Группа испанских предпринимателей запустила первый в мире хакерский рынок Zerod – сервис, где предприниматели могут найти и нанять специалиста по тестированию безопасности. Сейчас на сайте доступно около 150 этических хакеров из 30 стран, а также уже было устранено более 1500 уязвимостей.
Группа испанских предпринимателей запустила первый в мире хакерский рынок Zerod – сервис, где предприниматели могут найти и нанять специалиста по тестированию безопасности. Сейчас на сайте доступно около 150 этических хакеров из 30 стран, а также уже было устранено более 1500 уязвимостей.
В мире растет спрос на безопасное и профессиональное испытание безопасности. Этическое хакерство получило значительный толчок в 2022 году, когда Министерство юстиции США объявило, что «добросовестные» исследования безопасности больше не будут привлекаться к ответственности согласно Закону о компьютерном мошенничестве и злоупотреблении.
Форма расширенного тестирования пера стала очень популярной, поскольку количество программ-требователей и атак иностранных агентов росло в геометрической прогрессии. По текущим оценкам, к 2028 году рынок может составить более $10 млрд.
Одной из ключевых особенностей нового сервиса Zerod является клиентский интерфейс. Он легок и чист, что освежает в отличие от более мрачного вида большинства охранных услуг. Доступные специалисты отображаются на яркой карте мира вместе со стильным окном наводки для оценки и выбора. Весь опыт напоминает фриланс-сервисы вроде Upwork, что должно сделать его намного доступнее для занятых ИТ-менеджеров, нуждающихся в нем, пишет TechRadar.
Хакеры должны иметь более 5-ти лет опыта, специальные сертификаты и учетные данные. Также они проходят тестирование, собеседование и соглашаются на непрерывный контроль при выполнении своих проектов.
Клиенты, требующие срочного пентеста, могут подписаться на получение трех быстрых ценовых предложений, из которых они могут выбрать хакера.
Помимо этой новой модели рынка Zerod также предлагает более традиционные услуги корпоративного агентства по кибербезопасности. Это включает более сложную проверку на проникновение, текущий судебно-медицинский анализ и внешнюю консультационную экспертизу, таких как предоставление услуг главного специалиста по информационной безопасности. Как и следовало ожидать, у компании есть комплексное страхование ответственности, а также сертификация ISO 27001, хотя на сайте нет четких условий соглашения SLA, что может вызвать беспокойство у некоторых пользователей.
