Rsa: quants incompliments de seguretat es poden trobar?

Pwnie Express, creador de l’eina de penetració mòbil Pwn Plug, us repta a detectar els possibles incompliments de seguretat al concurs de vídeos Pwnie Up. Mireu el vídeo, enumereu les infraccions que observeu i podríeu guanyar un Pwn Plug. No esteu segur del que guanyaríeu? El Pwn Plug és un dispositiu furtiu que permet a un provador de penetració realitzar proves de seguretat de xarxa de forma remota.

A la Conferència de RSA, em vaig reunir amb M. Anthony. Hughes, director, vendes i màrqueting federals de Pwnie Express. El seu entusiasme per la direcció i la línia de productes de l’empresa era infecciosa. "Qualsevol organització prou gran com per tenir un administrador de xarxa hauria de fer proves de ploma", va dir Hughes. "Ara mateix al món, al govern, estem experimentant alguna cosa sense precedents. Els que no ho saben tenen el cap a la sorra. Imagineu-vos que 535 milions de registres estan compromesos, amb un cost de 235 dòlars per registre. "Estem fent alguna cosa malament."

Preguntat sobre si pot ser irresponsable vendre una línia de productes que pugui ser utilitzada pels pirates informàtics, Hughes no es va mostrar d'acord. "Les eines de prova de penetració ja estan disponibles lliurement", va dir Hughes. "Estem posant a la disposició les eines que els hackers ja tenen. Les nostres eines us permeten provar la seguretat de la vostra xarxa mitjançant els mateixos atacs que un pirata pirates utilitzarien."

Juntament amb la línia Pwn Plug i l’aplicació Pwn Phone existents, Pwnie Express ara ofereix el Pwn Pad: una tauleta totalment carregada d’eines de prova. A més acaben de sortir amb un nou Enterprise Pentesting Appliance (EPA). Hughes va explicar que l'EPA "estén la cobertura a un gran nombre d'oficines remotes, ofereix capacitats de pentesting persistents i es pot gestionar de forma central".

Hughes va concloure: "Tenim una gran explosió a Pwnie Express. És una empresa fantàstica i ha presentat una experiència única per a tots nosaltres… El que estem fent és correcte i oportú, i inevitablement l’adopció de pentesting generalitzat serà possible. cap a una millor postura de seguretat."

Per veure totes les publicacions de la nostra cobertura RSA, consulteu la nostra Mostra de informes.