Rsa: hvor mange sikkerhedsovertrædelser kan du finde?

Pwnie Express, producent af det mobile penetrationsværktøj Pwn Plug, udfordrer dig til at få øje på de potentielle sikkerhedsbrud i Pwnie Up-videokonkurrencen. Se videoen, angiv de overtrædelser, du observerer, og du kan vinde et Pwn-stik. Ikke sikker på, hvad du ville vinde? Pwn Plug er en stealth-enhed, der lader en penetrationstester udføre netværkssikkerhedstest fjernt.

På RSA-konferencen mødtes jeg med M. Anthony. Hughes, direktør, føderalt salg og marketing for Pwnie Express. Hans begejstring for virksomhedens retning og produktlinje var smitsom. "Enhver organisation, der er stor nok til at have en netværksadministrator, skal udføre penetest, " sagde Hughes. "Lige nu i verden, i regeringen, oplever vi noget, der er hidtil uset. De, der ikke ved det, har deres hoveder i sandet. Forestil dig, at 535 millioner poster kompromitteres, til en pris af $ 235 pr. Rekord Vi gør noget forkert."

På spørgsmålet om, hvorvidt det kan være uansvarligt at sælge en produktlinje, der kunne bruges af hackere, var Hughes hårdt uenig. ”Værktøjet til penetrationstest er allerede frit tilgængeligt, ” sagde Hughes. "Vi stiller tilgængelige værktøjer til rådighed, som hackerne allerede har. Vores værktøjer giver dig mulighed for at teste dit netværks sikkerhed ved hjælp af nøjagtigt de samme angreb, som en hacker ville bruge."

Sammen med den eksisterende Pwn Plug-linje og Pwn Phone-appen tilbyder Pwnie Express nu Pwn Pad - en tablet fuldt lastet med testværktøjer. Derudover er de netop kommet ud med et nyt Enterprise Pentesting Appliance (EPA). Hughes forklarede, at EPA "udvider dækningen til et stort antal fjernkontorer, tilbyder vedvarende pentestingfunktioner og kan styres centralt."

Hughes konkluderede, "Vi har en eksplosion på Pwnie Express. Det er et fantastisk firma, og det har præsenteret en unik oplevelse for os alle… Det, vi laver, er rigtigt og rettidigt, og vedtagelse af udbredt pentesting vil uundgåeligt føre til til en bedre sikkerhedsstilling."

For at se alle indlæg fra vores RSA-dækning, tjek vores side Vis rapporter.