Група іспанських підприємців запустила перший у світі хакерський ринок Zerod — сервіс, де підприємці можуть знайти та найняти спеціаліста з тестування безпеки. Наразі на сайті доступні близько 150 етичних хакерів з 30 країн, а також вже було усунено понад 1500 вразливостей.
Група іспанських підприємців запустила перший у світі хакерський ринок Zerod — сервіс, де підприємці можуть знайти та найняти спеціаліста з тестування безпеки. Наразі на сайті доступні близько 150 етичних хакерів з 30 країн, а також вже було усунено понад 1500 вразливостей.
У світі зростає попит на безпечне та професійне тестування безпеки. Етичне хакерство отримало значний поштовх у 2022 році, коли Міністерство юстиції США оголосило, що «добросовісні» дослідження безпеки більше не будуть притягатися до відповідальності згідно з Законом про комп’ютерне шахрайство та зловживання.
Форма розширеного тестування пера стала дуже популярною, оскільки кількість програм-вимагачів та атак іноземних агентів зростала в геометричній прогресії. За поточними оцінками, до 2028 року ринок може становити понад $10 млрд.
Однією з ключових особливостей нового сервісу Zerod є клієнтський інтерфейс. Він легкий і чистий, що освіжає на відміну від більш похмурого вигляду більшості охоронних послуг. Доступні фахівці відображаються на яскравій карті світу разом зі стильним вікном наведення для оцінки та вибору. Весь досвід нагадує фріланс-сервіси на кшталт Upwork, що має зробити його набагато доступнішим для зайнятих ІТ-менеджерів, які його потребують, пише TechRadar.
Хакери повинні мати понад 5 років досвіду, спеціальні сертифікати та облікові дані. Також вони проходять тестування, співбесіду та погоджується на безперервний контроль під час виконання своїх проєктів.
Клієнти, яким потрібен терміновий пентест, можуть підписатися на отримання трьох швидких цінових пропозицій, з яких вони можуть вибрати хакера.
Крім цієї нової моделі ринку, Zerod також пропонує більш традиційні послуги корпоративного агентства з кібербезпеки. Це включає складнішу перевірку на проникнення, поточний судово-медичний аналіз і зовнішню консультаційну експертизу, як-от надання послуг головного спеціаліста з інформаційної безпеки. Як і слід було очікувати, компанія має комплексне страхування відповідальності, а також сертифікацію ISO 27001, хоча на сайті немає чітких умов угоди SLA, що може викликати занепокоєння у деяких користувачів.
