Рса: скільки порушень безпеки можна знайти?

Pwnie Express, виробник мобільного інструменту проникнення Pwn Plug, кидає вам виклик виявити можливі порушення безпеки у відеоконкурсі Pwnie Up. Перегляньте відео, перелічіть порушені вами порушення, і ви можете виграти Pwn Plug. Не впевнені, що ви виграєте? Pwn Plug - це прихований пристрій, який дозволяє тестеру на проникнення дистанційно виконувати тести мережевої безпеки.

На конференції RSA я зустрівся з М. Ентоні. Х'юз, директор Федерального відділу продажів та маркетингу для Pwnie Express. Його захоплення керівництвом та продуктовою лінією компанії було заразливим. "Будь-яка організація, достатньо велика, щоб мати мережевого адміністратора, повинна робити тестування пера", - сказав Х'юз. "Зараз у світі, в уряді, ми переживаємо те, що є безпрецедентним. Ті, хто цього не знає, мають голову в піску. Уявіть собі, 535 мільйонів записів порушені, ціною 235 доларів за запис . Ми робимо щось не так ".

На питання, чи може бути безвідповідальним продавати товарний ряд, який могли б використовувати хакери, Х'юз жорстоко не погодився. "Інструменти для проникнення на проникнення вже є у вільному доступі", - сказав Х'юз. "Ми надаємо доступні інструменти, які хакери вже мають. Наші інструменти дозволяють вам перевірити безпеку вашої мережі, використовуючи абсолютно ті самі атаки, які використовував би хакер".

Поряд із існуючою лінією Pwn Plug та додатком Pwn Phone, Pwnie Express тепер пропонує Pwn Pad - планшет, повністю завантажений інструментами для тестування. Крім того, вони щойно вийшли з новою технікою Enterprise Pentesting Appliance (EPA). Х'юз пояснив, що EPA "розширює покриття на велику кількість віддалених офісів, пропонує стійкі можливості перегляду пенітерів і ним можна керувати централізовано".

Хьюз зробив висновок: "У нас відбувається вибух у Pwnie Express. Це чудова компанія, і вона подарувала унікальний досвід для всіх нас … Те, що ми робимо, є правильним і своєчасним, і прийняття широко розповсюдженого мовлення неминуче неминуче призведе. до кращої позиції безпеки ".

Щоб переглянути всі публікації з нашого висвітлення RSA, перегляньте нашу сторінку Показати звіти.