Fries hackersduo maakt wereldwijd naam als ‘vriendelijke inbrekers’

Het platform van ‘vriendelijke inbrekers’ Abma en Prins, HackerOne, begon als een polderavontuur maar groeide uit tot een groot internationaal succes. ‘Cybersecurity is nog steeds een relatief nieuwe bedrijfstak. Organisaties beginnen het belang en de waarde te zien van ons werk’, zegt Abma tegen kennisplatform Quora. HackerOne biedt mensen die beveiligingsproblemen vinden een beloning, een zogeheten bug bounty. Vaak is dat een financiële vergoeding, en die kan flink oplopen. Zeker zes vriendelijke hackers zijn door hun bijdragen aan HackerOne miljonair geworden.

‘Michiel en ik hadden in het begin moeite om bedrijven ervan te overtuigen dat ze ons moesten contracteren. We hackten destijds al zes jaar, maar hadden geen echte werkervaring. Daarom kwamen we op het idee om elke potentiële nieuwe klant een taart aan te bieden als we niet binnen 30 minuten een beveiligingsprobleem in hun systemen zouden kunnen vinden. Iedereen vond het geweldig en ging erop in. In de anderhalf jaar waarin we dat deden, hebben we nooit taart hoeven kopen. Het maakte mensen meteen duidelijk waartoe we in staat waren en velen kozen ervoor om met ons in zee te gaan.’

De drijfveren van Abma en Prins verteld aan de hand van drie van hun uitspraken:

1. ‘Het is ongelooflijk hoe afhankelijk onze economie is van onveilige systemen’

Het datalek bij de NL-Alert-app, DDoS-aanvallen die de stroomvoorziening platleggen of de dienstverlening van banken. Er zijn tegenwoordig wekelijks berichten over cyberaanvallen. De redenen voor dit soort aanvallen zijn talrijk: wraak van een ontslagen medewerker, criminelen op zoek naar losgeld, Russische trollen die andere landen pesten, een ijdele whizzkid die wil laten zien hoe slim hij is… Soms is de schade snel hersteld, vaker lopen de kosten in de miljoenen euro’s. Bedrijven die werken met gevoelige data zoals persoonsgegevens (ziekenhuizen, banken, de Belastingdienst), hebben vaak eigen programmeurs in huis. Om dan hackers in te huren die op zoek gaan naar programmeerfoutjes, voelt tegenstrijdig. ‘We werken weliswaar al enige tijd voor bijvoorbeeld Goldman Sachs, maar bij iedere bank waar we aankloppen schrikken ze nog steeds van de gedachte dat er iemand van buiten op zoek gaat naar zwakke plekken in hun software’, zei Abma onlangs tegen het Financieele Dagblad.

Tekst gaat door onder het kader en de banner

2. ‘Het veld is simpelweg te breed voor één persoon om alles te leren, met elkaar kunnen we succesvol zijn’

Het is onmogelijk om alle kennis van ‘de achterkant’ van het web te hebben. Er bestaan alleen al meer dan honderd programmeertalen en ieder systeem is anders. ‘Veel mensen beginnen met hacken omdat ze denken dat dit een gemakkelijke manier is om geld te verdienen, maar belangrijker is de leerervaring.’

3. ‘Tien jaar geleden konden hackers die een kwetsbaarheid in de software van een bedrijf meldden, gearresteerd worden. Tegenwoordig kunnen ze ervoor betaald krijgen’

HackerOne wil het internet veiliger maken. ‘Hoewel ik aan de goede kant van de geschiedenis belandde, ging dat niet zonder hobbels onderweg’, vertelt Michiel Prins aan het platform Thrive Global. ‘Als hacker krijg je een adrenalinestoot van het binnendringen van plekken waar je niet zou moeten zijn. Jobert en ik kregen ooit behoorlijke problemen toen we het tv-netwerk van onze middelbare school hackten. Wij dachten dat het een onschuldige grap was, maar de school vond van niet.’ Het was een belangrijk leermoment én een motivatie. ‘Ik groeide uit tot een bekwame, ervaren en bovenal verantwoordelijke hacker.’