Rsa: quantas violações de segurança você encontra?

A Pwnie Express, fabricante da ferramenta de penetração móvel Pwn Plug, desafia você a identificar possíveis violações de segurança no concurso de vídeo Pwnie Up. Assista ao vídeo, liste as violações observadas e você poderá ganhar um Pwn Plug. Não sabe ao certo o que estaria ganhando? O Pwn Plug é um dispositivo furtivo que permite que um testador de penetração realize testes de segurança de rede remotamente.

Na conferência da RSA, encontrei-me com o Sr. Anthony. Hughes, diretor de vendas e marketing federal da Pwnie Express. Seu entusiasmo pela direção e pela linha de produtos da empresa era contagioso. "Qualquer organização grande o suficiente para ter um administrador de rede deve fazer testes com caneta", disse Hughes. "Agora, no mundo, no governo, estamos enfrentando algo sem precedentes. Quem não o conhece está de cabeça para baixo. Imagine 535 milhões de registros comprometidos, a um custo de US $ 235 por registro Estamos fazendo algo errado."

Questionado se pode ser irresponsável vender uma linha de produtos que possa ser usada por hackers, Hughes discorda veementemente. "As ferramentas de teste de penetração já estão disponíveis gratuitamente", disse Hughes. "Estamos disponibilizando as ferramentas que os hackers já possuem. Nossas ferramentas permitem testar a segurança da sua rede usando exatamente os mesmos ataques que um hacker usaria".

Juntamente com a linha Pwn Plug existente e o aplicativo Pwn Phone, a Pwnie Express agora oferece o Pwn Pad - um tablet totalmente carregado com ferramentas de teste. Além disso, eles acabaram de lançar um novo EPA (Enterprise Pentesting Appliance). Hughes explicou que a EPA "estende a cobertura a um grande número de escritórios remotos, oferece recursos persistentes de pentesting e pode ser gerenciada centralmente".

Hughes concluiu: "Estamos nos divertindo muito com a Pwnie Express. É uma ótima empresa e apresentou uma experiência única para todos nós… O que estamos fazendo é certo e oportuno, e a adoção de pentesting generalizado inevitavelmente levará para uma melhor postura de segurança ".

Para ver todas as postagens de nossa cobertura da RSA, consulte a página Mostrar relatórios.