ذاتها تتسابق إرسالاتهم على ثغرات محدودة العدد نسبيًا، فيتكرر اكتشاف الثغرة الواحدة مرات عدة ولا يظفر بالمكافأة إلا صاحب الإرسال الأول، وهو ما يبدد جزءًا من الجهد البحثي الجماعي ويعيد تشكيل حوافز المشاركة وأسعارها التوازنية في المنصة بصورة تستحق الانتباه الاقتصادي والمؤسسي
ثالثًا: دلالات الدراسة وتطبيقاتها
تشير النتائج إلى أنه لو صاحب زيادة العرض زيادة أكبر في عدد الشركات وبرامج مكافآت اكتشاف الثغرات على المنصة، لكان بالإمكان اكتشاف عدد أكبر بكثير من الثغرات البرمجية الفريدة، وهو ما ينطوي على دلالة مهمة لتصميم أسواق الأمن السيبراني وسياساتها، إذ يتطلب تحويل طاقة الباحثين المتاحة إلى اكتشافات جديدة توسيع جانب الطلب وتنويع البرامج والأهداف، كما تفيد هذه النتائج الشركات في تقدير أثر الظروف الاقتصادية العامة في إمداد السوق بالباحثين الأمنيين وفي تسعير المكافآت بما يحقق التوازن بين جذب الباحثين وكفاءة الإنفاق الأمني
وتفيد النتائج كذلك مشغلي المنصات في تصميم آليات تقلل هدر الجهد المكرر، كتحسين إشعارات الثغرات المكتشفة وتوجيه الباحثين نحو أهداف أقل ازدحامًا، وتفيد الباحثين الأفراد في فهم كيفية تغير فرصهم التنافسية مع تقلبات السوق، كما تثري النتائج فهم أسواق العمل الحر الرقمية عمومًا حين تتعرض لصدمات اقتصادية كلية تعيد تشكيل جانبي العرض والطلب فيها بصورة متزامنة وغير متماثلة
وتكمن القيمة المنهجية للدراسة في توظيفها الجائحة صدمة خارجية غير مصطنعة، أي تغيرًا لم يصنعه الباحثون ولم تتسبب فيه المنصة ذاتها، وهو ما يسمح بعزل أثر تغير ظروف الباحثين الاقتصادية عن العوامل الداخلية للسوق، فتقرأ الزيادة في العرض بوصفها استجابة لانكماش الفرص البديلة في سوق العمل التقليدي لا نموًا عضويًا في شعبية المنصة وحدها، كما يعمق وصف الدراسة لأساسيات المنصة فهم هذا النموذج الاقتصادي الجديد، إذ يجمع بين سمات الأسواق والبطولات معًا، فالسوق يربط طرفي العرض والطلب ويحدد الأسعار، والبطولة تجعل المكافأة لمن يسبق غيره إلى الاكتشاف ذاته، ومن هذا الازدواج تنشأ ديناميات المنافسة والتكرار والهدر التي رصدتها النتائج وشرحت آلية تكونها
وخلاصة القول إن هذه الدراسة تقدم تحليلًا اقتصاديًا تجريبيًا دقيقًا لسوق منصات مكافآت اكتشاف الثغرات، فتبين كيف أعادت صدمة جائحة كورونا تشكيل العرض والأسعار والحوافز في هذا السوق الوليد، بما يثري أدبيات اقتصاديات الأمن السيبراني وأسواق العمل الرقمية، ويفيد مشغلي المنصات والشركات والباحثين في فهم ديناميات هذا النموذج التعاوني لحماية البرمجيات
