گروهی از کارآفرینان اسپانیایی امروز Zerod را راه‌اندازی کردند، اولین بازار هکر در جهان برای کسب‌وکارها. این سرویس به مشاغل با هر اندازه ای راهی برای یافتن و استخدام خدمات تست امنیتی برای زیرساخت های فنی خود ارائه می دهد. در حال حاضر حدود 150 متخصص امنیتی از 30 کشور در هنگام راه اندازی در دسترس هستند و این سایت افتخار می کند که تاکنون با بیش از 1500 آسیب پذیری برخورد شده است.

این حرکت منعکس کننده تقاضای رو به رشد کسب و کارها برای تست امنیت ایمن و حرفه ای است. هک اخلاقی در سال 2022 هنگامی که وزارت دادگستری ایالات متحده اعلام کرد که تحقیقات امنیتی "با حسن نیت" دیگر تحت قانون کلاهبرداری و سوء استفاده رایانه ای مورد اتهام قرار نخواهد گرفت، رونق زیادی دریافت کرد. در نتیجه، با افزایش تصاعدی حملات باج‌افزارها و عوامل خارجی، این شکل از آزمایش قلم پیشرفته، محبوبیت بیشتری پیدا کرده است. برآوردهای فعلی حاکی از آن است که ارزش بازار تا سال 2028 به بیش از 10 میلیارد دلار می رسد.

یکی از ویژگی های کلیدی سرویس جدید زیرود، رابط مشتری است. تجربه کاربر سبک و تمیز است، یک تغییر تازه‌تر از ظاهر ضعیف‌تر که اکثر سرویس‌های امنیتی ارائه می‌دهند. متخصصان موجود بر روی یک نقشه جهانی با رنگ های روشن به همراه یک موتیف جعبه شناور شیک نمایش داده می شوند تا امکان ارزیابی و انتخاب فراهم شود. کل این تجربه یادآور خدمات فریلنسری مانند Upwork است، که باید آن را برای مدیران پرمشغله IT که نیاز دارند بسیار در دسترس تر کند.

هر متخصص هکر باید بیش از 5 سال تجربه و گواهینامه ها و اعتبارنامه های خاص داشته باشد. سپس هر کدام تحت یک مصاحبه آزمایشی و شخصی قرار می‌گیرند و در حین تکمیل پروژه‌های خود با نظارت مستمر موافقت می‌کنند. مشتریانی که نیاز به آزمون فوری دارند می توانند برای دریافت سه نقل قول سریع ثبت نام کنند، که از بین آنها می توانند هکر مورد نظر خود را انتخاب کنند. این یک گام جالب در مقایسه با روند معمول جستجو و چانه زدن گوگل است.

علاوه بر این مدل جدید بازار، Zerod همچنین خدمات آژانس امنیت سایبری شرکتی معمولی را ارائه می دهد. این شامل آزمایش های پیچیده تر قلم، تجزیه و تحلیل های پزشکی قانونی در حال انجام، و تخصص مشاوره خارجی، مانند ارائه خدمات مدیر امنیت اطلاعات است. همانطور که انتظار دارید، این شرکت دارای بیمه مسئولیت جامع و همچنین گواهینامه ISO 27001 است، اگرچه سایت هیچ شرایط صریح قرارداد SLA را نشان نمی دهد، که می تواند برای برخی نگران کننده باشد.

پشتوانه یک موضوع بزرگتر

امنیت سایبری در حال تبدیل شدن به یک مشکل جدی در سراسر جهان است. تنها در سال 2023، بیش از 10 درصد از شرکت‌های بزرگ هدف حملات باج‌افزاری قرار گرفتند. به گفته Chainalysis ، یک شرکت نظارت بر بلاک چین، این حملات 1.1 میلیارد دلار از قربانیان به دست آورد که افزایش بسیار زیادی نسبت به سال های گذشته داشته است.

تحلیلگران این افزایش را به "تشدید عمده در فراوانی، دامنه و حجم حملات" نسبت دادند. با کمال تعجب، بیش از 75 درصد از پرداخت های باج افزار به مبلغ 1 میلیون دلار یا بیشتر بوده است. بازیگران بدخواه به وضوح ترفندهای جدیدی را یاد گرفته اند.

امیدواریم که ظهور سرویس‌های در دسترس‌تر و با کاربری آسان‌تر مانند Zerod تا حدودی به مبارزه با بلای حملات کمک کند. با این حال، این جنگی است که قرار است در سنگرها بدتر شود زیرا فناوری‌های جدید از جمله هوش مصنوعی شروع به ایفای نقش بیشتر می‌کنند.

در حال حاضر نشانه هایی وجود دارد که نشان می دهد یکی از عوامل اصلی افزایش تعداد حملات، افزایش بازارهایی است که ابزارهای باج افزار را به مجرمان کمتر پیچیده می فروشند. این یک مسابقه تسلیحاتی است که جهان در حال حاضر به آن نیازی ندارد.